Как настроить Scan to SFTP на сканере или МФУ

Какие параметры подготовить заранее

Нужны адрес сервера или DNS-имя, порт SFTP, учётная запись с правом записи в целевой каталог и точный путь. Некоторые модели поддерживают пароль, клиентский ключ и проверку публичного ключа сервера. Не путайте SFTP с обычным FTP: SFTP работает поверх SSH и использует другой протокол. Если сервер доступен только из отдельного VLAN, проверьте, что само МФУ имеет сетевой маршрут к нему.

Совет: Сначала тестируйте простым путём без вложенных папок; после успешной отправки усложняйте каталог назначения.

Порядок настройки профиля SFTP

1. Откройте Web Based Management устройства по его IP-адресу и войдите с правами администратора.
2. Перейдите к профилям Scan to SFTP и выберите свободный профиль.
3. Введите имя профиля, адрес сервера, порт, каталог назначения и логин.
4. Выберите поддерживаемый способ аутентификации; при работе с ключами импортируйте требуемые ключи по инструкции модели.
5. Сохраните профиль, запустите тестовый скан с панели и проверьте появление файла именно в нужной папке.

Важно: Пароли и приватные ключи не должны храниться в заметках рядом с устройством. Используйте отдельную учётную запись с минимальными правами.

Если соединение не проходит

• Сверьте время на устройстве и сервере, особенно если применяются сертификаты или журналы контроля.
• Проверьте, разрешён ли исходящий доступ от IP МФУ к SFTP-порту.
• Убедитесь, что пользователь может создавать файл в указанном каталоге.
• Для ключевой аутентификации проверьте формат ключа и то, что сервер знает публичную часть клиента.

Как безопасно вводить профиль в работу

Создайте отдельную сервисную учётную запись с доступом только к папке сканов, а не используйте личный административный логин. Назовите профиль понятно, например «Архив договоров», чтобы сотрудники не выбирали соседний каталог. После теста проверьте имя файла, формат PDF/JPEG, разрешение и поведение при совпадении имён. Если устройство поддерживает журнал заданий, сохраните его как первый источник диагностики при будущих сбоях.

Предупреждение: Не открывайте SFTP-порт «для всех» только ради МФУ. Ограничьте доступ сетевыми правилами и адресами, где это возможно.

Как ввести SFTP-профиль в рабочий процесс

Для рабочего SFTP-профиля зафиксируйте не пароль, а проверяемые параметры: имя профиля, сервер, порт, корневую папку и тестовую директорию. Учётную запись лучше ограничить только нужным каталогом. После смены ключей, сертификатов или политики сервера выполните один тестовый скан и проверьте файл на стороне SFTP, а не только сообщение Success на панели МФУ.

Почему тест лучше делать отдельной папкой

Тестовая директория позволяет проверить права и путь, не смешивая пробные документы с рабочим архивом. Создайте один файл с очевидным именем, затем убедитесь на сервере, что он появился именно в ожидаемом каталоге. После успешной проверки смените путь на рабочий или удалите тестовый файл согласно внутренним правилам. После настройки сохраните адрес профиля и назначение папки в локальной инструкции, но не записывайте рядом пароль пользователя.

Что учитывать

Тестовая директория позволяет проверить права и путь, не смешивая пробные документы с рабочим архивом. Создайте один файл с очевидным именем, затем убедитесь на сервере, что он появился именно в ожидаемом каталоге. После успешной проверки смените путь на рабочий или удалите тестовый файл согласно внутренним правилам. После настройки сохраните адрес профиля и назначение папки в локальной инструкции, но не записывайте рядом пароль пользователя.

Источники и проверка

Инструкция составлена редакцией N1RO на 2026-09-22. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.

• Scan to SFTP