Какой порт использует 1С: разбор всех вариантов

Вопрос «какой порт для 1С» не имеет одного ответа, потому что платформа 1С:Предприятие работает в разных режимах, и в каждом используются свои сетевые порты. Файловая база на локальном компьютере вообще не открывает сетевых портов, а клиент-серверный вариант задействует целый диапазон. Если добавить веб-сервер, СУБД и тонкий клиент через интернет, картина станет ещё шире.

Знание портов нужно в трёх практических ситуациях: когда база не подключается к серверу 1С и подозрение падает на брандмауэр, когда нужно опубликовать базу в интернете через веб-сервер, и когда администратор настраивает файрвол и должен открыть только необходимое, не оставляя лишних дыр в безопасности.

Ниже разобраны стандартные порты сервера 1С, порты веб-доступа и СУБД, способы проверить, какой порт реально слушает процесс, и инструкции по открытию портов в брандмауэре Windows. Отдельно показано, как изменить порт по умолчанию и какие ошибки при этом встречаются чаще всего.

Порты сервера 1С:Предприятия

Клиент-серверная архитектура 1С строится вокруг кластера серверов, который состоит из нескольких процессов. Каждому процессу назначается свой порт, и все они должны быть доступны клиентским приложениям. Стандартное распределение выглядит так:

• 1540 — порт агента сервера 1С (ragent). Через него клиент получает информацию о кластере при первичном подключении.
• 1541 — порт менеджера кластера (rmngr). Обслуживает управляющие соединения, консоль кластера подключается именно сюда.
• 1560–1591 — диапазон портов рабочих процессов (rphost). Именно эти процессы исполняют код прикладного решения и обслуживают сеансы пользователей.

Диапазон 1560–1591 рассчитан на 32 рабочих процесса на один кластер. Если процессов больше (например, настроено несколько кластеров на одном сервере), платформа выделяет следующие диапазоны: 1660–1691, 1760–1791 и так далее. Поэтому при нестандартной конфигурации стоит проверить фактические порты, а не полагаться только на значения по умолчанию.

Важный нюанс: клиент сначала обращается к агенту на порт 1540, получает список рабочих процессов и их портов, а затем устанавливает соединение уже с конкретным rphost. Если открыть только 1540 и 1541, но закрыть диапазон 1560–1591, подключение оборвётся на втором этапе с ошибкой соединения.

Порты веб-доступа: HTTP, HTTPS и веб-сервисы

Когда база публикуется на веб-сервере (Apache или IIS), пользователи подключаются через браузер или тонкий клиент по протоколу HTTP/HTTPS. Здесь действуют стандартные порты веб-трафика: 80 для HTTP и 443 для HTTPS. Веб-сервер принимает соединение и через модуль расширения 1С (wsap24 для Apache или аналог для IIS) передаёт запросы в кластер серверов.

Для доступа из интернета открывать порт 80 без шифрования небезопасно: логины, пароли и данные базы передаются в открытом виде. Правильная схема — HTTPS на порту 443 с действующим сертификатом. Если веб-сервер уже занят другими сайтами, публикацию 1С можно повесить на нестандартный порт, например 8443, указав его в адресе подключения: https://server:8443/base.

Отдельно стоят HTTP-сервисы и веб-сервисы, опубликованные из конфигурации 1С. Они используют те же порты веб-сервера — 80 или 443, — поскольку работают через ту же публикацию. Дополнительные порты для них открывать не требуется.

Порты СУБД: MS SQL, PostgreSQL и другие

Сервер 1С не хранит данные сам — он обращается к СУБД, и у каждой есть свой порт по умолчанию. Эти порты должны быть открыты только между сервером 1С и сервером баз данных; клиентским машинам доступ к СУБД не нужен вообще.

У MS SQL Server есть особенность: именованные экземпляры по умолчанию получают динамический порт, а служба SQL Server Browser работает на UDP 1434. Если 1С подключается к именованному экземпляру, надёжнее зафиксировать статический порт в конфигурации SQL Server и открыть именно его.

Если СУБД и сервер 1С установлены на одной машине, сетевые порты СУБД можно вообще не открывать наружу — соединение идёт через локальный интерфейс. Это снижает поверхность атаки и упрощает настройку брандмауэра.

Как проверить, какой порт реально используется

Значения по умолчанию могли быть изменены при установке или настройке кластера, поэтому перед открытием портов стоит проверить фактическое состояние. В Windows это делается командой netstat в командной строке администратора.

netstat -ano | findstr "1540 1541 1560"

Команда покажет строки вида TCP 0.0.0.0:1540 ... LISTENING 4820, где последнее число — PID процесса. Сопоставить PID с процессом можно через Диспетчер задач (вкладка «Подробности») или командой tasklist | findstr "4820". У процессов ragent, rmngr и rphost должны быть прослушиваемые порты.

Второй способ — консоль администрирования серверов 1С (оснастка «Центральные серверы 1С»). В свойствах кластера видны порты агента и менеджера, а в списке рабочих процессов — порт каждого rphost. Это самый наглядный способ для нестандартных конфигураций.

Для проверки доступности порта с клиентской машины используйте Test-NetConnection server -Port 1540 в PowerShell. Ответ TcpTestSucceeded: True означает, что порт открыт и слушается; False — порт закрыт брандмауэром или служба не запущена.

Как открыть порты 1С в брандмауэре Windows

На сервере с включённым брандмауэром Windows нужно создать входящие правила для портов кластера. Без них клиенты из сети не смогут подключиться, хотя локально на сервере всё будет работать.

1. 1
   Откройте «Брандмауэр Защитника Windows» → «Дополнительные параметры».
2. 2
   Выберите «Правила для входящих подключений» → «Создать правило».
3. 3
   Тип правила — «Для порта», протокол TCP, укажите порты: 1540-1541, 1560-1591.
4. 4
   Действие — «Разрешить подключение», профиль — «Доменный» или «Частный» (не «Публичный»).
5. 5
   Задайте имя правила, например «1С: Сервер», и сохраните.
6. 6
   Проверьте с клиентской машины: Test-NetConnection server -Port 1540.

Альтернатива ручному созданию — одна команда PowerShell от имени администратора:

New-NetFirewallRule -DisplayName "1C Server" -Direction Inbound -Protocol TCP -LocalPort 1540-1541,1560-1591 -Action Allow -Profile Domain,Private

На Linux-сервере аналогичные правила добавляются через firewalld или iptables. Например, для firewalld: firewall-cmd --permanent --add-port=1540-1541/tcp --add-port=1560-1591/tcp && firewall-cmd --reload. После любых изменений правил проверяйте доступность портов с клиентской стороны, а не только факт создания правила.

Если между клиентом и сервером есть корпоративный маршрутизатор или аппаратный файрвол, порты нужно разрешить и там. Типичный признак такой ситуации: на сервере порты открыты, с самого сервера подключение работает, а с машин другого сегмента сети — нет.

Как изменить порт сервера 1С

Стандартные порты меняют в двух случаях: когда на одном сервере работает несколько кластеров (или несколько версий платформы) и возникает конфликт, либо когда политика безопасности требует нестандартных портов. Изменение выполняется при создании или редактировании кластера.

При установке второй версии платформы (например, рядом с уже работающей) установщик обычно предлагает сдвинутый диапазон — 2540, 2541, 2560–2591. Это нормальная практика: оба кластера работают независимо, а клиенты подключаются, указывая порт в строке соединения, например Server:2540\Base.

Для уже существующего кластера порт агента меняется через параметр запуска службы агента сервера (ключ -port в свойствах службы «Агент сервера 1С:Предприятия»), а порты рабочих процессов — через настройки кластера в консоли администрирования. После изменения службу нужно перезапустить, а правила брандмауэра — обновить под новые порты.

Частые проблемы с портами и их решение

Самая распространённая жалоба — «1С не подключается к серверу, ошибка соединения». В большинстве случаев причина в одном из четырёх мест: служба агента сервера остановлена, брандмауэр блокирует порты, антивирус перехватывает соединения или клиент указывает неверный порт в строке подключения.

Ещё одна ситуация — конфликт портов с другим ПО. Если порт 1540 занят посторонним приложением, служба агента 1С не запустится, а в журнале событий Windows появится ошибка. Узнать, кто занял порт, поможет тот же netstat -ano с сопоставлением PID через Диспетчер задач. Решение — либо перенастроить стороннее приложение, либо сменить диапазон портов кластера 1С.

Для веб-доступа типичная проблема — порт 443 уже занят другим сайтом на том же IIS или Apache. Здесь помогает привязка публикации 1С к отдельному имени хоста (виртуальный хост) или к нестандартному порту с соответствующей записью в адресе подключения.

Частые вопросы о портах 1С