Можно ли разрешить доступ к документ-серверу Onlyoffice только с конкретного Nextcloud/Owncloud?

Question

[Trianid Trianid]

Здравствуйте. Поднял два сервера: один с nextcloud, другой с onlyoffice. Подключил второй к первому прописав адрес. По логике вещей так его может использовать каждый. Это ограничение фри версии? Как можно исправить в противном случае?
Спасибо

Comments

[fdroid]

Прямо два отдельных сервера, не на одном? Я недавно тоже связку NC+OO делал, но на одном железном сервере, другого нет, а поднимать для OO виртуалку внутри, в общем-то, слабого сервера не стал. Поэтому, если вдруг какие-то вопросы возникнут - обращайтесь, пока свежи в памяти глюки, которые решал. Устанавливал на Ubuntu Server 16.04. NC через snap, OO из реп. Хотел по-быстрому через Docker, но в итоге мы с ним друг друга не поняли. А вот ваш вопрос меня заинтересовал, я не думал об этом. Впрочем, в сети, где сервер используется, других Linux-машин нет, как и соответствующего уровня пользователей, но всё равно вопрос интересный.

[Trianid Trianid]

задача поставлена так, что пользователи должны подключаться любого ip адреса во внешке для работы с документами в браузере. Но без VPN. Onlyoffice работает во фрейме внутри страницы Own/Nextcloud, следовательно к обеим серверам должен быть доступ со внешки

Answer 1

[Trianid Trianid]

Вот что я в итоге сделал:

Answer 2

[loderunner84]

Ограничить соединения путем настройки файрвола на хосте с онлиофис

Comments

[Trianid Trianid]

задача поставлена так, что пользователи должны подключаться любого ip адреса во внешке для работы с документами в браузере. Но без VPN. Onlyoffice работает во фрейме внутри страницы Own/Nextcloud, следовательно к обеим серверам должен быть доступ со внешки

[loderunner84]

странно, когда я ставил ОО для тестов (docker контейнеры), то у documentserver не было проброса порта на хост. communityserver обращался к нему по виртуальной сети docker'a. интеграцию с nextcloud не пробовал.

Answer 3

[fdroid]

Нагуглил следующий вариант для доступа к документ-серверу только с определённого IP. Предположим, на домене example.com работает Nextcloud, IP которого 123.45.67.89, а на домене office.example.com работает документ сервер, IP которого неважен.

Правим /etc/onlyoffice/documentserver/default.json - ищем ipfilter и приводим к следующему виду:

"ipfilter": {
        "rules": [
          {
            "address": "123.45.67.89",
            "allowed": true
          },
          {
            "address": "*",
            "allowed": false
          }
        ],
        "useforrequest": false,
        "errorcode": 401
      },

Таким образом, разрешаем доступ к документ-серверу только с IP 123.45.67.89, при попытке открыть office.example.com с другого IP OO не даст доступ к документ-серверу. Для применения изменений выполняем:

sudo supervisorctl restart all