DJ Mogarych

Товарищи, кто-нибудь внедрял Онлиофис с такой связке?
У меня есть вопросы, помогите, пожалуйста.

Дано два виртуальных сервера в DMZ - один Nextcloud, другой - OnlyOffice. Оба крутятся на Debian 9.
Nextcloud установлен традиционным способом и опубликован в интернете, OnlyOffice установлен в Докере через docker-compose c подхватом самоподписанного SSL-сертификата с хоста, и не опубликован.

Вопросы следующие:

1. Можно ли сделать доступ к редактированию документов извне, сделав связку Интернет<--->Nextcloud<--->Onlyoffice, или нужно обязательно публиковать Онлиофис наружу?
2. Если публиковать Онлиофис наружу, то как закрыть доступ к его движку всем, кроме конкретного сервера Nextcloud?
3. Как сделать так, чтобы можно было редактировать документ по сгенерированной ссылке? Сейчас у меня работает редактирование, когда я залогинился в Nextcloud. Если аноним нажимает кнопку "Open in OnlyOffice", то ему пишут "ONLYOFFICE cannot be reached. Please contact admin".