А можно ли в 1с https сервис организовать через виртуальный хостинг?

Question

[Иван]

Вообщем есть Домен с постоянным IP + хостинг.
Можно ли в 1с организовать http сервис через него?

Answer 1

[Дмитрий Кинаш]

В смысле, можно ли сделать форвардинг через прокси-сервер?
Да.

Сами клиенты 1С (как толстые так и тонкие) через форвардинг портов 1С-сервера без определенного непростого шаманского танца работать не будут из-за особенностей архитектуры настройки подключения. А вот соединение с веб-сервером, на котором опубликован доступ к 1С-базе, можно форвардить сколько угодно раз. Я так в локалке поднимал обычный apache без шифрования, а на сервере форвардинга у меня уже был сертификат и я от туда давал уже HTTPS-доступ

Comments

[АртемЪ]

Сами клиенты 1С (как толстые так и тонкие) через форвардинг портов 1С-сервера работать не будут из-за особенностей архитектуры настройки подключения.

Это почему же? Все прекрасно работает.

[Дмитрий Кинаш]

АртемЪ: условно работает, но далеко не "прекрасно"!
Сервер передает свое имя для колбека и когда кто-то из интернета пытается подключится к условному серверу 1c.server.com , где настроен форвардинг портов 15** на сервера Server1C в его локальной сети, то выдается ошибка "Server1C не найден". Разве что каждому из клиентов прописать в файле hosts названию Server1C ай-пишник сервера, который светит в интернет - то такой путь действительно работает, но мы отказались от этой идеи, так как админить домашние компы удаленных сотрудников очень сложно и проще пустить через remoteApp.

[АртемЪ]

Дмитрий Кинаш: Ну можно прописать в файл hosts - это конечно кривой велосипед, зато дешево и быстро.

А вообще-то адрес прописывают не в файле hosts клиента, а в ресурсной записи DNS.

[Дмитрий Кинаш]

АртемЪ: не совсем понял как может помочь редактирование DNS, что бы с любой точки интернета попасть по netbios-имени либо по локальному айпишнику (в зависимости от настроек главного узла кластера) на шлюзовый сервер, который светит в интернет.

[АртемЪ]

Дмитрий Кинаш: Проблема с которой все сталкиваются в том что подключение к серверу идет по имени, а не по IP адресу. Собственно точно так же обстоит дело и с сайтами.
Люди незнакомые с настройкой пытаются зайти по IP - и разумеется получают сообщение что сервер не найден.
Заходить нужно по имени.
Чтобы компьютер получил IP адрес для подключения из имени -есть служба DNS, в случае недоступности этой службы в качестве костыля можно использовать файл hosts.

Поэтому либо поднмаем свой DNS, либо просто берем доменное имя, и в настройках сопоставляем имя с адресом.
Ну например имя сервера 1с у вас 1cserver.rogaIkoputa.ru, прописываем в настройках DNS в соответствии этому имени наш внешний адрес, и все.
Компьютер запрашивает у DNS сервера провайдера IP адрес, идет по этому адресу, и спокойно подключается.

[Дмитрий Кинаш]

АртемЪ: т.е. ваше предложение в поднятии в локалке своего NS-сервера, который бы по имени интернет шлюза (1cserver.rogaIkoputa.ru) направлял бы на адрес реального сервера 1С в локалке? Это действительно удобнее чем делать записи в hosts на компах клиентов, но при наличии других сервисов в сети, которые находятся на других компьютерах локалки может привести к другим проблемам админу (собственно из-за этого мы даже не стали думать в таком направлении, а еще у нас доменное имя изменялось). Но в целом, идея хорошая :)

[АртемЪ]

Дмитрий Кинаш: Ну к проблемам приводить оно не будет, если сразу все нормально планировать и соответствующие имена давать.
Ну и речь идет не только о локалке, с внешки тоже зачастую надо подключаться.