← На главную

Ситуация, когда при попытке подключиться к серверу 1С:Предприятие через интернет возникает ошибка «Этот хост неизвестен» (или код ошибки 1068, 11001), является классической проблемой настройки сетевой инфраструктуры. Чаще всего пользователи прибегают к «костылю» в виде правки файла hosts на каждой клиентской машине, прописывая соответствие IP-адреса и имени сервера. Однако в профессиональной среде системного администрирования такой подход считается неприемлемым из-за сложности масштабирования и обслуживания.

В этой статье мы подробно разберем, почему возникает эта проблема, и рассмотрим правильные способы её решения, которые позволят подключаться к базе с любого компьютера, просто введя доменное имя и название информационной базы.

Разберем техническую причину ошибки

Для начала проанализируем, как именно 1С устанавливает соединение. Процесс происходит в два этапа, и именно здесь кроется причина неудачи:

1. Первичное обращение: Клиентское приложение (толстый или тонкий клиент) обращается по указанному вами IP-адресу или домену к менеджеру кластера 1С (по умолчанию порт 1541).
2. Перенаправление: Менеджер кластера отвечает клиенту и сообщает: «Твою сессию будет обслуживать рабочий процесс на сервере с именем Server-1C».
3. Ошибка разрешения имени: Клиент получает это имя (Server-1C) и пытается найти его IP-адрес. Поскольку клиент находится в интернете, а имя Server-1C является локальным именем сервера внутри вашей сети VPS или офиса, общедоступные DNS-серверы ничего не знают о нем. В итоге мы получаем сообщение «Этот хост неизвестен».

Чтобы решить задачу «по-нормальному», нам нужно сделать так, чтобы сервер 1С представлялся клиенту тем именем, которое клиент сможет «отрезолвить» (преобразовать в IP) через интернет.

Способ 1. Переименование кластера 1С (Рекомендуемый)

Самый простой и эффективный метод — это изменить имя кластера в консоли администрирования серверов 1С так, чтобы оно совпадало с вашим внешним доменным именем. Рассмотрим этот процесс по шагам:

Ранее у вас, скорее всего, был создан «Локальный кластер». Нам необходимо привести его параметры в соответствие с внешними данными. Проанализируем последовательность действий:

1. Запустите оснастку «Администрирование серверов 1С Предприятия».
2. Если в консоли кластер имеет стандартное имя (например, «Локальный кластер»), вы можете либо изменить его свойства, либо создать новый.
3. Важный нюанс: Самый надежный способ — удалить существующий кластер и создать новый, где в поле «Имя» будет указано ваше полное доменное имя (например, 1c.mydomain.ru).
4. При создании укажите стандартный порт 1541.
5. После создания кластера заново добавьте в него информационную базу. Теперь, когда клиент обратится к серверу, менеджер кластера передаст ему доменное имя, которое уже известно DNS-серверам в интернете.

Способ 2. Редактирование файла конфигурации без удаления кластера

Если у вас много баз и вы не хотите удалять кластер через консоль, мы можем прибегнуть к ручному редактированию конфигурационных файлов сервера. Разберем, как это сделать безопасно:

Все настройки кластера хранятся в файлах с расширением .lst. Нам нужно изменить имя сервера там. Проделаем следующие действия:

1. Остановите службу 1C:Enterprise 8.3 Server Agent (агент сервера 1С).
2. Перейдите в каталог данных сервера. Обычно он находится по пути: C:\Program Files\1cv8\srvinfo\reg_1541.
3. Найдите файл 1cv8reg.lst. Обязательно сделайте его резервную копию перед редактированием!
4. Откройте файл в текстовом редакторе и найдите упоминание вашего локального имени сервера (например, "Server-1C").
5. Замените это имя на ваше внешнее доменное имя (например, "1c.mydomain.ru").
6. Сохраните файл и запустите службу агента сервера.

Теперь сервер будет считать своим основным именем ваш домен, и именно его будет передавать удаленным клиентам.

Проблема «Дом / Офис» и метод Split-Brain DNS

Рассмотрим ситуацию, когда один и тот же ноутбук должен работать с 1С и внутри офиса (через локальную сеть), и снаружи (через интернет). Если мы переименовали кластер в 1c.mydomain.ru, то:

• Снаружи: Все работает отлично, домен разрешается во внешний IP.
• Внутри: Может возникнуть проблема, если роутер не поддерживает технологию NAT Loopback. Запрос на внешний IP изнутри сети будет просто отброшен роутером.

Для решения этой проблемы проанализируем метод Split-Brain DNS. Суть его заключается в том, чтобы в локальной сети был свой DNS-сервер (например, на контроллере домена или роутере Mikrotik), который для имени 1c.mydomain.ru будет отдавать локальный IP-адрес сервера (например, 192.168.1.10). В то же время внешние DNS-серверы провайдера будут отдавать для этого же имени внешний статический IP.

Таким образом, клиент 1С всегда обращается по одному и тому же имени 1c.mydomain.ru, но попадает на нужный IP в зависимости от своего местоположения.

Настройка портов и сетевого экрана (Firewall)

Выясним причину, по которой даже после разрешения имени хоста соединение может не установиться. Многие системные администраторы забывают, что 1С использует не один порт, а целый диапазон. Посмотрим на стандартный набор портов, которые должны быть открыты и проброшены на роутере (Port Forwarding):

• 1540 — Агент сервера 1С;
• 1541 — Менеджер кластера;
• 1560–1591 — Диапазон портов рабочих процессов.

Важное замечание: Если вы пробросите только 1541, вы сможете увидеть список баз или даже авторизоваться, но при запуске самой конфигурации получите ошибку, так как рабочий процесс попытается «зацепиться» за порт из диапазона 1560-1591, который закрыт.

Безопасность при работе через интернет

Поскольку мы открываем порты сервера 1С всему миру, необходимо позаботиться о защите данных. Работа через «Толстый клиент» напрямую по портам без VPN передает часть данных в открытом виде. Проанализируем варианты защиты:

1. Использование защищенного соединения: В свойствах кластера 1С и в настройках подключения на стороне клиента можно включить признак «Использовать защищенное соединение». Это потребует настройки SSL-сертификатов на сервере.
2. Ограничение по IP: Если удаленные сотрудники имеют статические IP-адреса, крайне рекомендуется ограничить доступ к портам 1540-1591 на сетевом экране вашего сервера, разрешив подключения только с доверенных адресов.
3. 1С:Линк: Если настройка DNS и проброс портов кажутся избыточными или небезопасными, рассмотрите сервис 1C:Link. Он создает зашифрованный туннель и берет на себя все вопросы публикации сервера, избавляя вас от необходимости возиться с hosts или именами кластеров.

Таким образом, решение проблемы «Этот хост неизвестен» заключается не в локальных правках на стороне пользователя, а в корректной настройке идентификации сервера 1С внутри сети и правильной конфигурации DNS. Следуя этим инструкциям, вы создадите стабильную и профессиональную среду для удаленной работы сотрудников.