Настройка клиент-серверного доступа к 1С через WEB-интерфейс

68 Comments

1. Danila-Master 14.08.2014 at 04:53

   Спасибо за статью. Написано доступным я зыком, все понятно.
   
   Хотелось бы еще увидеть такие же подобнвые инструкции по темам:
   
   1. Как настроить https соединение.
   
   2. Если сервер 1С и IIS сервер находятся на разных серверах, и нужно настроить доменную авторизацию.
   
   (если сервер 1С и IIS находятся на одном физическом сервере, то проблем нет. А есть сервер 1С и IIS на разных серверах, то тут и начинаются сложности.)
   

   Reply ↓
2. Tavalik 20.08.2014 at 09:54

   Все отлично, но смутило вот что:

   1. Не увидел у вас необходимость установки модулей расширения веб-сервера требуемой разрядности.

   2.

   Веб-клиент 1С:Предприятия 8.3 является 32-разрядным приложением

   — это не так, правильно сказать, что при выполнении публикации из конфигуратора, публикация всегда происходит для 32-разрядного модуля расширения веб-сервера.

   3.

   После публикации на веб-сервере из конфигуратора, в случае использования 64-х разрядной операционной системы на компьютере который используется в качестве сервера IIS, необходимо настроить работу с библиотеками 1С.

   — тоже не совсем так. Настройку обработчика следует производить, если необходимо использовать 64-разрядный модуль расширения веб-сервера. Разрядность системы может быть х64, а модуль расширения установлен х32. В этом случае обработчик настраивать не надо, а необходимо разрешить 32-разрядные приложения для пула, обслуживающего данное виртуальное приложение.

   4. Зачем брандмауэр отключать?
   
   При установки роли IIS, правило в брандмауре должно создаваться автоматически. Если этого не случилось, нужно просто добавить разрешающее правило для входящих подключений по протоколу TCP для 80-ого порта.

   Работа проделана большая, за это «+» 🙂

   Reply ↓
3. CatMix 20.08.2014 at 12:29

   Спасибо, ещё бы дополнить статью развертыванием web-сервера под apache.

   Reply ↓
4. nickpugachev 21.08.2014 at 14:13

   (3) Tavalik, если ОС x64, а обработчик x32 — надо разрешать использование 32-разрядных библиотек для пула

   Reply ↓
5. Tavalik 23.08.2014 at 12:11

   (4) nickpugachev,
   
   Ага, спасибо, в комментарии исправил.

   Reply ↓
6. asved.ru 23.08.2014 at 14:26

   А зачем устанавливать, к примеру, CGI?

   Reply ↓
7. alyaev.a.v 25.08.2014 at 15:57

   (1) Danila-Master , Удалось настроить сквозную аутентификацию когда IIS И сервер приложений на разных машинах?

   Reply ↓
8. pvase 26.08.2014 at 10:42

   (3) Tavalik,
   
   Спасибо большое за поправки.
   
   По поводу если ОС x64 то у меня почему то не хочет работать внешний источник данных пока не поставлю обработчик x32. Как только dll прописана на x32, запросы к внешнему источнику обрабатывает без ошибок. Не знаю почему так, видимо какая то тонкость в этом есть, но какая пока не разобрался.

   Reply ↓
9. asved.ru 26.08.2014 at 12:34

   (8) odbc драйвер x32?

   Reply ↓
10. pvase 26.08.2014 at 13:58

    (9) asved.ru,
    
    Подключаюсь по OLE DB, строка соединения такая:

    Driver={SQL Server Native Client 11.0};Server=myServerAddress;
    Database=myDataBase;Uid=myUsername;Pwd=myPassword;
    

    dll-ка находиться здесь: C:Windowssystem32sqlncli11.dll
    
    в ресурсах dll-ки указано: «NT INTEL X86»
    
    Хотя SQL Server установлен X64.

    Reply ↓
11. bforce 27.08.2014 at 17:55

    Спасибо за статью, добавляю к себе в коллекцию.

    p.s. хорошо, что у меня апач)

    Reply ↓
12. Puk2 01.09.2014 at 17:34

    Хотел бы заметить, чтобы опубликовать 64-разрядное «приложение» с помощью веб-расширения можно использовать конфигуратор для создания файла docmngcorp_demo.vrd, но нажать не опубликовать, а СОХРАНИТЬ. 3.1. Для публикации конфигурации на сервере IIS необходимо запустить 1С из под администратора

    После этого данный файл можно использовать в качестве параметра в командной строке:
    
    «C:Program Files1cv88.3.5.1119inwebinst.exe» -descriptor C:1CDocMngCorp_Demo.vrd -iis -dir C:inetpubwwwrootdocmngcorp_demo моя инфа кстати из книжки «Руководство администратора» по 8.3 🙂

    Reply ↓
13. bulpi 03.09.2014 at 15:34

    Непонятно, зачем вот это :
    
    «В открывшемся окне зарегистрировать новый центральный сервер 1С предприятия:»

    Разве он не сам создается при инсталляции 1с ?

    Reply ↓
14. Puk2 03.09.2014 at 17:44

    при инсталляции создается служба. Служба, по-моему, автоматом не создает центральный сервер и кластер.
    
    Я службу всегда запускаю из командной строки, потому как необходим запуску под доменных пользователем. И как-то заметил, что даже папка SRVINFO не была создана, пока не было обращения к службе на регистрацию кластера из консоли.
    
    Если не ошибаюсь, центральный сервер совсем не обязателен, например, у меня сервер лицензирования является рабочим сервером другого кластера, но не является самостоятельным. Как-нибудь проверю, будет ли на нём автоматом регистрироваться центральный сервер или нет.

    Reply ↓
15. pvase 08.09.2014 at 11:59

    (13) bulpi,
    
    У меня не создавал. Каждый раз при первой установке сервера 1С на новый компьютер (на котором еще не был установлен ранее сервер 1С и консоль работы с серверами 1С) надо вручную прописывать центральный сервер.

    Reply ↓
16. pvase 08.09.2014 at 12:00

    (12) Puk2,
    
    Спасибо, к сожалению под рукой книги нет. Спасибо за нужный комментарий, вставлю в статью.

    Reply ↓
17. Puk2 08.09.2014 at 14:31

    Только необходимо уточнить для 64-битной версии, что конфигуратор является 32-битным приложением, поэтому его придётся установиться с отдельного дистрибутива на сервере с веб-расширением только ради создания файла-шаблона *.vrd. Создать файл-шаблон с другой машины через конфигуратор не удастся, т.к. будет выдано сообщение, что на компьютере не обнаружены веб-серверы для публикации.

    имхо, веб-сервер с веб-расширением 1С должен быть отдельными машинами (физической или виртуальной) без установки лишних компонент (клиентов, служб сервер и т.п., только веб-расширение).

    Reply ↓
18. quick 11.09.2014 at 12:08

    Ну и шаманство, с апачем как то меньше заморочек, конфиг прописал и готово. Полезный мануал конечно бесспорно.

    Reply ↓
19. Puk2 25.09.2014 at 12:41

    (7)(1) Т.е. при развёртывании веб-сервера и сервера 1С на одной машине у всех ОС аутентификация отрабатывает? Тоже столкнулся с тем, что на разных машинах она не работает. В документообороте сотрудников планируется не менее 100, заморочки с паролями в 1С ещё не хватало когда домен есть ((.

    Reply ↓
20. Puk2 26.09.2014 at 12:39

    (7)(1) Нам помогло добавление провайдера Windows-аутентификации. С Internet Explorer 8 и FireFox (только после установки наивысшего приоритета для Kerberos) ОС-аутентификация в 1С заработала. в Chrome, я так понимаю, kerberos по умолчанию отключен, пока не разбирался. Сам занимаюсь только 1С, нашел где-то комментарий о необходимости добавить провайдера. Как именно это сделал сис.админ не знаю, скорее всего в консоли домена.
    
    

    Reply ↓
21. hazd 12.10.2014 at 01:33

    статья для CatMix,
    
    http://infostart.ru/public/303420/

    Reply ↓
22. serge_focus 24.11.2014 at 16:02

    Спасибо большое за труды!

    Reply ↓
23. nikolas 17.04.2015 at 14:21

    и от меня спасибо.. очень помогло.

    Reply ↓
24. Danila-Master 22.04.2015 at 13:26

    (7) alyaev.a.v, Да, получилось. Мне помогла в решении вопроса вот эта инструкция: http_://www.bizkit.ru/2013/05/24/1722/

    Reply ↓
25. alex_phantom 23.04.2015 at 10:07

    А как можно опубликовать три базы на одном сервере, но под разными платформами?
    
    Две рабочие базы, одна на 8.2 другая 8.3.4 третья на 8.3.5.
    
    Или три сервера ставить?

    Reply ↓
26. Danila-Master 24.04.2015 at 13:33

    (25) alex_phantom, На каждую версию нужно создать новый пул приложении.
    
    В публикации (в консоле IIS’а) указать нужный пул.

    Reply ↓
27. DoctorRoza 30.04.2015 at 08:36

    Скажите, а как быть, если сервер приложений и веб-сервер — это разные машинки? У меня ситуация: базу опубликовали вручную (не скажу почему так, есть причины). В браузере WSDL-описание корректно отрабатывает, видна структура конфигурации, веб-клиент запускается, в базу вхожу (http://sql-srv-02/documents). Но при попытке создание класса WSОпределение выпадает ошибка:
    
    Ошибка разбора XML: — [1,1]
    
    Фатальная ошибка:
    
    Extra content at the end of the document
    
    SystemId: http://sql-srv-02/documents/ws/documents.1cws?wsdl

    Пользователя/пароль добавлял — ни как! Админы разводят руками, мол, скажи, что нужно сделать, сделаем! Может есть идеи как быть?

    Reply ↓
28. asved.ru 07.05.2015 at 05:48

    (27) DoctorRoza, возьмите SoapUI или сниффер и посмотрите, что там за «extra content»

    Reply ↓
29. Danila-Master 13.05.2015 at 08:31

    (27) DoctorRoza, Какая версия платформы?
    
    В одной из последних версий 8.2 встречал подобную ошибку. После перехода на 8.3.5 подобная ошибка болше не появлялась.

    Reply ↓
30. DoctorRoza 13.05.2015 at 11:50

    (29) Danila-Master, версия 8.2.19.х. Переход на 8.3 не совсем возможен. Может и правда, что копать нужно не 1С, а что-то еще.

    Reply ↓
31. tank68 01.07.2015 at 12:35

    Если сервер 1С и IIS сервер находятся на разных серверах то доменная авторизация не происходит если же они на одном сервере то проблем с авторизацией нет, пробовал все никак не могу настроить доменную аунтификацию если используются разные сервера для 1с и IIS c 1c веб.

    Reply ↓
32. Danila-Master 15.07.2015 at 11:10

    (31) tank68,
    
    Я себе настроил по этой инструкции: http_://www.bizkit.ru/2013/05/24/1722/. Уже пол года работает, проблем вообще нет.
    
    Единственно, в статье написанно добавить в файл web.config строки:
    

            <security>
    <authorization>
    <add accessType=»Allow» users=»*» />
    </authorization>
    </security>
    

    У меня с ними появлялась ошибка, а без них работает на УРА.

    Ну и второй ньюанс: после переопубликации, содержимое файла web.config перетирается. Нужно об этом помнить.

    Reply ↓
33. Baser 16.07.2015 at 07:35

    Завелся с отключенными сервером приложений 1С и MS SQL… а казалось, что такое только в клиент-серверном варианте возможно, а оказывается, что и файловый тоже… наверное, есть нюансы..

    Reply ↓
34. the1 17.07.2015 at 17:19

    Не подскажете, а через интернет ИБ можно расшарить таким образом?

    Reply ↓
35. Чарик 17.07.2015 at 17:46

    (34) the1, можно. цепляешься к адресу через тонкого клиента

    Reply ↓
36. ksely 17.07.2015 at 18:13

    (34) the1, можно. Для этого нужно прокинуть порт 80 через NAT роутера на сервер с 1C и IIS.
    
    Еще стоит обратить внимание на следующее — если вы назначаете внешнему IP адресу доменное имя (например, 1c.yourcompany.com) то это имя надо добавить в Bindings для Defaul Web site в IIS.

    Reply ↓
37. the1 20.07.2015 at 09:48

    (36) ksely, спасибо

    Reply ↓
38. sergey_s_v 23.07.2015 at 09:31

    Все запустилось с первого раза, огромное спасибо за инструкции, сделал проброс на внутренний 80й порт и через инет все получилось

    Reply ↓
39. Swetlana 23.07.2015 at 09:37

    Интересно

    Reply ↓
40. _Shadow_ 08.11.2015 at 17:19

    Испробовал всё, несколько раз прочитал инструкцию http_://www.bizkit.ru/2013/05/24/1722/. , но так и не запустил доменную аутентификацию для случая расположения IIS и кластера 1с на разных серверах.
    
    Подскажите, может кто докопался до истины ?
    
    Может кто задавал вопрос в 1С ?
    
    Спасибо.

    Reply ↓
41. Danila-Master 14.12.2015 at 14:34

    (40) _Shadow_, Странно, что у вас не получилось. У меня прекрасно работает.
    
    Вот бы узнать, на каком месте у вас проблема.

    Reply ↓
42. _Shadow_ 15.12.2015 at 09:58

    (41)Danila-Master, пробовал на разных серверах, думал может в IIS где проблема, копался в настройках IIS, пробовал анализировать логи, результата никакого. При стандартных действиях (публикации), в случае когда всё на одном сервере, всё прекрасно работает.
    
    Уточните, что у Вас за IIS, операционка и версия платформы 1с и какие действия Вы делали на IIS ? Может что удастся понять.

    Reply ↓
43. Puk2 29.12.2015 at 14:32

    (42) _Shadow_, попробуйте запретить за веб-сайта любую авторизацию, кроме доменной, в т.ч. анонимную. Посмотрите в логах метод аутентификации, которым пытается авторизовать клиент. У нас получилось запустить только через Kerberos-аутентификацию, а большинство клиентов (веб-браузеров) по умолчанию стучатся через NTLM.

    Reply ↓
44. ksely 29.12.2015 at 21:11

    (42) _Shadow_, по моему опыту, когда публикуешь базу на IIS, отрубается анонимная аутентифиакация. Ее приходится каждый раз включать (ставить Enable).

    Reply ↓
45. pasmik 30.12.2015 at 11:41

    (41) Danila-Master,

    Добрый день, подскажите, пожалуйста, какой метод аутентификации у Вас заработал NTLM или Kerberos и выложите, пожалуйста, файл web.config

    Reply ↓
46. Danila-Master 08.01.2016 at 05:50

    (45) pasmik,
    
    Вот содержимое моего фала:
    

    <?xml version=»1.0″ encoding=»UTF-8″?>
    <configuration>
    <system.webServer>
    <handlers>
    <add name=»1C Web-service Extension» path=»*» verb=»*» modules=»IsapiModule» scriptProcessor=»C:Program Files (x86)1cv88.3.5.1625inwsisapi.dll» resourceType=»Unspecified» requireAccess=»None» />
    </handlers>
    <security>
    <authentication>
    <windowsAuthentication enabled=»true» useKernelMode=»true»>
    <providers>
    <clear />
    <add value=»Negotiate» />
    <add value=»NTLM» />
    </providers>
    <extendedProtection tokenChecking=»Allow» />
    </windowsAuthentication>
    <basicAuthentication enabled=»false» />
    <anonymousAuthentication enabled=»false» />
    </authentication>
    </security>
    </system.webServer>
    </configuration>

    Показать

    Reply ↓
47. askarkum 18.01.2016 at 15:15

    Будет ли нормально работать в таком режиме 1с 8.3 Конфигурация базы 2.6?

    Reply ↓
48. Bersrk 08.02.2016 at 06:54

    Объясните пожалуйста мне боклану как сделать так, что бы я 1С из дома мог запускать а не на работе через браузер.

    Reply ↓
49. pvase 08.02.2016 at 16:30

    (48) Bersrk, Для этого надо сделать доступ к серверу из внешней среды. Это делается или через VPN, или же сервер на котором настроен вход в WEB должен иметь внешний IP, и открыты порты для доступа из вне, но это может быть небезопасно.

    Reply ↓
50. delat 11.02.2016 at 14:28

    Хорошая подробная инструкция — получилось все с первого раза (Windows 10)

    Reply ↓
51. Akuji 20.02.2016 at 13:45

    Добрый день. Подскажите настроил IIS на Windows server 2012 R2 Standart. УТ 11.

    В базу через веб клиент и тонкий клиент заходит. Меню и рабочий стол загрузились. НО ссылки не работают. т.е. жму спр. «Клиенты», док «Заказ клиента» и любая другая ссылка не реагирует — остается открытым рабочий стол(.
    
    Если зайти через все действия Заказы то там все хорошо.

    Попробовал на другом аналогичном сервере там все заработало хорошо.
    
    Что я мог пропустить на своем сервере???

    Reply ↓
52. cryopsy 25.05.2016 at 11:42

    Статья написана очень доходчиво. Спасибо.

    Вспомнилось тут поднимал тестовую бухгалтерию на Win server 2012 R2 в Azure столкнулся с любопытной ошибкой. При любом всплывающем окне в 1с IIS. Вываливался с ошибкой. Это так, вспомнилось что то.

    Reply ↓
53. pyrkin_vanya 30.06.2016 at 22:10

    Не подскажите в чем проблема. Windows 7 64X. Никак не могу запустить.
    

    Reply ↓
54. Danila-Master 04.07.2016 at 08:15

    (53) pyrkin_vanya, использовать 32битное приложение включено?
    
    http://infostart.ru/upload/iblock/318/server15.png

    Reply ↓
55. skyboy13 21.10.2016 at 12:39

    Теперь есть 64b вариант. Половину настроек можно уже не делать.

    Reply ↓
56. bbaigaliev 12.12.2016 at 05:52

    Добрый день! У меня вопрос, существует база на сервере 1с, пользователи подключаются через толстый клиент, а те которые через удаленный рабочий стол через тонкий. Теперь нужно поднять веб сервер и выполнить публикацию этой базы, чтобы те пользователи которые работали через удаленный рабочий стол могли работать через браузер(веб-клиент), а все остальные также ка и раньше через толстый клиент! А как я понял когда публикуешь базу на веб сервере пользователи могут работать только в режиме тонкого и веб-клиента!

    Reply ↓
57. albert.goncharov 11.03.2017 at 02:21

    Спасибо за находку с Анонимной проверкой подлинности и «Удостоверение пула приложений». Мне именно оно помогло 😉

    Reply ↓
58. ssgadzhi 20.10.2018 at 15:10

    Добрый день.
    
    В этот раз использовал уже эту инструкцию для настройки.
    
    Все прекрасно работает, через некоторое время использования не удается зайти через веб клиент.
    
    Повисает окно 1С Предприятие.
    
    До ввода логина пароля дело не доходит.
    
    В интернете информация если и имеется то не относится к веб клиентам.
    
    Версия платформы 1С:Предприятие 8.3 (8.3.12.1469)

    Reply ↓
59. alt_ru_ist 28.10.2018 at 23:05

    (58)
    
    Добрый день. Та же проблема. Уже и 32 и 64 битные клиенты ставил. Висит окно 1С Предприятия и все, до ввода логина и пароля даже не доходит. И никто не сталкивался с такой проблемой? И такая же платформа.

    Reply ↓
60. collider 29.10.2018 at 08:30

    (58) Лицензия нормальная? У меня такое было на тестовом стенде с пропатченной.

    Reply ↓
61. user957576 12.02.2019 at 22:27

    Microsoft Windows Server 2019 + установка службы веб-сервера IIS + Microsoft SQL Server Web 2017 = Какая Потребность в лицензиях ?
    
    Добрый день,
    
    в сети я не нашел такую схему лицензирования,
    
    и на сколько она является актуальной в практике?

    Microsoft Windows Server 2019 + установка службы веб-сервера IIS + Microsoft SQL Server Web 2017 = Какая Потребность в лицензиях ?

    1. Microsoft Windows Server 2019 — 1 шт.
    
    2. Microsoft SQL Server Web 2017 — 1 шт.

    и CAL лицензии не требуются для Server и SQL Server Web ? если пользователи буду работать через WEB службу сторонних прикладных программ как 1с ?

    Reply ↓
62. taasha25 28.02.2019 at 16:44

    СПАСИБО!!!!!!
    
    После обновления платформы перестал работать перенос документа.
    
    Потратила три дня, прочитала, не берусь сосчитать количество публикаций.

    И по Вашей все рекомендации выполнила, первый раз вижу IIS.
    
    Все доступно. УРАААА!!!
    
    Работает!!!

    Reply ↓
63. user1234061 05.06.2019 at 06:18

    Добрый день,
    
    подскажите, пожалуйста

    при http://localhost/base1c открыва́ется окно авторизации,
    
    после того как ввожу пароль нажимаю OK

    браузер (chrome, ie) выдает такую ошибку:
    
    Compability wtih version 8.1 mode is set
    
    Srart-up in the managed application mode disabled

    файловая база 1C 8.3, wsisapi.dll в конфиге указал

    apache и IIS такая же ошибка

    Reply ↓
64. user924776 05.06.2019 at 19:07

    (63)
    
    У вас управляемые формы в базе есть? Судя по всему у вас платформа 8.3 а конфа какаято из 8.1 (там небыло веб форм вообще ее не опубликуешь)

    Reply ↓
65. dva1960 09.07.2019 at 11:50

    Спасибо.
    
    Статья очень помогла при настройке IIS на новом сервере. На нем упорно не хотело работать подключение через web-сервер. Через обычный тонкий клиент все работало нормально. При подключении через http благополучно открывался рабочий стол ERP, но при попытке выбрать любой пункт меню в панели навигации пользователя снова выбрасывало на рабочий стол или из программы. В журнале событий приложения сервера при этом появлялось сообщение об исключительной ситуации от ASP.NET c Event ID 1309.
    
    Помогло решить проблему редактирование строки ISAPI-dll в сопоставлении обработчиков, как описано в этой статье.
    
    Странно, но на старом боевом сервере все работало и без заполнения этой строки, хватало строки 1C Web-service Extension_x86.

    Reply ↓
66. alexfps79 14.08.2019 at 15:55

    Добрый день! Спасибо Вам за статью!

    У меня следующий вопрос: у вас написано «В открывшемся окне ищем строку с именем «ISAPI-dll» и нажимаем пункт меню в действиях «Добавить сопоставление сценария…» У меня в диспетчере служб IIS почемуто ISAPI-dll отключена, я добавил сопоставление сценария «1с» но в корне панели «Подключения» не появляется второе «1С Web-service Exstation»
    
    Мне нужно включить ISAPI-dll ??

    Reply ↓
67. iiwanc 01.11.2019 at 14:56

    Для настройки работы 1с с такой базой потребуется серверная лицензия?

    Reply ↓
68. pvase 01.11.2019 at 17:19

    (67) Если база файловая то по идее нет, а если на сервере 1С — тогда да.

    Reply ↓