Установка и настройка веб-сервера 1С на IIS

Развертывание веб-сервера 1С:Предприятие на базе Microsoft IIS является стандартной задачей для системных администраторов, обеспечивающих доступ к информационным базам через браузер. Этот сценарий востребован при организации тонкого клиента, работе с мобильными приложениями или предоставлении доступа внешним контрагентам через веб-интерфейс. Корректная конфигурация требует внимательного подхода к версиям компонентов и правам доступа.

Ошибки на этапе установки часто приводят к недоступности сервиса или проблемам с аутентификацией пользователей. В отличие от встроенного веб-сервера, Internet Information Services предоставляет более гибкие инструменты управления, балансировки нагрузки и безопасности. Вам предстоит подготовить сервер, установить необходимые расширения платформы и правильно опубликовать базу данных.

Процесс настройки не является одноразовой процедурой и требует периодического контроля обновлений безопасности. Мы рассмотрим полный цикл работ: от включения компонентов Windows до проверки работоспособности публикации. Особое внимание уделим настройке пулов приложений и расширений ISAPI, так как именно здесь чаще всего возникают конфликты версий.

Подготовка операционной системы и установка компонентов

Перед началом работ убедитесь, что на сервере установлена актуальная версия платформы 1С:Предприятие и операционная система имеет все последние обновления безопасности. Для работы веб-сервера необходимо включить роль IIS через диспетчер серверов или панель управления. Без этого шага публикация базы технически невозможна.

В составе роли веб-сервера критически важно выбрать конкретные компоненты службы ролей. Недостаточно просто установить IIS; нужно активировать поддержку CGI и расширений ISAPI. Если эти модули отсутствуют, платформа 1С не сможет корректно обрабатывать HTTP-запросы от клиентов.

• 🔹 Службы CGI — обязательный компонент для запуска внешних процессов.
• 🔹 Расширения ISAPI — необходимы для интеграции с бинарными модулями 1С.
• 🔹 Фильтры ISAPI — обеспечивают перехват и обработку запросов на уровне сервера.
• 🔹 Безопасность Windows — требуется для корректной работы аутентификации пользователей домена.

После выбора компонентов мастер установки запросит перезагрузку сервера. Игнорирование этого требования может привести к тому, что службы не зарегистрируются в реестре Windows корректно. Только после рестарта можно приступать к установке расширений веб-сервера из дистрибутива 1С.

⚠️ Внимание: Если вы устанавливаете компоненты на контроллер домена, убедитесь, что политики безопасности не блокируют создание служебных учетных записей, необходимых для работы пула приложений IIS.

Установка расширений веб-сервера 1С Предприятие

Дистрибутив платформы содержит отдельный установочный пакет для компонентов веб-сервера. Запустите файл установки и выберите опцию Расширения веб-сервера для IIS. Инсталлятор автоматически определит версию .NET Framework и предложит зарегистрировать необходимые библиотеки в системе.

В процессе установки мастер предложит выбрать каталог для размещения файлов веб-приложения. По умолчанию используется стандартная директория службы IIS, но при наличии нескольких версий платформы на одном сервере пути могут различаться. Важно запомнить этот путь, так как он потребуется при ручной настройке пулов.

По завершении установки в диспетчере IIS должен появиться новый сайт или виртуальный каталог, связанный с платформой. Если этого не произошло, проверьте журнал событий Windows на наличие ошибок регистрации DLL-библиотек. Часто проблема кроется в отсутствии прав у учетной записи установщика.

Публикация информационной базы в IIS

Основной этап настройки выполняется через консоль администрирования 1С:Предприятие. Запустите консоль с правами администратора, найдите нужный кластер серверов и информационную базу. В контекстном меню базы выберите пункт Опубликовать на веб-сервере.

В открывшемся окне мастера публикации необходимо указать имя веб-приложения и выбрать тип веб-сервера IIS. Система предложит создать новый виртуальный каталог или использовать существующий. Для новых проектов рекомендуется создавать отдельное приложение, чтобы изолировать его настройки от других сервисов.

Параметр публикации	Рекомендуемое значение	Описание влияния
Имя приложения	base_name (латиницей)	Формирует часть URL адреса для доступа
Точка входа	Default	Стандартный файл обработки запросов
Доступ по HTTPS	Требуется / Не требуется	Определяет необходимость SSL сертификата
Аутентификация	Basic / Windows	Метод проверки прав пользователя

После нажатия кнопки «Опубликовать» система создаст необходимые файлы конфигурации в каталоге IIS. Успешное завершение операции подтверждается появлением записи в списке опубликованных баз. Если мастер выдает ошибку доступа, проверьте права NTFS на физическую папку базы данных.

Что делать, если база не видна в списке?

Убедитесь, что сервер 1С запущен и агент сервера имеет доступ к кластеру. Иногда требуется перезапуск службы агента сервера 1С:Предприятие для обновления списка доступных баз.

Настройка пула приложений и версий .NET

Корректная работа веб-клиента напрямую зависит от настроек пула приложений в диспетчере IIS. Найдите созданный пул, соответствующий вашей базе, и откройте его дополнительные параметры. Ключевым моментом здесь является выбор правильной версии управляемого кода.

Для современных версий платформы 1С (начиная с 8.3.10 и выше) требуется пул приложений с версией .NET CLR не ниже 4.0. Режим работы конвейера должен быть установлен в значение Integrated (Интегрированный). Классический режим может вызвать ошибки при обработке сложных запросов.

• 🚀 Версия CLR: установите v4.0 для совместимости с новыми функциями платформы.
• 🚀 Режим конвейера: выберите «Интегрированный» для лучшей производительности.
• 🚀 Учетная запись: используйте встроенную учетную запись ApplicationPoolIdentity или доменного пользователя.

Обратите внимание на настройки перезапуска пула. По умолчанию IIS может перезапускать пул каждые 1740 минут, что приводит к разрыву сессий пользователей. В параметрах avanzada отключите автоматический перезапуск по времени или увеличьте интервал до разумных значений, если это допускается политикой вашей организации.

⚠️ Внимание: Изменение учетной записи пула приложений на доменного пользователя требует предоставления этому пользователю прав «Вход в качестве пакетного задания» в локальных политиках безопасности сервера.

Настройка аутентификации и прав доступа

Безопасность веб-доступа обеспечивается механизмами аутентификации IIS. В разделе безопасности сайта необходимо включить метод Basic Authentication (Базовая) или Windows Authentication (Аутентификация Windows). Выбор зависит от того, как пользователи будут вводить свои учетные данные.

При использовании базовой аутентификации важно настроить передачу данных только по защищенному протоколу HTTPS. В открытом виде логин и пароль передаются в кодировке Base64, что легко перехватывается злоумышленниками в локальной сети. Для включения HTTPS потребуется установить SSL-сертификат на сервер.

Если выбрана аутентификация Windows, убедитесь, что отключена анонимная аутентификация. Это заставит браузер использовать текущие учетные данные входа в домен. Такой подход удобен для внутренней сети, но требует корректной настройки зон безопасности в браузерах клиентов.

Для тестирования прав доступа можно временно включить подробные сообщения об ошибках в настройках IIS. Это позволит увидеть конкретную причину отказа в доступе, например, ошибку 401.2 или 403.14, вместо стандартной страницы «Доступ запрещен». После диагностики верните настройки конфиденциальности в исходное состояние.

Диагностика типовых ошибок и логирование

Даже при тщательной настройке могут возникать ошибки подключения. Первым инструментом диагностики является журнал IIS, расположенный по умолчанию в каталоге C:\inetpub\logs\LogFiles. Анализ кодов состояния HTTP (404, 500, 503) позволяет быстро локализовать проблему.

Частой ошибкой является HTTP 500.19, указывающая на недопустимую конфигурацию файла web.config. Это может быть вызвано отсутствием необходимых модулей в IIS или несовместимостью версий. Проверка файла конфигурации через валидатор или сравнение с рабочим эталоном часто решает проблему.

netsh http show sslcert

Используйте приведенную выше команду для проверки привязки SSL-сертификата к порту. Если сертификат не привязан к IP-адресу и порту 443, браузер не сможет установить защищенное соединение. Вывод команды должен содержать хэш сертификата и приложение ID, соответствующее пулу 1С.

⚠️ Внимание: Интерфейсы и названия пунктов меню в консоли IIS могут отличаться в зависимости от версии операционной системы Windows Server. Всегда сверяйтесь с официальной документацией Microsoft для вашей конкретной версии ОС.

Для глубокой отладки используйте журнал платформы 1С. В настройках кластера серверов включите подробное логирование технологического журнала (РИБ). Это позволит отследить момент возникновения ошибки на стороне сервера 1С, а не только на уровне веб-сервера.

Почему веб-клиент запускается, но не видит базу данных?

Чаще всего проблема заключается в настройках списка информационных баз. Убедитесь, что при публикации была установлена галочка «Доступно из сети». Также проверьте, разрешен ли доступ к кластеру серверов для учетной записи, под которой работает пул приложений IIS.

Как изменить порт веб-сервера 1С по умолчанию?

Порт настраивается в привязках сайта в диспетчере IIS. Выберите сайт, нажмите «Изменить привязки», выберите строку с портом 80 или 443 и измените номер порта. Не забудьте открыть новый порт в брандмауэре Windows.

Можно ли опубликовать несколько баз на одном порту?

Да, это возможно через использование разных имен приложений (виртуальных каталогов). Например, база «Бухгалтерия» будет доступна по адресу /acc, а «Зарплата» по адресу /hr. Имена приложений должны быть уникальными в рамках одного сайта IIS.

Что делать при ошибке "Служба веб-сервера не найдена"?

Эта ошибка означает, что расширения веб-сервера 1С не установлены или не зарегистрированы. Выполните установку компонента «Расширения веб-сервера» из дистрибутива платформы или используйте утилиту ring.cmd для перерегистрации.