Какие порты необходимо открыть для работы сервера 1С:Предприятие
Для того, чтобы получить доступ к серверу 1С:Предприятие, необходимо открыть в брандмауэре следующие порты:
- TCP 1560-1591 — для рабочего процесса;
- TCP 1541 — для менеджера кластера;
- TCP 1540 — для агента сервера (не обязательно, если центральный сервер кластера один);
- TCP и UDP 475 — для менеджера лицензий.
Тэги
- Блог пользователя Nicholas
- Добавить комментарий
Какие порты нужно открыть для работы 1С-ЭДО
При подключении к ЭДО программа 1С запускает Помощник и в автоматическом режиме проверяет необходимые доступы к сервисам.
При ошибках возможны сообщения в окне «Помощник интернет-соединения»: «Нет доступа к сервису . Обратитесь к администратору».
Какие http(s)-ресурсы необходимо добавить в исключения
Речь о настройках исключений для антивируса/сетевого экрана/прокси-сервера (80-й порт для http, 443-й порт для https).
Основные для сервиса 1С-ЭДО:
- 1c.com
- 1c-api.taxcom.ru
- 1c-edo.ru
- login.1c.ru
- users.v8.1c.ru
- edo-integration.1c.ru
Дополнительные:
- webits.1c.ru
- downloads.v8.1c.ru
Как проверить доступ вручную
Откройте командную строку и выполните команду telnet:
telnet
telnet 1c-edo.ru 80
telnet 1c-edo.ru 443Для этой проверки требуется наличие в системе telnet-клиента. При отсутствии такового, установите его дополнительно с помощью «Панель управления — Программы и компоненты — Включение или отключение компонентов Windows — Клиент Telnet».
Примечания
Открытие портов требуется как для файловых версий, так и клиент-серверных:
- Для файловых — с тех ПК, на которых будут подписываться электронные документы.
- Для клиент-серверных — на сервере, где запущен «Агент сервера 1С:Предприятия».
Если используется прокси, требуется настроить подключение через меню «Настройки учета — Настройки программы — Электронные документы — Параметры доступа в Интернет».
Не получается? Зовите на помощь ИТ-специалиста или обратитесь с нашим джедаям техподдержки → +7-911-500-10-11
Какие порты нужно открыть на брандмауэре для работы в 1С ?
Какие порты нужно открыть на брандмауэре Windows для работы в клиент-серверной 1С, используя MS SQL 2017 на отдельном сервере.
Конечно, данная тема также подымается и на курсе: Администратор 1С!
Бывают случаи когда “Сервер 1С” как и сервер MS SQL находятся не за “сетевыми экранами” в локальной сети и защитить их от внешних угроз может только обычный брандмауэр Windows.
(К слову брандмауэр Windows в локальной сети в большинстве не нужен, конечно при правильной организации работы). Но если он включен, и MS SQL на другом “хосте” (сервере) проблемы с подключением в клиент-серверной 1С – гарантированны!
Как исправить ситуацию?
- Включить брандмауэр (“сетевой экран”) на “роутере”, на Kerio, pfSense, iptables, одним словом там, где используется программный “сетевой экран”. Задача – закрыть порты извне, чтоб защитить всю локальную сеть от внешних угроз! Затем уже можно отключить и брандмауэр Windows! Так как MS SQL и Сервер 1С уже будет защищен!
- Если брандмауэр Windows единственный “сетевой экран” который защищает “Сервер 1С” и MS SQL, тогда остается только открыть порты, чтоб Сервер 1С видел MS SQL и наоборот.
Сперва откроем порт 1433 на том сервере, где работает MS SQL 2017.
Запускаем брандмауэр Windows
Затем на вкладке слева ищем “Дополнительные параметры”.
Затем слева “Правила для входящих подключений” и “Создать правило”.
Правило “Для порта”
Затем клик по кнопке “Далее>”
Укажем протокол к которому будет применяться правило “Протокол TCP”.
И сам порт 1433 укажем выбрав “Определенные локальные порты:”
TCP 1433 — порт, выбираемый для SQL Server по умолчанию. Это официальный номер сокета IANA (агентство по выделению имен и уникальных параметров протоколов Интернета) для SQL Server. Клиентские системы используют порт TCP 1433 для подключения к системе управления базами данных; в среде SQL Server Management Studio (SSMS) порт служит для управления экземплярами SQL Server через сеть. Можно настроить SQL Server для прослушивания другого порта, но в большинстве случаев используется порт 1433.
Еще раз “Далее” и “Разрешить подключение”.
Клик “Далее” обычно для всех профилей применяется правило “Доменный” – “Частный” – “Публичный”.
После того как мы кликнем по кнопке “Далее”, нам нужно задать имя для правила
На этом, та часть работы, которую нужно делать на сервере “MS SQL” завершена!
Идем на сервер, где работает “Сервер 1С” он же “Кластер серверов”:
Аналогично открываем порт 1541, для нашего “Менеджера кластера серверов”.
Затем откроем диапазон портов: 1560-1591 (просто указав через тире) для наших “Рабочих процессов”.
Если к примеру Вы используете утилиту администрирование серверов (“Рис. ниже”) на другом ПК или сервере, но подключится Вам нужно используя ее к “Серверу 1С” (что за брандмауэром Windows), тогда нужно еще дополнительно открыть порт TCP 1540.
Еще может понадобится и открытие TCP 1434 на сервере где работает MS SQL.
TCP 1434 — порт, выбираемый по умолчанию для выделенного административного соединения. Вы можете запустить выделенное административное соединение с помощью командной строки sqlcmd или введя «ADMIN:» с последующим именем сервера в диалоговом окне SSMS Connect to Database Engine.
Собственно это и вся работа которую нужно выполнить, чтоб пользователи смогли работать в клиент-серверной 1С, и благополучно администрировать сам сервер 1С и наш “Сиквел” )
Если Вы хотите больше узнать о технической стороне 1С, тогда регистрируйтесь на первый бесплатный модуль курса: Администратор 1С >>>
Порты на сервере для работы в программе 1С
Для любого обмена информацией по сети используются IP-адреса устройств, порты источника и приемника.
Что такое порт? Это 16-битовое число, которое используется для определения места, куда отправляется информация.
Максимальное число портов 2 в степени 16 (от 0 до 65535).
В принципе выбор номера порта ни на что не влияет. Само собой, порт не должен использоваться другими программами, иначе говоря – быть свободным.
Но как показывает практика, некоторые номера выбирать не сто́ит. Некоторые номера (особенно небольшие) могут быть заняты системными службами вашего компьютера. Некоторые номера портов могут специально блокироваться.
Для системных и некоторых популярных программ выделены порты с номерами от 0 до 1023. Они называются системными номерами или общеизвестными.
Порты с номерами 1024 — 49151 являются пользовательскими или зарегистрированными.
Порты с номерами 49152 — 65535 являются динамическими номерами, эфемерными или частными.
При работе с клиент-серверным вариантом 1С использует следующие порты:
— Порт 1433 (TCP/IP) — это порт сервера SQL (по умолчанию); — Порт 1540 (TCP/IP) — это порт агента сервера 1С:Предприятия; диапазон портов 1560-1591 (TCP/IP) — это диапазон процессов 1С; — Порт 475 (TCP/IP) — использует HASP-менеджер.
Номера и диапазоны портов можно менять, но не произвольно, так как могут быть конфликты с другими программами. Данные порты выбраны неслучайно, так как они наименее редко используются другими программами.
2. Изменение порта
Однако изредка существует необходимость изменить или переназначить порты.
К информации о порте менеджера ключа 1С:Предприятия можно обратиться в файле ‘nethasp.ini‘ и при острой необходимости изменить его:
Используя консоль администрирования сервера 1С:Предприятия можно посмотреть порты агента сервера 1С и кластера:
Порты, используемые сервером 1С:Предприятия, открыты (по умолчанию). Но на каждом предприятии свои правила информационной безопасности. И каждый системный администратор делает свои настройки. Прослушать порты можно с помощью программы telnet. Поэтому если порты закрыты или возникают конфликты, то лучше настройками пусть занимается системный администратор.
В случае если Вам необходимо самостоятельно изменить порты (например, установить два сервера 1С:Предприятия на один компьютер), придется делать это с помощью программы regedit, желательно согласно рекомендациям фирмы 1С.
Ветка для редактирования: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\1C:Enterprise 8
Внимание!
Редактирование системного реестра Windows требует крайней осторожности, поскольку ошибочные изменения в нем могут привести операционную систему в неработоспособное состояние.
Следует с осторожностью относиться к изменению портов рекомендованных фирмой 1С. Использование предустановок рекомендованных фирмой-производителем программного продукта гарантирует бесперебойную работу 1С:Предприятия. Специалист компании ООО «Кодерлайн» Денис Букин