Настройка "Р7-Офис. Сервер документов"

Установите "Р7-Офис. Сервер документов" согласно официальной инструкции на сайте Р7-Офис. Потребуется лицензия на Р7-Офис. В случае установки лицензии в ручном режиме, дополнительно может потребоваться назначить права на файл license.lic:

chmod 644 /var/www/r7-office/Data/license.lic

Если все действия выполнены правильно, при открытии в браузере адреса http://localhost:port появится сообщение "Сервер документов запущен".

Создайте файл конфигурации для Р7-Офис /etc/nginx/includes/ds-docsvision.conf.

Выполните команду, чтобы новый конфигурационный файл прочитался:

systemctl reload nginx

В конфигурационный файл добавьте следующие строки:

location ~* ^(\/upload.*)(\/.*) {
  alias /tmp$1$2;
  add_header Content-Disposition "attachment; filename*=UTF-8''$arg_filename";
}

В файле /etc/r7-office/documentserver/local.json задайте для параметров inbox, outbox и browser значение false. Затем перезапустите службу сервера документов:

sudo systemctl restart ds-docservice.service

"request-filtering-agent" : {
  "allowPrivateIPAddress": false,
  "allowMetaIPAddress": false
},

sudo service nginx restart && sudo supervisorctl restart all

В целях повышения безопасности настоятельно рекомендуется перевести сервер документов на использование HTTPS. Если переводить сервер документов на HTTPS не планируется, перейдите к пункту Конфигурация Web-клиента. Для этого на сервере с установленным Р7 необходимо установить самоподписанный сертификат.

Создать сертификат можно при помощи утилиты OpenSSL. Запустите Win64 OpenSSL Command Prompt от имени администратора, перейдите в директорию, в которой располагается файл r7-cert.pfx

Выполните команду:

openssl req -x509 -newkey rsa:2048 -keyout test.key -nodes -out test.crt -subj "/CN=r7.domain.com (1)

Установите сертификат в системе на сервере Web-клиент, поместив его в папку /usr/local/share/ca-certificates/, после чего необходимо будет выполнить команду:

sudo update-ca-certificates -v -f.

После установки сертификата переключите Р7 на использование HTTPS с созданным сертификатом согласно https официальной инструкции на сайте Р7.

Переведите Web-клиент на использование HTTPS.

Создайте самоподписанный сертификат при помощи утилиты OpenSSL:

openssl req -x509 -newkey rsa:4096 -sha256 -keyout .\out\cert.key -out .\out\certificate.crt -subj "/CN=http://WebClientDomain.com" -days 600

Откройте конфигурационный файл Web-клиента по адресу /usr/lib/docsvision/webclient/appsettings.json в любом текстовом редакторе и отредактируйте следующие параметры:

  "Kestrel": {
    "Endpoints": {
      "Http": {
        "Url": "https://*:5004", (1)
        "Certificate": {
        "Path": "/path/to/your.crt", (2)
        "KeyPath": "/path/to/your.key" (3)
      }
    }
  }

Следующим шагом в том же конфигурационном файле необходимо указать адрес сервера документов Р7 и определить режим предварительного просмотра:

  "Docsvision": {
    "WebClient": {
      "SettingGroups": {
        "WebClient": {
          "ServerR7ConnectionAddress": "https://dvserver.preview.com", (1)
          "ServerR7UploadDirectory": "/tmp/upload", (2)
          "FilePreviewMode": "2", (3)
        }
      }
    }
  }

Откройте в браузере адрес Р7-Офис сервер документов, например, https://dvserver.preview.com.

Откройте карточку с приложенным файлом. Предпросмотр должен отображаться.

В конфигурационном файле Р7-Офис по адресу /etc/r7-office/documentserver/local.json установите параметры inbox, outbox и browser в значение true для использования токенов.

В том же конфигурационном фйле local.json укажите секретное слово для параметров inbox, outbox, session, используя цифры и буквы латинского алфавита, фрагмент конфигурационного файла см. ниже.

  "services": {
    "CoAuthoring": {
      "sql": {
        "type": "postgres",
        "dbHost": "localhost",
        "dbPort": "5432",
        "dbName": "r7office",
        "dbUser": "r7office",
        "dbPass": "r7office"
      },
      "redis": {
        "host": "localhost"
      },
      "token": {
        "enable": {
          "request": {
            "inbox": true,
            "outbox": true
          },
          "browser": true
        },
        "inbox": {
          "header": "Authorization"
        },
        "outbox": {
          "header": "Authorization"
        }
      },
      "secret": {
        "inbox": {
          "string": "verysecretstring" (1)
        },
        "outbox": {
          "string": "verysecretstring" (2)
        },
        "session": {
          "string": "verysecretstring" (3)
        }
      }
    }
  },

Перезапустите сервер документов Р7.

В конфигурационном файле Web-клиента по адресу /usr/lib/docsvision/webclient/appsettings.json в разделе "Docsvision"  "WebClient" > "SettingGroups" > "WebClient" укажите параметр ServerR7SecretToken со значением секретного слова.

Перезапустите dvwebclient.

Если предыдущие шаги настройки выполнены корректно, Р7-Офис сервер документов должен работать без ошибок. Если при предварительном просмотре или консолидации возникают ошибки с упоминанием токена в тексте ошибки, настройка выполнена некорректно, проверьте правильность выполнения описанных выше шагов.