Публикация 1С сервера. Как разрешить доступ?

[Alucard_AT]

Доброго дня. Поднял в локальной сети сервер, поставили 1С, запустили веб-сервер. При подключении из вне, не пускает в базы. Какими правилами или перебросом портов или пользователями или как вообще дать доступ к серверу из вне с одного статического IP? У меня тоже внешний статика.

[Leshiyart]

как вариант, можно перенаправить внешний порт (отличный от по умолчанию от 80/443) на внутренний порт сервера.
далее в фаерволе создать два правила 1) разрешающее с йп источника по протоколу tcp до йп и порта сервер) 2) сделать запрещающее правило источник любой, назначение йп и порт сервера

можно через кинднс и поддомен 4 уровня, задав дополнительно авторизацию для сервиса
https://help.keenetic.com/hc/ru/articles/360000563719

[Alucard_AT]

Спасибо огромное! Сделал через Keen, почитав информацию по ссылке! Работает!

[Driver44]

В 19.12.2024 в 12:58, Leshiyart сказал:

как вариант, можно перенаправить внешний порт (отличный от по умолчанию от 80/443) на внутренний порт сервера.
далее в фаерволе создать два правила 1) разрешающее с йп источника по протоколу tcp до йп и порта сервер) 2) сделать запрещающее правило источник любой, назначение йп и порт сервера

Такая же проблема! Можно пожалуйста поподробнее про 2-й пункт - не совсем понятно про запрещающее правило...

Что сейчас сделано - внешний порт перенаправлен на внутренний порт именно сервера 1С. На компьютерах в локальной сети 1С без проблем запускается как по адресу с локальным IP сервера, так и по адресу Статичного IP выданного провайдером. Доступ из интернета по этой же ссылке не работает(

Что еще сделано для того чтобы проверить открыт ли порт на уровне самого провайдера, и работает ли правило проброса портов до сервера - на рандомном компьютере в сети запущена Nmap на прослушку порта под которым сервер 1С - и вот тут всё поднимается - Telnet с удаленного компьютера в интернете подсоединяется по IP и порту. Создается ощущение что Кинетик не пропускает прослушку порта от сервера 1С дальше в интернет...

[Leshiyart]

3 часа назад, Driver44 сказал:

Доступ из интернета по этой же ссылке не работает(

смотрите в сторону есть ли defualt gateway у этого сервера через этот кинетик, фаервол сервера

[Driver44]

8 часов назад, Leshiyart сказал:

смотрите в сторону есть ли defualt gateway у этого сервера через этот кинетик, фаервол сервера

Действительно когда-то давно, когда всё работало, какойто неизвестный теперь никому роутер был со странным ip - что и было defualt gateway сервера! Спасибо большое!!! Такая простая проблема оказалась - даже стыдно!))