Nextcloud onlyoffice при попытке соединения возникла ошибка

Hello @jiriks74,

thank you very much for your quick reply and sorry for my late feedback.

I can’t do your procedure unfortunately as I am not using an ARM64 based system. I am using a virtual machine running Nextcloud. As Docker I use the package docker-ce, docker-compose is not installed on my system.

However, the parameters are the same.

I use the following command to start docker:
docker run —name=onlyofficedocker -i -t -d -p 172.17.0.1:443:443 -p 172.17.0. 1:80:80 -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data -e JWT_ENABLED=’true’ -e JWT_SECRET=’test’ -e JWT_IN_BODY=’true’ -e JWT_HEADER=’AuthorizationJwt’ —restart=always onlyoffice/documentserver

My apache2 ports config:
Listen 192.168.60.10:80

Listen 192.168.60.10:443

Lists 192.168.60.10:443

To explain this a bit further, 172.17.0.1 is the Docker IP, while 192.168.60.10 is the IP of the VM. This is how I realized that both can listen on both ports (80 and 443).

Docker 80 vHost config:
<VirtualHost *:80>

    ServerName office.yourdomain.com
    Redirect / https://office.yourdomain.de

    ErrorLog ${APACHE_LOG_DIR}/office.yourdomain.de.error.log
    CustomLog ${APACHE_LOG_DIR}/office.yourdomain.de.access.log combined

Docker 443 vHost config:

<VirtualHost *:443>

ServerName office.yourdomain.com

    ErrorLog ${APACHE_LOG_DIR}/office.yourdomain.de-ssl.error.log
    CustomLog ${APACHE_LOG_DIR}/office.yourdomain.de-ssl.access.log combined

    # SSL configuration
    SSLEngine on
    SSLCertificateFile /etc/ssl/wildcard/2022/star_yourdomain_en.crt
    SSLCertificateKeyFile /etc/ssl/wildcard/2022/star_yourdomain_en.key

SSLCertificateChainFile /etc/ssl/wildcard/2022/star_yourdomain_en_chain.crt

    SSLProxyEngine on
    SSLProxyVerify none
    SSLProxyCheckPeerCN off
    SSLProxyCheckPeerName off
    SSLProxyCheckPeerExpire off

    SetEnvIf Host "^(.*)$" THE_HOST=$1
    RequestHeader setifempty X-Forwarded-Proto https
    RequestHeader setifempty X-Forwarded-Host %{THE_HOST}e
    ProxyAddHeaders Off


    ProxyPassMatch (.*)(\/websocket)$ "ws:///office.yourdomain.com:80/$1$2"
    ProxyPass / "https://office.yourdomain.de/"
    ProxyPassReverse / "https://office.yourdomain.de/"

Nextcloud config.php:

»,
‘secret’ => »,
‘allow_local_remote_servers’ => true,
‘onlyoffice’ =>
array (
‘verify_peer_off’ => true,
‘jwt_secret’ => ‘test’,
‘jwt_header’ => ‘AuthorizationJwt’,
),
‘trusted_domains’ =>
array (
0 => ‘localhost’,
1 => ‘192.168.60.10’,
2 => ‘cloud.yourdomain.com’,
3 => ‘cloud.yourdomain.de’,
4 => ‘office.yourdomain.com’,
5 => ‘172.17.0.1’,
),
‘trusted_proxies’ =>
array (
0 => ‘172.17.0.1’,
1 => ‘office.yourdomain.com’,
),
‘default_phone_region’ => ‘DE’,
‘ldapIgnoreNamingRules’ => false,
‘datadirectory’ => ‘/var/nc_data’,
‘dbtype’ => ‘mysql’,
‘version’ => ‘23.0.3.2’,
‘overwrite.cli.url’ => ‘https://cloud.yourdomain.de’,
‘mail_smtpport’ => ‘587’,
‘mail_smtpsecure’ => ‘tls’,
‘mail_from_address’ => ‘admin’,
‘mail_domain’ => ‘yourdomain.com’,
‘mail_smtpauth’ => 1,
‘mail_smtpname’ => ‘admin@yourdomain.de’,
‘mail_smtpauthtype’ => ‘LOGIN’,
‘app_install_overwrite’ =>
array (
0 => ‘gallery’,
1 => ‘fulltextsearch’,
2 => ‘groupfolders’,
),
‘dbname’ => ‘nextcloud’,
‘dbhost’ => ‘localhost’,
‘dbport’ => »
‘dbtableprefix’ => ‘oc_’,
‘mysql.utf8mb4’ => true,
‘dbuser’ => ‘nextcloud’,
‘installed’ => true,
‘ldapProviderFactory’ => ‘OCA\\User_LDAP\LDAPProviderFactory’,
‘activity_expire_days’ => 14,
‘auth.bruteforce.protection.enabled’ => true,
‘blacklisted_files’ =>
array (
0 => ‘.htaccess’,
1 => ‘Thumbs.db’,
2 => ‘thumbs.db’,
),
‘cron_log’ => true,
‘enable_previews’ => true,
‘memcache.local’ => ‘\\OC\\Memcache\\Redis’,
‘filelocking.enabled’ => ‘true’,
‘memcache.locking’ => ‘\\OC\\Memcache\\Redis’,
‘redis’ =>
array (
‘host’ => ‘/run/redis/redis.sock’,
‘port’ => 0,
‘timeout’ => 1.5,
),
‘enabledPreviewProviders’ =>
array (
0 => ‘OC\\Preview\\PNG’,
1 => ‘OC\\Preview\\JPEG’,
2 => ‘OC\\Preview\\GIF’,
3 => ‘OC\\Preview\\BMP’,
4 => ‘OC\\Preview\\XBitmap’,
5 => ‘OC\\Preview\\Movie’,
6 => ‘OC\\Preview\\PDF’,
7 => ‘OC\\Preview\\MP3’,
8 => ‘OC\\Preview\\TXT’,
9 => ‘OC\\Preview\\MarkDown’,
),
‘filesystem_check_changes’ => 0,
‘htaccess.RewriteBase’ => ‘/’,
‘integrity.check.disabled’ => false,
‘knowledgebaseenabled’ => false,
‘log_rotate_size’ => 104857600,
‘logfile’ => ‘/var/log/nextcloud/nextcloud.log’,
‘loglevel’ => 2,
‘logtimezone’ => ‘Europe/Berlin’,
‘preview_max_x’ => 1024,
‘preview_max_y’ => 768,
‘preview_max_scale_factor’ => 1,
‘quota_include_external_storage’ => false,
‘share_folder’ => ‘/Freigaben’,
‘skeletondirectory’ => »,
‘trashbin_retention_obligation’ => ‘auto, 7’,
‘maintenance’ => false,
);

The Office page opens, a test document can be created.
However, the connection does not work, I get the same error,
you described in the start post. Do you think I am doing something wrong?

Thanks in advance and best regards

ONLYOFFICE имеет хорошую поддержку документов в формате Microsoft Office, поэтому выбор пал на него.

Технологический стек:

• ONLYOFFICE Docs Community.
• CentOS 9 под ONLYOFFICE.
• NextCloud развёрнут в TrueNAS и работает в Jail, но у вас может работать на чём угодно.

Устанавливаем через snap – это просто и быстро.

Добавить репозиторий EPEL:

sudo yum install epel-release

Установить snap:

sudo yum install snapd

Включить системный модуль, который управляет основным сокетом связи snap:

sudo systemctl enable --now snapd.socket

Включить поддержку классической привязки, создав символическую ссылку между /var/lib/snapd/snap и /snap:

sudo ln -s /var/lib/snapd/snap /snap

Установить ONLYOFFICE:

sudo snap install onlyoffice-ds

Перезагрузить сервер:

sudo reboot -n

Настройка сети

Открыть порты, на которых работает ONLYOFFICE:

sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --permanent --zone=public --add-port=443/tcp
sudo firewall-cmd --reload

Вы уже можете заходить по адресу вашего сервера и наблюдать работу сервера ONLYOFFICE.

Настройка SSL и работа по HTTPS

Если у вас уже есть сертификат и ключ, чуть ниже читайте куда их поместить. Мы же сейчас разберём как создать самоподписанный сертификат для использования его на сервере ONLYOFFICE.

Перейти во временный каталог:

cd /tmp

Создать закрытый ключ:

openssl genrsa -out onlyoffice.key 2048

Создать запрос на подпись сертификата:

openssl req -new -key onlyoffice.key -out onlyoffice.csr

Подписать сертификат:

openssl x509 -req -days 365 -in onlyoffice.csr -signkey onlyoffice.key -out onlyoffice.crt

Для усиления безопасности сервера сгенерировать усиленный dhparam:

openssl dhparam -out dhparam.pem 2048

Скопировать созданные файлы в рабочий каталог ONLYOFFICE:

cp onlyoffice.key /var/snap/onlyoffice-ds/current/var/www/onlyoffice/Data/certs/
cp onlyoffice.crt /var/snap/onlyoffice-ds/current/var/www/onlyoffice/Data/certs/
cp dhparam.pem /var/snap/onlyoffice-ds/current/var/www/onlyoffice/Data/certs/

Разрешить серверу использовать самоподписанные сертификаты:

snap set onlyoffice-ds onlyoffice.use-unautorized-storage=true

Перезапустить ONLYOFFICE, чтобы он подхватил настройки и начал автоматически работать по HTTPS:

snap restart onlyoffice-ds

Сертификат и ключ будут действительны год, через год повторите описанное в данном разделе.

Дополнительные команды

Перейти на HTTP удалив сертификат и перезапустив ONLYOFFICE:

rm /var/snap/onlyoffice-ds/current/var/www/onlyoffice/Data/certs/onlyoffice.*
rm /var/snap/onlyoffice-ds/current/var/www/onlyoffice/Data/certs/dhparam.pem
snap restart onlyoffice-ds

Сменить HTTPS-порт:

snap set onlyoffice-ds onlyoffice.ds-ssl-port=8443

Сменить HTTP-порт:

snap set onlyoffice-ds onlyoffice.ds-port=8080

Включить примеры на сервере, чтобы проверить работу сервера без подключения к NextCloud:

snap set onlyoffice-ds onlyoffice.example-enabled=true

После выполнения команды на главной странице сервера жмите на кнопку и проверяйте работу сервера:

Если работает, то можно подключать к NextCloud. Не забудьте потом отключить:

snap set onlyoffice-ds onlyoffice.example-enabled=false

Получить секретный ключ

Необходимо узнать секретный ключ, который требуется указать в NextCloud, чтобы он мог подключаться к ONLYOFFICE. Для этого на сервере, где установлен ONLYOFFICE открываем файл /var/snap/onlyoffice-ds/current/etc/onlyoffice/documentserver/local.json

Ищем секцию secret и записываем секретный ключ:

Он нам пригодится дальше.

Настройка интеграции ONLYOFFICE и NextCloud

Кстати, есть небольшие особенности при интеграции, поэтому не упускайте детали.

Идём в настройки NextCloud https://{IP-DOMEN}/settings/apps/files и включаем плагин ONLYOFFICE connector:

После включения идём в настройки плагина https://{IP-DOMEN}/settings/admin/onlyoffice

(1) — указать домен сервера или IP-адрес доступный снаружи, на котором развёрнут ONLYOFFICE. Если указать IP вашей внутренней сети, то редактировать документы сможете только с внутренней сети, так как NextCloud при открытии документов на редактирование обращается по этому адресу к ONLYOFFICE с вашего устройства (проверьте). И понятно, что если этот адрес недоступен из внешнего мира, то вы не сможете работать с документами.

(2) — тут указываем секретный ключ, который записали ранее узнав его в секции secret.

(3) — тут указываете IP сервера ONLYOFFICE принадлежащий к вашей внутренней сети.

(4) — здесь я указал домен NextCloud, который доступен из внешней сети. По умолчанию он и подставляется сюда.

Далее я выставил следующие настройки, так как считаю их оптимальными для себя:

Вы можете указывать свои настройки.

Особенности интеграции

1. Первую особенность я озвучил выше, когда указывал какой IP прописывать, чтобы можно было документы править не только из локальной сети.
2. Если время на сервере NextCloud отличается от времени на сервере ONLYOFFICE, то вы получите ошибку при сохранении настроек интеграции «При попытке соединения возникла ошибка (Возникла ошибка в службе документов: Error while downloading the document file to be converted.)». Устанавливайте одинаковое время и настройте синхронизацию серверов с каким-нибудь NTP сервером. У Google их четыре https://developers.google.com/time/guides
3. Если при сохранении настроек синхронизации получаете ошибку «…Invalid Token», то скорее всего пока вы правили настройки NextCloud сбросил секретный ключ. Проверьте и снова внесите корректное значение.

Добрый день! Нужна помощь. Не получается связать приложение Nextcloud с Onlyoffice.

Настраивал из docker контейнеров приложения Nextcloud и Onlyoffice. Отдельно приложения работают.
Работает на самоподписных ssl сертификатах. Перед Nextcloud-ом настроен реверс прокси. Проксирует имя example на 192.168.1.10:8088. Приложение открывает. При добавлении сервера из веб-браузера выходит ошибка «При попытке соединения возникла ошибка (Ошибка запроса или тайм-аута).

Поиск в интернете дает ответ, что ругается на самоподписные сертификаты. Но они поидее должны работать в локальной сети бех валидных сертов.
В какую сторону «копать» ?

Логи из сервера nextcloud:

{«reqId»:»8aTGtsuZtKwWXD9J75iU»,»level»:3,»time»:»2017-09-25 17:55:41″,»remoteAddr»:»172.17.0.1″,»user»:»nextcloud»,»app»:»onlyoffice»,»method»:»PUT»,»url»:»\/apps\/onlyoffice\/ajax\/settings»,»message»:»CommandRequest on check error: \u041e\u0448\u0438\u0431\u043a\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0438\u043b\u0438 \u0442\u0430\u0439\u043c\u0430\u0443\u0442″,»userAgent»:»Mozilla\/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit\/537.36 (KHTML, like Gecko) Chrome\/60.0.3112.113 Safari\/537.36″,»version»:»12.0.3.3″}

Прикрепляю скрин добавления сервера из веб-интерфейса.
Заранее благодарен за любую помощь.