Какие порты нужно открыть для корректной работы 1С: подробная инструкция с примерами

Настройка сетевого взаимодействия в 1С:Предприятие — критически важный этап развертывания системы, от которого зависит стабильность работы клиент-серверных соединений, веб-доступа и интеграций с внешними сервисами. Многие администраторы сталкиваются с проблемами подключения именно из-за неправильно настроенных firewall-правил или заблокированных портов на маршрутизаторах. Эта статья поможет разобраться, какие именно порты требуется открыть для разных сценариев использования 1С, как их проверить и какие нюансы учитывать при работе в корпоративных сетях с строгими правилами безопасности.

Мы рассмотрим не только стандартные порты для кластеров серверов 1С:Предприятие 8.3, но и дополнительные настройки для веб-клиента, мобильных приложений, RAS/RAgent и обмена данными через HTTP/HTTPS. Особое внимание уделим типичным ошибкам конфигурирования и способам их диагностики без привлечения специалистов.

Если вы администрируете 1С в облаке (например, на 1C:Fresh или AWS/Azure), часть портов может быть уже открыта по умолчанию, но их проверка всё равно необходима. Для локальных установок на Windows Server или Linux настройка портов ложится на плечи системного администратора и требует понимания сетевой архитектуры предприятия.

1. Базовые порты для работы клиент-серверного варианта 1С

Кластер серверов 1С:Предприятие 8.3 использует несколько ключевых портов для взаимодействия между компонентами системы. Без их открытия клиенты не смогут подключиться к базе, а серверные процессы — синхронизироваться между собой.

Основной порт, который необходимо открыть в первую очередь — это 1540/TCP и 1541/TCP. Они используются для:

• 🔹 Подключения тонких клиентов к кластеру серверов
• 🔹 Взаимодействия рабочих процессов внутри кластера
• 🔹 Обмена данными между основным и резервными серверами (при настройке отказоустойчивости)

Если в вашей сети используется менеджер кластера (например, при распределённой архитектуре), дополнительно потребуется открыть порт 1560/TCP для управления рабочими серверами. Этот порт критичен для администрирования через консоль rac или Центр управления кластером 1С.

Для проверки доступности портов на сервере Windows можно использовать команду:

Test-NetConnection -ComputerName имя_сервера -Port 1540

На Linux подойдёт утилита telnet или nc:

nc -zv имя_сервера 1540

2. Порты для веб-доступа и мобильных клиентов

Современные версии 1С активно используют веб-технологии для удалённой работы. Для корректной работы веб-клиента и мобильного приложения необходимо открыть дополнительные порты:

Для HTTP-доступа (незащищённое соединение) используется порт 80/TCP, но мы крайне не рекомендуем его использовать без SSL/TLS. Вместо этого настройте HTTPS на порту 443/TCP. Это особенно важно для мобильных клиентов, которые часто блокируют незащищённые соединения.

Если вы используете веб-сервер Apache или Nginx в качестве прокси для 1С, потребуется также открыть порт для связи между веб-сервером и кластером 1С. По умолчанию это 8080/TCP, но он может быть изменён в конфигурации.

Для мобильной платформы 1С (приложения на Android/iOS) дополнительно проверьте:

• 📱 Порт 1740/TCP — для синхронизации данных с сервером
• 📱 Порт 1741/TCP — для push-уведомлений (если настроены)
• 📱 Порт 443/TCP — для HTTPS-соединений с облачными сервисами

Убедиться, что порт 443 открыт на маршрутизаторе|Проверить сертификат SSL (должен быть действительным)|Открыть порт 1740 для мобильных клиентов|Настроить перенаправление с 80 на 443 (если используется HTTP)

-->

Если мобильные клиенты не могут подключиться к серверу, проверьте не только порты, но и настройки CORS на веб-сервере. Для 1С требуется разрешить запросы с доменов мобильного приложения.

3. Порты для RAS (Remote Administration Server) и RAgent

Компоненты RAS и RAgent используются для удалённого администрирования кластеров 1С и автоматизации задач. Они требуют открытия отдельных портов, которые часто забывают настроить.

Основные порты для RAS:

• 🔧 1545/TCP — основной порт для подключения к RAgent
• 🔧 1560-1591/TCP — диапазон портов для управления кластером (используется при добавлении рабочих серверов)

Если вы используете 1С:Дистрибутив для автоматического развертывания обновлений, потребуется открыть порт 1544/TCP для связи с репозиторием обновлений.

Для проверки работы RAgent выполните команду на сервере:

ragent.exe ping

Если ответ не получен, проверьте:

1. Работает ли служба 1C:Enterprise 8.3 Server Agent
2. Открыты ли порты 1545 и 1560-1591 на брандмауэре
3. Нет ли конфликтов с другими службами, использующими эти порты

4. Порты для обмена данными и интеграций

Если ваша 1С интегрирована с внешними системами (например, CRM, ERP, банк-клиенты или EDI-операторы), потребуется открыть дополнительные порты для обмена данными.

Наиболее распространённые сценарии:

Для REST API и OData-сервисов, которые часто используются в современных интеграциях, обычно открывают порт 8080/TCP или 8081/TCP (если 8080 занят). Настройка этих портов выполняется в конфигурации веб-сервера (например, в httpd.conf для Apache).

Важно: при настройке обмена с ФНС через 1С:Отчетность порты 13000-13050 должны быть открыты не только на сервере 1С, но и на маршрутизаторе, если он используется. В противном случае отправка отчётности будет блокироваться.

5. Особенности настройки портов в корпоративных сетях

В крупных компаниях сетевая инфраструктура часто включает несколько уровней защиты: межсетевые экраны, proxy-серверы и VPN. Это усложняет настройку портов для 1С, но игнорировать эти нюансы нельзя.

Типичные проблемы и их решения:

• 🏢 Блокировка портов на корпоративном фаерволе: согласуйте открытие портов с отделом ИБ. Предоставьте им список портов из этой статьи с пояснениями.
• 🏢 Использование proxy: если в сети настроен прокси, укажите его адрес в параметрах подключения 1С (в файле conf.cfg или через Центр управления кластером).
• 🏢 VPN-подключения: если пользователи работают через VPN, убедитесь, что порты 1540 и 1541 открыты в виртуальной сети.

Для диагностики проблем в корпоративных сетях полезно использовать утилиту PortQry от Microsoft, которая позволяет проверять доступность портов с учётом всех сетевых правил:

portqry.exe -n имя_сервера -e 1540

Если после открытия портов подключение всё равно не работает, проверьте:

1. Не блокируются ли пакеты на уровне IDS/IPS-систем (например, Cisco ASA или Palo Alto).
2. Нет ли ограничений по IP-адресам в правилах брандмауэра (иногда разрешён доступ только из локальной подсети).
3. Корректно ли настроены маршруты между подсетями, если сервер 1С находится в другом сегменте сети.

6. Порты для работы с файловой базой 1С

Если вы используете файловый вариант 1С:Предприятие (без сервера), то большинство портов, описанных выше, вам не потребуются. Однако и здесь есть нюансы, особенно при работе в сети.

Для совместного доступа к файловой базе по сети необходимо:

• 📁 Открыть порт 139/TCP (NetBIOS) и 445/TCP (SMB) для доступа к сетевым папкам.
• 📁 Убедиться, что на сервере, где хранится база, запущена служба Server (для Windows) или smbd (для Linux).
• 📁 Если база хранится в облачном хранилище (например, Yandex Disk или Google Drive), проверьте, не блокирует ли провайдер порты для синхронизации.

Для файлового варианта критично также настроить права доступа к папке с базой. На Windows это можно сделать через Свойства папки → Безопасность, на Linux — с помощью команд chmod и chown.

Если пользователи подключаются к файловой базе через VPN, убедитесь, что в настройках VPN-сервера разрешён трафик по портам 139 и 445. В некоторых корпоративных VPN эти порты блокируются по умолчанию из соображений безопасности.

7. Диагностика и устранение проблем с портами

Если после настройки портов подключение к 1С всё равно не работает, используйте системный подход к диагностике. Начните с проверки локальных настроек и постепенно переходите к сетевым.

Алгоритм диагностики:

1. Проверьте, запущены ли службы 1С на сервере (srvinfo или rac cluster list).
2. Убедитесь, что порты открыты на локальном брандмауэре сервера (Windows Defender или iptables).
3. Проверьте настройки маршрутизатора (если сервер находится за NAT).
4. Используйте telnet или Test-NetConnection для проверки доступности портов с клиентской машины.
5. Анализируйте логи 1С в папке %ProgramData%\1C\1Cv8\logs.

Типичные ошибки и их причины:

Если проблема сохраняется, попробуйте временно отключить брандмауэр на сервере и клиенте для теста. Если после этого подключение заработает — проблема точно в настройках портов.

8. Безопасность: как открыть порты без рисков

Открытие портов всегда сопряжено с рисками безопасности. Чтобы минимизировать их, следуйте этим рекомендациям:

Основные меры защиты:

• 🔒 Ограничивайте доступ к портам конкретными IP-адресами или подсетями (не используйте 0.0.0.0/0).
• 🔒 Настраивайте HTTPS вместо HTTP для всех веб-сервисов (порты 80 → 443).
• 🔒 Регулярно обновляйте 1С:Предприятие и операционную систему (многие уязвимости эксплуатируют старые версии ПО).
• 🔒 Используйте VPN для удалённого доступа вместо открытия портов в интернет.

Для дополнительной защиты можно настроить fail2ban (на Linux) или аналогичные инструменты для блокировки подозрительных подключений. Например, если кто-то пытается подобрать пароль к 1С через порт 1540, fail2ban может автоматически заблокировать его IP.

Если вы администрируете 1С в облаке (AWS, Azure, 1C:Fresh), используйте встроенные средства безопасности провайдера:

• 🌐 Security Groups (в AWS) — для фильтрации трафика.
• 🌐 Network Security Groups (в Azure) — для управления доступом.
• 🌐 WAF (Web Application Firewall) — для защиты веб-интерфейсов.

Предупреждение о безопасности:

⚠️ Внимание! Никогда не открывайте порты 1540, 1560-1591 и 1740 напрямую в интернет без дополнительной аутентификации (например, через VPN или SSH-tunnel). Эти порты часто становятся целью атак, направленных на кражу данных из 1С.

FAQ: Частые вопросы по настройке портов для 1С

netstat -ano | findstr "1540\|1560\|1740"

ss -tulnp | grep -E '1540|1560|1740'