Доступ из-за пределов вашей сети
Для кого: IT-администратор (сеть) и администраторы рабочей области (решение) · Время: сначала решение, затем около часа работы с сетью
Решение для вашей компании
Ваш сервер находится внутри сети компании. Решите, кто за пределами этой сети должен иметь к нему доступ, до того как вы отправите первый запрос на электронную подпись, опубликуете веб-форму или пригласите тех, кто работает из дома.
Кому нужен доступ к серверу
| Кто | Что открывает | Ссылка |
|---|---|---|
| Коллеги в офисе | Всю рабочую область | Ваш веб-адрес |
| Коллеги дома, в поездках или с телефона | Всю рабочую область, ссылки приглашений и сброса пароля в письмах, созвоны | Ваш веб-адрес |
| Внешние подписанты (клиенты, партнёры) | Запросы на электронную подпись | /sign/… |
| Посетители сайта | Формы сбора лидов и формы веб-обращений (инцидентов) | /f/… |
| Участники опросов по публичной ссылке | Опубликованные опросы | /s/… |
| Получатели писем | Ссылка отписки в письмах рассылок | /unsubscribe/… |
Внимание
Если сервер доступен только внутри офисной сети, эти ссылки не открываются у людей за её пределами: подписанты не могут подписать документ, отправленные формы теряются, а удалённые коллеги не могут войти.
Выберите вариант
| Вариант | Когда подходит | Что делает IT-отдел |
|---|---|---|
| A. Только офис | Все работают на месте; нет внешних подписантов и публичных форм | Ничего. Не используйте публичные формы, публичные опросы и внешние электронные подписи. |
| B. VPN для сотрудников | Удалённые коллеги, внешних посетителей нет | Коллеги сначала подключаются к VPN компании. Разрешите доступ из сети VPN к портам сервера 80/443, а также TCP 7881 / UDP 7882 для созвонов. |
| C. Опубликовать только публичные страницы | Внешние подписанты, формы на сайте и опросы | Обратный прокси или DMZ вашей компании публикует только перечисленные ниже публичные пути под публичным именем с HTTPS. Остальная рабочая область остаётся внутри сети. |
| D. Опубликовать всю рабочую область | Все и откуда угодно, без VPN | Опубликуйте сервер под публичным именем с HTTPS. Включите единый вход или строгие правила сеансов и регулярно обновляйте сервер. |
Варианты B и C часто сочетают: сотрудники работают через VPN, а публикуются только публичные страницы.
Вариант C: какие пути публиковать
| Путь | Для чего |
|---|---|
/sign/ | Страницы электронной подписи и скачивание подписанных документов |
/f/ | Формы сбора лидов и веб-обращений |
/s/ | Публичные опросы |
/unsubscribe/ и /api/unsubscribe | Ссылки отписки в письмах рассылок и кнопка отписки в один клик в почтовых программах |
/api/storage/file | Документ, который открывает подписант (каждая ссылка подписана и имеет срок действия) |
/_next/ и /pdf.worker.min.js | Код страниц, стили, шрифты и просмотрщик PDF, которые нужны этим страницам |
Перенаправляйте эти пути на обычный веб-адрес сервера (порт 443), сохраняя исходное имя хоста. Проверьте каждую страницу с телефона вне корпоративного Wi-Fi.
Обязательно
Ссылки в письмах строятся из поля Веб-адрес в Настройках рабочей области › Почтовый сервер. При вариантах C и D укажите там публичное HTTPS-имя, чтобы ссылки на электронную подпись и опросы работали у всех.
Совет
Ссылка на веб-форму строится из адреса в вашем браузере. Откройте Digital Workspace по публичному имени, прежде чем нажать Копировать у формы, и затем вставьте эту ссылку на свой сайт.
Никогда не публикуйте
- Порт 3000. Это обычный http в обход HTTPS. См. статью «Чек-лист безопасности и эксплуатации».
- Базу данных и служебные порты сервера. Нужны только веб-порты (и порты созвонов для пользователей VPN).
Эти статьи есть и в базе знаний на вашем сервере после обновления.