Сервер 1С через интернет #785295

Доброго времени суток. Есть postgress, 1C сервер, можно ли через интернет подключиться к нему типо как в локальной сети? Делаю проброс порта 1540 локальной тачки, через сеть локальную все работает, а через инет по IP не конектится Пытаюсь настроить мне пишет: Не найдено не одного сервера с размещенным сервисом serviceName=ClusterConfigService Если ваш ответ RDP или Web-Server, то проходите мимо, про них знаю, но интересует другой вопрос.

порт 1540 это запуск консоли кластера 1541 - порт запуска базы 1560-1591 - фоновые регламентные задания и по нему пользователи подключаются

если ты используешь vpn то смотри не закрыты ли данные порты у провайдера

Обычный проброс портов на роутере то есть мне теперь надо еще открыть 1541(кластер серверов) и 1560 - 1591 клиентские подключения? А обязательно их хостить на этих портах или можно например открыть: 4540, 4541, 4560-4591 ?

что значит обычный проброс на роутере? не понимаю!!!, ты хочешь этот порт пробросить и типа к ниму подключатся имея статический белый ip адрес? или у тебя настроен vpn между локалкой и допустим удаленным компьютером или удаленной локальной сетью. Не совсем понятно, что ты хочешь настроить

Вроде для того, чтобы работало подключение к серверу 1с через интернет, нужно чтобы на клиенте ip резольвился в имя, совпадающее с именем сервера. Через файл hosts, например.

Именно так. Причем других вариантов, кроме как через hosts, я не знаю. Хотя и читал идеи про то, что можно переименовать сервер 1С в IP, но у меня не получилось.

там портов пробрасывать надо довольно много и не знаю как в 8.3, а в 8.2 были некоторые проблемы с разрешением имени сервера с клиента. Поэтому я бы рассмотрел VPN. Заодно и безопаснее.

да то же самое, по IP сервер получает имя машины, дальше говорит клиенту по этому имени обращаться. Вне локалки естественно клиент не может достучаться до сервера это не работает. На 8.3.5 в последний раз это проверял. Может не знаю каких-то тонкостей настройки, в данный вопрос не углублялся.

Клиент сначала подключается к менеджеру кластера. Менеджер кластера сообщает имя рабочего сервера, который будет обслуживать сеанс, и передает его клиенту. Клиент пытается законнектиться на рабочий сервер кластера по переданному имени. Соответственно, вместо хостс можно имя рабочего сервера в кластере задать совпадающим с ИП-адресом

NAT, берешь вводишь WAN и LAN порт и ip и поехал, как туннель для веб сервера.

Ваше мнение, что проще VPN сделать и не париться?

>>Соответственно, вместо хостс можно имя рабочего сервера в кластере задать совпадающим с ИП-адресом Как? Ты пробовал?

На обоих концах поставить два Микротик, между ними поднять ипсек туннель.

облака? ну можно и так... хотя циски лучше, хотя и дороже

Э, что как? В 8.2 рабочий сервер сразу создаешь с ИП-адресом, в 8.3 создаешь новый рабочий сервер, старый удаляешь

Моё мнение проще сделать RDP + VPN

Лучше чем?

да, самый правильный подход поскольку не требует дополнительного оборудования от клиентской стороны у Mikrotic, что на стороне клиента будет динамический внешний IP. С таким раскладом не уверен, что получится поднять ипсек туннель. И они стоят денег, меньше чем Cisco, но стоят. Тут ТС решать, ему известны все составляющие (бюджет, что будет с другой стороны и т.д.), а не только, озвученная, коммуникационная часть умеют больше, имеют модульное наращивание возможностей, но для данной задачи избыточны.

мое мнение лучший вариант тонкий клиент через web сервер

Тонкий клиент такой тонкий, что прям "тонкий" "динамический внешний IP" - главное что бы у сервера был постоянный белый и тогда можно хоть ипсек хоть ппп

не пойдет, тут много всего будет и локальные и удаленные пользователи. да, но я же говорю что RDP не пойдет, если бы другие условия были, я бы воткнул РДП и не парился. белый и статический ага, вот только на таком серваке RDP на 5-7 клиентов не взлетит По оценке TCP гилева, 18 попугаев, рекомендуемое число пользователей 63. Серв собран из лежалого пингвинего кала и палок. Выбор падает на VPN и Web

У Микротик есть своя служба для динамических ИП, аналог ДинДНС

у Mikrotic, что на стороне клиента будет динамический внешний IP. С таким раскладом не уверен, что получится поднять ипсек туннель. Если это удаленный работник, а не целый филиал, то клиентский микротик и не нужен. Можно использовать программного клиента, как стороннего (например ShrewSoft VPN), так и встроенного в винду (L2TP + IPSec на сервере и встроенный клиент на клиенте :)

и да, во втором случае белизна клиентского IP параллельна