Instalación de ONLYOFFICE Docs Enterprise Edition para Docker en un servidor local

Introducción

Enterprise Edition te permite instalar ONLYOFFICE Docs en tu servidor local e integrar los editores en línea con la plataforma de colaboración de ONLYOFFICE o otros sistemas populares.

ONLYOFFICE Docs es una suite ofimática en línea que incluye visores y editores para textos, hojas de cálculo y presentaciones, totalmente compatible con los formatos Office Open XML: .docx, .xlsx, .pptx y que permite la edición colaborativa en tiempo real.

Funcionalidades

• Editor de documentos
• Editor de hojas de cálculo
• Editor de presentaciones
• Visores web móviles
• Editores web móviles
• Edición colaborativa
• Soporte de jeroglíficos
• Compatibilidad con todos los formatos populares: DOC, DOCX, TXT, ODT, RTF, ODP, EPUB, ODS, XLS, XLSX, CSV, PPTX, HTML

Consulta la lista detallada de características disponibles para ONLYOFFICE Docs Enterprise Edition.

Usándolo dentro de ONLYOFFICE Workspace, podrás:

• compartir archivos;
• gestionar los derechos de acceso a los documentos;
• incrustar documentos en un sitio web;
• ver y editar archivos almacenados en Drive, Box, Dropbox, OneDrive, OwnCloud conectados a ONLYOFFICE.

Esta guía te mostrará cómo instalar la versión Docker de ONLYOFFICE Docs Enterprise Edition en tu máquina.

Instalación de ONLYOFFICE Docs

docker_OPTS="--dns 8.8.8.8"

Después de tener Docker instalado, ejecútalo y ejecuta el siguiente comando:

sudo docker run -i -t -d -p 80:80 --restart=always -e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee

sudo docker run -i -t -d -p <PORT_NUMBER>:80 --restart=always -e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee

Esto instalará ONLYOFFICE Docs y todas las dependencias necesarias (la lista de lo que se hace por el script se puede encontrar aquí).

Almacenamiento de datos fuera de los contenedores

Todos los datos se almacenan en directorios especialmente designados, volúmenes de datos, en la siguiente ubicación:

• /var/log/onlyoffice para los registros de ONLYOFFICE Docs
• /var/www/onlyoffice/Data para certificados
• /var/lib/onlyoffice para caché de archivos
• /var/lib/postgresql para la base de datos

Para acceder a tus datos ubicados fuera del contenedor, necesitas montar los volúmenes. Esto se puede hacer especificando la opción -v en el comando docker run.

sudo docker run -i -t -d -p 80:80 --restart=always \
    -v /app/onlyoffice/DocumentServer/logs:/var/log/onlyoffice  \
    -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/
  
Data  \
    -v /app/onlyoffice/DocumentServer/lib:/var/lib/onlyoffice \
    -v /app/onlyoffice/DocumentServer/db:/var/lib/postgresql -e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee

Normalmente, no necesita almacenar datos del contenedor porque la operación del contenedor no depende de su estado. Guardar datos será útil:

• para un fácil acceso a los datos del contenedor, como los registros;
• para eliminar el límite en el tamaño de los datos dentro del contenedor;
• cuando se utilizan servicios lanzados fuera del contenedor, como PostgreSQL, Redis, RabbitMQ.

Ejecutar ONLYOFFICE Docs usando HTTPS

sudo docker run -i -t -d -p 443:443 --restart=always \
-v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data -e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee

El acceso a la aplicación ONLYOFFICE se puede asegurar usando SSL para prevenir accesos no autorizados. Mientras que un certificado SSL certificado por una CA permite la verificación de confianza a través de la CA, los certificados autofirmados también pueden proporcionar un nivel igual de verificación de confianza siempre que cada cliente tome algunos pasos adicionales para verificar la identidad de su sitio web. Las instrucciones para lograr esto se proporcionan a continuación.

Para asegurar la aplicación mediante SSL, básicamente se necesitan dos cosas:

• Clave privada (.key)
• Certificado SSL (.crt)

Así que necesita crear e instalar los siguientes archivos:

/app/onlyoffice/DocumentServer/data/certs/onlyoffice.key
/app/onlyoffice/DocumentServer/data/certs/onlyoffice.crt

Cuando se utilizan certificados certificados por CA (por ejemplo, Let's Encrypt), estos archivos son proporcionados por la CA. Si está utilizando certificados autofirmados, necesita generar estos archivos usted mismo.

Cambiar ONLYOFFICE Docs a HTTPS usando certbot

La forma más fácil de cambiar ONLYOFFICE Docs a HTTPS es obtener automáticamente certificados SSL de Let's Encrypt usando certbot.

Ejecute el contenedor Docker de ONLYOFFICE Docs, especificando los puertos 80 y 443 y configurando sus propios valores para las variables:

sudo docker run -i -t -d -p 80:80 -p 443:443 --restart=always \
    -e LETS_ENCRYPT_DOMAIN=yourdomain.com -e LETS_ENCRYPT_MAIL=email@example.com -e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee

Donde:

• LETS_ENCRYPT_DOMAIN - un nombre de dominio para usar en el certificado.
• LETS_ENCRYPT_MAIL - un correo electrónico utilizado para el registro y contacto de recuperación.

El certificado firmado por la CA letsencrypt.org se generará e instalará automáticamente en su servidor. Ahora, su ONLYOFFICE Docs debería estar disponible en la dirección https://yourdomain.com.

openssl genrsa -out onlyoffice.key 2048

openssl req -new -key onlyoffice.key -out onlyoffice.csr

openssl x509 -req -days 365 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt

Fortalecimiento de la seguridad del servidor

Esta sección le proporciona instrucciones para fortalecer la seguridad de su servidor.

Para lograr esto, necesita generar parámetros DHE más fuertes.

openssl dhparam -out dhparam.pem 2048

Instalación de los certificados SSL

De los cuatro archivos generados anteriormente, necesita instalar los archivos onlyoffice.key, onlyoffice.crt y dhparam.pem en el servidor de ONLYOFFICE. El archivo CSR no es necesario, pero asegúrese de hacer una copia de seguridad del archivo de manera segura (en caso de que lo necesite nuevamente).

La ruta predeterminada que la aplicación ONLYOFFICE está configurada para buscar los certificados SSL es /var/www/onlyoffice/Data/certs, sin embargo, esto se puede cambiar usando las opciones de configuración SSL_KEY_PATH, SSL_CERTIFICATE_PATH y SSL_DHPARAM_PATH.

La ruta /var/www/onlyoffice/Data/ es la ruta del almacén de datos, lo que significa que debe crear una carpeta llamada certs dentro de /app/onlyoffice/DocumentServer/data/ y copiar los archivos en ella y, como medida de seguridad, actualizará el permiso en el archivo onlyoffice.key para que solo sea legible por el propietario.

mkdir -p /app/onlyoffice/DocumentServer/data/certs
cp onlyoffice.key /app/onlyoffice/
  
Servidor de documentos/data/certs/
cp onlyoffice.crt /app/onlyoffice/Servidor de documentos/data/certs/
cp dhparam.pem /app/onlyoffice/Servidor de documentos/data/certs/
chmod 400 /app/onlyoffice/Servidor de documentos/data/certs/onlyoffice.key

Y reinicie el contenedor de Docker:

sudo docker restart {{DOCUMENT_SERVER_ID}}

Ahora está a solo un paso de tener nuestra aplicación asegurada.

Parámetros de configuración disponibles

A continuación se muestra la lista completa de parámetros que se pueden configurar utilizando variables de entorno.

• ONLYOFFICE_HTTPS_HSTS_ENABLED: Opción de configuración avanzada para desactivar la configuración de HSTS. Aplicable solo cuando se usa SSL. Por defecto es true.
• ONLYOFFICE_HTTPS_HSTS_MAXAGE: Opción de configuración avanzada para establecer el max-age de HSTS en la configuración vHost de onlyoffice NGINX. Aplicable solo cuando se usa SSL. Por defecto es 31536000.
• SSL_CERTIFICATE_PATH: La ruta al certificado SSL a utilizar. Por defecto es /var/www/onlyoffice/Data/certs/tls.crt.
• SSL_KEY_PATH: La ruta a la clave privada del certificado SSL. Por defecto es /var/www/onlyoffice/Data/certs/tls.key.
• SSL_DHPARAM_PATH: La ruta al parámetro Diffie-Hellman. Por defecto es /var/www/onlyoffice/Data/certs/dhparam.pem.
• SSL_VERIFY_CLIENT: Habilitar la verificación de certificados de cliente utilizando el CA_CERTIFICATES_PATH file. Por defecto es false.
• DB_TYPE: El tipo de base de datos. Los valores soportados son postgres, mariadb o mysql. Por defecto es postgres.
• DB_HOST: La dirección IP o el nombre del host donde se está ejecutando el servidor de base de datos.
• DB_PORT: El número de puerto del servidor de base de datos.
• DB_NAME: El nombre de una base de datos que se creará al iniciar la imagen.
• DB_USER: El nuevo nombre de usuario con permisos de superusuario para la cuenta de base de datos.
• DB_PWD: La contraseña establecida para la cuenta de base de datos.
• AMQP_URI: La URI AMQP para conectarse al servidor de mensajería.
• AMQP_TYPE: El tipo de servidor de mensajería. Los valores soportados son rabbitmq o activemq. Por defecto es rabbitmq.
• REDIS_SERVER_HOST: La dirección IP o el nombre del host donde se está ejecutando el servidor Redis.
• REDIS_SERVER_PORT: El número de puerto del servidor Redis.
• REDIS_SERVER_PASS: La contraseña del servidor Redis. La contraseña no está establecida por defecto.
• NGINX_WORKER_PROCESSES: Define el número de procesos de trabajo de NGINX.
• NGINX_WORKER_CONNECTIONS: Establece el número máximo de conexiones simultáneas que puede abrir un proceso de trabajo de NGINX.
• SECURE_LINK_SECRET: Define el secreto para la directiva de configuración de nginx secure_link_md5. Por defecto es random string.
• JWT_ENABLED: Especifica la habilitación de la validación del token web JSON por ONLYOFFICE Docs. Por defecto es true.
• JWT_SECRET: Define la clave secreta para validar el token web JSON en la solicitud a ONLYOFFICE Docs. Por defecto es un valor aleatorio.
• JWT_HEADER: Define el encabezado HTTP que se utilizará para enviar el token web JSON. Por defecto es Authorization.
• JWT_IN_BODY: Especifica la habilitación de la validación del token en el cuerpo de la solicitud a ONLYOFFICE Docs. Por defecto es false.
• ALLOW_META_IP_ADDRESS: Define si está permitido conectar la dirección IP meta o no. Por defecto es false.
• ALLOW_PRIVATE_IP_ADDRESS: Define si está permitido conectar la dirección IP privada o no. Por defecto es false.
• WOPI_ENABLED: Especifica la habilitación de los manejadores wopi. Por defecto es false.
• USE_UNAUTHORIZED_STORAGE: Establezca en true si utiliza certificados autofirmados para su servidor de almacenamiento, por ejemplo, Nextcloud. Por defecto es false.
• GENERATE_FONTS: Cuando es true, regenera la lista de fuentes y las miniaturas de las fuentes, etc., en cada inicio. Por defecto es true.
• METRICS_ENABLED: Especifica la habilitación de StatsD para ONLYOFFICE Docs. Por defecto es false.
• METRICS_HOST: Define el host de escucha de StatsD. Por defecto es localhost.
• METRICS_PORT: Define el puerto de escucha de StatsD. Por defecto es 8125.
• METRICS_PREFIX: Define el prefijo de métricas de StatsD para los servicios de backend. Por defecto es ds..
• LETS_ENCRYPT_DOMAIN: Define el dominio para el certificado de Let's Encrypt.
• LETS_ENCRYPT_MAIL: Define la dirección de correo del administrador del dominio para el certificado de Let's Encrypt.

Configuración de ONLYOFFICE Docs ipv6

Docker actualmente no proporciona direcciones ipv6 a los contenedores por defecto. Esta función es experimental ahora.

Para configurar la interacción a través de ipv6, necesita habilitar el soporte para esta función en su Docker. Para esto, necesita:

• crear el archivo /etc/docker/daemon.json con el siguiente contenido:

  {
  "ipv6": true,
  "fixed-cidr-v6": "2001:db8:abc1::/64"
  }

• reiniciar docker con el siguiente comando: systemctl restart docker

Después de eso, todos los contenedores en ejecución recibirán una dirección ipv6 y tendrán una interfaz inet6.

Puede verificar su red de puente predeterminada y ver el campo allí EnableIPv6=true. También se añadirá una nueva subred ipv6.

Para más información, visite el sitio oficial del manual de Docker.

Registro de su versión Enterprise Edition

Si compró Enterprise Edition y recibió el archivo license.lic, puede colocarlo en su instalación para obtener la versión completa del software.

Cuando utiliza el contenedor de docker, el archivo license.lic puede colocarse en cualquier carpeta (por ejemplo, /app/onlyoffice/DocumentServer/data/license.lic), pero necesitará montar esta carpeta cuando el contenedor se inicie:

sudo docker run -i -t -d -p 80:80 --restart=always \
-v /app/onlyoffice/Servidor de documentos/data:/var/www/onlyoffice/Data \
-e JWT_SECRET=my_jwt_secret onlyoffice/documentserver-ee

Después de eso, su versión de Enterprise Edition se registrará y estará completamente funcional.