QNAP NAS 接 Donna 設定指南
供律所將 QNAP NAS 作為 Donna 卷宗儲存空間使用。
需求：QNAP QTS 5.0 以上、能對外連線的網域名稱（myQNAPcloud DDNS 免費）、有效 SSL 憑證。
一、啟用 WebDAV 服務
- 登入 QTS 管理介面
- 控制台 → 應用程式 → 網頁伺服器 → 切到「WebDAV」分頁
- 勾選「啟用 WebDAV」
- 連接埠：HTTP 8080 / HTTPS 8081（建議用 HTTPS）
- 「驗證類型」選「Digest 驗證」（比 Basic 安全）
⚠️ 強烈建議 HTTPS。律師卷宗含當事人個資，明文傳輸違反個資法。
二、申請 SSL 憑證
選項 A：myQNAPcloud Let's Encrypt 自動（推薦）
- myQNAPcloud → 啟用 myQNAPcloud DDNS（如
lawfirm.myqnapcloud.com） - SSL 憑證 → 一鍵申請 Let's Encrypt
- 完成後自動套用所有服務（含 WebDAV）
選項 B：自行匯入憑證
控制台 → 系統 → 安全性 → 憑證與私密金鑰 → 匯入
三、建立 Donna 專用使用者
- 控制台 → 權限設定 → 使用者 → 建立 → 建立使用者
- 使用者名稱：
donna-service、密碼：使用密碼產生器產生 24 位隨機字串 - 應用程式權限：僅勾選「WebDAV」（其他全部不勾）
- 資料夾權限：只給
/Donna/一個資料夾的「讀寫」
四、建立 Donna 根資料夾
- File Station → 新增共用資料夾「Donna」
- 進階：加密資料夾（建議勾選）
- 權限：剛剛建的
donna-service使用者：讀寫
五、防火牆與路由器設定
- 控制台 → 網路與虛擬交換器 → 安全性 → 確認 HTTPS WebDAV port（8081）允許進入
- 路由器：將 NAS 內網 IP 的 8081 port 對外開放（NAT port forwarding）
- 推薦：另設防火牆規則「只允許 donna.systems 來源 IP」（Donna 出口 IP 可洽 [email protected]）
六、在 Donna 後台連接
到 https://donna.systems → 進入律所 → 設定 → 儲存空間 → NAS / WebDAV → 連接
填入：
| 欄位 | 範例 |
|---|---|
| WebDAV URL | https://lawfirm.myqnapcloud.com:8081/Donna/ |
| 帳號 | donna-service |
| 密碼 | （剛剛建的隨機 24 位字串） |
| Donna 根資料夾路徑 | / |
按「測試連線」確認 ✓ → 「儲存」
URL 結尾的
/Donna/對應到 QNAP 的「Donna」共用資料夾。注意 QNAP WebDAV path 保留大小寫，要與您建立的資料夾名一致。
七、驗證
- 在 Donna 上傳一份 PDF 卷宗 → File Station 應在
/Donna/firms/{您的 firmId}/...看到該檔案 - 律所內其他律師都可看到該卷宗（Donna 端控管權限，NAS 端只是儲存層）
常見問題
連線測試失敗 401 Unauthorized
- QNAP 預設用 Basic 驗證；若您選 Digest，Donna 也支援，但設定要與 NAS 一致
- 確認
donna-service使用者勾了 WebDAV 應用權限
連線測試失敗 SSL 自簽憑證錯誤
- Let's Encrypt 完成 → 重啟「網頁伺服器」服務
- 若用自簽憑證 Donna 端會拒絕（安全考量）
503 Service Unavailable / Connection refused
- WebDAV 服務未啟用或停止運作 → 控制台重啟
- 路由器 port forwarding 設錯
上傳大檔失敗 413 Request Entity Too Large
- QNAP 預設 WebDAV 上傳上限 2GB；如有更大檔請去「網頁伺服器設定」放寬
設定遇到問題請聯繫 [email protected]，提供 QNAP QTS 版本 + WebDAV 設定截圖。