Какие порты открыть для 1С:ЭДО

Для работы 1С:ЭДО (обмена электронными документами с контрагентами) программе нужен исходящий доступ в интернет до серверов оператора ЭДО и веб-сервисов фирмы «1С». В большинстве случаев достаточно открыть исходящий порт 443 (HTTPS), однако на практике часто требуется также порт 80 — по нему загружаются списки отзыва сертификатов (CRL), без которых проверка подписи не проходит.

Важно понимать: 1С:ЭДО работает только по исходящим соединениям. Открывать входящие порты на шлюзе или пробрасывать порты на роутере не нужно — это частая ошибка, которая создаёт лишнюю дыру в безопасности сети. Все подключения инициирует сама программа 1С или сервер 1С:Предприятия.

Точный список адресов и портов зависит от оператора ЭДО (Диадок, СБИС, Контур, Такском, ЭДО-провайдер ФНС и др.) и от того, где выполняется код обмена — на клиенте или на сервере 1С. Ниже разобраны типовые порты, адреса и порядок настройки.

Какие порты нужны для 1С:ЭДО: сводная таблица

Базовый набор портов одинаков почти для всех конфигураций 1С (Бухгалтерия, Управление торговлей, ERP, Комплексная автоматизация), поскольку механизм ЭДО устроен одинаково: программа обращается к API оператора по защищённому соединению.

Порты 25, 110, 143 и другие почтовые для ЭДО не нужны — обмен идёт не по электронной почте, а через API оператора. Если в сети используется «белый список» доменов на прокси или файрволе, потребуется добавить домены конкретного оператора и домены 1С.

Адреса, к которым обращается 1С при работе ЭДО

Помимо портов, на фильтрующем оборудовании нужно разрешить обращения к конкретным доменам. Состав зависит от сценария обмена.

Для прямого обмена через сервис 1С:ЭДО (без внешнего оператора) используются серверы фирмы «1С». Для обмена через оператора — его API-серверы, например у Диадока, СБИС, Контура, Такскома свои домены. Точный актуальный список адресов возьмите в документации вашего оператора ЭДО или в личном кабинете — операторы периодически меняют адреса сервисов.

Также учтите адреса удостоверяющего центра, выдавшего вашу электронную подпись: именно оттуда скачиваются CRL. Адреса CRL обычно указаны в самом сертификате — их можно посмотреть в оснастке «Сертификаты» на вкладке «Состав», поле «Точки распространения списков отзыва».

Где открывать порты: клиент или сервер 1С

Ключевой вопрос — на каком компьютере выполняется код обмена ЭДО. От этого зависит, где именно настраивать файрвол.

Если обмен выполняется регламентным заданием на сервере 1С:Предприятия (типовая настройка «выполнять обмен автоматически»), то исходящие подключения инициирует сервер — правила нужны на сервере 1С. Если обмен запускается вручную из клиентского приложения, подключение идёт с компьютера пользователя или с терминального сервера.

В файловом режиме работы базы подключение всегда идёт с компьютера пользователя, который запустил обмен. В клиент-серверном режиме — чаще с сервера, но часть операций (например, подписание с токена) выполняется на клиенте, где установлен криптопровайдер и вставлен ключ.

Настройка брандмауэра Windows и прокси

На компьютере, где выполняется обмен, проверьте правила брандмауэра Windows. По умолчанию исходящие подключения разрешены, и ничего настраивать не нужно — проблемы возникают, когда администратор запретил исходящий трафик и разрешает только белый список.

Для проверки доступности сервера оператора используйте PowerShell — команда покажет, проходит ли TCP-подключение:

Test-NetConnection api.diadoc.ru -Port 443
Test-NetConnection crl.uc.ru -Port 80

Если в компании выход в интернет идёт через прокси, укажите его в настройках 1С: раздел «Администрирование» → «Общие настройки» → «Прокси-сервер», либо в файле настроек inetcfg.xml в каталоге конфигурации. Учтите: прокси с авторизацией по логину и паролю должен быть настроен именно под той учётной записью, под которой работает служба сервера 1С (по умолчанию это системная учётная запись, у которой нет прокси-настроек пользователя).

1. 1
   Определите, где выполняется обмен: сервер 1С или клиентские ПК
2. 2
   Откройте исходящие порты 443 и 80 на этом компьютере и на сетевом шлюзе
3. 3
   Добавьте домены оператора ЭДО и сервисов 1С в белый список прокси/файрвола
4. 4
   Проверьте доступность командой Test-NetConnection до нужного домена
5. 5
   В 1С выполните «Проверить соединение» в настройках обмена электронными документами
6. 6
   Отправьте тестовый документ контрагенту и убедитесь, что он доставлен и подпись проверена

Типичные ошибки и проблемы с портами

Самая частая ситуация: порт 443 открыт, соединение с оператором устанавливается, документы отправляются, но входящие документы не принимаются или подпись не проверяется. Причина почти всегда в закрытом порту 80 — не скачивается CRL, и Windows не может проверить цепочку сертификата.

Вторая типичная ошибка — правила файрвола созданы на шлюзе для всей сети, но обмен выполняет сервер 1С, который находится в другом сегменте сети или в DMZ с собственными ограничениями. Проверяйте весь путь трафика от того компьютера, где работает обмен.

Проверка результата

После настройки выполните проверку внутри 1С: в настройках обмена электронными документами есть кнопка проверки соединения с оператором. Успешная проверка означает, что порт 443 и DNS работают корректно.

Затем проверьте полный цикл: отправьте контрагенту тестовый документ, дождитесь статуса «Доставлен» и получите входящий документ. Если входящий документ загрузился, а подпись отображается как проверенная — настройка завершена.

Ограничения и частные случаи

Если используется внешняя компонента оператора (например, модуль Диадока или СБИС внутри 1С), список адресов может отличаться от типового обмена через 1С:ЭДО — сверяйтесь с документацией именно вашего модуля.

В сетях с DPI-фильтрацией или SSL-инспекцией на корпоративном прокси HTTPS-трафик 1С может разрываться. В этом случае добавьте домены оператора ЭДО в исключения инспекции — это стандартная практика, которая не снижает общий уровень защиты.

Для облачной 1С (1С:Фреш) настраивать порты не нужно вовсе: обмен выполняют серверы облака, а пользователю достаточно обычного доступа к сервису по 443 порту.

Частые вопросы