Как открыть порты для 1С-Отчетности

1С-Отчетность не отправляет декларации «сама по себе»: программа устанавливает защищённые соединения с серверами оператора и контролирующих органов, и если нужные порты закрыты брандмауэром, антивирусом или корпоративным прокси, обмен останавливается с ошибкой «нет связи с сервером». В большинстве случаев проблема решается не переустановкой 1С, а корректной настройкой сетевых правил.

Для работы сервиса используются стандартные порты веб-трафика — 80 (HTTP) и 443 (HTTPS), причём основной обмен идёт по 443-му. Дополнительно могут понадобиться доступ к серверам проверки отзыва сертификатов (CRL/OCSP) и временным службам. Точный перечень адресов зависит от оператора связи (через которого подключена 1С-Отчетность) и региона, поэтому его стоит запросить в документации оператора или у поддержки франчайзи.

Важно понимать: «открыть порт» в контексте 1С-Отчетности почти всегда означает разрешить исходящие соединения с компьютера бухгалтера, а не пробрасывать порты на роутере внутрь сети. Входящий проброс для отправки отчётности не требуется и создаёт лишний риск.

Какие порты и адреса нужны для работы

Основной канал обмена — HTTPS на порт 443. По нему проходят отправка отчётов, получение квитанций, обновление настроек оператора и проверка статусов. Порт 80 используется для загрузки списков отзыва сертификатов (CRL) и обращений к OCSP-службам удостоверяющего центра — без них криптопровайдер может считать сертификат недействительным, и подписание документа завершится ошибкой.

Если в компании используется прокси-сервер, его адрес и порт (часто 3128 или 8080) нужно прописать в настройках 1С-Отчетности либо обеспечить прямой выход в интернет для компьютера бухгалтера. Также убедитесь, что доступны DNS-запросы (порт 53), иначе программа не сможет разрешить имена серверов в IP-адреса.

Конкретные домены и IP-адреса серверов обмена зависят от оператора, через которого оформлена подписка. Список актуальных адресов запросите в инструкции по настройке вашего оператора — добавлять в исключения «весь интернет» небезопасно и не нужно.

Как открыть порты в брандмауэре Windows

На большинстве рабочих мест встроенный брандмауэр Windows по умолчанию разрешает исходящие соединения, и ничего настраивать не требуется. Правила понадобятся, если администратор ранее включил запрет исходящего трафика или если соединение блокируется явно. Проверить и создать правило можно за несколько минут.

1. 1
   Откройте «Панель управления» → «Брандмауэр Защитника Windows» → «Дополнительные параметры»
2. 2
   Перейдите в раздел «Правила для исходящего подключения» и выберите «Создать правило»
3. 3
   Тип правила — «Для порта», протокол TCP, укажите порты 80 и 443
4. 4
   Действие — «Разрешить подключение», профили — выберите те, что соответствуют вашей сети (обычно «Доменный» и «Частный»)
5. 5
   Задайте понятное имя, например «1С-Отчетность исходящий HTTPS», и сохраните правило

Если брандмауэр управляется доменной политикой (компьютер в Active Directory), локальные правила могут не сработать — их перекроет групповая политика. В этом случае обратитесь к системному администратору, чтобы правило добавили централизованно.

New-NetFirewallRule -DisplayName "1C-Reporting HTTPS" -Direction Outbound -Protocol TCP -RemotePort 80,443 -Action Allow

Настройка антивируса и прокси

Антивирусы с модулем сетевого контроля (веб-экран, проверка HTTPS-трафика) — вторая по частоте причина сбоев обмена. Проверка зашифрованного трафика подменяет сертификат сервера, и 1С или криптопровайдер отказываются устанавливать соединение. Признак такой проблемы: браузер на том же компьютере открывает сайты нормально, а 1С-Отчетность сообщает об ошибке сертификата или тайм-ауте.

Решение — добавить исполняемые файлы 1С (1cv8.exe, 1cv8c.exe) и адреса серверов оператора в исключения проверки HTTPS-трафика антивируса, либо временно отключить проверку зашифрованных соединений и убедиться, что обмен заработал. Полностью отключать антивирус на постоянной основе не следует.

При работе через прокси параметры указываются в настройках обмена с контролирующими органами внутри 1С. Проверьте, что логин и пароль прокси актуальны: смена доменного пароля часто «ломает» обмен, потому что старые учётные данные остаются сохранёнными в настройках.

Нужно ли настраивать роутер

Для 1С-Отчетности проброс портов (port forwarding) на роутере не требуется: программа сама инициирует соединения наружу, а входящих подключений к компьютеру бухгалтера не принимает. Если вам советуют «пробросить 443 порт на компьютер» — это ошибочная рекомендация, которая только открывает лишнюю точку доступа извне.

На корпоративном маршрутизаторе или межсетевом экране уровня организации проверьте другое: что исходящий трафик на порты 80 и 443 не фильтруется и что адреса серверов оператора не попали в чёрный список контентной фильтрации. В сетях с жёсткой фильтрацией попросите администратора добавить домены оператора в белый список.

Как проверить, что порты открыты

Простейшая проверка — встроенная в 1С: в настройках обмена с контролирующими органами есть функция проверки соединения, которая покажет, доступен ли сервер оператора. Дополнительно можно проверить доступность порта из командной строки.

Test-NetConnection имя.сервера.оператора -Port 443

Если в результате TcpTestSucceeded равно True — порт доступен, и проблему стоит искать в криптопровайдере, сертификате или настройках самой 1С. Если False — соединение блокируется на пути: локальным брандмауэром, антивирусом, прокси или сетевым оборудованием.

Типичные ошибки и их устранение

Наиболее частые ситуации: открыты порты, но антивирус подменяет сертификат при проверке HTTPS; правило создано для входящих соединений вместо исходящих; обмен настроен на терминальном сервере, а правила добавлены на локальном ПК; просрочен или отозван сертификат, и ошибка принята за сетевую.

Если после всех проверок обмен не работает, соберите факты: текст ошибки из 1С, результат Test-NetConnection, список активного сетевого ПО. С этой информацией поддержка оператора или администратор найдут причину значительно быстрее.

Частые вопросы