NextCloudで外部からのアクセスを可能にする

前回、Windows Server Essentialsエクスペリエンスが無くなるのに備え、OSSの「NextCloud」でリモートWebアクセスの代替を考えるで、NextCloudのインストールを実施しました。今回は、外部からのアクセスを可能にします。

NextCloudに接続する際のドメイン名の登録
リバースプロキシからNextClooudにアクセスする場合
1. URL Rewriting（URL書き換え）
  1. Application Request Routing利用時の注意
  2. リバースプロキシからNextCloudにアクセスする場合の設定
iOS/Androidアプリからのアクセス
メディアの再生も可能、豊富なアプリ（プラグイン）も
安全なファイル共有を通じたコラボレーション
こちらも参考に

NextCloudに接続する際のドメイン名の登録

外部からアクセスを許可する信頼済ドメイン（NextCloudのドメイン）を登録します。

NextCloudのconfig.phpを開きます。

sudo nano /var/www/nextcloud/config/config.php

[trusted_domains]に、NextCloudへの接続時に利用するドメインやIPアドレスをシングルクオテーションで括って記載します。複数ある場合はカンマ区切りで続けることができますので、ローカルのIPとリモートからアクセスする際のDDNS名などを入力します。

リバースプロキシからNextClooudにアクセスする場合

我が家では、Windows Server 2016 Essentialsと併存させていますが、外部ネットワークからTCP 80を直接受けるサーバーをどちらにするか悩みました。

今回はRasPi上に構築しましたが、Windows上のDockerで動かすように変えることも考えています。

結局はWindows Server 2016 EssentialsのAnywhere Accessで構成するVPN(SSTP)は使い続けたかったため、Windows Server 2016 Essentialsをリバースプロキシとして利用し、NextCloud向けのアクセスをWindows Server 2016 EssentialsからRaspberry Piに仕向けることにしました。

Windows Server 2016 Essentialsでは、IISの”Application Request Routing”と”URL Rewrite”を使って、/NextCloudへのアクセスだけをRaspberry Piに渡します。

URL Rewriting（URL書き換え）

/NextCloudへのアクセスを書き換えるには、

パターン：(nextcloud.*)
書き換え：http://Raspberry PiのIPアドレス/{R:0}

のように記載します。

Application Request Routing利用時の注意

Raspberry Pi上では、NextCloudに加えてリモートデスクトップで使うguacamoleも使っているため、guacamoleへのアクセスもリバプロから転送することにしました。

guacamoleを利用する場合、Application Request RoutingのServer Proxy Settingでキャッシュを利用しないように設定する必要があります。

【設定箇所】
Memory Cache Duration: 0
disk cacheのチェックを外す
Response Buffer: 1
Response Buffer Threshold: 0

Apache Guacamole / Discussion / Help: IIS Reverse Proxy and Guacamole 0.8.3

リバースプロキシからNextCloudにアクセスする場合の設定

リバースプロキシからNextCloudにアクセスする場合、デフォルトの設定ではログアウトボタンのURLが正しく書き換えられませんので、config.phpに以下のように設定を追加します。

ownCloud Documentation Overview

iOS/Androidアプリからのアクセス

NextCloudには、iOS/Androidなどのモバイルクライアント向けのアプリが無料で用意されています。オンプレミスのNextCloudサーバーに、外出先からアクセスしてファイルにアクセスしたり、ファイルを保存することができます。また、同期機能も備わっています。

Nextcloud features that put you in control

Discover all of the Nextcloud features, self-hosted collaboration platform designed to empower your productivity and col...

カメラロールの写真をすべて自動的にアップロードする機能もあり、自動アップロードの要否やWi-Fi接続時のみ自動アップロードする設定も備えています。iPhoneでiCloudにiPhoneのバックアップ／写真のバックアップを取ると、すぐにiCloudがいっぱいになり通知が表示されて困っている人も多いと思いますが、このアプリを使えばiCloudの容量も節約できます。

また、クライアントアプリはWindowsやMacのデスクトップ向けにも用意されていますので、PCとストレージ間のファイル同期も容易です。