Si el despacho tiene un servidor, un NAS o contrata almacenamiento a otra empresa, JUDLEX puede guardar ahí. No hace falta saber cómo funciona por dentro: basta con saber qué pedir.
Cuál elegir
Fíjese en las palabras que usa su proveedor o su informático:
Si le dice… | Elija |
|---|---|
Nextcloud, ownCloud, WebDAV, Koofr, o un NAS Synology o QNAP | WebDAV (Nextcloud, Synology…) |
S3, compatible con S3, almacenamiento de objetos, bucket, access key, Amazon S3, Cloudflare R2, Backblaze, Wasabi, MinIO | S3 (Wasabi, Backblaze, MinIO…) |
SSH, SFTP, servidor Linux, puerto 22, llave pública | SFTP |
Las tres sirven para la copia de seguridad. Para compartir con un compañero por enlace, solo Nextcloud, ownCloud y S3, y solo si el servidor se puede abrir desde internet (con una dirección de la red de la oficina, un compañero de fuera no podría). Con la carpeta del despacho, las tres, si todos usan el mismo sitio.
Lo que hay que pedir
WebDAV: la dirección https:// de la carpeta para JUDLEX, el usuario y, si el servidor las tiene, una contraseña de aplicación. Si el servidor usa un certificado propio (lo normal en un NAS sin Let's Encrypt) o se entra por su IP, también la huella SHA-256 de ese certificado, para compararla.
S3: la dirección del servicio, la región, el nombre del bucket (ya creado), la clave de acceso y la clave secreta, y si hay que usar direcciones de estilo ruta.
SFTP: el servidor, el puerto, el usuario, la huella SHA256 de la llave del servidor y su tipo (ed25519, ecdsa o rsa), y la carpeta: vacía para la carpeta personal del usuario, o una ruta completa que ya exista y en la que pueda escribir. Para entrar, mejor con una llave: la que genera JUDLEX (usted le pasa la línea pública y él la instala; no hace falta esperarle para guardar la conexión) o una que le dé él, que le servirá también si un día recupera el despacho en otro ordenador.
En los tres casos: que el acceso sea solo a una carpeta o un bucket para JUDLEX, y siempre por conexión segura. Con http:// JUDLEX solo se conecta a un servidor que esté en ese mismo ordenador; un NAS de la oficina necesita HTTPS activado.
Un mensaje para su informático
Puede copiarlo y adaptarlo:
Hola:
Vamos a usar JUDLEX para guardar copias de seguridad del despacho en nuestro propio almacenamiento, y para compartir expedientes entre compañeros. JUDLEX se conecta por WebDAV, por S3 compatible o por SFTP. ¿Cuál te viene mejor?
Necesito un acceso solo a una carpeta (o un bucket) para JUDLEX, siempre por https o SFTP:
WebDAV: la dirección https de la carpeta, el usuario y una contraseña de aplicación. Si el certificado es el propio del NAS, su huella SHA-256.
S3: la dirección (endpoint), la región, el bucket, la access key ID y la secret access key, y si hace falta path-style.
SFTP: servidor, puerto, usuario y carpeta, y la huella SHA256 de la llave del servidor (
ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub). Para entrar te paso una llave pública ed25519 que genera JUDLEX, para elauthorized_keysde ese usuario.Las claves, mejor en persona o por un canal seguro, no por correo.
Gracias.
Lo que su informático puede querer saber
Los detalles (métodos, permisos, un ejemplo de política de S3, cómo encerrar un usuario SFTP en su carpeta) están en la guía técnica, que puede pasarle. Lo esencial:
Lo que se comparte con un compañero va siempre cifrado desde el ordenador: en el servidor solo se ven ficheros con nombres sin sentido. La copia de seguridad va cifrada solo si el despacho lo elige al activarla; si no, en el servidor se ven sus carpetas y sus ficheros con su nombre. Por eso conviene que a esa carpeta solo entre JUDLEX.
JUDLEX crea y borra sus propios ficheros dentro de la carpeta JUDLEX, y, si se usa, de la carpeta del despacho. No toca nada más.
Con S3, si el servicio lo permite, conviene una regla que limpie las subidas a medias de archivos grandes.