Как настроить 1с на впс?

Question

[Adel Khalitov]

Купил впс centos 7,
установил постгресс, поставил в автозагрузку ошибок нет,
установил 1с сервер, поставил в автозагрузку ошибок нет,

выделил домен для 1с (some.ru),
настроил для него nginx

server {
        server_name     some.ru www.some.ru;

        location / {
                proxy_pass	http://127.0.0.1:1540;
        }
}

Вхожу в консоль администрирования 1с (с другого пк), ввожу имя

http://some.ru
порт: 80

Выдает ошибку. Что не так?

Comments

[Saboteur]

А зачем nginx proxy pass?

[Adel Khalitov]

Saboteur, Чтобы не открывать порт, а дать доступ по читабельной ссылке. (Это не обязательно, можно было бы обойтись, просто если открывать порт, хостер дает ужасно длинный url)

[Saboteur]

Adel Khalitov,не понимаю какую ссылку может дать хостер, если вы сами выделили домен?

[Adel Khalitov]

Saboteur, хостер дает очень неудобную ссылку:
serverNumber.yourAccounteName.some.vps.myjino.ru

Мне не удобно с компьютера на компьютер копировать эту ссылку.
Чтобы не обращаться по этой ссылке: serverNumber.yourAccounteName.some.vps.myjino.ru:1540
Я прикрутил свой домен. И при обращении на some.ru:80 запросы будут переходить на 127.0.0.1:1540 где развернут 1с

server {
        server_name     some.ru www.some.ru;

        location / {
                proxy_pass	http://127.0.0.1:1540;
        }
}

[АртемЪ]

выделил домен для 1с (some.ru)

Вот с этого места более подробно.
В панели управления вашим доменом какой IP указан?

[fluffybear]

Вы не указали, что и какую ошибку выдает.

[Saboteur]

Мне не удобно с компьютера на компьютер копировать эту ссылку.
Чтобы не обращаться по этой ссылке: serverNumber.yourAccounteName.some.vps.myjino.ru:1540
Я прикрутил свой домен. И при обращении на some.ru:80 запросы будут переходить на 127.0.0.1:1540 где развернут 1с

Я не понимаю, зачем вам нужно переходить на 127.0.0.1, почему нельзя переходить сразу на IP который выделил хостер? Или хостер не выдал реальный IP?

[CityCat4]

Saboteur, Это скорее всего неполноценный VPS "за копейки", где выделенные порты в штуках считают.

[АртемЪ]

Adel Khalitov,

Чтобы не открывать порт, а дать доступ по читабельной ссылке.

Смысл сего высказывания мне непонятен.
Какое отношение имеет порт к прокси серверу?

[Adel Khalitov]

АртемЪ, CityCat4, Saboteur, fluffybear,
Хорошо, я пробросил порт в iptables: sudo iptables -I INPUT -p tcp --dport 1540 -j ACCEPT
Но он даже не пингуется. Что еще не хватает?

telnet some.vps.myjino.ru 1540
Trying some.41.135...
telnet: Unable to connect to remote host: No route to host

[Saboteur]

какое отношение пинг имеет к портам?

Все, что вы делаете - совершенно непонятные действия, не связанные с вашей целью.
Либо вы не понимаете зачем нужны порты, либо не понимаете как работает ДНС, либо не предоставляете всю информацию, что происхоидт

Answer 1

[Дмитрий Кинаш]

Если вы хотите обращаться из интернета на внутренний сервер, то при описании центрального узла кластера 1С нужно указывать то имя, по которому обращаетесь из интернета. Теоретически компьютерный кластер может состоять из более чем одного компьютера (внезапно) и поэтому агент сервера в своем ответе возвращает имя компьютера, куда внешний клиент должен обратиться для обслуживания своих запросов. Ваш первый пакет на some.ru может и будет каким-то чудом смаршрутизирован к точке назначения, но в ответе будет сказано дальше стучаться на localhost:1541 (если вы это указали в настройках кластер)

А то что вы меняете стандартный порт 1540 на 80 - это совсем не хорошо, так как настройка проксирования портов для кластера не очень очевидна - кроме портов агента и менеджера, там еще диапазон из десятка для рабочих процессов, которые выделяются случайным образом.

Comments

[Adel Khalitov]

Хорошо, я пробросил порт в iptables: sudo iptables -I INPUT -p tcp --dport 1540 -j ACCEPT

Но он даже не пингуется. Что еще не хватает?

telnet some.vps.myjino.ru 1540
Trying some.41.135...
telnet: Unable to connect to remote host: No route to host

[Дмитрий Кинаш]

Adel Khalitov, начнем с того, что сервер 1С не поддерживает ICMP и потому его пинговать бессмысленно. Если хотите проверить открытость порта то это telnet или Test-NetConnection (PowerShell) на винде, или netcat на линуксах. Далее вам нужно посмотреть ваши свойства кластера и сделать переброс всех остальных портов.

На моем сервере такие настройки:
"C:\Program Files (x86)\1cv8\8.3.14.1694\bin\ragent.exe" -srvc -agent -regport 1541 -port 1540 -range 1560:1591 -d "C:\Program Files (x86)\1cv8\srvinfo" -debug

Следовательно переброску нужно делать кроме 1540, еще 1541 и пачку 1560-1591.