1С по сети: на каком порту работает и как это настроить

При сетевой работе 1С порт зависит от выбранной архитектуры: файловая база по сети вообще не использует выделенных портов 1С, клиент-серверный вариант общается через агента сервера 1С на порту 1541, а веб-доступ идёт через стандартные порты веб-сервера — 80 (HTTP) или 443 (HTTPS). Именно поэтому вопрос «какой порт открыть» всегда начинается с уточнения сценария подключения.

Ошибка в настройке портов — самая частая причина ситуации, когда сервер 1С «не виден» с клиентских машин, хотя служба запущена и база существует. Брандмауэр Windows по умолчанию блокирует входящие подключения, и без явного разрешения портов кластер 1С остаётся недоступным извне.

Ниже разобраны конкретные номера портов для каждого компонента, способы проверить их доступность, порядок открытия в брандмауэре и типичные ошибки, из-за которых подключение не работает даже при правильных настройках.

Какие порты использует сервер 1С:Предприятие

Клиент-серверная архитектура 1С состоит из нескольких процессов, и у каждого свой сетевой порт. Агент сервера (ragent) слушает порт 1540 — через него клиенты и консоль кластера устанавливают первичное соединение. Менеджер кластера (rmngr) работает на порту 1541 и распределяет подключения между рабочими процессами.

Рабочие процессы (rphost), которые непосредственно исполняют код прикладного решения, занимают диапазон портов 1560–1591. Если на сервере несколько рабочих процессов, каждый получает свой порт из этого диапазона. Именно с этими портами клиент обменивается данными после установки соединения.

Дополнительно сервер 1С обращается к СУБД: MS SQL Server по умолчанию слушает порт 1433, PostgreSQL — 5432. Эти порты должны быть открыты только между сервером 1С и сервером СУБД, клиентским машинам они не нужны.

Порты для файловой базы, опубликованной по сети

Файловый вариант работы не использует сервер 1С и его порты. Клиент обращается к файлу базы напрямую через сетевую папку, а значит, задействуется протокол SMB — порт 445 (в устаревших конфигурациях также 139). Никаких дополнительных портов 1С открывать не требуется.

Если файловая база недоступна по сети, проверять нужно не порты 1С, а сетевое обнаружение и общий доступ в Windows: включён ли протокол SMB, есть ли у пользователей права на папку, не блокирует ли брандмауэр службу «Общий доступ к файлам и принтерам».

Важно понимать ограничение: файловый режим по сети рассчитан на небольшое число одновременных пользователей. При росте нагрузки корректным решением будет переход на клиент-серверный вариант, а не попытка «ускорить» сетевой доступ к файлу.

Порты веб-доступа: публикация на IIS и Apache

При публикации базы на веб-сервере клиенты подключаются через браузер или тонкий клиент по протоколу HTTP/HTTPS. Используются стандартные порты веб-сервера: 80 для HTTP и 443 для HTTPS. Порты 1540–1541 в этом сценарии нужны только для связи веб-сервера с кластером 1С, если они разнесены на разные машины.

Для доступа из интернета настоятельно рекомендуется использовать HTTPS с действующим сертификатом. Открытый наружу порт 80 с передачей логинов и данных в открытом виде — серьёзный риск утечки учётных данных и коммерческой информации.

Как открыть порты в брандмауэре Windows

На сервере с кластером 1С нужно создать входящие правила для TCP-портов. Проще всего сделать это через оснастку «Брандмауэр Защитника Windows в режиме повышенной безопасности» или командой в PowerShell с правами администратора.

1. 1
   Откройте «Брандмауэр Защитника Windows» → «Дополнительные параметры»
2. 2
   Создайте правило для входящих подключений → тип «Порт» → TCP
3. 3
   Укажите порты: 1540-1541, 1560-1591
4. 4
   Разрешите подключение, выберите профиль сети (обычно «Доменный» или «Частный»)
5. 5
   Задайте понятное имя правила, например «1С Server»
6. 6
   Повторите при необходимости для UDP (обычно не требуется)
7. 7
   Проверьте доступность порта с клиентской машины

Альтернатива — команда PowerShell, выполняющая то же самое одной строкой:

New-NetFirewallRule -DisplayName "1C Server" -Direction Inbound -Protocol TCP -LocalPort 1540-1541,1560-1591 -Action Allow

Если на сервере установлен сторонний антивирус с собственным сетевым экраном, правила нужно продублировать и в нём — брандмауэр Windows при этом может быть полностью вытеснен сторонним решением.

Как проверить, что порт доступен

После настройки правил проверьте доступность портов с клиентской машины. Самый быстрый способ — командлет Test-NetConnection в PowerShell: он покажет, отвечает ли сервер на конкретном порту.

Test-NetConnection -ComputerName srv1c -Port 1541

Результат TcpTestSucceeded : True означает, что порт открыт и служба его слушает. Значение False указывает либо на блокировку брандмауэром, либо на то, что служба агента сервера 1С не запущена, либо на проблемы маршрутизации между машинами.

Типичные ошибки и частые проблемы

Даже при открытых портах подключение может не работать из-за нюансов конфигурации. Ниже — самые распространённые причины.

Отдельный случай — нестандартные порты кластера. При установке сервера 1С порты можно изменить, и тогда все правила и строки подключения должны соответствовать фактическим значениям. Проверить реальные порты можно в консоли управления кластером или в параметрах службы агента.

Что выбрать для удалённой работы

Способ подключения определяет, какие порты понадобятся и какой уровень защиты нужно обеспечить. Прямой проброс портов кластера в интернет — худший вариант с точки зрения безопасности.

Частые вопросы