Какие порты использует сервер 1С и как их настроить

Клиентское приложение 1С, сервер 1С:Предприятия и сервер СУБД обмениваются данными по сети через строго определённые TCP-порты. Если хотя бы один из них закрыт брандмауэром, занят другой программой или заблокирован на сетевом оборудовании, пользователи получают ошибки «Сервер 1С:Предприятия не обнаружен» или «Ошибка соединения с сервером». Знание точного списка портов позволяет быстро локализовать проблему и не открывать лишнего.

Базовая схема такова: агент сервера 1С слушает порт 1540, менеджер кластера — порт 1541, а рабочие процессы кластера занимают диапазон 1560–1591. Дополнительно нужны порты СУБД (1433 для MS SQL Server, 5432 для PostgreSQL) и порты веб-сервера, если публикация выполняется через IIS или Apache. Все перечисленные порты работают по протоколу TCP.

Важно понимать, что эти значения — настройки по умолчанию. Администратор может изменить их при установке или в свойствах кластера, поэтому перед диагностикой стоит уточнить фактическую конфигурацию через консоль администрирования серверов 1С.

Основные порты сервера 1С:Предприятие

Архитектура сервера 1С состоит из трёх сетевых компонентов, каждому из которых назначен свой порт. Агент сервера (процесс ragent) принимает первичные подключения клиентов и слушает порт 1540. Менеджер кластера (rmngr) координирует работу процессов и отвечает на порту 1541. Рабочие процессы (rphost), непосредственно исполняющие код прикладных решений, занимают порты из диапазона 1560–1591.

Клиентское приложение при подключении сначала обращается к агенту на порт 1540, получает от него адрес и порт нужного рабочего процесса, а затем устанавливает соединение уже напрямую с rphost. Поэтому открыть только 1540 недостаточно: если диапазон 1560–1591 закрыт, соединение оборвётся на втором этапе с характерной ошибкой.

Порты СУБД и сопутствующих служб

Сервер 1С не хранит данные сам — он обращается к системе управления базами данных, и для этого взаимодействия тоже нужны открытые порты. Если СУБД установлена на том же компьютере, что и сервер 1С, трафик идёт локально и брандмауэр обычно не мешает. Но при разнесённой схеме, где SQL-сервер работает на отдельной машине, порты СУБД обязательно должны быть доступны по сети.

Для MS SQL Server стандартный порт — 1433 (TCP), а служба SQL Server Browser использует UDP-порт 1434 для работы с именованными экземплярами. Для PostgreSQL — порт 5432. Для IBM Db2 — обычно 50000, для Oracle Database — 1521. Если публикация информационных баз выполняется через веб-сервер, дополнительно потребуются порты 80 (HTTP) и 443 (HTTPS) на машине с IIS или Apache.

Отдельного внимания заслуживает сервер хранилища конфигурации: при его использовании агент хранилища слушает порт 1542, а рабочие процессы хранилища — диапазон, начинающийся с 1560. Эти порты нужны только разработчикам, ведущим групповую разработку через хранилище.

Как открыть порты в брандмауэре Windows

На сервере под управлением Windows правила создаются через оснастку «Брандмауэр Защитника Windows — дополнительные параметры» или командой netsh. Ниже пример создания входящих правил для всех основных портов сервера 1С одной командой.

netsh advfirewall firewall add rule name="1C Server" dir=in action=allow protocol=TCP localport=1540-1541,1560-1591

При создании правил вручную через графический интерфейс выберите тип правила «Для порта», укажите TCP и перечислите порты: 1540, 1541, 1560–1591. Профиль сети выбирайте «Доменный» или «Частный» — открывать порты 1С для профиля «Публичный» не следует. Если сервер СУБД находится на той же машине, добавьте правило и для его порта.

На Linux-сервере аналогичные правила добавляются через firewalld или iptables. Например, для firewalld достаточно команд firewall-cmd --add-port=1540/tcp и аналогичных для остальных портов с последующим --runtime-to-permanent.

1. 1
   Убедитесь, что служба «Агент сервера 1С:Предприятия» запущена
2. 2
   Создайте входящее правило брандмауэра для портов 1540, 1541 и 1560–1591 по TCP
3. 3
   При разнесённой СУБД откройте порт 1433 или 5432 между серверами 1С и СУБД
4. 4
   Перезапускать службу после изменения правил брандмауэра не требуется
5. 5
   Проверьте доступность портов с клиентской машины

Как проверить, что порты открыты и работают

Самый быстрый способ проверки с клиентской машины — команда Test-NetConnection имя_сервера -Port 1540 в PowerShell. Результат TcpTestSucceeded: True означает, что порт доступен. Классический вариант — telnet имя_сервера 1540, но компонент telnet-клиента в современных версиях Windows нужно включать отдельно.

На самом сервере проверить, какие порты реально слушают процессы 1С, помогает команда netstat -ano | findstr "1540 1541 156". По столбцу PID можно сопоставить порты с процессами ragent, rmngr и rphost через диспетчер задач. Если процесс запущен, но порт не слушается — вероятно, в реестре кластера изменены настройки или служба стартовала с ошибкой.

Изменение портов по умолчанию и типичные ошибки

Порты можно изменить при установке сервера 1С (параметры командной строки установщика) или позже через свойства центрального сервера в консоли администрирования. Это бывает нужно, когда на одной машине работают два кластера разных версий платформы: второму назначают, например, порты 1640, 1641 и диапазон 1660–1691. Главное правило — все компоненты одного кластера должны использовать согласованные значения, а клиенты должны знать порт агента, если он нестандартный (он указывается в строке подключения через двоеточие после имени сервера).

Наиболее частые ошибки администраторов связаны именно с неполным открытием диапазона или с конфликтом портов. Ниже — типичные сценарии, которые стоит проверить в первую очередь.

Безопасность и ограничения

Порты сервера 1С и СУБД предназначены для работы внутри локальной сети предприятия. Публиковать их напрямую в интернет категорически не рекомендуется: протокол взаимодействия компонентов кластера не рассчитан на работу в недоверенной среде. Для удалённого доступа используйте VPN, публикацию через веб-сервер с HTTPS или терминальный доступ.

На маршрутизаторах и межсетевых экранах между сегментами сети следует разрешать трафик только между конкретными адресами: клиентские подсети — сервер 1С (порты 1540, 1541, 1560–1591), сервер 1С — сервер СУБД (1433 или 5432). Такой подход минимизирует поверхность атаки и упрощает аудит.

Частые вопросы