نهاية دعم ‎Office 2021: ‎Collabora أو ‎OnlyOffice

Office 2021: ما الذي يعنيه انتهاء الدعم فعلياً

مخاطر ملموسة لاستخدام مجموعة مكتبية بلا تحديثات

• وحدات ماكرو ضارة غير محجوبة: كانت تحديثات الأمان تُصلح باستمرار مسارات التنفيذ عبر وحدات ماكرو Word وExcel — هذه المسارات أصبحت مفتوحة.
• ملفات ‎.docx و‎.xlsx مُفخّخة: صيغ Office هي أسطح هجوم موثّقة (OLE وDDE وحقول الدمج)؛ بلا تحديثات، تبقى محللات الصيغ عرضة لثغرات منشورة.
• مسؤولية الامتثال: تتطلب NIS2 وتوجيه قانون المرونة الإلكترونية (CRA) صيانة البرمجيات عند مستوى موثّق. المورّد الذي لم يعد يوفر التحديثات ينقل المسؤولية إلى الجهة المشغِّلة.
• ناقل للتحرك الجانبي: يمكن لمستند مفتوح من حساب محدود الصلاحيات أن يرفع الامتيازات أو يتحرك نحو موارد أخرى في الشبكة عبر ثغرة غير مُصلَّحة.
• إقصاء من تغطية التأمين الإلكتروني: تستثني عدة وثائق تأمين صراحةً البرمجيات المنتهية الدعم من التغطية.

‏Collabora Online مقابل OnlyOffice: أيهما تختار لـ Nextcloud

‏Collabora Online مقابل OnlyOffice Docs — مقارنة تقنية

مرّر الجدول أفقيًا

متطلبات VPS قبل التثبيت

تثبيت Nextcloud وCollabora Online عبر Docker Compose

1. 01

   إنشاء هيكل الملفات

   على VPS، أنشئ مجلداً مخصصاً وضع فيه ملف docker-compose.yml:

   mkdir -p /opt/nextcloud && cd /opt/nextcloud

2. 02

   كتابة docker-compose‎.yml لـ Nextcloud وCollabora

   version: '3.8'
   services:
     db:
       image: mariadb:10.11
       restart: always
       environment:
         MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
         MYSQL_DATABASE: nextcloud
         MYSQL_USER: nextcloud
         MYSQL_PASSWORD: ${DB_PASSWORD}
       volumes:
         - db_data:/var/lib/mysql
   
     nextcloud:
       image: nextcloud:29
       restart: always
       ports:
         - "8080:80"
       environment:
         MYSQL_HOST: db
         MYSQL_DATABASE: nextcloud
         MYSQL_USER: nextcloud
         MYSQL_PASSWORD: ${DB_PASSWORD}
         NEXTCLOUD_TRUSTED_DOMAINS: your-domain.com
         NEXTCLOUD_ADMIN_USER: admin
         NEXTCLOUD_ADMIN_PASSWORD: ${NEXTCLOUD_ADMIN_PASSWORD}
       volumes:
         - nextcloud_data:/var/www/html
       depends_on:
         - db
   
     collabora:
       image: collabora/code:latest
       restart: always
       environment:
         aliasgroup1: https://your-domain.com:443
         DONT_GEN_SSL_CERT: "YES"
         extra_params: --o:ssl.enable=false --o:ssl.termination=true
       ports:
         - "9980:9980"
       cap_add:
         - MKNOD
   
   volumes:
     db_data:
     nextcloud_data:

   أنشئ أيضاً ملف ‎.env يحتوي على DB_ROOT_PASSWORD وDB_PASSWORD وNEXTCLOUD_ADMIN_PASSWORD بقيم عشوائية طويلة.

3. 03

   ضبط الوكيل العكسي nginx

   يعمل كل من Nextcloud وCollabora على منفذ مستقل. أنشئ كتلتَي server في nginx — واحدة لـ your-domain.com (المنفذ 443، يُحوَّل إلى 8080) وأخرى لـ collabora.your-domain.com (المنفذ 443، يُحوَّل إلى 9980).

   أضف لـ Collabora التوجيه proxy_set_header X-Forwarded-Proto https; وترويسات WebSocket (‏Upgrade وConnection). تستخدم الحاوية الجانبية WebSocket للتحرير التعاوني في الوقت الفعلي.

4. 04

   الحصول على شهادات TLS

   certbot --nginx -d your-domain.com -d collabora.your-domain.com

   يُنشئ Let's Encrypt شهادات للنطاقين في خطوة واحدة. يُضبط التجديد التلقائي عبر مؤقت systemd الخاص بـ certbot.

5. 05

   تشغيل البنية والتحقق

   cd /opt/nextcloud
   docker compose up -d
   docker compose logs -f nextcloud

   انتظر اكتمال تهيئة Nextcloud (نحو 90 ثانية عند الإطلاق الأول). ادخل إلى https://your-domain‎.com وسجّل الدخول بمعلومات admin.

6. 06

   تفعيل Nextcloud Office وربط Collabora

   في لوحة إدارة Nextcloud: التطبيقات ← المكتب والنصوص ← Nextcloud Office ← تفعيل.

   ثم: الإعدادات ← الإدارة ← Office ← اختر 'استخدام الخادم الخاص بك' ← أدخل https://collabora.your-domain.com ← انقر 'حفظ'.

   افتح ملف .docx من Nextcloud: يجب أن يظهر محرر Collabora داخل الصفحة. ادعُ مستخدماً ثانياً إلى نفس الملف للتحقق من التحرير التعاوني المتزامن.

7. 07

   مراقبة استهلاك الذاكرة

   docker stats --no-stream

   تستهلك عملية Collabora نحو 300 MB في وضع الخمول وترتفع بحسب عدد المستندات المفتوحة. راقب عمود MEM USAGE — إذا تجاوز 80% من الذاكرة المتاحة، فكر في توسيع VPS عمودياً.

البديل: Nextcloud وOnlyOffice Docs

1. 08

   استبدال كتلة collabora بـ onlyoffice في ملف Compose

   في docker-compose.yml، استبدل خدمة collabora بما يلي:

     onlyoffice:
       image: onlyoffice/documentserver:latest
       restart: always
       ports:
         - "8088:80"
       environment:
         JWT_ENABLED: "true"
         JWT_SECRET: ${ONLYOFFICE_JWT_SECRET}
       volumes:
         - onlyoffice_data:/var/www/onlyoffice/Data
         - onlyoffice_logs:/var/log/onlyoffice

   أضف ONLYOFFICE_JWT_SECRET إلى ملف ‎.env. مفتاح JWT إلزامي منذ OnlyOffice 7.2 لمنع الوصول غير المصرّح به إلى خادم المستندات.

2. 09

   ضبط الوكيل العكسي لـ OnlyOffice

   يستمع OnlyOffice على HTTP منفذ 8088. أنشئ vhost في nginx لـ onlyoffice.your-domain.com يُحوَّل إلى 127.0.0.1:8088. أضف توجيهات WebSocket وترويسة X-Forwarded-Proto https.

3. 10

   تفعيل تكامل ONLYOFFICE في Nextcloud

   في Nextcloud: التطبيقات ← المكتب والنصوص ← ONLYOFFICE ← تفعيل.

   ثم: الإعدادات ← الإدارة ← ONLYOFFICE ← أدخل الرابط https://onlyoffice.your-domain.com ومفتاح JWT المحدد في .env ← حفظ.

   اختبر بملف .xlsx: يجب أن يفتحه OnlyOffice داخل المتصفح مع إتاحة التحرير التعاوني فور انضمام مستخدم ثانٍ إلى المستند.

4. 11

   قيود الإصدار المجتمعي

   صورة onlyoffice/documentserver المجانية محدودة بـ 20 اتصالاً متزامناً. لأسطول شركات صغيرة يضم أقل من 15 مستخدماً نشطاً، نادراً ما يُبلَغ هذا الحد. بعده، الإصدار Enterprise يرفع هذا التقييد.

الضبط المتقدم: الصيغ واللغات وحدود حجم الملفات

docker exec -it nextcloud_nextcloud_1 bash -c \
  'echo "upload_max_filesize = 2G" >> /usr/local/etc/php/conf.d/nextcloud.ini'

استكشاف الأخطاء: رفض الاتصال والشهادات والذاكرة

docker exec nextcloud_nextcloud_1 curl -I https://collabora.your-domain.com

لمزيد من الاستكشاف