маршрутизация веб-сервисов 1с #725540


#0 by Pandoch
Такой вопрос: наехал сисадмин, что мол почему у нас с сайта обращение идет к веб-сервису 1с через внешний айпишник сервера. Это можно как-то поменять? Я просто пишу веб сервис, нажимаю опубликовать и проверяю. Ну т.е. нет ведь настроек по заданию  через внутренний или внешний айпи будет обращение к веб сервису. Можно это как-то вручную изменить? Я, может, криво объяснила..не очень понимаю в адресах сетевых этих всех.
#1 by YFedor
Обращение идет туда, куда выдал ДНС сервер
#2 by YFedor
О и фотка есть :-) Красивое имя, красивая фотка - пишите еще
#3 by Serginio1
Это проблема тех, кто обращается с сайта к веб-сервису 1с. Я так понимаю, что он крутится во врутненей сетке? Пусть обращаются по внутреннему IP
#4 by mzelensky
Настройки есть, но они зарыты в файлах, которые генерятся автоматически по твоей кнопке "опубликовать" + настройка самого сетевого оборудования, которое выполняет маршрутизацию от внешнего айпишник сервера к твоему веб-серверу.
#5 by Pandoch
поясните подробнее тогда про  ДНС сервер - это где-то настроить можно?
#6 by YFedor
Это админ настраивает. Вы как обращаетесь к веб-сервису по имени или ip-адресу?
#7 by Pandoch
по айпи адресу обращаемся ,как я поняла - внешнему айпи. И еще порт прописываем 8070
#8 by butterbean
обращайтесь по внутреннему
#9 by butterbean
+ а еще лучше по имени
#10 by Pandoch
т.е. для этого ничего настраивать не надо, а просто изменить айпи в адресе?
#11 by YFedor
Так обращайтесь по внутреннему ip, а лучше по имени, прописанному в ДНС сервере
#12 by butterbean
ну да... почему вообще начали обращаться по внешнему, кто так сказал делать??
#13 by tridog
Можешь укоризненно на него посмотреть и спросить "а какого художника у нас вообще веб-сервис от 1С в интернет опубликован? Это же получается что мы базу прямо голой попой в интернет выставили!", будет отнекиваться - добей "а кто тут у нас сисадмин?". Должно хватить)
#14 by Йохохо
т.е. "я опубликовала, а ты виноват"? молодец, пол в личке поменяй
#15 by chudishe
Так-то он прав. Это админ выставил голой опой веб-сервере наружу.
#16 by Pandoch
аххах, ну короче пока проблему решили не выставлением галки "Публикация тонкого и веб клиента" (сами накосячили), т.к. он просто по этому адресу мог зайти в нашу базу через веб клиент и из-за этого начал причитать. Теперь, после переопубликации сервиса без галки, вроде успокоился)
#17 by tridog
За безопасность корпоративной сети отвечает администратор этой сети. Без разницы кто опубликовал. Виноват уже в том, что у быдлокодера на встроенном языке есть права предоставить несанкционированный доступ к любым ресурсам сети кому угодно. Пздц
#18 by Pandoch
"Виноват уже в том, что у быдлокодера на встроенном языке есть права предоставить несанкционированный доступ к любым ресурсам сети кому угодно. "  - поясните, пжлста
#19 by Looser-1c
эх, Настя... Выпороть бы Вас... Несколько раз, чтобы не вмешивались дела старших ))))
#20 by butterbean
мсье знает толк... :-)
#21 by Йохохо
с админом чаю попейте, он все объяснит
#22 by Kalambur
админ то походу не только на чай расчитывает ))
#23 by Looser-1c
Я его понимаю )))
#24 by tridog
Одной из основных задач админа является обеспечение безопасности сети. Если в его сети программист 1С может самостоятельно публиковать локальные ресурсы в интернет - значит у него достаточно прав для предоставления несакнционированного доступа к сети кому угодно. Попробую перефразировать совсем по простому - у нормального админа сеть должна быть настроена так, что при установке галочек программистом 1С в конфигураторе при публикации базы - доступ к ресурсу из интернета бы автоматически не появлялся. И только сам админ мог бы сделать этот ресурс доступным из интернета - если бы это правда было нужно.
#25 by tridog
Эх, узнаю мисту. Только красивая фотка в личке - и потекли...
#26 by 1sanekmaloi1
а сам то, "красивая фотка...."
#27 by Pandoch
- все ясно, все-таки вы назвали меня быдлокодером, я вот к чему xD
#28 by tridog
Исключительно констатация факта. Да и вообще - я женат, мне нельзя в бельдяжки)
#29 by tridog
Я всех называю быдлокодерами. Себя в том числе.
#30 by Pandoch
- всех 1с-ников?)
#31 by tridog
Угумс
#32 by Fragster
что, уже было про то, что админ сам должен настроить апача или ИИС на правильные адреса (чтобы наружу не смотрело) и вебпрограммист должен переделать вызов на внутренний айпи?
#33 by tridog
Нет, было только про фотку
Тэги: 1С 8
Ответить:
Комментарии доступны только авторизированным пользователям
Back to top