Установка 1С Сервера взаимодействия на Linux

Публикация № 1118799 06.09.19

Администрирование БД - Инструменты администратора БД

Сервер Взаимодействия 1C Linux

В статье описан пошаговый процесс установки Сервера взаимодействия 1C на Linux CentOS 7.6.

Данная инструкция не претендует на истину в последней инстанции, а скорее всего предназначена для тех кто не хочет вдаваться в подробности.

Прошёлся по всем пунктам и получил работающий сервер.

 

Что будем использовать и устанавливать.

CentOS Linux release 7.6.1810 x64

СУБД PostgreSQL (9.5)

Java 8 (64-разрядная) (1.8) (https://www.java.com/ru/download/manual.jsp

Linux x64 RPM jre-8u221-linux-x64.rpm)

Сервер взаимодействия версии 5.0.37

В составе

Сам сервер взаимодействия 1ce_cs_server_5.0.37_1.x86_64.rpm

Распределенное хранилище Hazelcast. В нем хранятся сессии пользователей, подписки на с события, очереди. 1ce_cs_hazelcast_3.9.3_6.x86_64.rpm

Поисковый кластер Elasticsearch. Используется для подбора пользователей и полнотекстового поиска. 1ce_cs_elasticsearch_2.3.5_47.x86_64.rpm

Утилита ring 1c_enterprise_ring_0.8.2_1.x86_64.rpm

Обработка для регистрации информационной базы на Сервере взаимодействия CollaborationSystemRegister.epf

Скачиваем всё что нужно.

 

Все rpm я просто сложил в одну из папок на Linux машине.

 

Меняем некоторые настройки системы.

Отключаем ipv6.

Добавляем в файл  /etc/sysctl.conf    две строки

 

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Мне он не нужен, если Вам нужен обратите внимание на какой протокол

в последствии установятся службы Сервера взаимодействий.

 

Настраиваем файрвол.

В системе по умолчанию установлен файрвол firewalld

Проверяем работает или нет

systemctl status firewalld

Можно просто выключить

systemctl stop firewalld
systemctl disable firewalld

Но лучше настроить, это не долго.

Сначала посмотрим, что разрешено постоянно

firewall-cmd --permanent --list-all

Так как мы отключили ipv6, можно убрать правило

firewall-cmd --permanent --zone=public --remove-service=dhcpv6-client

И открываем порт 8181 (его будем используем для настройки WebSocket и впоследствии для подключения к серверу , можете выбрать другой порт, какой Вам нравится)

 

firewall-cmd --permanent --zone=public —add-port=8181/tcp

Перегружаем и проверяем

firewall-cmd —reload
firewall-cmd --permanent —list-all

 

Устанавливаем JAVA и 1C RING.

yum localinstall jre-8u221-linux-x64.rpm
yum localinstall 1c_enterprise_ring_0.8.2_1.x86_64.rpm

После установки

Необходимо задать переменную окружения JAVA_HOME так, чтобы она указывала на установленную версию Java

И добавить каталог с установленной утилитой ring в переменную окружения PATH.

 

В конце файла /etc/profile добавляем две строки (соответственно если у Вас другие пути указывайте свои)

export JAVA_HOME=/usr/java/default
export PATH=$PATH:/opt/1C/1CE/x86_64/ring

 

Можно приступить к установке и настройке PostgreSQL

В этой версии CentOS в репозитории PostgreSQL 9.2 нам нужен минимум PostgreSQL 9.5

Добавляем репозиторий PostgreSQL.

 

yum install https://download.postgresql.org/pub/repos/yum/9.5/redhat/rhel-7.6-x86_64/pgdg-centos95-9.5-3.noarch.rpm

И устанавливаем PostgreSQL 9.5.

(Вы можете добавить репозиторий, а затем установить и 10 и 11 я ставил 9.5)

yum install postgresql95-server

Также нам понадобится расширение uuid-ossp

что бы его потом подключить ставим postgresql95-contrib.x86_64

yum install postgresql95-contrib.x86_64 

Настраиваем PostgreSQL.

Инициализируем базу.

/usr/pgsql-9.5/bin/postgresql95-setup initdb

Добавляем в автостарт и запускаем сервис

systemctl enable postgresql-9.5
systemctl start postgresql-9.5

Задаем пароль для пользователя postgres:

passwd postgres

Заходим в систему под данной учетной записью:

su - postgres

Подключаемся к сервису:

psql

Создаём пользователя (cs_user) для Сервера взаимодействия

CREATE USER cs_user WITH PASSWORD  'myPassword';

и создаём базу (cs) для Сервера взаимодействия,

делаем ранее созданного пользователя её владельцем

 

CREATE DATABASE cs OWNER cs_user;

Подключаемся к созданной базе

\c cs

Подключаем расширение uuid-ossp

CREATE EXTENSION IF NOT EXISTS "uuid-ossp";

Выходим из оболочки psql и отключаемся от системы пользователем postgres:

\q
exit

Для работы Сервера взаимодействия, сервер PostgreSQL должен поддерживать аутентификацию по паролю.

Настраиваем. Найдём где находятся файлы конфигурации PostgreSQL

ps aux | grep postgres | grep -- -D

Открываем файл /var/lib/pgsql/9.5/data/pg_hba.conf

и добавляем в него две строки, где cs имя базы , cs_user имя пользователя.

local   cs              cs_user                                 password
host    cs              cs_user         127.0.0.1/32            password

Перегружаем PostgreSQL

systemctl restart postgresql-9.5

Проверяем

psql -Ucs_user cs

Система должна спросить пароль ( вводим тот что указали при создании пользователя cs_user)

и пустить в оболочку

Выходим из оболочки psql

\q

Мы добрались до установки непосредственно сервера взаимодействия.

В данном месте систему лучше перегрузить.

После перезагрузки проверяем переменные окружения

export

Должно присутствовать среди прочего.

Переменная окружения JAVA_HOME

В переменной окружения PATH каталог с установленной утилитой ring.

 

 

Устанавливаем компоненты сервера взаимодействий

yum localinstall  1ce_cs_server_5.0.37_1.x86_64.rpm
yum localinstall  1ce_cs_hazelcast_3.9.3_6.x86_64.rpm
yum localinstall  1ce_cs_elasticsearch_2.3.5_47.x86_64.rpm

Дальше инициализация компонентов всё как в учебнике ИТС.

Сервер взаимодействия

Для начальной инициализации сервера взаимодействия необходимо выполнить следующие действия:

sudo useradd <cs_user>
sudo mkdir -p /var/cs/<cs_instance>
sudo chown <cs_user>:<cs_user> /var/cs/<cs_instance> 
ring cs instance create --dir /var/cs/<cs_instance> --owner <cs_user>
ring cs --instance <cs_instance> service create --username <cs_user> --java-home $JAVA_HOME --stopped

В данном примере:

<cs_instance> – название экземпляра сервера взаимодействия.

<cs_user> – имя пользователя, от имени которого будет функционировать сервер взаимодействия.

Hazelcast

Для начальной инициализации сервера Hazelcast необходимо выполнить следующие действия:

sudo useradd <hc_user>
sudo mkdir -p /var/cs/<hc_instance>
sudo chown <hc_user>:<hc_user> /var/cs/<hc_instance>
ring hazelcast instance create --dir /var/cs/<hc_instance> --owner <hc_user>
ring hazelcast --instance <hc_instance> service create --username <hc_user> --java-home $JAVA_HOME --stopped

В данном примере:

 <hc_instance> – название экземпляра Hazelcast.

 <hc_user> – имя пользователя, от имени которого будет функционировать сервер Hazelcast.

Elastisearch

Для начальной инициализации сервера Elasticsearch необходимо выполнить следующие действия:

sudo useradd <elastic_user>
sudo mkdir -p /var/cs/<elastic_instance>
sudo chown <elastic_user>:<elastic_user> /var/cs/<elastic_instance> 
ring elasticsearch instance create --dir /var/cs/<elastic_instance> --owner <elastic_user>
ring elasticsearch --instance <elastic_instance> service create --username <elastic_user> --java-home $JAVA_HOME --stopped

В данном примере:

 <elastic_instance> – название экземпляра Elasticsearch.

 <elastic_user> – имя пользователя, от имени которого будет функционировать сервер Elasticsearch.

 

Необходимо выполнить настройку параметров JDBC-драйверов PostgreSQL:

ring cs --instance <cs_instance> jdbc set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
ring cs --instance <cs_instance> jdbc set-params --username db_user
ring cs --instance <cs_instance> jdbc set-params --password db_user_pwd
ring cs --instance <cs_instance> jdbc-privileged set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
ring cs --instance <cs_instance> jdbc-privileged set-params --username db_user
ring cs --instance <cs_instance> jdbc-privileged set-params --password db_user_pwd

И настроить WebSocket

Для взаимодействия сервера взаимодействия и клиентского приложения используется протокол WebSocket. Для настройки работы этого протокола следует выполнить следующие действия:

ring cs --instance <cs_instance> websocket set-params --hostname <cs_host>
ring cs --instance <cs_instance> websocket set-params --port <cs_port>

 <cs_host> – имя или IP-адрес компьютера, на котором установлен сервер взаимодействия и к которому будет подключаться клиентское приложение системы взаимодействия (система «1С:Предприятие»).

 <cs_port> – IP-порт, который будет использован для подключения к серверу взаимодействия клиентского приложения системы взаимодействия (системы «1С:Предприятие»).  Здесь нужно указать тот порт который открывали в фаэрволе. В моём примере 8181.

Запускаем сервисы

ring hazelcast --instance <hc_instance> service start
ring elasticsearch --instance <elastic_instance> service start
ring cs --instance <cs_instance> service start

 

По ИТС проверить работоспособность сервера взаимодействия можно с помощью обращения по адресу http://localhost:8087/rs/health

Но у нас на сервере только консоль , а порт 8087 слушается только с localhost.

Что можно посмотреть 

netstat -tpln

 

(если в системе нет netstat установите yum install net-tools)

 

Есть консольные браузеры но мы пойдём другим путём.

Можно проверить используя возможности PuTTY.

Здесь всё понятно

Дальше Connection-SSH-Tunnels

И жмём кнопку Add

 

Возвращаемся на Session и жмём Save

Подключаемся к серверу используя PuTTY через настроенное соединение. (на картинках это 1C-CS)

PuTTY в таком режиме слушает локальный порт 8087 и транслирует

всё в него приходящее на порт 8087 удалённой машины.

 

Дальше в любом браузере получаем вот такой ответ

 

Работает.

 

Последний штрих

Для выполнения завершающих настроек необходимо использовать утилиту curl.

Опять всё по ИТС

 

Команда инициализации выглядит следующим образом:

curl -Sf -X POST -H "Content-Type: application/json" -d "{ \"url\" : \"jdbc:postgresql://localhost:5432/<cs_db>\", \"username\" : \"<db_user>\", \"password\" : \"<db_user_pwd>\", \"enabled\" : true }" -u admin:admin http://localhost:8087/admin/bucket_server

В данном примере:

cs_db – имя базы данных сервера взаимодействия,

db_user – имя пользователя, от имени которого сервер взаимодействия подключается к СУБД.

db_user_pwd – пароль этого пользователя.

 

Всё

Можно пробовать подключатся к серверу используя обработку ( CollaborationSystemRegister.epf)  для регистрации информационной базы на Сервере взаимодействия

 

Получилось много букв и картинок, но зато подробно.

 

PS

Небольшое дополнение для тех кто захочет перенести СерверВзаимодействия с одного сервера на другой.

1. Версии Postgres и СервераВзаимодействия  должны быть одинаковы. 

2. Я переносил с Windows на Linux некоторые тонкости. (у меня были PSQL 11, СВ 7.0.25)

Строка создания бекапа на Windows (имя базы 1ce-cs)

pg_dump -h localhost -U postgres --encoding=utf8 -F p  -c --if-exists -f C:\BackUp\CS\1ce-cs.bakup 1ce-cs

"--encoding=utf8"  Это перекодирует базу.

Бекап в текстовом виде "-F p"

 

Строка восстановления бекапа на Linux

 

psql -Ucs 1ce-cs < /home/1ce-cs.backup

 

И ещё тонкость. Имя базы , учётка доступа в postgres и её пароль должны совпадать на новом и старом сервере,

эти данные хранятся в базе. Если у Вас они будут разные не заработает.

 

Порядок действия такой

1. Отключаем обработкой базу 1C от сервера Взаимодействия

2. Белаем бекап базы и восстановление его на новом сервере.

3. Подключаем базу 1C к новому серверу.

 

У меня вся переписка при этом сохранилась.

 

И Спасибо "B3avi5" за строку подключения "?transport=websocket&version=6"

Насколько я понял её можно применять когда платформа 1С не совсем совместима с версией СервераВзаимодействия.

С помощью этой строки я подключил 18 платформу к  северу взаимодействия 7.0.25 иначе ругалось на версию

протокола.

 

Специальные предложения

Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. sytkosa 119 08.09.19 19:27 Сейчас в теме
(0) А как лицензировать данную установку ?
AndreevAE87; user948199; asg.aleks; +3 Ответить
2. sytkosa 119 17.09.19 21:14 Сейчас в теме
(0) одно уточнение
и добавляем в него две строки в начало файла, где cs имя базы , cs_user имя пользователя.
local   cs              cs_user                       password
host    cs              cs_user          127.0.0.1/32 password
иначе авторизация будет не проходить.
3. B3avi5 18.09.19 10:35 Сейчас в теме
curl -Sf -X POST -H "Content-Type: application/json" -d "{ \"url\" : \"jdbc:postgresql://localhost:5432/cs\", \"username\" : \"cs_user\", \"password\" : \"cs_user_pwd\", \"enabled\" : true }" -u admin:admin http://localhost:8087/admin/bucket_server
curl: (7) Failed connect to =localhost:8087; В соединении отказано

что могло пойти не так?
4. sytkosa 119 18.09.19 10:47 Сейчас в теме
(3) Если все делать по инструкции на чистом CentOS, то все работает.
Судя по ошибке или фаервол не настроен и не пускает или ошибся в параметрах <имя базы> <имя пользователя> или <пароль пользователя>
Также обрати на мой предыдущий пост без этого уточнения авторизация по паролю может не проходить.
5. KlSergey 28 18.09.19 11:05 Сейчас в теме
В реальном запросе вот здесь
(3)
\"password\" : \"cs_user_pwd\"

правильный пароль не забыли указать ?
6. B3avi5 20.09.19 09:34 Сейчас в теме
(5)Да пароль свой указал, но у меня вообще curl никуда не пускает

[root@ecm-smb ~]# curl -v localhost:8080
* About to connect() to localhost port 8080 (#0)
* Trying 127.0.0.1...
* В соединении отказано
* Failed connect to localhost:8080; В соединении отказано
* Closing connection 0
curl: (7) Failed connect to localhost:8080; В соединении отказано
[root@ecm-smb ~]# curl -v localhost:8087
* About to connect() to localhost port 8087 (#0)
* Trying 127.0.0.1...
* В соединении отказано
* Failed connect to localhost:8087; В соединении отказано
* Closing connection 0
curl: (7) Failed connect to localhost:8087; В соединении отказано
9. KlSergey 28 20.09.19 10:00 Сейчас в теме
(6) Вывод netstat -tpln покажите.
10. B3avi5 20.09.19 10:25 Сейчас в теме
(9)
Все поправил накосячил в имене хоста при настройке вместо ecm-smb написал ecm-snb

но теперь такая шибка но это я понимаю уже проблема версий ???
Прикрепленные файлы:
7. B3avi5 20.09.19 09:55 Сейчас в теме
(5)
1142 postgres 20 0 341100 15776 14684 S 0,0 1,6 0:01.36 postgres
1150 hc_user 20 0 2369396 110028 16704 R 0,0 10,8 4:45.73 1ce-hazelcast
1154 elastic+ 20 0 2376264 214632 17532 R 0,0 21,1 4:29.68 1ce-elasticsear

службы 1ce-cs нет может в этом проблема?
8. B3avi5 20.09.19 09:58 Сейчас в теме
да служба запускается и останавливается, почему может быть так ?

[root@ecm-smb ~]# ring cs --instance cs_instance service status
Сервис запущен.
[root@ecm-smb ~]# ring cs --instance cs_instance service status
Сервис остановлен.
11. KlSergey 28 20.09.19 10:26 Сейчас в теме
(8) Посмотрите вот здесь
/var/cs/cs_instance/logs
Возможно что нибудь найдёте в логах.
12. B3avi5 20.09.19 10:27 Сейчас в теме
(11)

Все поправил накосячил в имене хоста при настройке вместо ecm-smb написал ecm-snb

но теперь такая шибка но это я понимаю уже проблема версий ???
Прикрепленные файлы:
13. B3avi5 20.09.19 10:36 Сейчас в теме
2019/09/20-10:33:36.033-0,JAVA,0,level=WARN,pid=29769,threadId=95,thread=nioEventLoopGroup-3-1,logger=com._1c.ecs.internal.websocket.server.b.a,message='Requested API version 6 is not supported: remoteAddress=/172.17.2.200:56151, X-Forw$
2019/09/20-10:33:55.191-0,JAVA,0,level=WARN,pid=29769,threadId=96,thread=nioEventLoopGroup-3-2,logger=com._1c.ecs.internal.websocket.server.b.a,message='Requested API version 6 is not supported: remoteAddress=/172.17.2.200:56163, X-Forw$
14. B3avi5 24.09.19 09:05 Сейчас в теме
у кого возникнет такая же ошибка добавьте ?transport=websocket&version=6 и все заработает


ws://172.17.200.54:8181/?transport=websocket&version=6
yad; vetaldober; KlSergey; Zelenhof; Kamik; +5 Ответить
15. Sergey2301r 07.04.20 23:51 Сейчас в теме
[root@serv1cvzm sadmin]# ring cs --instance cs_instance service create --username cs_user --java-home $JAVA_HOME --stopped
bash: ring: команда не найдена...

И так везде где ест ring (bash: ring: команда не найдена...), подскажите пожалуйста, что можно сделать?
16. KlSergey 28 08.04.20 11:19 Сейчас в теме
(15)В конце файла /etc/profile добавляем две строки (соответственно если у Вас другие пути указывайте свои)

export JAVA_HOME=/usr/java/default
export PATH=$PATH:/opt/1C/1CE/x86_64/ring
17. Gamefob 20.05.20 11:53 Сейчас в теме
Доброго дня. Понимаю что ему не нравится но непонятно как исправить.
Решил поставить на Ubuntu 18.04.
При вводе команды " ring cs --instance <cs_instance> service create --username <cs_user> --java-home $JAVA_HOME --stopped "
выдал следующее:
[Error ] stat: cannot read symbolic link ' /proc/1/exe' : Permission denied.
[Error ] ' /proc/1/exe'
Невозможно определить тип системы инициализации.

Может кто встречался с такой проблемой ?
19. bdenisska 28.09.20 09:30 Сейчас в теме
(17) Попробуйте sudo -E путь/до/ring (JAVA_HOME должна быть указана)
18. nosferat 10.08.20 12:39 Сейчас в теме
Добрый день.
А можно как-то отключить явную необходимость наличия КАМЕРЫ и МИКРОФОНА для проведения звонков?
Есть случаи, когда камера есть не у всех. И порой можно просто через демонстрацию экрана решить вопросы.

Это вообще возможно?
20. Gamefob 11.10.20 22:30 Сейчас в теме
Доброго дня, утра и вечера =)
Пытаюсь наладить сервер на ubuntu
Может кто сталкивался с проблемой что ring не может создать файлы, в папке.
Результат следующий:
ring cs instance create --dir /var/cs/cs --owner cs
Cannot create directory /var/cs/cs/dumps.
Reason: /var/cs/cs/dumps
Права папке максимальные давал, но что то точно не так.
21. antkamidiv 14.10.20 10:08 Сейчас в теме
(20) У меня такое было. Команды инициализации директорий для компонент системы из под root'а надо запускать. Для него же должна быть установлена переменная окружения JAVA_HOME. Ring можно указать по полному пути из директории opt. Только запустить так и не удалось. Испробованные дистрибутивы Ubuntu 20.04 18.04 и CentOS 8 и 7. Все установки чистые. Точное исполнение инструкций по статье не дает ожидаемого результата.
22. lisolog 17.02.21 13:48 Сейчас в теме
В новой версии (1c_cs_9.0.33_linux)
ring cs --instance <cs_instance> jdbc set-params --username db_user
не работает:
[ERROR ] Неправильный вызов команды (для справки см. "ring help"): Ни команды, ни подсистемы с именем "set-params" не существует.
До этого всё было "огонь", а без этих параметров к базе не хочет.
23. lisolog 17.02.21 13:50 Сейчас в теме
В новой версии (1c_cs_9.0.33_linux)
ring cs --instance <cs_instance> jdbc set-params --username db_user
не работает:
[ERROR ] Неправильный вызов команды (для справки см. "ring help"): Ни команды, ни подсистемы с именем "set-params" не существует.
До этого всё было "огонь", а без этих параметров к базе не хочет.
24. lisolog 17.02.21 15:06 Сейчас в теме
Извиняюсь за дубль, но есть солюшн:
Пи обновлении пришлось в postgresql создать базу "1ce-cs" с пользователем "cs" и паролем "cs-pass" (это дефолтные настройки для Contr...Collaboration Server - не спрашивайте, как я узнал их), перенести туда дамп из старой базы, дать права на чтение public и профит.
25. gpstravel 21.02.21 01:22 Сейчас в теме
(23) вот так по-новому нужно задавать параметры jdbc (для справки см. "ring help")

ring cs --instance <cs_instance> jdbc pools --name common set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
ring cs --instance <cs_instance> jdbc pools --name common set-params --username <db_user>
ring cs --instance <cs_instance> jdbc pools --name common set-params --password <db_user_pwd>
ring cs --instance <cs_instance> jdbc pools --name privileged set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
ring cs --instance <cs_instance> jdbc pools --name privileged set-params --username <db_user>
ring cs --instance <cs_instance> jdbc pools --name privileged set-params --password <db_user_pwd>
user1216930; dmitrdr; skyadmin; artesk; Yarohovich; +5 Ответить
26. ChMikhail 23.12.21 16:35 Сейчас в теме
Ребята кто встречался с такой проблемой?

2021/12/23-17:42:14.707-0,JAVA,0,level=WARN,pid=10691,threadId=148,thread=nioEventLoopGroup-3-4,logger=com.e1c.ecs.internal.websocket.server.listener.a,message="Exception on handling event, env = null, args = [Headers[correlationId=2], ChangeApplicationRequest{code='20211223164749', credential=' тут почта ', clientId=null}], java.lang.IllegalArgumentException: Bucket server not found
27. Kuryshev 23.09.22 13:53 Сейчас в теме
Что нужно сделать чтобы сервер взаимодействия был также доступен для работы через браузер?

Установлен сервер взаимодействия 22.0.25, зарегистрирована база по протоколу wss (https), сгенерированные на этапе установки сервера взаимодействия сертификаты установлены. При подключении к опубликованной на веб сервере базе посредством платформы, сервер взаимодействия доступен, при подключении к этой же базе через браузер, сервер взаимодействия не доступен.

Сертификат для сервера взаимодействия самоподписанный сгенерированный с помощью утилиты keytool, веб клиент работает по https, сертификат сгенерирован от letsencrypt (на скрине). Сертификат (самоподписанный, поэтому не имеет корневого сертификата) для сервера взаимодействия помещен в доверенные корневые центры сертификации для локального компьютера - клиентский компьютер с которого входим в программу посредством приложения или браузера. В браузере Firefox есть сертификат только на веб сервер сгенерированый от letsencrypt. Возможно проблема из-за того, что нет самоподписанного сертификата сгенерированного с помощью утилиты keytool для сервера взаимодействия, но его нельзя установить в браузер, т.к. он не имеет закрытого ключа.

Генерация ключа для сервера взаимодействия проводилась командами:

keytool -genkey -validity 1825 -alias websocket-keystore -keyalg RSA -keystore websocket-keystore.jks

keytool -export -alias websocket-keystore -file websocket-keystore.cer -keystore websocket-keystore.jks

Через режим отладки вижу, что соединяемся по версии вебсокета 10, а браузер 13 версией, пишет что нужно апгрейдить вебсокет. Как проапгрейдить веб сокет?
Прикрепленные файлы:
28. GoldenICE 06.12.22 12:04 Сейчас в теме
(27) Добрый день, та же самая проблема, Вам удалось ее победить, более того, не получается из-за этого и телегам подцепить, тк wss цепляет за собой https и соединение про протоколу не устанавливается?
29. Kuryshev 06.12.22 15:14 Сейчас в теме
(28) Да, проблему решил. Я сделал выводы, что не подходит самоподписанный сертификат. Взял сертификат выпущенный Letsencrypt, сконвертировал его в jks формат, проблем с подключением нет.
30. GoldenICE 06.12.22 15:30 Сейчас в теме
Хорошо, попробую, спасибо.
31. GoldenICE 06.12.22 16:10 Сейчас в теме
(29) Да, не все так просто, бьюсь с этой темой уже давно. В общем если использовать сертификат от Letsencrypt, выдается ошибка sslv3 alert и в таком случае сервер взаим-ия не регистрируется в 1с. Если использовать в параметрах websocket не внутренний IP адрес сервера, а имя домена, то инстанс и вовсе не стартует, ругаясь на порт.
Прикрепленные файлы:
32. Kuryshev 06.12.22 18:40 Сейчас в теме
(31) 1С видимо работает с СВ по старому протоколу. Нужно разрешить протоколы:
В файле C:\Program Files\BellSoft\LibericaJDK-11-Full\conf\security\java.security скорректируйте значение jdk.tls.disabledAlgorithms запретив SSLv3 и разрешив TLSv1, TLSv1.1. Должна получиться строка:
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
include jdk.disabled.namedCurves
После правки перезапустите службы СВ

Поверить можно так:
openssl s_client -connect server.ru:9090 -tls1
server.ru - адрес СВ, 9090 - порт СВ
Соответственно должен вернуть статус CONNECTED
33. GoldenICE 07.12.22 13:59 Сейчас в теме
(32)
openssl s_client -connect server.ru:9090 -tls1

У меня он в Ubuntu, находится по пути /usr/lib/jvm/bellsoft-java11-full-amd64/conf/security/java.security
Поправил, разрешив TLSv1, TLSv1.1. Но при регистрации сервера ошибка все таже.
Скриншот с запросом openssl s_client приложил.
Прикрепленные файлы:
34. GoldenICE 21.12.22 16:20 Сейчас в теме
Итак, чтобы не было ошибки sslv3 alert, необходимо правильно и корректно положить в контейнер jks сгенерированный сертификат от Letsencrypt и закрытый ключ. Для этого экспортируем сертификаты из апача в формат pfx12.
openssl pkcs12 -inkey privkey.pem -in fullchain.pem -export -out mydomain.pfx

Забираем его на пк с windows и через программу KeyStore Explorer импортируем сертификат с закрытым ключом и создаем правильный jks файлик, в котором будет все необходимое.
Прикрепленные файлы:
35. Reycan 27.01.23 12:42 Сейчас в теме
Столкнулся с проблемой, после
ring cs --instance cs_instance service start 
сервис запускает, но через некоторое время отключается, в логах есть ошибка
Unable to obtain connection from database: ВАЖНО: пользователь ""cs_user"" не прошёл проверку подлинности (Ident)

Проверил несколько раз все по инструкции, вроде бы везде все указано верно, как это можно решить?
Оставьте свое сообщение

См. также

Как я начал администрировать сервер 1С: Предприятие 8.3 с телефона Промо

Инструменты администратора БД Мобильная разработка Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Развитие инструментов управления кластером серверов 1С:Предприятие 8.3.

14.04.2017    71010    user700211_a.straltsou    30    

Использование Python скриптов для обслуживания баз PostgreSQL

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Описание скрипта для обслуживания баз PostgreSQL.

22.03.2022    2300    malikov_pro    4    

Легкий способ регистрации библиотеки COMCNTR.DLL (для COM-соединения)

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Устали от командных строк, нюансов с разрядностью 32х/64х или ручного создания V83COMConnector в службе компонентов? Предлагаю простой способ регистрации библиотеки COMCNTR.DLL.

22.12.2020    58732    vakrikun    32    

Копирование числовых ячеек из 1С в Excel Промо

Загрузка и выгрузка в Excel Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Бесплатно (free) Бесплатно (free)

Решение проблемы, когда значения скопированных ячеек из табличных документов 1С в Excel воспринимаются последним как текст, т.е. без дополнительного форматирования значений невозможно применить арифметические операции. Поводом для публикации послужило понимание того, что целое предприятие с более сотней активных пользователей уже на протяжении года мучилось с такой, казалось бы на первый взгляд, тривиальной проблемой. Варианты решения, предложенные специалистами helpdesk, обслуживающими данное предприятие, а так же многочисленные обсуждения на форумах, только подтвердили убеждение в необходимости описания способа, который позволил мне качественно и быстро справиться с ситуацией.

15.01.2019    42637    itriot11    27    

Выгрузка в dt на сервере 1С по расписанию с завершением соединений и подключением к консоли сервера через com

Архивирование (backup) Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Россия Россия Бесплатно (free) Бесплатно (free)

Была задача настроить по расписанию выгрузку серверной базы в dt, готового решения не нашел, делюсь, может, кому пригодится.

16.04.2020    14459    karamazoff    50    

Самые распространенные заблуждения об индексах в мире 1С

Инструменты администратора БД Администрирование СУБД Бесплатно (free) Бесплатно (free)

"Магия" индексов привела к множеству заблуждений об их работе. Попробуем развеять некоторые из них в контексте 1С.

28.11.2019    45686    Infostart    53    

Как настроить сервер 1С по умолчанию для ПРОФ лицензии после 10.09.2019 Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Здесь мы собираем все данные по настройкам сервера для работы ПРОФ лицензии.

11.09.2019    133909    Infostart    90    

Установка и настройка нескольких экземпляров сервера 1С: Предприятия 8.3 разных релизов на одном Ubuntu-server

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Запуск нескольких экземпляров сервера 1С Предприятия 8.3 разных релизов на одном Ubuntu-server.

19.09.2019    15433    Error34    23    

Использование Zabbix для сбора информации о серверных вызовах и управляемых блокировках с сервера 1С Предприятия, работающего на платформе GNU/Linux

Инструменты администратора БД Мониторинг Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Описанные в данном опусе механизмы ни в коей мере не противопоставляются тому, что реализует КИП от 1С или какие-либо другие инструменты (решения)! Это всего лишь еще один взгляд на "проблему", который может быть полезен в некоторых ситуациях.

10.09.2019    26718    Sloth    80    

Нарушение целостности системы

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Россия Россия Бесплатно (free) Бесплатно (free)

Причины возникновения ошибки "Обнаружено нарушение целостности системы" и способы ее устранения.

07.09.2019    60540    Rain88    28    

Семь рекомендуемых бесплатных курсов Microsoft для ИТ-администраторов Промо

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Образовательный портал «Нетология» предлагает вам пройти семь онлайн-курсов по облачным сервисам Microsoft бесплатно и получить сертификат об их завершении. Все курсы основаны на самых популярных сценариях использования облачных технологий в компаниях малого и среднего бизнеса. Разберемся, что же эти учебные программы предлагают.

28.12.2018    19144    VKuser24342747    2    

1С + PostgreSQL + SSD: Куда уходит ресурс хост-записей?

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Работа PostgreSQL на SSD начиная с 10 версии, резко увеличивает нагрузку на ресурс SSD, даже когда к базе нет коннектов.

06.09.2019    10617    2tvad    8    

Почему Вы не обслуживаете итоги?

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Небольшая заметка по обслуживанию итогов. Все ли Вы делаете правильно?

04.07.2019    31949    Infostart    36    

Вопросы и ответы по лицензированию приложений Microsoft Office

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Завершение цикла статей о лицензировании продуктов Microsoft.

23.06.2019    31681    accounting_cons    7    

Чем PostgreSQL может быть полезен разработчику 1С Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Бесплатно (free) Бесплатно (free)

В статье будут рассмотрены примеры, которые могут оказаться полезными в повседневной работе разработчика 1С и не только: как можно сделать снимок рабочей базы без файла резервной копии, как можно эффективно использовать табличные пространства СУБД PostgreSQL, а также как организовать простой и удобный доступ к админке СУБД посредством мобильных устройств.

20.12.2018    26493    Shmell    40    

Обновление PostgreSQL на Windows

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Указана последовательность действий при обновлении PostgreSQL на примере Windows. Также описаны некоторые особенности.

11.06.2019    27404    extalionos    11    

Вопросы и ответы по лицензированию Microsoft Windows

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

То, что интересует покупателей настольной операционной системы Microsoft.

20.05.2019    44760    accounting_cons    8    

Способы проверки доступности TCP-портов

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Как проверить доступен ли порт сервера? Или внешний веб-сервис? Приведены несколько способов для использования на Windows-системах.

12.05.2019    129603    VKislitsin    9    

Зачем в 1С нужно периодически пересчитывать итоги по регистрам? Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Бесплатно (free) Бесплатно (free)

Мы часто слышим рекомендацию о том, что пересчет итогов нужно проводить регулярно и эта операция проводит к улучшению производительности, но что скрывается за этой процедурой и какие именно проблемы решаются?

10.03.2013    268018    Aleksey.Bochkov    146    

Опыт обновления до 8.3.14 - лицензии и утилита ring

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

На выходных было скучно, поэтому решили обновить 1с до 8.3.14.1694. С лицензиями пришлось немного повозиться.

29.04.2019    49256    Sander80    31    

Практика перехода на Linux и Postgres в небольшой компании (10 пользователей)

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Бесплатно (free) Бесплатно (free)

Почему я решил поставить давнему клиенту Linux + Postgres вместо Windows + MS SQL? Что меня останавливало раньше?

22.04.2019    38609    starik-2005    183    

PID процесса в сборщиках PerfMon

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Одним из неудобств при работе с PerfMon является то, что одноименные процессы именуются по-порядку, с добавлением суффикса #n к имени процесса. Описана настройка, позволяющая устранить этот недостаток.

06.04.2019    8366    VKislitsin    26    

Создание пользователя СУБД MS SQL Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Создание пользователя MS SQL для развертывания базы 1С.

15.02.2017    52277    hayroff    10    

Переход на 64-х разрядный сервер 1С

Журнал регистрации Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Переход с 32-х разрядной версии сервера 1С на 64-х разрядную с сохранением данных журналов регистрации информационных баз, используемых в 32-х разрядной версии.

05.04.2019    35824    ids79    24    

Подключение к серверу лицензирования (получение лицензий с другого сервера) (+видео)

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

В данной статье описано, как подключиться к серверу лицензирования и иметь возможность использовать разными серверами один/несколько комплектов лицензий, активированных на одном сервере...

25.03.2019    38954    ellavs    71    

Введение в лицензирование ПО Microsoft

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Поговорим о принципах лицензирования программных продуктов Microsoft.

19.03.2019    52352    accounting_cons    49    

Все, что надо знать о технологической платформе 1С:Предприятие: компоненты, архитектуры, операционные системы, лицензии Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Все о платформе и лицензировании для начинающих и не только. (благодаря Сообществу учтены новейшие изменения лицензионной политики 1С!)

19.12.2015    88307    barelpro    51    

Собираю Новый бюджетный Сервер для 1С ЗУП на 50 пользователей за 160 тысяч рублей (новый)

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

В продолжение темы https://infostart.ru/public/987835/ На данный момент подбираю бюджетный Сервер для 1С ЗУП на 50 пользователей за 160 тысяч рублей

06.03.2019    8634    Indgo    97    

Вопросы и ответы по лицензированию Microsoft SQL Server

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Продолжение темы лицензирования серверных продуктов Microsoft.

26.02.2019    45621    accounting_cons    57    

Скорость работы 1С: Предприятие с разными СУБД: MS SQL и с PostgreSQL

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Рассмотрим несколько вариантов работы 1С: Предприятие с различными СУБД.

20.02.2019    36631    valentinko    174    

Восстановление файловой базы с помощью tools 1cd

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Россия Россия Бесплатно (free) Бесплатно (free)

Небольшая заметка, как удалось вылечить битую файловую базу 1С, с помощью утилиты tools 1cd.

19.02.2019    25614    rzabolotin    68    

Вопросы и ответы по лицензированию Microsoft Windows Server

Инструменты администратора БД Россия Россия Бесплатно (free) Бесплатно (free)

Все, что вы хотели знать о лицензировании Microsoft Windows Server.

13.02.2019    48087    accounting_cons    66    

А еще был такой случай

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Сервер, Сеть и два Сеанса.

04.02.2019    6376    kraynev-navi    12    

1С и Windows Script Host (WSH) и Windows Management Instrumentation (WMI). ОТ ТЕОРИИ К ПРАКТИКЕ. Часть I Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Бесплатно (free) Бесплатно (free)

Описание возможностей Windows Script Host и Windows Management Instrumentation. Подборка "скриптовых" функций и процедур.

12.12.2012    85502    StepByStep    71    

Debian 9.7 + PostgreSQL для 1С. Как завести с пол-оборота

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Предлагаю взять на заметку информацию по установке и настройке в формате typical, typical, done.

02.02.2019    32628    valentinko    15    

Собираем бюджетный игровой компьютер core i7 для Программиста 1С из всякого хлама за 20 тысяч рублей

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

В продолжение статьи со сборкой бюджетного сервера так же решил написать про свой комп. С бюджетом 20 тыс. рублей.

29.01.2019    12574    Indgo    128    

Собираем бюджетный б/у сервер 1С:Предприятия 8.3 на 250+ Пользователей за 100 тыс. рублей

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

В последнее время в виду дорогого доллара, санкций и прочих проблем покупка нового сервера за 500 и более тысяч рублей стала недостижимой роскошью.  Ввиду этого попытаемся собрать его из б/у сервера на Авито.

24.01.2019    22061    Indgo    138    

Не работают регламентные задания? Промо

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Конфигурации 1cv8 Конфигурации 1cv8 Бесплатно (free) Бесплатно (free)

Работают не всегда стабильно. Что делать, как обеспечить стабильную работу пользователей? Качественную и устойчивую работу ИС? Делать контроль выполнения регламентных (фоновых) заданий. Ниже подробные комментарии с фрагментами кода.

27.09.2014    37290    ksnik    14    

1С и Яндекс.Облако Compute Cloud. Вдоль и поперек

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Бороться и искать. Найти и перепрятать. Достаточно популярная поговорка во времена Союза. Вот и сейчас, те у кого сервер 1С в локальной сети мечтают вынести его в облако, а те у кого в облаке прикупить свой в локальную сеть. Тестирование Яндекс.Облако Compute Cloud для 1С Предприятие оставило у меня приятное впечатление. Возможно кто-то повторит его и внесет больше ясности в настройки виртуальных серверов, использованию API и так далее. Пока же пользуйтесь чем я послал. Интересующихся прошу под кат…

20.01.2019    20924    capitan    31    

Установка Windows без загрузочной флэшки и загрузочного DVD-диска

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Что делать, если нужно установить Windows на ПЭВМ со старой системной платой, а под рукой нет dvd-привода, а с флэшки загрузка невозможна или идет очень медленно.

09.01.2019    7630    independ    5    

Сервер 1С:Предприятие на Ubuntu 16.04 и PostgreSQL 9.6, для тех, кто хочет узнать его вкус. Рецепт от Капитана

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Если кратко описать мое отношение к Postgres: Использовал до того, как это стало мейнстримом. Конкретнее: Собирал на нем сервера для компаний среднего размера (до 50 активных пользователей 1С). На настоящий момент их набирается уже больше, чем пальцев рук пары человек (нормальных, а не фрезеровщиков). Следуя этой статье вы сможете себе собрать такой же и начать спокойную легальную жизнь, максимально легко сделать первый шаг в мир Linux и Postgres. А я побороться за 1. Лучший бизнес-кейс (лучший опыт автоматизации предприятия на базе PostgreSQL). Если, конечно, статья придется вам по вкусу.

25.12.2018    49189    capitan    150    

Очень долго запускается 1С предприятие 7.7 (конфигуратор, монитор, отладчик) Промо

Инструменты администратора БД Платформа 1С v7.7 Платформа 1С v7.7 Конфигурации 1cv7 Конфигурации 1cv7 Бесплатно (free) Бесплатно (free)

Если у Вас всегда очень долго открывается 1С, заставка висит в течение нескольких минут, зависает при старте предприятия 7.7 и конфигуратор, и монитор, и отладчик, скорее всего, дело в файле 1cv7evt.txt, файл 1cv7evt.txt в подкаталоге Syslog в каталоге базы находится по адресу \\ИмяСервера\ИмяКаталогаБаз\ИмяБазы\SYSLOG\1cv7evt.txt, вернее в размере этого файла. Проблема проявляется в том, что во время запуска 1С предприятия 7.7 и конфигуратора, и монитора, и отладчика заставка висит несколько минут. Отключите пользователей, перенесите файл 1cv7evt.txt в другую папку, и 1С 7.7 будет стартовать очень быстро.

09.09.2014    36796    ksnik    14    

Как включить RemoteApp на Windows 10 Professional. Инструкция

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Всем наверно знакомо, что Professional выпуск Windows позволяет использовать режим удаленного рабочего стола. Но мало кому известно, что есть возможность настроить и режим «RemoteApp» знакомый нам по серверным продуктам. То есть клиенту будет доставляться не весь рабочий стол, а лишь приложение, например, 1С.

16.12.2018    56388    Aleksey81    40    

Заметки про лицензии 1С

Инструменты администратора БД Платформа 1С v8.3 Платформа 1С v8.3 Бесплатно (free) Бесплатно (free)

Решил собрать шпаргалку по лицензиями 1С о разных нюансах, с которыми успел столкнуться.

15.12.2018    27585    MrWonder    24    

Как в RDP избавиться от языковой раскладки и оставить только выбор языка

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

До чего же бывает трудно, когда в терминальной сессии работает выбор как языка ввода, так и языковой раскладки. Раздражает ведь??? Решение есть, и весьма простое!

14.12.2018    30175    Aleksey81    47    

Виртуализация сервера 1С. Промо

Инструменты администратора БД Бесплатно (free) Бесплатно (free)

Потратил 48 часов с перерывами на сон для создания виртуализированного сервера приложений 1С (host ubauntu14.04 guest Win2003 Server +SQL2008), теперь пора подбить итоги.

11.08.2014    77396    milkers    90