Office 2021 EOL: Collabora Online u OnlyOffice en VPS

Office 2021: qué significa concretamente el fin de soporte

Riesgos concretos de una suite ofimática sin parches

• Macros maliciosas no bloqueadas: las actualizaciones de seguridad corregían regularmente los vectores de ejecución a través de macros de Word y Excel — esos vectores permanecen abiertos.
• Archivos .docx y .xlsx trampa: los formatos Office son superficies de ataque documentadas (OLE, DDE, campos de fusión); sin parches, los analizadores siguen siendo vulnerables a exploits publicados.
• Exposición de cumplimiento: NIS2 y la Directiva de Resiliencia Cibernética (CRA) exigen un nivel documentado de mantenimiento del software. Un editor que ya no proporciona parches transfiere la responsabilidad al desplegador.
• Vector de movimiento lateral: un documento abierto desde una cuenta con pocos privilegios puede, a través de una CVE sin parchear, escalar privilegios o pivotar hacia otros recursos de la red.
• Exclusión del seguro cibernético: varias pólizas excluyen explícitamente el software en fin de vida de su cobertura.

Collabora Online vs OnlyOffice: cuál elegir para tu Nextcloud

Collabora Online vs OnlyOffice Docs — comparativa técnica

Desplace la tabla

Requisitos del VPS antes de la instalación

Instalación de Nextcloud + Collabora Online con Docker Compose

1. 01

   Crear la estructura de archivos

   En el VPS, crea un directorio dedicado y coloca el archivo docker-compose.yml:

   mkdir -p /opt/nextcloud && cd /opt/nextcloud

2. 02

   Redactar el docker-compose.yml para Nextcloud + Collabora

   version: '3.8'
   services:
     db:
       image: mariadb:10.11
       restart: always
       environment:
         MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
         MYSQL_DATABASE: nextcloud
         MYSQL_USER: nextcloud
         MYSQL_PASSWORD: ${DB_PASSWORD}
       volumes:
         - db_data:/var/lib/mysql
   
     nextcloud:
       image: nextcloud:29
       restart: always
       ports:
         - "8080:80"
       environment:
         MYSQL_HOST: db
         MYSQL_DATABASE: nextcloud
         MYSQL_USER: nextcloud
         MYSQL_PASSWORD: ${DB_PASSWORD}
         NEXTCLOUD_TRUSTED_DOMAINS: your-domain.com
         NEXTCLOUD_ADMIN_USER: admin
         NEXTCLOUD_ADMIN_PASSWORD: ${NEXTCLOUD_ADMIN_PASSWORD}
       volumes:
         - nextcloud_data:/var/www/html
       depends_on:
         - db
   
     collabora:
       image: collabora/code:latest
       restart: always
       environment:
         aliasgroup1: https://your-domain.com:443
         DONT_GEN_SSL_CERT: "YES"
         extra_params: --o:ssl.enable=false --o:ssl.termination=true
       ports:
         - "9980:9980"
       cap_add:
         - MKNOD
   
   volumes:
     db_data:
     nextcloud_data:

   Crea también un archivo .env con DB_ROOT_PASSWORD, DB_PASSWORD y NEXTCLOUD_ADMIN_PASSWORD con valores aleatorios largos.

3. 03

   Configurar el reverse proxy nginx

   Nextcloud y Collabora se exponen cada uno en un puerto distinto. Crea dos bloques server de nginx — uno para your-domain.com (puerto 443, proxy a 8080) y otro para collabora.your-domain.com (puerto 443, proxy a 9980).

   Para Collabora, añade la directiva proxy_set_header X-Forwarded-Proto https; y las cabeceras WebSocket (Upgrade, Connection). El sidecar Collabora usa WebSocket para la coedición en tiempo real.

4. 04

   Obtener los certificados TLS

   certbot --nginx -d your-domain.com -d collabora.your-domain.com

   Let's Encrypt genera certificados para ambos dominios en una sola pasada. La renovación automática se configura mediante el temporizador systemd de certbot.

5. 05

   Arrancar la pila y verificar

   cd /opt/nextcloud
   docker compose up -d
   docker compose logs -f nextcloud

   Espera a que Nextcloud se inicialice (unos 90 segundos en el primer arranque). Accede a https://your-domain.com e inicia sesión con las credenciales admin.

6. 06

   Activar Nextcloud Office y conectar Collabora

   En el panel de administración de Nextcloud: Aplicaciones → Oficina y texto → Nextcloud Office → activar.

   Luego: Ajustes → Administración → Office → selecciona 'Usar tu propio servidor' → introduce https://collabora.your-domain.com → clic en 'Guardar'.

   Abre un archivo .docx desde Nextcloud: el editor Collabora debe aparecer en línea. Invita a un segundo usuario al mismo archivo para validar la coedición simultánea.

7. 07

   Verificar el consumo de memoria

   docker stats --no-stream

   El proceso Collabora consume unos 300 MB en reposo y aumenta según el número de documentos abiertos. Vigila la columna MEM USAGE — si supera el 80% de la RAM disponible, considera el escalado vertical del VPS.

Variante: Nextcloud + OnlyOffice Docs

1. 08

   Sustituir el bloque collabora por onlyoffice en el Compose

   En tu docker-compose.yml, reemplaza el servicio collabora por:

     onlyoffice:
       image: onlyoffice/documentserver:latest
       restart: always
       ports:
         - "8088:80"
       environment:
         JWT_ENABLED: "true"
         JWT_SECRET: ${ONLYOFFICE_JWT_SECRET}
       volumes:
         - onlyoffice_data:/var/www/onlyoffice/Data
         - onlyoffice_logs:/var/log/onlyoffice

   Añade ONLYOFFICE_JWT_SECRET a tu archivo .env. El secreto JWT es obligatorio desde OnlyOffice 7.2 para evitar el acceso no autorizado al servidor de documentos.

2. 09

   Configurar el reverse proxy para OnlyOffice

   OnlyOffice escucha en HTTP en el puerto 8088. Crea un vhost de nginx para onlyoffice.your-domain.com → proxy a 127.0.0.1:8088. Añade las directivas WebSocket y la cabecera X-Forwarded-Proto https.

3. 10

   Activar la integración ONLYOFFICE en Nextcloud

   En Nextcloud: Aplicaciones → Oficina y texto → ONLYOFFICE → activar.

   Luego: Ajustes → Administración → ONLYOFFICE → introduce la URL https://onlyoffice.your-domain.com y la clave JWT definida en .env → guardar.

   Prueba con un archivo .xlsx: OnlyOffice debe abrirlo en el navegador, con coedición disponible en cuanto un segundo usuario se una al documento.

4. 11

   Límites de la edición comunitaria

   La imagen gratuita onlyoffice/documentserver está limitada a 20 conexiones simultáneas. Para una flota de pymes con menos de 15 usuarios activos, el límite rara vez se alcanza. A partir de ahí, la edición Enterprise elimina ese tope.

Configuración avanzada: formatos, idiomas y límites de archivo

docker exec -it nextcloud_nextcloud_1 bash -c \
  'echo "upload_max_filesize = 2G" >> /usr/local/etc/php/conf.d/nextcloud.ini'

Resolución de problemas: conexión rechazada, certificados y memoria

docker exec nextcloud_nextcloud_1 curl -I https://collabora.your-domain.com

Para profundizar