Nextez
Почетный гость
Доброго времени суток уважаемому Сообществу.
Имеется сеть на полсотни юзеров + Windows Server 2012 r2 + static IP + TS + MS SQL + 1C
Удалённые (географически) пользователи подключаются к серваку по RDP и работают в 1С. Всё средствами винды. Никакого стороннего софта. Домен тоже не поднимался.
10 юзеров начали пользоваться системой электронной документации (Didox если кому интересно) которой необходим обмен (экспорт\импорт) документами (в основном счета-фактуры и доверенности) с 1С. Система электронной документации, позволяет использовать ту же ЭЦП, что и у клиент-банка. Данная ЭЦП устанавливается на конкретный компьютер и присваивает ему уникальный цифровой идентификатор. Типа сертификата. На сервак эта система не ставится. Точнее ставится, но позволяет работать только одному клиенту TS. Тому, кто утром первым зашёл.
Полагаю, что теперь, нужно удалённым юзерам ставить на компы 1С-клиент и настраивать удалённое подключение к серваку, где лежат базы.
IIS не может опубликовать базы для доступа от клиентов по http, потому что базы криво конвертированы из старого (1С 8.2) формата в новый (1С 8.3) кривыми руками 1С-аутсорсеров. Заменить их - не получится. К тому же, на 1С-серваке стоит дописанная под нужды конторы конфигурация.
ВОПРОСЫ:
- нужно ли поднимать полноценный MS VPN-сервер или можно обойтись иным решением?
- если таки VPN, то нужен ли под него отдельный комп (получается, что и с дополнительным statis IP) или можно на том же серваке (где TS, SQL, 1C и иже с ними) просто поднять ещё одну роль? Не будет ли, в этом случае, конфликтов? И главное - как быть с брандмауэром винды, который сейчас отключен за ненадобностью, поскольку для нашего TS провайдер дал "трубу"?
ПРОСЬБЫ:
- не кидать тапками
- подсказать в какую сторону "копать"
- научить - как правильно запрос гуглу дать по темам моих вопросов
Заранее благодарен за помощь
UPD: Распределённую базу не получится использовать, потому что между существующими базами настроен самописный обмен некоторыми документами.
Имеется сеть на полсотни юзеров + Windows Server 2012 r2 + static IP + TS + MS SQL + 1C
Удалённые (географически) пользователи подключаются к серваку по RDP и работают в 1С. Всё средствами винды. Никакого стороннего софта. Домен тоже не поднимался.
10 юзеров начали пользоваться системой электронной документации (Didox если кому интересно) которой необходим обмен (экспорт\импорт) документами (в основном счета-фактуры и доверенности) с 1С. Система электронной документации, позволяет использовать ту же ЭЦП, что и у клиент-банка. Данная ЭЦП устанавливается на конкретный компьютер и присваивает ему уникальный цифровой идентификатор. Типа сертификата. На сервак эта система не ставится. Точнее ставится, но позволяет работать только одному клиенту TS. Тому, кто утром первым зашёл.
Полагаю, что теперь, нужно удалённым юзерам ставить на компы 1С-клиент и настраивать удалённое подключение к серваку, где лежат базы.
IIS не может опубликовать базы для доступа от клиентов по http, потому что базы криво конвертированы из старого (1С 8.2) формата в новый (1С 8.3) кривыми руками 1С-аутсорсеров. Заменить их - не получится. К тому же, на 1С-серваке стоит дописанная под нужды конторы конфигурация.
ВОПРОСЫ:
- нужно ли поднимать полноценный MS VPN-сервер или можно обойтись иным решением?
- если таки VPN, то нужен ли под него отдельный комп (получается, что и с дополнительным statis IP) или можно на том же серваке (где TS, SQL, 1C и иже с ними) просто поднять ещё одну роль? Не будет ли, в этом случае, конфликтов? И главное - как быть с брандмауэром винды, который сейчас отключен за ненадобностью, поскольку для нашего TS провайдер дал "трубу"?
ПРОСЬБЫ:
- не кидать тапками
- подсказать в какую сторону "копать"
- научить - как правильно запрос гуглу дать по темам моих вопросов
Заранее благодарен за помощь
UPD: Распределённую базу не получится использовать, потому что между существующими базами настроен самописный обмен некоторыми документами.
Последнее редактирование:
Это крайне не безопасная схема.
