Наружу открывайте одно: порт 443 с опубликованным HTTP-сервисом 1С, который нужен приложению. Порты кластера (1540, 1541, 1560–1591), СУБД и RDP наружу не выставляйте, доступ к ним даёт VPN. Защиту публикации берут на себя обратный прокси с TLS-сертификатом и отдельная учётная запись приложения с минимальными правами. Пятница, 17:40. Отделу продаж нужно мобильное приложение для заказов к понедельнику. Подрядчик спешит: пробрасывает на роутере офиса порт 1541, чтобы приложение «увидело» сервер, и заодно открывает 3389, чтобы доделывать конфигурацию из дома...

В 2011 году психолог Ричард Вайсман устроил большой слепой тест вина. Четыреста участников пробовали два бокала, один из дорогого напитка, другой из дешёвого, потом пробы меняли местами. Итог лаконичный: обычные люди не смогли отличить дорогое от дешёвого. А более ранний опыт Фредерика Броше добавил деталь в духе магического реализма. Обычному недорогому бордоскому вину хватало ярлыка «гран крю», чтобы дегустаторы описывали его словами «сложный», «округлый», «древесный». Тот же самый напиток на скромной этикетке получал вердикт «лёгкий и короткий»...