Проблемы с подключением к FTP-ресурсам в среде 1С — одна из самых коварных задач для разработчика. Ситуация, когда «на моем компьютере все работает, а у клиента — нет», часто ставит в тупик. Особенно это актуально для файловых баз на платформе 8.3.10 и выше, где механизмы работы с сетью могут зависеть как от кода, так и от настроек операционной системы. Разберем по шагам, почему возникает ошибка «не может подключиться к интернету» и как обеспечить стабильную передачу данных.
Первым делом проанализируем режим работы FTP-соединения. В теме упоминается, что используется активный режим. В современных сетевых реалиях это часто становится основной причиной сбоев. Разберем, почему это происходит: в активном режиме клиент сообщает серверу свой IP и порт, и сервер сам пытается установить соединение с клиентом для передачи данных. Если клиент находится за роутером (NAT) или брандмауэром, входящее соединение от сервера будет заблокировано.
Рассмотрим пассивный режим. В этом режиме инициатором всех соединений выступает клиент (1С), что позволяет обходить ограничения NAT. Мы рекомендуем принудительно устанавливать параметр ПассивныйРежим в значение Истина при создании объекта FTPСоединение.
Посмотрим на пример правильной инициализации соединения:
// Пример создания защищенного пассивного соединения
Таймаут = 30;
ПассивныйРежим = Истина;
Попытка
Соединение = Новый FTPСоединение("ftp.example.com", 21, "Логин", "Пароль", , ПассивныйРежим, Таймаут);
Сообщить("Соединение установлено успешно!");
Исключение
Сообщить("Ошибка подключения: " + КраткоеОписаниеОшибки(ИнформацияОбОшибке()));
КонецПопытки;
Выясним причину, по которой поведение программы отличается в разных условиях. Если код выполняется не интерактивно (по нажатию кнопки пользователем), а в рамках фонового задания, 1С запускает отдельный сеанс. В файловой базе это может происходить под учетной записью, от имени которой запущен процесс 1cv8.exe или служба планировщика.
Проанализируем ситуацию: пользователь может иметь доступ к интернету через браузер, а у системной учетной записи System или NetworkService, под которой работает «серверная» часть файловой базы, эти права могут быть ограничены. Проверьте, под каким пользователем запускается сеанс, выполняющий обмен, и дайте этой учетной записи права на сетевую активность.
Платформа 8.3.10 имеет свои технические ограничения, связанные с возрастом. Если FTP-сервер клиента требует защищенного соединения (FTPS), 1С полагается на системные библиотеки Windows. Разберем по шагам возможные конфликты:
Новый ЗащищенноеСоединениеOpenSSL() убедитесь, что параметры сертификатов и протоколов соответствуют требованиям сервера.Важно понимать, что компоненты 1С для работы с сетью часто используют системный интерфейс WinINet, настройки которого напрямую управляются через Internet Explorer. Даже если клиент использует Chrome или Firefox, для 1С критичны настройки «Свойств браузера» (Internet Options) Windows.
Выполним следующие действия в панели управления клиента:
Иногда 1С не может разрешить доменное имя сервера из-за специфических настроек DNS-суффиксов у клиента. Посмотрим на ситуацию: браузер может использовать собственные механизмы кэширования DNS, а системные вызовы 1С — нет. Чтобы исключить проблему резолвинга имен, попробуем временно прописать в коде прямой IP-адрес FTP-сервера вместо его имени (например, "192.168.1.10" вместо "ftp.client.ru"). Если по IP подключение проходит успешно, значит, проблему нужно искать в настройках сетевого адаптера или файле hosts.
FTP — протокол сложный, он использует не один порт, а целые диапазоны. Разберем подробнее:
Порт 21 используется только для передачи команд. Сами данные (списки файлов, содержимое документов) передаются через другие порты. Если мы используем активный режим, сервер будет пытаться подключиться к клиенту по порту 20. Если пассивный — клиент будет подключаться к серверу по динамическому диапазону портов (обычно выше 1024).
Проанализируем действия: необходимо проверить, не блокирует ли брандмауэр Windows или сторонний антивирус (Kaspersky, ESET) исходящие соединения для процесса 1cv8.exe по портам выше 1024. Рекомендуем на время теста полностью выгрузить антивирусное ПО, так как простое «отключение» в интерфейсе часто оставляет активными драйверы фильтрации трафика.
В редких случаях система предотвращения выполнения данных (DEP) может блокировать сетевые вызовы старых версий платформы 1С. Попробуем добавить исполняемый файл 1cv8.exe в список исключений DEP. Это делается в свойствах системы, в разделе «Быстродействие» -> «Предотвращение выполнения данных». После добавления файла в список исключений может потребоваться перезагрузка компьютера.
Для решения проблемы с подключением 1С к FTP у клиента, мы рекомендуем придерживаться следующего алгоритма: переключите соединение в пассивный режим, проверьте доступность портов, обновите настройки TLS в системе и убедитесь, что учетная запись, под которой работает 1С, имеет полные права на сетевой доступ. Использование подробного логирования через ЖурналРегистрации с записью текста ошибок в блоке Попытка...Исключение поможет локализовать проблему на этапе первичной диагностики.