From 113f640f625158bc866b31242c3625be04e3b0c8 Mon Sep 17 00:00:00 2001
From: "srvproxy001.itguys.com.br" <srvproxy001@itguys.com.br>
Date: Mon, 22 Sep 2025 18:24:22 -0300
Subject: [PATCH] =?UTF-8?q?[Auto-Sync]=20Atualiza=C3=A7=C3=A3o=20das=20con?=
 =?UTF-8?q?figura=C3=A7=C3=B5es=20em=20srvproxy001.itguys.com.br=20-=20202?=
 =?UTF-8?q?5-09-22=2018:24:22?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../cloud.grupopralog.com.br.conf             | 36 +++++++++++++------
 1 file changed, 25 insertions(+), 11 deletions(-)

diff --git a/nginx/sites-available/cloud.grupopralog.com.br.conf b/nginx/sites-available/cloud.grupopralog.com.br.conf
index b23ab58..6d9611c 100644
--- a/nginx/sites-available/cloud.grupopralog.com.br.conf
+++ b/nginx/sites-available/cloud.grupopralog.com.br.conf
@@ -1,8 +1,8 @@
 # ==============================================================================
-# ARQUIVO DE CONFIGURAÇÃO NGINX PARA NEXTCLOUD
+# ARQUIVO DE CONFIGURAÇÃO NGINX PARA NEXTCLOUD E OFFICE ONLINE
 # DOMÍNIO: cloud.grupopralog.com.br
 # AUTOR: Gemini AI (Especialista NGINX)
-# VERSÃO: 4.0
+# VERSÃO: 4.1 (com proxy para Office Online)
 # ==============================================================================
 
 # ------------------------------------------------------------------------------
@@ -12,6 +12,11 @@ upstream nextcloud_backend {
     server 172.16.253.12;
 }
 
+# NOVO UPSTREAM PARA O OFFICE ONLINE SERVER
+upstream officeonline_backend {
+    server srvoffice001.itguys.com.br:443;
+}
+
 # ==============================================================================
 # B. BLOCO HTTP: Redirecionar para HTTPS
 # ==============================================================================
@@ -20,12 +25,10 @@ server {
     listen [::]:80;
     server_name cloud.grupopralog.com.br;
 
-    # Desafio para renovação de certificado Let's Encrypt
     location /.well-known/acme-challenge/ {
         root /var/www/html;
     }
 
-    # Redirecionamento permanente para a versão HTTPS do site
     location / {
         return 301 https://$host$request_uri;
     }
@@ -48,7 +51,6 @@ server {
 
     add_header Strict-Transport-Security "max-age=15552000; includeSubDomains" always;
     add_header X-Content-Type-Options nosniff always;
-    #add_header X-Frame-Options "SAMEORIGIN" always;
     add_header X-Permitted-Cross-Domain-Policies none always;
     add_header X-Robots-Tag "noindex, nofollow" always;
     add_header X-XSS-Protection "1; mode=block" always;
@@ -69,23 +71,35 @@ server {
     # H.1. Rota para redirecionamentos de CalDAV e CardDAV
     location = /.well-known/carddav { return 301 $scheme://$host/remote.php/dav; }
     location = /.well-known/caldav  { return 301 $scheme://$host/remote.php/dav; }
-    
+
+    # ==========================================================================
+    # NOVO BLOCO: H.1.5. Proxy Reverso para o Office Online Server
+    # Este bloco intercepta as requisições do OOS e as envia para o servidor correto.
+    # DEVE VIR ANTES DE 'location /'
+    # ==========================================================================
+    location ~ ^/(m|x|we|wv|op/view) {
+        proxy_pass https://officeonline_backend;
+
+        # Cabeçalhos para o OOS funcionar corretamente atrás de um proxy
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto https;
+        proxy_set_header X-Forwarded-Host $host;
+    }
+
     # --------------------------------------------------------------------------
     # H.2. Rota Principal da Aplicação Nextcloud
     # --------------------------------------------------------------------------
     location / {
-        # Passa a requisição para o backend
         proxy_pass http://nextcloud_backend;
-
-        # F. Cabeçalhos de Proxy (iguais aos que você já tinha)
+        # ... (todos os outros parâmetros de proxy que você já tinha) ...
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
         proxy_set_header X-Forwarded-Host $host;
         proxy_set_header X-Forwarded-Port $server_port;
-
-        # Parâmetros adicionais de proxy
         proxy_http_version 1.1;
         proxy_connect_timeout 60s;
         proxy_read_timeout 3600s;