Как настроить сервер 1С для клиента из интернета?

Question

[Александр Булгаков]

Собственно ситуация такая. Есть локальный сервер с 1с УПП (1с версия 8.3). Windows server 2008 и MS SQL. И есть задача чтобы можно было из мобильного приложения БитФинанс визировать документы. Само приложение это просто клиент которому задается параметры подключения к базе как в обычных клиентах 1С у пользователей. Вопрос в следующем. Как я правильно понимаю нам надо опубликовать базу 1с на веб-сервере и открыть этот сервер в интернет ( IP адрес статика). Так вот как это наиболее безопасно сделать с минимальным риском утечки базы в сеть? Может у кого есть опыт такой настройки? Спасибо.

Comments

[Антон]

Так вот как это наиболее безопасно сделать с минимальным риском утечки базы в сеть? Может у кого есть опыт такой настройки?

Ничем не отличается от обычной защиты сервера
Поднимаем на винде веб-сервер, как ни странно, но iis я не подружил с 1С, вылетала какая то ошибка, и по совету сообщества 1с-ников поднял apache, выписал сертификат ssl, опубликовал 1с.
На самом сервере - eset настроен вручную (всё запретить, разрешить только то, что нужно для 1с и RDP).
Больше всего атак фиксируется именно от соседей по хостеру (видимо приобретают vps-ки и начинают сеть внутреннюю изучать). Eset очень выручает.
Естественно 1С, базы, сервер имеют свои РАЗНЫЕ пароли.
Умные парни делают подключение не напрямую комп-комп, а через VPN.
Поскольку БитФинанс не умеет через впн работать, то впн нужно настроить на wi-fi, или в настройках телефона.
Если Битфинанс, как вы пишите, подключается как клиент 1с, то и веб сервер не нужен.
Если ip адреса клиентов статические, то разрешить доступ только от этих ip или сетей.

Answer 1

[Константин]

надо опубликовать базу 1с

и сертификат ssl.
Обратитесь к первоисточнику на ИТС есть руководство и рекомендации.
Есть приложение, то возможно проще оно отдает достаточно ограниченную информацию. Т.е. доступа к базе как такового не будет.
И в описание по настройке моб.клиента загляните.

Answer 2

[klis]

Нельзя просто так взять и опубликовать УПП в веб!) Даже если можно было бы, выкатывать наружу 1С ради какой-то одной функции - не кошерно. Вам нужно просто с мобилы организовать VPN-канал в локалку (OpenVPN, например, - бесплатно и достаточно безопасно) и подключаться как обычно.