Перейти к содержимому
от 12 ноября 2026

Тэги:

Порты 1С: какие открыть и какие нельзя публиковать в интернет

Шпаргалка по сетевым портам 1С: какие порты открывать на сервере и в брандмауэре для клиент-серверного режима, файловой базы, веб- и терминального доступа — и когда порты лучше вообще не открывать наружу.

Базовая таблица портов 1С

По умолчанию (если администратор не менял):

  • TCP 1540 — сервер администрирования cluster.
  • TCP 1541 — кластер серверов 1С.
  • TCP 1560 — менеджер соединений (ragent); рабочий диапазон кластера — 1561–1591.
  • TCP 1433 — Microsoft SQL Server; TCP 5432 — PostgreSQL (если СУБД не на той же машине и доступ сетевой).
  • TCP 3389 — RDP для административного доступа к серверу.
  • 80/443 — веб-клиент 1С, мобильное приложение, публикации.
  • TCP 445 — общий сетевой доступ (SMB) для файловой базы.

Какие порты открыть «наружу», а какие — никогда

Из интернета наружу не должно быть открыто ничего, кроме нужного публичного сервиса (обычно 443 веб-клиента). Порты 1540/1541/1560, RDP и тем более СУБД — только внутри доверенной сети или через VPN. Открытый на весь интернет RDP — причина №1 взломов 1С-инфраструктуры: брутфорс подбирает пароль за часы, дальше — шифровальщик по базе.

Если пользователи «не видят сервер 1С»

Типовые проверки: пингуется ли хост, открыт ли порт (Test-NetConnection), не поменялся ли номер порта после обновления, не блокирует ли брандмауэр Windows/антивирус, корректны ли права в кластере. Для 8.3 частая история — после установки обновлений сбрасывается диапазон рабочих портов.

Как должно выглядеть правильно

Наружу — один HTTPS (веб-клиент) либо защищённый удалённый доступ. Внутри — кластер 1С + СУБД в изолированном сегменте, доступ к административным портам — с конкретных IP, всё остальное закрыто. Мы настраиваем сетевую схему 1С целиком: от проектирования до размещения на хостинге, где firewall — часть услуги.

Вывод

Порты 1С — не «магические цифры», а карта ваших сетевых правил. Держите её закрытой наружу и точной внутри — и большинство типовых «1С тормозит / не подключается» исчезнут. Сомневаетесь в текущей схеме — проведём аудит сети за один день.