{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1. Регистрируем в DNS имя нашего будущего сайта на IP сервера, если он напрямую в интернете, или на внешний адрес шлюза, если сервер находится за шлюзом. Это можно сделать и позже, но чем раньше, тем лучше, чтобы запись успела обновиться на вышестоящих серверах.","type":"unstyled","key":"3e4bj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Выполнить базовую установку Seafile.","type":"unstyled","key":"cu7uj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. Выполняем базовую установку IIS","type":"unstyled","key":"42mk3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это можно сделать из PowerShell с привилегиями администратора командой","type":"unstyled","key":"e00bk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$> Install-WindowsFeature -Name Web-Server, Web-Mgmt-Tools","type":"blockquote","key":"76ia1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"или в графическом интерфейсе через диспетчер серверов при помощи мастера добавления ролей и компонентов.","type":"unstyled","key":"38ir1"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":96,"offset":44}],"inlineStyleRanges":[],"text":"Подробнее установку можно посмотреть здесь: https://jackstromberg.com/2014/11/tutorial-how-to-install-iis-on-server-2012-and-server-2012-r2/","type":"unstyled","key":"c964d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4. Для работы IIS в качестве обратного прокси нам понадобится модуль «Application Request Routing (ARR)»","type":"unstyled","key":"e83si"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":67,"offset":37}],"inlineStyleRanges":[],"text":"Скачиваем MSI-установщик с сайта IIS https://www.iis.net/downloads/microsoft/application-request-routing","type":"unstyled","key":"34h2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просто выполняем его установку, пока ни как не настраиваем.","type":"unstyled","key":"adp84"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"5. Для перенаправления запросов с HTTP на HTTPS нашему IIS понадобится ещё один модуль «URL Rewrite»","type":"unstyled","key":"b0bb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скачиваем MSI-установщик с сайта IIS","type":"unstyled","key":"3me6n"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":51,"offset":0}],"inlineStyleRanges":[],"text":"https://www.iis.net/downloads/microsoft/url-rewrite","type":"unstyled","key":"9tec7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просто выполняем его установку, пока ни как не настраиваем.","type":"unstyled","key":"fml6q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"6. Для первоначальной настройки нам понадобится SSL-сертификат, годный для подписания веб-сервера, можно самоподписной, или выпущенный локальным центром сертификации. При запросе сертификата нужно указать имя сайта, который им будет подписан.","type":"unstyled","key":"cmgi5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для его импорта выполняем следующее:","type":"unstyled","key":"89tgb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"открываем «Диспетчер служб IIS», выделяем сервер, запускаем ярлык «сертификаты сервера». Здесь импортируем полученный сертификат, или запрашиваем новый.","type":"unstyled","key":"80fht"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"7. Создаем сайт, через который будет работать наш Seafile.","type":"unstyled","key":"aoho7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"7.1 Если полный адрес сервера не совпадает с полным именем сайта, нужно в файле hosts создать запись с полным именем сайта, указывающую на ip-адрес данного сервера. Можно это сделать и через запись в DNS, но только в том случае, если пользователи будут обращаться к серверу не через шлюз, иначе в DNS придется указывать внешний адрес шлюза, а не этого сервера, нам же нужно, чтобы Seafile и IIS, а так же локальный браузер, который может понадобиться для того, чтобы разобраться с возникающими проблемами могли преобразовать имя сайта в IP сервера.","type":"unstyled","key":"drb2t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"7.2 В диспетчере служб IIS кликаем правой кнопкой мыши на сервер и выбираем «Добавить сайт».","type":"unstyled","key":"fdjpn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В имени сайта указываем полное имя нашего сайта","type":"unstyled","key":"f9dl5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В физическом пути указываем C:\\inetpub\\wwwroot-seafile (если папки нет, создаем её и указываем)","type":"unstyled","key":"52n54"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обращаем внимание, что «Тип» должен быть выставлен в HTTPS, порт должен выставиться в 443.","type":"unstyled","key":"e896k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Имя узла — указываем то же самое имя сайта.","type":"unstyled","key":"85or8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SSL-сертификат — выбираем сертификат, который добавляли в пункте 5. Позже его можно будет заменить, например сертификатом Lets encrypt.","type":"unstyled","key":"1eccc"},{"data":{"image":{"id":"60e318204660f21f59732433"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"скриншот взят с сайта: https://www.weavweb.net/2015/06/07/seafile-https-sync-on-windows-server-2012r2-step-by-step/","type":"atomic:image","key":"ffo2h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"8. Создаем базовую конфигурацию сайта.","type":"unstyled","key":"4omo5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"скачиваем конфигурационный файл web.configнапример отсюда:","type":"unstyled","key":"e9tt5"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":65,"offset":0}],"inlineStyleRanges":[],"text":"https://www.weavweb.net/wp-content/uploads/2015/06/web.config.zip","type":"unstyled","key":"b9jub"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"или с другого настроенного сервера. Можно создавать вручную, но могут возникнуть проблемы с отступами.","type":"unstyled","key":"n82m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Содержимое файла:","type":"unstyled","key":"9mi0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"du8p4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"9007l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"a85k1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"8439n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"4hke8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"af5v4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"778qn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"bvulo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"di928"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"cajo3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"2nnlu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"8907s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"8hlqa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"< условия logicGrouping = \"MatchAll\" trackAllCaptures = \"false\">","type":"blockquote","key":"5gpck"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"6hkgl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"736tq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"30ig6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"aul6n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"fqaj0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"fqrp1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"f84q5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"6ss7u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"a1tbg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"5vdtb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"4crld"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"<условия logicGrouping = \"MatchAll\" trackAllCaptures = \"false\" />","type":"blockquote","key":"8oerv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"96m5g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"bqtb7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"9jbnv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"8dugl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"cgktf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"7bkmu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"82t3s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"a8et0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"1o700"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"60giv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"b429f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"c7lco"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"9u8fb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"blockquote","key":"8jkdd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"9. Включаем проксирование","type":"unstyled","key":"bo1p7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открываем «Диспетчер служб IIS», выделяем настраиваемый сервер.","type":"unstyled","key":"1gkf0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запускаем ярлык «Application Request Routing Cache»","type":"unstyled","key":"4n59r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В правой части нажимаем на пункт «Server proxy settings»","type":"unstyled","key":"1hokm"},{"data":{"image":{"id":"60e3196245d24303ecfa8e62"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скриншот взят из официальной документации на https://docs.microsoft.com/","type":"atomic:image","key":"cu0jc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включаем прокси","type":"unstyled","key":"363di"},{"data":{"image":{"id":"60e319aa45d24303ecfb7b6d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3llgf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Остальные пункты оставляем по умолчанию.","type":"unstyled","key":"7va14"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"10. Увеличиваем размер аплоада.","type":"unstyled","key":"3sv17"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По умолчанию размер загружаемой информации в IIS ограничен 30 МБ. Чтобы увеличить его до 2 ГБ выполняем следующую команду в командной строке, или PowerShell с повышенными привилегиями:","type":"unstyled","key":"7hiqm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"c:\\windows\\system32\\inetsrv\\appcmd set config -section:requestFiltering -requestLimits.maxAllowedContentLength:2000000000","type":"blockquote","key":"bauvt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"11. Настраиваем Seafile на работу через прокси.","type":"unstyled","key":"afltc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Seafile должен знать, по каким адресам доступен пользователю его веб-интерфейс и файлообменник, иначе будут проблемы со ссылками, закачкой и скачиванием файлов.","type":"unstyled","key":"7gc3g"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":21,"offset":90}],"inlineStyleRanges":[],"text":"Открываем веб-интерфейс Seafile (он точно должен быть доступен с самого сервера по адресу http://localhost:8000), логинимся под учеткой с админскими правами.","type":"unstyled","key":"60pgf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В правом верхнем углу нажимаем на значек пользователя и в меню выбираем «Управление системой».","type":"unstyled","key":"a300"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Переходим в пункт меню «настройки».","type":"unstyled","key":"3mfqe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Меняем следующие параметры:","type":"unstyled","key":"4a4cs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SERVICE_URL https:// ","type":"blockquote","key":"9jbfj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"FILE_SERVER_ROOT https:///seafhttp ","type":"blockquote","key":"2letg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SERVICE_URL, так же можно задать в файле ccnet.conf ","type":"unstyled","key":"da99g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"FILE_SERVER_ROOT можно задать вместо шифрованной строки в файле seahub_settings.py, адрес должен быть в одиночных кавычках. ","type":"unstyled","key":"ab4er"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n12. Заходим в Диспетчер служб IIS. Переходим к сайту, находим ярлык «переопределение URL-адресов и открываем его. Видим 3 правила. Redirect to HTTPS — не трогаем seafilehttp — поле URL-адрес переопределения меняем на ","type":"unstyled","key":"bcqhh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"http://:8082/{R:1} seafile — поле URL-адрес переопределения меняем на http://tfiles.typhoon-jsc.ru:8000/{R:1} ","type":"blockquote","key":"c6bdv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"13. Перезапускаем Seafile (служба) и IIS (через Диспетчер служб IIS), или перезагружаем сервер.","type":"unstyled","key":"bbm0f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"14. Если доступ к серверу осуществляется через шлюз, то настраиваем его.","type":"unstyled","key":"9f95s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"15. Проверяем доступность сайта извне по http, иначе не сможем получить Lets Encrypt.","type":"unstyled","key":"5sv52"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"16. Получаем валидный сертификат.","type":"unstyled","key":"arcma"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":20,"offset":79}],"inlineStyleRanges":[],"text":"17. Пробуем зайти как пользователь извне, например через анонимайзер (например https://cameleo.xyz/), загрузить и скачать файлы.","type":"unstyled","key":"6halr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"frn4t"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":9,"offset":47}],"inlineStyleRanges":[],"text":"Данная статья написана на основе англоязычного источника и собственного опыта","type":"unstyled","key":"3upc8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"foLMYkKn4CmdvoEeBjtz"}],"entityMap":{"0":{"data":{"href":"https://jackstromberg.com/2014/11/tutorial-how-to-install-iis-on-server-2012-and-server-2012-r2/","url":"https://jackstromberg.com/2014/11/tutorial-how-to-install-iis-on-server-2012-and-server-2012-r2/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"https://www.iis.net/downloads/microsoft/application-request-routing","url":"https://www.iis.net/downloads/microsoft/application-request-routing"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"https://www.iis.net/downloads/microsoft/url-rewrite","url":"https://www.iis.net/downloads/microsoft/url-rewrite"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"href":"https://www.weavweb.net/wp-content/uploads/2015/06/web.config.zip","url":"https://www.weavweb.net/wp-content/uploads/2015/06/web.config.zip"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"href":"http://localhost:8000/","url":"http://localhost:8000/"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"href":"https://cameleo.xyz/","url":"https://cameleo.xyz/"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"url":"https://www.weavweb.net/2015/06/07/seafile-https-sync-on-windows-server-2012r2-step-by-step/"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}