1С не подключается по сети: список портов сервера 8.3 по шагам

Для работы сервера 1С 8.3 нужно открыть TCP-порт 1540 (менеджер кластера), диапазон 1560-1591 (рабочие процессы) и порт 1541 для веб-сервиса администрирования. Если используется веб-клиент через IIS или Apache, добавляются порты 80 и 443. Без этих портов клиентские машины подключаются к серверу с ошибкой тайм-аута или «сервер не найден».

сценарий: бухгалтерия встала после переезда на новый сервер

Компания на 25 пользователей перенесла базу 1С:Бухгалтерия на арендованный сервер в другом дата-центре. Настройку кластера сделали за час, служба агента сервера 1С запустилась без ошибок в логах. Но в 9:15, когда бухгалтеры одновременно открыли программу, половина клиентов зависла на экране авторизации, а вторая половина получила «сервер не отвечает».

Причина оказалась не в 1С, а в правилах firewall на новом сервере: провайдер по умолчанию закрывает все входящие порты кроме 3389 для RDP. Порт 1540 был открыт, а диапазон рабочих процессов 1560-1591 — нет. Кластер поднимался, но рабочие процессы, через которые реально идёт обмен данными с клиентом, оставались недоступны снаружи. Пока админ не добавил диапазон в правила брандмауэра, пользователи так и подключались через раз, в зависимости от того, какой процесс кластер назначал сессии.

Простой длился три часа: закрытие периода сдвинулось на день, а два сотрудника всё это время ждали вместо того, чтобы работать. При почасовой ставке бухгалтера в 800-1200 рублей и трёх часах простоя на пять человек компания потеряла условно 15-18 тысяч рублей рабочего времени — не считая нервов перед сдачей отчётности.

полный список портов для сервера 1С 8.3

почему диапазон 1560-1591, а не один порт

Рабочих процессов может быть несколько — кластер запускает их по числу активных информационных баз и текущей нагрузки, каждому присваивается свободный порт из диапазона. Если открыть только один порт из диапазона, часть клиентов будет подключаться нормально, а часть — падать с разрывом соединения, потому что их сессию обслуживает процесс на закрытом порту. Именно так выглядела ситуация в примере выше: работало «через раз», и это главный признак того, что открыт не весь диапазон.

По умолчанию диапазон настроен на 1560-1591 (32 порта), этого хватает для большинства баз до 50-100 пользователей. Если баз много и нагрузка растёт, диапазон можно расширить в настройках кластера через консоль администрирования — но тогда его нужно расширить и в правилах firewall, иначе новые рабочие процессы снова окажутся недоступны.

где чаще всего теряют порты: три типовые точки отказа

firewall самого сервера (Windows Defender, iptables)

Даже если провайдер открыл порты на уровне сети, локальный firewall на сервере может блокировать их повторно. После установки сервера 1С правило для 1С:Предприятие обычно создаётся автоматически, но при обновлении версии платформы или переустановке службы правило иногда слетает и требует ручного пересоздания.

firewall провайдера или облака

У арендованных серверов и виртуальных машин в облаке часто действует отдельная группа безопасности на уровне гипервизора или дата-центра, независимая от Windows Firewall. Открыть порт на сервере — не то же самое, что открыть его во внешних правилах провайдера, и без второго шага порт снаружи всё равно закрыт.

NAT и проброс портов при доступе извне

Если сервер стоит в локальной сети офиса, а сотрудники подключаются из дома или с точек продаж, порты нужно пробросить через NAT на роутере. Здесь же чаще всего забывают про безопасность: открывать 1540 и 1560-1591 напрямую в интернет без VPN — риск, поэтому для удалённого доступа правильнее поднимать VPN-туннель, а порты открывать только внутри него.

что делать, если порты открыты, а подключение всё равно не работает

Если все порты из таблицы открыты, а клиенты по-прежнему не видят сервер, проверьте по порядку три вещи. Сначала — доступность порта командой telnet или Test-NetConnection с клиентской машины: если порт не отвечает, проблема на сетевом уровне, а не в 1С. Затем — совпадение версии платформы на сервере и на клиентских машинах, расхождение версий даёт похожую на сетевую ошибку. И последнее — правильность имени сервера в строке подключения: если сервер сменил IP-адрес после переезда, а в базе клиентов остался старый DNS-кеш, подключение будет падать даже при полностью открытых портах.

когда проще перенести сервер, чем чинить сеть

Ситуация из примера выше типична для собственного сервера в офисе: сетевые правила настраивает штатный админ, который занимается 1С раз в квартал, и при любом изменении инфраструктуры порты приходится открывать заново методом проб и ошибок. При аренде сервера 1С эту настройку делает инженер, который занимается только этим: порты кластера, правила firewall и проброс для удалённых подключений настраиваются один раз при выдаче сервера, а не подбираются на живых пользователях.

Для компаний с одной базой на 10-30 пользователей обычно достаточно виртуального сервера для 1С — там же сразу настроен нужный диапазон портов и правила доступа для веб-клиента. Если баз несколько или стоит 1С:ERP с повышенной нагрузкой на кластер, больше подходит сервер под 1С:ERP на выделенных ресурсах. Стоимость аренды сервера 1С начинается от 1100 рублей в месяц за пользователя, и в эту сумму уже входит первичная настройка сети.

Если порты нужно перенастроить на существующем сервере — расширить диапазон рабочих процессов, добавить веб-доступ или закрыть лишние правила после аудита безопасности, — это делается отдельной задачей через настройку сервера 1С. Точечные работы такого рода оцениваются по тарифу сисадмина 3800 рублей в час, обычно на перенастройку кластера с проверкой подключений уходит один-два часа.

чек-лист перед сдачей отчётности

• ✓порт 1540 открыт на сервере и на внешнем firewall (провайдер, облако, роутер)
• ✓диапазон 1560-1591 открыт целиком, а не частично
• ✓порты 80/443 открыты, если есть веб-клиент или мобильный доступ
• ✓для удалённых сотрудников настроен VPN, а не прямой проброс портов кластера в интернет
• ✓версия платформы 1С на сервере совпадает с версией на клиентских машинах

❓ Частые вопросы

Какой порт использует сервер 1С 8.3 по умолчанию

Основной порт менеджера кластера — 1540. Но одного его недостаточно: рабочие процессы, через которые идёт реальный обмен данными с клиентами, используют диапазон 1560-1591, и его нужно открывать целиком.

Нужно ли открывать порт 443 для 1С

Только если используется веб-клиент или мобильный доступ через браузер. Для обычного толстого или тонкого клиента, подключающегося напрямую к серверу, достаточно портов 1540 и 1560-1591.

Почему одни пользователи подключаются к 1С, а другие нет, хотя порты открыты

Чаще всего открыт не весь диапазон рабочих процессов 1560-1591, а только часть. Кластер распределяет сессии по разным портам этого диапазона, и клиенты, попавшие на закрытый порт, получают ошибку подключения.

Безопасно ли открывать порты 1С в интернет напрямую

Для удалённого доступа сотрудников лучше не открывать порты 1540 и 1560-1591 напрямую наружу, а поднять VPN-туннель и открывать порты только внутри него. Прямой доступ увеличивает риск атак на кластер.

Сколько стоит настройка портов сервера 1С у специалиста

Точечная настройка или перенастройка firewall для кластера 1С оценивается по тарифу сисадмина от 3800 рублей в час. При аренде сервера 1С у UKVED первичная настройка портов уже включена в стоимость от 1100 рублей в месяц за пользователя.