Sebw.infO

En parcourant le web
User Avatar

Collabora Online, LibreOffice dans Nextcloud (Nextcloud >11 | Débian >8)

Ajouté par h2tp Aucun commentaire 17 avril 2017 Debian auto-hebergement applications debian Cloud


collabora.tb

Explication d'une installation d'une instance Nextcloud couplé à Collabora online afin d'éditer des documents Word ou Excel.

Il y a aussi une partie Let's Encrypt pour les certificat.

Source : https://www.dadall.info/blog/index.php?article597/installer-collaboraonline-avec-nextcloud

Source : https://nextcloud.com/collaboraonline/

Prérequis:

  • Un nom de domaine.
  • Avoir une instance Nextcloud sur son serveur avec un certificat SSL valide.
  • Activer ces modules apache:
a2enmod proxy
a2enmod proxy_wstunnel
a2enmod proxy_http
  • Un slip propre.

Installation de Docker:

On commence par les dépendances qui vont bien :

apt-get install apt-transport-https ca-certificates curl software-properties-common 

On enchaîne sur la clé GPG du dépôt :

curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -

On ajoute le dépôt dan le sources.list :

add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable"

Pour finir, on installe notre nouveau jouet et c'est parti !

apt-get update && apt-get install docker-ce

Mise en place du conteneur de Collabora:

On le télécharge :

docker pull collabora/code 

On le lance :

docker run -t -d -p 127.0.0.1:9980:9980 -e 'domain=votre\.instancenextcloud\.com' --restart always --cap-add MKNOD collabora/code

Laissez bien les "\" comme c'est par contre entrez l'adresse de votre instance Nextcloud.

Configuration du Vhost apache:

<VirtualHost *:443>
			ServerName votre.intasncecollabora.com:443

			# SSL configuration, you may want to take the easy route instead and use Lets Encrypt!
			SSLEngine on
			SSLCertificateFile /path/to/signed_certificate
			SSLCertificateChainFile /path/to/intermediate_certificate
			SSLCertificateKeyFile /path/to/private/key
			SSLProtocol             all -SSLv2 -SSLv3
			SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
			SSLHonorCipherOrder     on

			# Encoded slashes need to be allowed
			AllowEncodedSlashes NoDecode

			# Container uses a unique non-signed certificate
			SSLProxyEngine On
			SSLProxyVerify None
			SSLProxyCheckPeerCN Off
			SSLProxyCheckPeerName Off

			# keep the host
			ProxyPreserveHost On

			# static html, js, images, etc. served from loolwsd
			# loleaflet is the client part of LibreOffice Online
			ProxyPass           /loleaflet https://127.0.0.1:9980/loleaflet retry=0
			ProxyPassReverse    /loleaflet https://127.0.0.1:9980/loleaflet

			# WOPI discovery URL
			ProxyPass           /hosting/discovery https://127.0.0.1:9980/hosting/discovery retry=0
			ProxyPassReverse    /hosting/discovery https://127.0.0.1:9980/hosting/discovery

			# Main websocket
			ProxyPassMatch "/lool/(.*)/ws$" wss://127.0.0.1:9980/lool/$1/ws nocanon

			# Admin Console websocket
			ProxyPass   /lool/adminws wss://127.0.0.1:9980/lool/adminws

			# Download as, Fullscreen presentation and Image upload operations
			ProxyPass           /lool https://127.0.0.1:9980/lool
			ProxyPassReverse    /lool https://127.0.0.1:9980/lool
			</VirtualHost>
			

A partir de la il reste à appliquer le certificat ssl valide avec let's encrypt.

Pour rappel:

Installation de Let'sEncrypt:

cd /usr/local/sbin

wget https://dl.eff.org/certbot-auto 

chmod a+x /usr/local/sbin/certbot-auto

Création du certificat pour Collabora

certbot-auto --apache -d collabora.example.com 

Repondez "2" à la question.

Activer Collabora:

Maintenant, pour terminer, allez donc activer l'application en la configurant avec le sous-domaine de votre instance : https://votre.instance.com. Pensez bien à cliquer sur "Appliquer" si vous ne voulez pas risquer de devenir chèvre...

Tous ces efforts vous permettront de cliquer paisiblement sur ces 3 nouvelles options :

Cet article à été largement inspiré de:

https://www.dadall.info/blog/index.php?article597/installer-collaboraonline-avec-nextcloud

et de

https://nextcloud.com/collaboraonline/


Vous avez aimé cet article ? Alors partagez-le avec vos amis en cliquant sur les boutons ci-dessous :


Écrire un commentaire

Quelle est la première lettre du mot zlpyde ? :