ONLYOFFICE DocsのIPフィルター設定

ONLYOFFICE DocsのIPフィルターを設定することができます。

IPフィルターの設定はONLYOFFICE Docsの設定ファイル/etc/onlyoffice/documentserver/default.jsonに保存されています。設定は次のようになります：

"ipfilter": {
       "rules": [
         {
           "address": "ip_address",
           "allowed": true
         },
         {
           "address": "*",
           "allowed": false
         }
       ],
       "useforrequest": false,
       "errorcode": 403
     }

ルールはホスト名とallowedルール自体の2つの部分から成り立ちます。allowedルールにはtrueまたはfalseの値があります。デフォルトでは、1つのルールが存在します：address * allowed true。

アドレスは次の方法で指定できます：

• ipv4の場合、X.X.X.X形式のIPアドレス。
• ipv6の場合、xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx.xxxx形式のIPアドレス。
• DNS名。

また、ワイルドカード文字*を使用することも可能です。これは任意の文字を任意の回数置き換えます。

リンク内のホスト名は最初にDNSアドレスとしてチェックされ、どのルールにも一致しない場合、名前によってIPアドレスが見つかり、再度チェックが行われます。

"useforrequest": true/false

デフォルトでは、useforrequestパラメーターはfalseに設定されています。この場合、ONLYOFFICE Docsにパラメーターとして渡されるテキストURLがチェックされます：

• ファイルをダウンロードするためのリンク：開く、変換、docbuilderなど。
• エディターイベントへのサブスクリプションcallbackUrl。
• WOPIactionUrl。

useforrequestパラメーターがtrueに設定されている場合（推奨されません）、次のHTTPリクエストでクライアントIPアドレスが追加でチェックされます：

• coauthoring/CommandService.ashx
• ConvertService.ashx
• converter
• FileUploader.ashx
• healthcheck
• docbuilder
• info/info.json
• internal/cluster/inactive
• hosting/discovery
• hosting/capabilities
• lool/convert-to/:format?
• dummyCallback

これらのリクエストに対して、errorcodeパラメーターで指定されたコードのエラーが返されます。