1С:Предприятие, как установить платформу на не-системный диск полностью?

Question

[Ziptar]

Если просто в инсталляторе указывать путь - он всё равно основной свой компонент ставит по-умолчанию, чего мне не нужно; как одноэску полностью установить по нужному мне пути?
UPD: платформа 8.2

Comments

[АртемЪ]

Про какой "основномй компонент" идет речь?

[Ziptar]

АртемЪ:
Содержимое папки C:\Program Files (x86)\1cv82\common

05.08.2015 08:42 .
05.08.2015 08:42 ..
29.01.2015 15:21 343 856 1cestart.exe
29.01.2015 15:20 1 386 288 1ceunt.dll
06.08.2013 15:35 15 225 800 haspdinst.exe
23.01.2012 17:17 2 511 360 haspds_windows.dll
23.01.2012 17:17 671 112 hdinst_windows.dll

Содержимое папки C:\Program Files (x86)\1cv82\conf

21.10.2014 14:17 .
21.10.2014 14:17 ..
14.10.2014 15:44 20 conf.cfg
23.01.2012 17:15 3 601 nethasp.ini

Answer 1

[АртемЪ]

Что вы хотите получить в итоге? Для чего это вам?
Можно просто изменить системные пути.
Можно убрать с помощью символьных ссылок.
Можно принудительно перенести и поправить записи в реестре.
Т.е возможностей множество - какую выбрать это уже от целей зависит.

Comments

[Ziptar]

1) Хочу получить единый каталог установки, но не на системном разделе.
2) Если речь о системных переменных - не вижу способа.
3) Разные разделы, симлинки, на сколько я знаю, можно использовать только в пределах одной файловой системы.
4) Нежелательный путь.

Не может быть, что бы не существовало "легального" пути.
Ну или полу-легального. В частности, в каталоге с setup.exe лежит так же .msi и ворох .mst; но напрямую с msi 1ска не устанавливается.

[АртемЪ]

1)Ну поскольку 1с использует в своей работе не один каталог, то с единым каталогом затея почти невозможная, можно конечно, но очень сложно. Не понятно для каких целей? Вы портейбл версию делаете?
2)Меняете системные переменные и Program Files и другие каталоги оказываются на другом диске.
3)Можно. Например у меня вынесены симлинком с SSD на HDD папка с дистрибутивами обновлений. Ну чтобы не пылились лишние 20Гб на SSD.

[Ziptar]

АртемЪ:
1) Ну не вполне единый, конечно, я не совсем точно выразился.
2,3) Хорошо, посмотрю, спасибо.

вообще я хотел отправить одинэску вместе с базами на подключаемый vhd и зашифровать нафиг, но что-то мне теперь кажется, что эта наркоманская мысль возникла с недосыпа.

Шифровать то надо, но нафиг всю?) базы достаточно....

[АртемЪ]

Ziptar: Да достаточно базы.
Хотя если уж паранойя совсем зашкаливает можно зашифровать локальный кэш пользователя и файл подкачки ОС.

[Ziptar]

АртемЪ:
паранойя не зашкаливает, но хотелось бы; принято решение убрать 1с из офиса; мутил вот ovpn, долго разбирался методом проб и ошибок - смог таки реализовать основанное на сертификатах подключение, с работающим crl на базе микротиковской ROS;
что б зашлифовать - хотелось бы пресечь "холодный" доступ к базам.
Только не совсем понимаю как это сделать;
Никогда толком не шифровал ничего битлокерами и Ко, максимум keepass'ом пользуюсь, с базой, зашифрованной сертификатом.

Если прописать подключение тома к системе в шедулер с применением пароля - при холодном доступе будет доступ и к этому самому паролю;
заставлять пользователей вводить пароль для доступа к шифрованному тому при подключении к RDS? К тому же через RemoteApp? Вообще не уверен что это реализуемо

[АртемЪ]

Ziptar: Шифруете трукриптом или битклокером, подключение тома - либо специально обученный пользователь подключается по RDP и монтирует том, либо делайте скрипт который будет для подключения запрашивать пароль со стороннего ресурса.

[Ziptar]

АртемЪ:
может научить микротик подключать том по ssh? Или затея в принципе бредовая?)

[АртемЪ]

Ziptar: Ну если поставите ssh сервер на машину с диском, то почему бы нет?

[Ziptar]

АртемЪ:
вопрос вот в чём: при холодном доступе к микротику доступ к паролю, отправляемому по ssh, не получить же? я не силён в nix-like ОС и файловых системах, которые они используют, но, кажется, только в fat и ntfs системах ACL хранится на уровне ОС, а не на уровне самой файловой системы?

[АртемЪ]

Ziptar: Как это не получить? Разумеется получите.

Что такое хранение на уровне ОС и на уровне файловой системы? Это вы вообще о чем?

[Ziptar]

АртемЪ:
в win управление доступом к файлам осуществляется на уровне OС; в nix'ах на уровне файловой системы
то есть в случае win имея непосредственный доступ к диску - например, из под другой винды - мы можем переназначить доступ так, как посчитаем нужным, просто заменив владельца файла на любого
в *nix управление доступом к файлам осуществляется на уровне файловой системы - если мы создали пользователя, назначили права на редактирование только этому пользователю, снесли линукс, поставили другой линукс - доступ к этому файлу мы уже не получим, т.к. его ACL закреплён для приказавшего долго жить пользователя на уровне файловой системы.

Кажется так, если не прав - поправьте.

[Ziptar]

права на редактирование конкретного фалйа*

[АртемЪ]

Ziptar: Не правы.
Поменять права можно на любой файл если у вас есть доступ к файловой системе.
Разницы нет какая ОС и файловая система.

Вот если зашифруете - тогда да.

[Ziptar]

Хорошо, спасибо. Вернее - плохо, но всё равно спасибо :)

[Ziptar]

В результате использовал usb-флешку вместо TPM для шифрования системного раздела; безопасность относительная, но в моём случае приемлемая; от ovpn средствами микротика отказался, сделал сервер под дебианом на удалённом хостинге; сервер с 1с коннектится к ovpn серверу напрямую, к нему же подключаются клиенты.

Answer 2

[Alejandro Esquire]

Пишут вот что

Клиентские лицензии 1С могут храниться в следующих местах:
- В папке самой программы: C:\Program Files\1Cv82\8.2.XX.YYY\bin\conf;
- В каталоге пользователя: %LOCALAPPDATA%\1C\1Cv82\Conf;
- Системный каталог: %ProgramData%\1C\1Cv82\Conf;
Файл лицензии хранится в единственном экземпляре, его можно переместить из одного каталога в другой, но нельзя копировать! Например на компьютере создана учетная запись пользователя user1, из неё успешно запускается 1С. При создании второго пользователя user2, 1C пишет, что программная лицензия не обнаружена. Это означает, что файл лицензии находится в каталоге пользователя user1 и будет работать только из под его учетной записи. Чтобы лицензия работала для всех пользователей компьютера, её нужно переместить из каталога пользователя user1 в системный каталог.

Comments

[Ziptar]

если действительно используется файл ключей - то по-умолчанию он всё таки в програмдата складывается; в данный момент работает нормально работает на RDS.

на счёт копировать - ???
сильно сомневаюсь, что 1с проверяет штамп времени; а по-другому ей никак не узнать копировался ли файл...
на другой компьютер точно не получится перенести, sid никто не отменял; FlexLM, например, ориентируется на sid И mac-адрес; 1ска почти наверняка так же использует sid

Answer 3

[Ziptar]

в частности интересно где 1с хранит данные о софтовых лицензиях...

Comments

[АртемЪ]

В реестре разумеется.

[Ziptar]

АртемЪ:
логично. после 18-часового рабочего, так сказать, дня, котелок уже не варит. =(