Instalación de ONLYOFFICE Docs Enterprise Edition versión Docker para la arquitectura ARM de 64 bits

Requisitos del sistema

• CPU: procesadores ARM de 64 bits
• RAM: 4 GB o más
• HDD: al menos 40 GB de espacio libre
• SWAP: al menos 4 GB, pero depende del sistema operativo anfitrión. Más es mejor
• OS: distribución de Linux para arm64
• Requisitos adicionales
  • Docker: cualquier versión soportada por el equipo de Docker

Cambiar ONLYOFFICE Docs a HTTPS usando certbot

La forma más sencilla de cambiar ONLYOFFICE Docs a HTTPS es obtener automáticamente certificados SSL de Let's Encrypt usando certbot.

Ejecuta el contenedor Docker de ONLYOFFICE Docs, especificando los puertos 80 y 443 y configurando tus propios valores para las variables:

sudo docker run -i -t -d -p 80:80 -p 443:443 --restart=always \
    -e LETS_ENCRYPT_DOMAIN=yourdomain.com -e LETS_ENCRYPT_MAIL=email@example.com -e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee:latest

Dónde:

• LETS_ENCRYPT_DOMAIN - un nombre de dominio para usar en el certificado.
• LETS_ENCRYPT_MAIL - un correo electrónico utilizado para el registro y contacto de recuperación.

El certificado firmado por la CA de letsencrypt.org se generará e instalará automáticamente en su servidor. Ahora, su ONLYOFFICE Docs debería estar disponible en la dirección https://yourdomain.com.

Generación de certificados autofirmados

La generación de certificados SSL autofirmados implica un procedimiento simple de 3 pasos

PASO 1: Crear la clave privada del servidor

openssl genrsa -out onlyoffice.key 2048

PASO 2: Crear la solicitud de firma de certificado (CSR)

openssl req -new -key onlyoffice.key -out onlyoffice.csr

PASO 3: Firmar el certificado usando la clave privada y el CSR

openssl x509 -req -days 365 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt

Ahora ha generado un certificado SSL válido por 365 días.

Fortalecimiento de la seguridad del servidor

Esta sección le proporciona instrucciones para fortalecer la seguridad de su servidor.

Para lograr esto, necesita generar parámetros DHE más fuertes.

openssl dhparam -out dhparam.pem 2048

Instalación de los certificados SSL

De los cuatro archivos generados anteriormente, necesita instalar los archivos onlyoffice.key, onlyoffice.crt y dhparam.pem en el servidor de onlyoffice. El archivo CSR no es necesario, pero asegúrese de hacer una copia de seguridad segura del archivo (en caso de que lo necesite nuevamente).

La ruta predeterminada que la aplicación onlyoffice está configurada para buscar los certificados SSL es /var/www/onlyoffice/Data/certs, sin embargo, esto se puede cambiar usando las opciones de configuración SSL_KEY_PATH, SSL_CERTIFICATE_PATH y SSL_DHPARAM_PATH.

La ruta /var/www/onlyoffice/Data/ es la ruta del almacén de datos, lo que significa que debe crear una carpeta llamada certs dentro de /app/onlyoffice/DocumentServer/data/ y copiar los archivos en ella y como medida de seguridad actualizará el permiso en el archivo onlyoffice.key para que solo sea legible por el propietario.

mkdir -p /app/onlyoffice/DocumentServer/data/certs
cp onlyoffice.key /app/onlyoffice/DocumentServer/data/certs/
cp onlyoffice.crt /app/onlyoffice/DocumentServer/data/certs/
cp dhparam.pem /app/onlyoffice/DocumentServer/data/certs/
chmod 400 /app/onlyoffice/DocumentServer/data/certs/onlyoffice.key

Y reinicie el contenedor de Docker:

sudo docker restart {{DOCUMENT_SERVER_ID}}

Ahora está a solo un paso de tener nuestra aplicación asegurada.

Parámetros de configuración disponibles

A continuación se muestra la lista completa de parámetros que se pueden configurar usando variables de entorno.

• ONLYOFFICE_HTTPS_HSTS_ENABLED: Opción de configuración avanzada para desactivar la configuración HSTS. Aplicable solo cuando se utiliza SSL. Por defecto es true.
• ONLYOFFICE_HTTPS_HSTS_MAXAGE: Opción de configuración avanzada para establecer la duración máxima de HSTS en la configuración del vHost de onlyoffice NGINX. Aplicable solo cuando se utiliza SSL. Por defecto es 31536000.
• SSL_CERTIFICATE_PATH: La ruta al certificado SSL a utilizar. Por defecto es /var/www/onlyoffice/Data/certs/tls.crt.
• SSL_KEY_PATH: La ruta a la clave privada del certificado SSL. Por defecto es /var/www/onlyoffice/Data/certs/tls.key.
• SSL_DHPARAM_PATH: La ruta al parámetro Diffie-Hellman. Por defecto es /var/www/onlyoffice/Data/certs/dhparam.pem.
• SSL_VERIFY_CLIENT: Habilitar la verificación de certificados de cliente usando el CA_CERTIFICATES_PATH file. Por defecto es false.
• DB_TYPE: El tipo de base de datos. Los valores soportados son postgres, mariadb o mysql. Por defecto es postgres.
• DB_HOST: La dirección IP o el nombre del host donde se está ejecutando el servidor de base de datos.
• DB_PORT: El número de puerto del servidor de base de datos.
• DB_NAME: El nombre de una base de datos que se creará al iniciar la imagen.
• DB_USER: El nuevo nombre de usuario con permisos de superusuario para la cuenta de la base de datos.
• DB_PWD: La contraseña establecida para la cuenta de la base de datos.
• AMQP_URI: El URI AMQP para conectar al servidor de broker de mensajes.
• AMQP_TYPE: El tipo de broker de mensajes. Los valores soportados son rabbitmq o activemq. Por defecto es rabbitmq.
• REDIS_SERVER_HOST: La dirección IP o el nombre del host donde se está ejecutando el servidor Redis.
• REDIS_SERVER_PORT: El número de puerto del servidor Redis.
• REDIS_SERVER_PASS: La contraseña del servidor Redis. La contraseña no está establecida por defecto.
• NGINX_WORKER_PROCESSES: Define el número de procesos de trabajo de NGINX.
• NGINX_WORKER_CONNECTIONS: Establece el número máximo de conexiones simultáneas que puede abrir un proceso de trabajo de NGINX.
• SECURE_LINK_SECRET: Define el secreto para la directiva de configuración de nginx secure_link_md5. Por defecto es random string.
• JWT_ENABLED: Especifica la habilitación de la validación del token web JSON por ONLYOFFICE Docs. Por defecto es true.
• JWT_SECRET: Define la clave secreta para validar el token web JSON en la solicitud a ONLYOFFICE Docs. Por defecto es un valor aleatorio.
• JWT_HEADER: Define el encabezado HTTP que se utilizará para enviar el token web JSON. Por defecto es Authorization.
• JWT_IN_BODY: Especifica la habilitación de la validación del token en el cuerpo de la solicitud a ONLYOFFICE Docs. Por defecto es false.
• ALLOW_META_IP_ADDRESS: Define si se permite conectar la dirección IP meta o no. Por defecto es false.
• ALLOW_PRIVATE_IP_ADDRESS: Define si se permite conectar la dirección IP privada o no. Por defecto es false.
• WOPI_ENABLED: Especifica la habilitación de los manejadores wopi. Por defecto es false.
• USE_UNAUTHORIZED_STORAGE: Establezca en true si utiliza certificados autofirmados para su servidor de almacenamiento, por ejemplo, Nextcloud. Por defecto es false.
• GENERATE_FONTS: Cuando es true, regenera la lista de fuentes y las miniaturas de las fuentes, etc., en cada inicio. Por defecto es true.
• METRICS_ENABLED: Especifica la habilitación de StatsD para ONLYOFFICE Docs. Por defecto es false.
• METRICS_HOST: Define el host de escucha de StatsD. Por defecto es localhost.
• METRICS_PORT: Define el puerto de escucha de StatsD. Por defecto es 8125.
• METRICS_PREFIX: Define el prefijo de métricas de StatsD para los servicios de backend. Por defecto es ds..
• LETS_ENCRYPT_DOMAIN: Define el dominio para el certificado de Let's Encrypt.
• LETS_ENCRYPT_MAIL: Define el correo electrónico del administrador del dominio para el certificado de Let's Encrypt.