d-stream, это же бюджет. Там так просто оплату не пропустят, если вдруг в администрации покажется, что вот это не необходимо для работы. Грубо говоря (а впрочем, так оно и есть) на компьютеры и принтеры деньги выделяют, а на обеспечение соответствующей инфраструктуры - уже нет, т.к. "вам это нинада". Серверы, роутеры, коммутаторы и всё подобное можно получить только если вдруг "сверху" распределят.
По сути, что Ubuntu Server, что Debian в базе - одно и то же, по сути. Глюки и особенности есть и там и там. Но, как по мне, Debian таки действительно более стабильный и предсказуемый. Зато для Ubuntu больше толковых мануалов по настройке всякого-разного, что хочется установить и забыть, а не упарываться ручным ковырянием конфигов. Ну и Snap, конечно же. Тот же Nextcloud куда проще через него установить, чем ковырять конфиги во всех доступных файлах, отлавливая очередной глюк.
triggerfinger, вас за ручку водить или сами погуглите? Вот здесь можно скачать бесплатно и установить на свой сервер, получив тем самым тот объём хранилища, который вам нужен. А вот здесь инструкция по установке на Ubuntu 16.04. Прикрутите домен, SSL сертификаты, и получите то, что нужно. Но если нет своего сервера, желания/умения всё настраивать, тогда можете оплатить 1900 евро за enterprise - решение.
Александр, да, это хорошо, да только вот в Community версии, похоже, никакого портала в принципе не предусмотрено. По крайней мере, я даже намёка не нашёл как в него войти.
Алексей Тен, белый IP 987.65.54.321, статика, на роутере проброшены порты 80 и 443 на Сервер 2, других открытых портов нет, А-запись субдомена office.example.com указывает на белый IP. При заходе через браузер на office.example.com весёлая надпись Document server is running! и он действительно running, т.к. если в настройках NC Сервера 1 указать в качестве адреса документ-сервера office.example.com - всё работает. Но вот только ничто не мешает мой документ-сервер использовать и другим, т.к. никакой авторизации нет (или не нашёл пока), поэтому и хочу ограничить доступ на уровне nginx или, как вы подсказали, файрволла. Но! Даже правило:
sudo ufw allow from 123.45.67.89 #т.е. дать полный доступ для IP сервера NC
не срабатывает, NC не может подключиться к документ-серверу. После выключения файрволла, всё чудесным образом начинает работать. Что же я упускаю?
PS Кстати, если через ssh на Сервере 1 выполнить wget office.example.com, то index.html бодро скачивается.
PPS Хм... Даже и при включенном ufw wget отрабатывает. Значит, доступ действительно есть. Но почему тогда документы не открываются?.
sudo ufw enable
sudo ufw allow proto tcp from 123.45.67.89 to any port 80
sudo ufw allow proto tcp from 123.45.67.89 to any port 443
NC не подключается. Вообще странно, с учётом того, что на роутере, за которым находится Сервер 2, кроме 80 и 443 других портов не открыто, т.е. для подключения NC к документ-серверу этого должно хватать.
alexander_onlyoffice, чтобы не создавать новый вопрос, спрошу в этом. В общем, ситуация аналогичная, обошёл с помощью решения, найденного автором вопроса. Всё настроил, всё проверил и унёс сервер в продакшн. Не изменилось ничего, даже внутренний IP документ сервера, за исключением белого IP, но сейчас при абсолютно тех же настройках при открытии документа возникает ошибка "Приложение ONLYOFFICE недоступно. Пожалуйста, свяжитесь с администратором". Ничего не менялось, настройки LAN специально абсолютно идентичные, как в моей домашней сети, так и в рабочей. Но почему не работает?
Прямо два отдельных сервера, не на одном? Я недавно тоже связку NC+OO делал, но на одном железном сервере, другого нет, а поднимать для OO виртуалку внутри, в общем-то, слабого сервера не стал. Поэтому, если вдруг какие-то вопросы возникнут - обращайтесь, пока свежи в памяти глюки, которые решал. Устанавливал на Ubuntu Server 16.04. NC через snap, OO из реп. Хотел по-быстрому через Docker, но в итоге мы с ним друг друга не поняли. А вот ваш вопрос меня заинтересовал, я не думал об этом. Впрочем, в сети, где сервер используется, других Linux-машин нет, как и соответствующего уровня пользователей, но всё равно вопрос интересный.
Но, фактически, в указанных мной примерах вопросов-невопросов заголовки и так являются названиями темы, только с неуместным вопросительным знаком, потому что иначе - низзя. А вот почему "низзя" - это меня и заинтересовало.
PS Мои желания не имеют никакого значения, ведь при регистрации я принял правила сервиса. Но вопрос на эту тему задать могу)
