Имеется - офис и завод. В офисе стоит сервер 1с с развернутым web-сервером IIS для работы ТСД (Data Mobile). В сети офиса ТСД без проблем подключается к 1с, в сети завода ТСД не подключается к 1с (не может соединиться с веб-сервером). Как подключить ТСД к 1с из другой сети?
Надо добиться сетевой связанности между сетями офиса и производства. как - вопрос к сетевикам, угадывать нет смысла, там может быть что угодно. Не понимаете сами, что надо делать - нанимайте какого нибудь интегратора и пусть пилит.
а в вопросе нет никокой конкретики. Нарисуйте схему сети (только часть, относящуюся к вопросу), подпишите на схеме адреса. Покажите на схеме куда подключается ТСД и какой имеет адрес. По схеме должно быть понятно, как соединяются завод и офис. Вот тогда можно задавать вам уточняющие вопросы и пытаться помочь. А на основании того, что сейчас написано, можно наугадывать сотню возможных причин.
hint000, с АРМов завода ходят в 1с, которая лежит на сервере офиса. на роутерах проложена маршрутизация (если я правильно выразилась). ТСД обращается в 1с через веб-сервер. И этот веб-сервер виден только в сети офиса, из сети завода его не видно.
P.S С сетями я не дружу, как составить схему не знаю. Сильно прошу не бить)
Можно и не бить, но непонятно, на какое чудо вы рассчитываете, для решения таких задач нужно либо подружиться с сетями, либо подружиться с кем-то, кто дружит с сетями. :)
Давайте так... Когда будете на работе, то запишите некоторые сетевые настройки. Сразу оговорюсь: сливать белые IP-адреса не требуется и не следует (тем более, что время смутное), так что белые адреса частично затирайте на скриншотах или заменяйте часть цифр в скопированном тексте. Серые адреса (такие как 192.168.*.*, 10.*.*.* и 172.16.*.*..172.31.*.*) не уникальны, их можно "светить" как есть, через них невозможно атаковать сеть.
Адрес web-сервера знаете? Тогда для начала делаете трассировку маршрута: открываете командную строку на любом компьютере в офисе, выполняете команду tracert -n АДРЕС-WEB-СЕРВЕРА, ждёте завершения, копируете результат (в крайнем случае скриншот, хотя это не очень удобно); то же самое делаете на любом компьютере на заводе.
Ещё может пригодиться результат команды route print (тоже в офисе и на заводе).
И, наконец, определите сетевые настройки на ТСД, являются ли они статически заданными (не меняются на заводе и в офисе), если так, то это уже проблема; либо ТСД получает настройки автоматически через DHCP (они будут разные в офисе и на заводе).
Это необходимый минимум, с которого нужно начать для минимального понимания. Хотя этого может быть недостаточно.
Ещё уточните: офис и завод находятся рядом и связаны собственными кабелями? Или они далеко друг от друга, у каждого свой провайдер и они связываются через интернет? Из трассировки это может стать понятно, а может и не стать понятно, поэтому уточняю отдельно.
hint000, настройки ТСД автоматические. офис и завод в разных городах, связи кабелями нет. Полагаю, что проблема в самом веб-сервере - ведь АРМы завода к 1с обращаются, и папка общего доступа между офис-завод работает. На данный момент, я пытаюсь понять, куда мне "копать". В cmd залезу тоже. Спасибо за помощь)))
P.S чудес от меня начальство ожидает...а я всего-то на уровне эникея(
ведь АРМы завода к 1с обращаются, и папка общего доступа между офис-завод работает
Это можно было сделать, подняв между этими площадками VPN в режиме site-to-site (либо купив у провайдера VPLS). Но тогда бы и ТСД имел доступ без дополнительных плясок с бубном (пока не рассматриваю всерьёз версию о запрете файерволом, считаю маловероятным с учётом обстоятельств).
Другой вариант - это если VPN не используется, а пользователи с завода идут на внешний (белый) адрес офиса, а там уже роутер через проброс портов часть трафика направляет на web-сервер, а часть на файловый сервер, в итоге тоже можно заставить всё работать, хоть это и плохой метод (мягко выражаясь). В этом случае как раз не удивительно, что ТСД не подключается - он просто не знает, куда.
По трассировке с завода сразу можно отличить один вариант от другого. В случае site-to-site VPN у вас в трассировке вообще не должно быть белых адресов и адрес web-сервера для заводских сотрудников такой же, как для офисных.
А во втором случае адрес web-сервера разный для заводских и для офисных.
LadyDevelian, да, офисные должны ходить на веб-сервер по его адресу в локальной сети (серому), а заводские по белому адресу. А в настройках ТСД, вероятно, остался прописан серый, который за пределами офиса недоступен. Но ещё могут быть тонкости с DNS. Например, пользователи с завода могут ходить либо непосредственно по белому IP-адресу, либо по имени, которое через DNS резолвится в этот адрес. Те же самые варианты могут быть на ТСД. Короче, сейчас нужно найти отличия в этих именах\адресах между ТСД и пользователями, имеющими доступ.
Судя из описания проблемы: доступ к 1С от веб-сервера есть, а вот с самим веб-сервером проблемы. Вот и решайте проблему доступности своего веб-сервера - очевидно, что или неправильно DNS настроили, или с роутингом проблемы, или на фаерволе порты во вторую подсетку не открыли.
Простой
Простой
