Ошибка "Удаленный сервер portal-monitor.1c.ru не доступен": почему не работает ping и как проверить доступность?

При работе с типовыми конфигурациями 1С пользователи и администраторы могут столкнуться с ошибкой в журнале регистрации: "Удаленный сервер portal-monitor.1c.ru не доступен". Этот сервис используется программами 1С для проверки обновлений, состояния подписки ИТС и работы других функций интернет-поддержки. Первое, что приходит в голову для диагностики — использовать команду ping, но она часто показывает 100% потерю пакетов, что вводит в заблуждение. Разберем, почему так происходит и как на самом деле проверить работоспособность этого ресурса.

Почему проверка через ping не является надежным методом?

Основная причина, по которой portal-monitor.1c.ru не отвечает на ping, заключается в настройках сетевой безопасности. Давайте проанализируем ситуацию подробнее.

Команда ping использует протокол ICMP (Internet Control Message Protocol) для отправки эхо-запросов на удаленный узел и получения эхо-ответов. Однако в целях безопасности системные администраторы часто настраивают межсетевые экраны (файрволы) так, чтобы они блокировали входящие ICMP-запросы. Это делается для того, чтобы скрыть сервер от сканирования и снизить риски потенциальных атак. Таким образом, сервис может быть полностью работоспособным, но при этом не отвечать на ping.

Сам же сервис portal-monitor.1c.ru, как и большинство современных веб-сервисов, работает по протоколу HTTPS, который использует порт 443/tcp. Проверка доступности по ICMP и реальное взаимодействие программы 1С с сервисом по HTTPS — это совершенно разные процессы. Поэтому неудачный ping не говорит о неработоспособности сервиса.

В журнале регистрации 1С мы видим, что платформа для полноты диагностики выполняет несколько проверок, включая ping. Но ключевой является именно ошибка обращения по URL, а не результат пинга.

Как правильно диагностировать доступность portal-monitor.1c.ru

Поскольку ping нам не помощник, воспользуемся методами, которые проверяют доступность именно веб-сервиса по его рабочему протоколу.

Способ 1: Проверка через веб-браузер

Это самый простой и быстрый способ. Он не требует специальных утилит и позволяет понять, отвечает ли веб-сервер на запросы в принципе.

Попробуйте перейти по специальному техническому адресу: https://portal-monitor.1c.ru/rest/public/ping. Возможные результаты:

• Вы видите пустую белую страницу. Это успешный результат. Он означает, что ваш компьютер смог установить соединение с сервером по протоколу HTTPS, и сервер обработал ваш запрос.
• Вы видите ошибку "403 Forbidden". Это также признак работоспособности сервера. Ошибка говорит о том, что веб-сервер активен, но доступ к конкретному ресурсу для вашего типа запроса (из браузера) запрещен. Главное, что ответ от сервера есть.
• Браузер выдает ошибку "Не удается получить доступ к сайту" (This site can’t be reached) или аналогичную. Это свидетельствует о реальной проблеме с доступом. Причина может быть в вашем интернет-провайдере, локальном файрволе или прокси-сервере.

Способ 2: Техническая проверка доступности порта

Этот способ более надежен и позволяет точно определить, открыт ли нужный порт для соединения. Для этого можно использовать утилиту nmap (если она установлена) или стандартные средства операционной системы.

Как показал анализ в обсуждении, сканирование порта утилитой nmap дает следующий результат:

Nmap scan report for portal-monitor.1c.ru (185.12.154.13)
Host is up (0.018s latency).
Not shown: 999 filtered ports
PORT    STATE   SERVICE
443/tcp open    https

Строка 443/tcp open https — это ключевое подтверждение. Она означает, что хост доступен, и порт 443, необходимый для работы HTTPS, открыт и готов принимать соединения. Этого достаточно, чтобы утверждать, что на стороне сервера 1С все в порядке.

Если у вас нет nmap, можно воспользоваться командой telnet (в Windows ее может потребоваться предварительно включить в "Компонентах Windows") или Test-NetConnection в PowerShell:

Для PowerShell (Windows 10/11 и Server):

Test-NetConnection portal-monitor.1c.ru -Port 443

Если в результате вы увидите TcpTestSucceeded : True, значит, порт доступен.

Другие распространенные причины ошибки в 1С

Если вы убедились, что сам сервис portal-monitor.1c.ru доступен, но ошибка в 1С все равно появляется, проблему нужно искать на стороне клиента или сервера 1С. Рассмотрим основные причины.

1. Проблемы с сертификатами безопасности. Для установки защищенного HTTPS-соединения система должна доверять сертификату, которым подписан удаленный сервер. Проблемы могут возникнуть, если на сервере 1С или на клиентском компьютере отсутствуют актуальные корневые сертификаты удостоверяющих центров.
   • Решение: Убедитесь, что в системном хранилище "Доверенные корневые центры сертификации" установлены необходимые сертификаты. В некоторых случаях помогает обновление файла cacert.pem в каталоге платформы 1С.
2. Блокировки со стороны сетевого ПО. Доступ к адресу portal-monitor.1c.ru по порту 443 может блокироваться:
   • Межсетевым экраном (файрволом) на вашем компьютере, сервере или на границе сети.
   • Антивирусной программой с функцией веб-защиты.
   • Прокси-сервером, через который осуществляется выход в интернет.

   Решение: Обратитесь к системному администратору для проверки правил и добавления необходимых адресов 1С в исключения.

3. Настройки сервера приложений 1С. В клиент-серверном варианте интернет-запросы выполняются от имени пользователя, под которым запущена служба агента сервера 1С:Предприятия или пул приложений веб-сервера (в случае веб-клиента). Если у этой учетной записи нет прав на выход в интернет, запросы будут блокироваться.
   • Решение: Для веб-сервера IIS иногда помогает смена учетной записи пула приложений с ApplicationPoolIdentity на LocalSystem, у которой больше прав.
4. Конфигурация операционной системы. На серверах под управлением Linux может потребоваться обновление пакетов, отвечающих за работу с доверенными сертификатами (например, ca-certificates).

Подведем итог: столкнувшись с ошибкой недоступности portal-monitor.1c.ru, не доверяйте результатам команды ping. В первую очередь проверьте доступность порта 443 через браузер или специальные утилиты. Если сам сервис доступен, ищите причину в локальных настройках сети, сертификатах или правах доступа на вашем сервере или рабочем месте. При комплексной диагностике окружения серверов и сетевых настроек может пригодиться справочник по типовым задачам администрирования Windows, Linux и 1С.