{"id":42,"date":"2018-06-12T20:02:56","date_gmt":"2018-06-12T18:02:56","guid":{"rendered":"http:\/\/markus-blog.de\/?p=42"},"modified":"2018-10-23T13:05:50","modified_gmt":"2018-10-23T11:05:50","slug":"bereitstellung-onlyoffice-mit-docker-und-apache2-als-reverse-proxy-auf-ubuntu-16-04-lts","status":"publish","type":"post","link":"https:\/\/markus-blog.de\/index.php\/2018\/06\/12\/bereitstellung-onlyoffice-mit-docker-und-apache2-als-reverse-proxy-auf-ubuntu-16-04-lts\/","title":{"rendered":"Bereitstellung OnlyOffice mit Docker und Apache2 als Reverse Proxy auf Ubuntu 16.04 LTS"},"content":{"rendered":"

Heute m\u00f6chte ich Euch zeigen wie Ihr die Alternative zu Collabora Online Office, Only Office Documentserver, mit Docker und Apache2 als Reverse Proxy in Betrieb nehmt. Dabei sichern wir den Zugriff mit einem Passwort ab, so dass nur Euch bekannte Nextcloud-Instanzen darauf zugreifen k\u00f6nnen.<\/p>\n

Voraussetzungen:<\/strong><\/p>\n

– Ubuntu VPS mit root-Zugriff
\n– LAMP-Stack installiert (Apache2 w\u00fcrde auch reichen)
\n– Certbot installiert
\n– Reverse Proxy Module in Apache2 aktiviert
\n– Docker installiert
\n– A-Record im DNS f\u00fcr entsprechenden vHost<\/p>\n

Sollten Vorraussetzungen fehlen, m\u00fcssen wir diese nat\u00fcrlich wieder schaffen.<\/p>\n

LAMP-Stack:<\/strong><\/p>\n

sudo apt-get install lamp-server^<\/pre>\n
Ben\u00f6tigte Apache2-Module aktivieren:<\/strong><\/p>\n
sudo a2enmod proxy proxy_http proxy_ajp rewrite deflate headers proxy_balancer proxy_connect proxy_html proxy_wstunnel authz_core authn_core setenvif ssl<\/pre>\n
Docker:<\/strong>
\nVersion aus den offiziellen Paketquellen:<\/p>\n
sudo apt-get install docker.io\r\nsudo systemctl start docker\r\nsudo systemctl enable docker<\/pre>\n
oder direkt von Docker:<\/p>\n
sudo curl -sSL https:\/\/get.docker.com\/ | CHANNEL=stable sh\r\nsudo systemctl enable docker.service\r\nsudo systemctl start docker.service<\/pre>\n
Certbot:<\/strong><\/p>\n
sudo apt-get update\r\nsudo apt-get install software-properties-common\r\nsudo add-apt-repository ppa:certbot\/certbot\r\nsudo apt-get update\r\nsudo apt-get install python-certbot-apache<\/pre>\n
Im Anschluss k\u00f6nnen wir fortfahren und den vHost f\u00fcr OnlyOffice anlegen.<\/p>\n
Anlegen Apache2-vHost:<\/strong><\/p>\n
Wir legen uns einen neuen vHost f\u00fcr Apache2 an:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/002-onlyoffice.conf<\/pre>\n
und f\u00fcgen den folgenden Inhalt ein:<\/p>\n
<VirtualHost *:80>\r\nServerName onlyoffice.your-domain.tld\r\n<\/VirtualHost><\/pre>\n
aktivieren den vHost und starten Apache2 neu:<\/p>\n
sudo a2ensite 002-onlyoffice.conf\r\nsudo systemctl restart apache2<\/pre>\n
Nun erstellen wir f\u00fcr den vHost die LetsEncrypt-Zertifikate mit certbot:<\/p>\n
certbot --apache<\/pre>\n
vhost ausw\u00e4hlen und am Ende „redirect“ ausw\u00e4hlen.<\/p>\n
Die von certbot erstellte vHost.conf bearbeiten wir nun:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/002-onlyoffice-le-ssl.conf<\/pre>\n
und setzen unterhalb der Zeile „ServerName“ den folgenden Block ein:<\/p>\n
SSLProxyEngine on\r\nSSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384\r\nSSLProtocol All -SSLv2 -SSLv3\r\nSSLCompression off\r\nSSLHonorCipherOrder on\r\n\r\nSetEnvIf Host \"^(.*)$\" THE_HOST=$1\r\nRequestHeader setifempty X-Forwarded-Proto https\r\nRequestHeader setifempty X-Forwarded-Host %{THE_HOST}e\r\nProxyAddHeaders Off\r\n\r\nProxyPassMatch (.*)(\\\/websocket)$ \"ws:\/\/127.0.0.1:9981\/$1$2\"\r\nProxyPass \/ \"http:\/\/127.0.0.1:9981\/\"\r\nProxyPassReverse \/ \"http:\/\/127.0.0.1:9981\/\"<\/pre>\n
Am Ende noch einmal Apache2 neu starten:<\/p>\n
sudo systemctl restart apache2<\/pre>\n
Docker Container starten:<\/strong><\/p>\n
Wenn Docker installiert ist, k\u00f6nnen wir den OnlyOffice Documentserver mit dem folgenden Befehl starten. Bitte darauf achten, dass Ihr den Secret-Key anpasst:<\/p>\n
docker run -i -t -d -p 127.0.0.1:9981:80 -e JWT_ENABLED='true' -e JWT_SECRET='your-secret-key'<\/strong> --restart=always onlyoffice\/documentserver<\/pre>\n
wenn ausgef\u00fchrt, pr\u00fcfen wir mit:<\/p>\n
docker ps<\/pre>\n
ob der Container l\u00e4uft:<\/p>\n
\"\"<\/p>\n
Zur Kontrolle rufen wir noch unsere OnlyOffice-Domain im Browser auf und pr\u00fcfen, ob wir das folgende Resultat sehen:<\/p>\n
\"\"<\/p><\/blockquote>\n
Nextcloud:<\/strong><\/p>\n
Jetzt k\u00f6nnen wir unsere Nextcloud-Instanz anbinden. Dazu installieren wir die App „OnlyOffice“ aus dem App-Store in unserer Nextcloud und aktivieren diese.<\/p>\n
In den Einstellungen finden wir jetzt einen neuen Punkt „ONLYOFFICE“ in dem wir unseren DNS-Namen und unser Secret (Erweiterte Servereinstellungen) eintragen m\u00fcssen:<\/p>\n
 \"\"<\/p>\n
Nachdem wir dies gespeichert haben, k\u00f6nnen wir die Dokumente direkt in der Nextcloud mit OnlyOffice bearbeiten:<\/p>\n
\"\"<\/p>\n
Das war es f\u00fcr heute und viel Spa\u00df \ud83d\ude42<\/p>\n
Wenn der Artikel Euch geholfen hat, dann freue ich mich wie immer \u00fcber Feedback oder Ihr teilt ihn einfach!<\/p>\n