Сканирование в сеть: папка, почта, облако

Сканирование без компьютера решает главную боль офисной техники — драйверы. Аппарат сам кладёт готовый файл туда, куда сказано, и вопрос совместимости с версией системы исчезает.

Четыре режима, и у каждого свои подводные камни.

В сетевую папку (SMB) #

Самый удобный вариант для дома и небольшого офиса: скан появляется в общей папке через несколько секунд.

Что настроить:

1. Создать на компьютере или NAS папку и открыть к ней общий доступ.
2. Создать отдельную учётную запись для сканера с правом записи только в эту папку.
3. В веб-интерфейсе аппарата указать: адрес хоста, имя папки, имя пользователя, пароль.
4. Закрепить IP-адрес компьютера или NAS — при смене адреса настройка перестанет работать.
5. Проверить пробным сканом.

Главная проблема. Многие аппараты, особенно выпущенные до середины 2010-х, умеют только SMBv1 — версию протокола, отключённую в современных системах как небезопасную (именно через её уязвимости распространялись известные сетевые черви).

Включать SMBv1 обратно не следует. Рабочие обходы:

• сканирование на FTP, если аппарат умеет, внутри локальной сети;
• сканирование в облако напрямую с аппарата;
• отдельное сетевое хранилище, поддерживающее старый протокол, размещённое в изолированном сегменте сети;
• сканирование на флешку с последующим переносом.

На электронную почту #

Аппарат сам отправляет скан письмом. Удобно для разовой отправки контрагенту.

Что настроить: адрес SMTP-сервера, порт, шифрование, логин и пароль отправителя.

Три частые проблемы:

Лимит вложения. Типичный предел — 10–25 МБ. Скан A4 при 600 dpi в TIFF весит около 100 МБ и не уйдёт. Для почты сканируют в PDF при 300 dpi с JPEG-сжатием — настройки.

Двухфакторная аутентификация. Почтовые сервисы с включённой двухфакторной аутентификацией не принимают обычный пароль от программ. Нужен пароль приложения, создаваемый в настройках безопасности аккаунта.

Шифрование. Аппарат должен поддерживать требуемый сервером режим (STARTTLS или SSL/TLS на нужном порту). Старые модели поддерживают не всё.

В облако #

Ряд современных аппаратов умеет складывать сканы напрямую в облачные хранилища через встроенные коннекторы или через приложения на панели.

Плюс: ничего не нужно держать включённым дома.

Минусы: зависимость от конкретного сервиса (сменит API — перестанет работать), а также вопрос о том, куда именно уходит документ.

Для документов с персональными данными это отдельный вопрос, который решается организационно, а не в настройках сканера.

На флешку #

Самый простой и самый надёжный вариант: аппарат пишет файл на USB-накопитель.

Плюсы: ничего не настраивается, ничего не ломается при смене системы, файл не уходит в сеть.

Минусы: нужно ходить с флешкой; часть аппаратов ограничивает форматы (только JPEG или только PDF) и файловую систему накопителя (часто FAT32).

Для домашней задачи это часто лучшее решение, которое почему-то рассматривают последним.

Безопасность #

Три вещи, которые стоит сделать один раз.

Отдельная учётная запись для сканера. Не администратор, не ваша основная. Права — только запись в одну папку. Пароль этой записи хранится в памяти аппарата, а извлечь его оттуда проще, чем принято думать.

Смена пароля веб-интерфейса аппарата. Заводские пароли известны и публикуются в открытых списках. Сетевой сканер с паролем по умолчанию — это доступ к сканам всех, кто им пользуется.

Изоляция от интернета. Сетевой аппарат не должен быть доступен извне. Если по каким-то причинам нужен внешний доступ, он строится через VPN, а не пробросом порта.

Требования к самим сканам документов — здесь, подключение по кабелю — здесь.