Содержание
Рекомендации по безопасному развёртыванию
1. Если планируется подключение к Серверу документов из внешней сети, к нему следует применять те же меры защиты, что и к веб-серверу. Такой сервер необходимо размещать в DMZ (зоне демилитаризации), вне внутреннего корпоративного периметра, чтобы снизить риск для внутренних систем. Заранее определите список необходимых портов и протоколов для внешнего и внутреннего взаимодействия и настройте соответствующие правила межсетевого экрана.
2. Для корпоративных установок рекомендуется организовывать доступ к Серверу документов только через корпоративный VPN. Размещение сервера с прямым доступом из интернета не рекомендуется.
Введение
Для перевода Сервера Документов на протокол HTTPS, необходимо иметь сертификат безопасности и закрытый ключ сертификата.
Переключение Р7-Офис. Сервер Документов на HTTPS вручную
1. Создаем директорию:
mkdir /var/www/r7-office/Data/ssl
Сертификат безопасности (.crt) и закрытый ключ сертификата (.key) необходимо поместить по пути:
/var/www/r7-office/Data/ssl
2. Скопируйте файл ds-ssl.conf.tmpl в файл ds.conf с помощью следующей команды:
sudo cp -f /etc/r7-office/documentserver/nginx/ds-ssl.conf.tmpl /etc/r7-office/documentserver/nginx/ds.conf
3. Отредактируйте файл:
/etc/r7-office/documentserver/nginx/ds.conf
В разделе HTTPS host изменить строки:
# закомментировать #ssl on ssl_certificate /var/www/r7-office/Data/ssl/имя_файла.crt; ssl_certificate_key /var/www/r7-office/Data/ssl/имя_файла.key;
Необходимо сохранить файл.
4. Тестирование конфигурации командой:
sudo nginx -t
Получаем вывод команды о успешной тестирования конфигурации:
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
5. Перезапуск nginx:
service nginx restart
Примечание: так же проверьте hostname для сопоставления домена сертификата и именем машины.
6. Выполните следующий скрипт для актуализации параметра:
sudo bash /usr/bin/documentserver-update-securelink.sh
После данных действий проверьте доступность сервера в браузере, перейдя по установленному dns имени в сети.