Для чего USB порт в современном тюнере. Как использовать?
Проброс сервера 1С наружу: клиент подключился, но база виснет
Сервер 1С выводят наружу двумя безопасными способами: через VPN или через веб-публикацию по HTTPS на порту 443. Прямой проброс портов кластера (1540, 1541, 1560–1591) возможен, но только с ограничением по IP. RDP 3389, SMB 445 и порты СУБД в интернет не открывают никогда. Если белого IP и администратора нет, базу проще перенести на арендованный сервер. Пятница, 18:20. Директор уезжает за город и просит открыть базу из дома. Админ заходит в роутер, пробрасывает порт 1540 и заодно 3389 для удалённого рабочего стола...
Порт 1541 открыт ради мобильного приложения: что закрыть и что опубликовать
Наружу открывайте одно: порт 443 с опубликованным HTTP-сервисом 1С, который нужен приложению. Порты кластера (1540, 1541, 1560–1591), СУБД и RDP наружу не выставляйте, доступ к ним даёт VPN. Защиту публикации берут на себя обратный прокси с TLS-сертификатом и отдельная учётная запись приложения с минимальными правами. Пятница, 17:40. Отделу продаж нужно мобильное приложение для заказов к понедельнику. Подрядчик спешит: пробрасывает на роутере офиса порт 1541, чтобы приложение «увидело» сервер, и заодно открывает 3389, чтобы доделывать конфигурацию из дома...