Установка сервера взаимодействия 1с windows

Сервер взаимодействия позволил общаться сотрудникам компании, используя одновременно разные конфигурации, например, такие, как «Ортикон: Лизинг. Бухгалтерский учет КОРП ред. 3.0» и «1С: Бухгалтерия 8».

Расскажем, что же представляет собой данный сервер с технической точки зрения и как его установить.

1С: Сервер взаимодействия

1С: Сервер взаимодействия — это программа, которая реализует серверную часть системы взаимодействия. Сервер взаимодействия может быть развёрнут в Интернете или в локальной сети предприятия на компьютерах с операционными системами Microsoft Windows или Linux.

В состав дистрибутива входят следующие компоненты:

1. Сервер системы взаимодействия.

2. Распределенное хранилище Hazelcast. В нем хранятся сессии пользователей, подписки на события, очереди.

3. Поисковый кластер Elasticsearch. Используется для подбора пользователей и полнотекстового поиска.

4. Утилита ring.

5. Внешняя обработка CollaborationSystemRegister.epf, предназначенная для регистрации информационной базы на сервере взаимодействия.

Для работы системы взаимодействия на компьютере необходимо наличие следующих программных продуктов:

1. JDK (64-разрядная) — версия 11. Рекомендуется Liberica JDK. 

Для установки с помощью утилиты командной строки и работы сервера взаимодействия необходим вариант Standard.

Для установки с помощью графической утилиты необходим JDK с поддержкой Java FX, например, Liberica JDK вариант Full.

Скачать JDK: https://libericajdk.ru/pages/downloads/ или https://bell-sw.com/pages/downloads/.

2. СУБД PostgreSQL — версия 9.6 и старше.

Скачать сервер: https://www.postgresql.org/download/.

3. Утилита ring поставляется в составе сервера взаимодействия.

4. Утилита curl. Скачать утилиту: https://curl.haxx.se/download.html.

Подготовка для установки Сервера взаимодействия 

Установку будем проводить под операционную систему Windows.

В первую очередь установите PostgreSQL все настройки по умолчанию.

После установки зайдите через pgAdmin4 и создайте пользователя, от имени которого СУБД будет работать с сервером взаимодействия. Данный пользователь должен обладать правами создания базы данных:

• Login: cs_user.

• Pass: cs_pwd.

Создайте БД cs_db и в качестве владельца укажите пользователя cs_user.

Для базы данных cs_db следует подключить расширения uuid-ossp. Для этого необходимо выполнить следующую команду базы данных, используя Query tools: CREATE EXTENSION IF NOT EXISTS “uuid-ossp”.

Картинка с сайта: www.orticongroup.ru

Затем установите JDK, мы использовали Bellsoft. После установки проверьте наличие системной переменной JAVA_HOME, переменная должна указывать на ваш JDK.

Картинка с сайта: www.orticongroup.ru

Установка Сервера взаимодействия

Установка Сервера взаимодействия производится путем скачивания дистрибутива с сайта обновлений 1С https://releases.1c.ru/total, его распаковки и запуска программы 1ce-installer.exe  с правами администратора.

Приступим к настройке пакетов. Для этого откройте командную строку с правами администратора и перейдите в каталог с установленной утилитой ring.

Картинка с сайта: www.orticongroup.ru

Для начальной инициализации сервера Hazelcast необходимо выполнить следующие действия:

• ring hazelcast instance create —dir C:\1CE\hc;

• ring hazelcast —instance hc service create —stopped.

Теперь инициализируйте сервер Elasticsearch:

• ring elasticsearch instance create —dir C:\1CE\es;

• ring elasticsearch —instance es service create —stopped.

Инициализируем сервер взаимодействия:

• ring cs instance create —dir C:\1CE\cs;

• ring cs —instance cs service create —stopped.

Картинка с сайта: www.orticongroup.ru

После инициализации соедините ваш сервер взаимодействия с СУБД.  Для этого нужно выполнить настройку параметров JDBC-драйверов PostgreSQL:

• ring cs —instance cs jdbc pools —name common set-params —url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public;

• ring cs —instance cs jdbc pools —name common set-params —username cs_user;

• ring cs —instance cs jdbc pools —name common set-params —password cs_pwd;

• ring cs —instance cs jdbc pools —name privileged set-params —url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public;

• ring cs —instance cs jdbc pools —name privileged set-params —username cs_user;

• ring cs —instance cs jdbc pools —name privileged set-params —password cs_pwd;

Для взаимодействия сервера взаимодействия и клиентского приложения используется протокол WebSocket. Для настройки работы этого протокола  выполните следующие действия:

• ring cs —instance cs websocket set-params —hostname 172.23.64.1;

• ring cs —instance cs websocket set-params —port 9200.

После успешной установки и настройки Сервера взаимодействия необходимо инициализировать базу данных сервера. Команда инициализации выглядит таким образом:

curl -Sf -X POST -H «Content-Type: application/json» -d «{ \»url\» : \»jdbc:postgresql://localhost:5432/cs_db\», \»username\» : \» cs_user \», \»password\» : \» cs_pwd \», \»enabled\» : true }» -u admin:admin http://localhost:8087/admin/bucket_server.

• cs_db — имя базы данных сервера взаимодействия;

• cs_user — имя пользователя, от имени которого сервер взаимодействия подключается к СУБД.

• cs_pwd — пароль этого пользователя;

• admin, admin — имя пользователя и пароль для доступа к интерфейсу обслуживания сервера взаимодействия.

Проверка работоспособности Сервера взаимодействия

Для проверки работоспособности сервера взаимодействия откройте в браузере адрес http://localhost:8087/rs/health. 

В случае успешной инициализации сервер вернет ответ следующего вида:

Для подключения собственных баз используется внешняя обработка CollaborationSystemRegister.epf, которая идет в комплекте:

Картинка с сайта: www.orticongroup.ru

В качестве адреса указывается ws://172.23.64.1:9200.

После подключения можно произвести тестирование обсуждения.

Картинка с сайта: www.orticongroup.ru

В этом примере описана одна из возможностей сервера взаимодействия. Также можно реализовать обмен файлами, подключить чат бота telegram и интегрироваться с социальной сетью ВКонтакте, что также будет реализовано внутри компании Ортикон.

22.10.22

Установка и настройка сервера взаимодействия

Содержание:

• Установка и настройка сервера взаимодействия

• Выбор оборудования и ПО для сервера

• Шаги по установке сервера взаимодействия

• Основные настройки сервера взаимодействия

• Конфигурация сервера взаимодействия 1С

• Настройка сервера взаимодействия в Windows

• Оптимизация и тестирование сервера взаимодействия

• Вопрос-ответ

Картинка с сайта: zscomp.ru

Сегодня эффективное функционирование бизнес-процессов невозможно без качественной автоматизации. В рамках этого раздела мы рассмотрим, как подготовить и оптимизировать ключевые элементы системы 1С, чтобы добиться максимальной производительности и стабильности работы. Обсудим базовые шаги и нюансы, которые помогут вам легко справиться с данной задачей.

Первым делом необходимо понять, какие компоненты будут задействованы. Мы уделим внимание основным элементам, включая операционную систему Windows и программное обеспечение 1С. Правильное развертывание этих составляющих позволит создать надёжную и эффективную платформу для работы.

После того как основные элементы определены, перейдём к их подготовке и оптимизации. Будем использовать различные методы и подходы, чтобы обеспечить максимальную производительность и стабильность работы cистемы. Рассмотрим подробные инструкции и советы, которые помогут вам настроить все компоненты наилучшим образом.

На завершающем этапе мы проверим готовность и функциональность настроенной системы, чтобы убедиться, что все аспекты учтены и все компоненты работают корректно. В процессе мы также уделим внимание возможным проблемам и способам их устранения, чтобы обеспечить бесперебойную работу вашего бизнеса.

Важно помнить, что качественная подготовка и оптимизация системы 1С на платформе Windows требует внимательности и тщательности. Следуя нашим рекомендациям, вы сможете создать надёжную и эффективную систему, которая будет служить вам долгие годы.

Установка и настройка сервера взаимодействия

Прежде чем приступить к детальному описанию, важно понять, какие требования предъявляются к оборудованию и программному обеспечению. Подготовка среды является первым шагом на пути к успешной интеграции и бесперебойной работе.

После завершения всех этапов можно переходить к интеграции платформы с другими системами и приложениями. Регулярное обслуживание и обновление программного обеспечения помогут поддерживать высокую надежность и производительность.

Важность грамотной настройки нельзя переоценить, так как от этого зависит эффективность работы всей информационной системы. Следуя приведенным рекомендациям, вы сможете обеспечить бесперебойное взаимодействие и повысить общую производительность бизнес-процессов.

Выбор оборудования и ПО для сервера

При создании и развитии информационной инфраструктуры предприятия важно тщательно подойти к выбору технической и программной основы. Это решение оказывает прямое влияние на производительность, надежность и масштабируемость всей системы. В данном разделе рассмотрим ключевые аспекты, которые следует учитывать при выборе аппаратных компонентов и программного обеспечения для централизованного компьютера, на котором будут работать все необходимые приложения и сервисы, такие как 1С.

Оборудование

Выбор подходящего оборудования начинается с оценки потребностей компании. Важно учесть текущие и будущие объемы обработки данных, количество пользователей и специфику программ, которые будут использоваться. Основные компоненты, на которые стоит обратить внимание:

Программное обеспечение

При выборе программного обеспечения необходимо учитывать совместимость с имеющимися системами и требованиями бизнеса. Рассмотрим основные компоненты ПО:

Таким образом, правильный подбор аппаратного и программного обеспечения является ключевым фактором для создания надежной и производительной IT-инфраструктуры, которая способна удовлетворить потребности вашего бизнеса и обеспечить его дальнейшее развитие.

Шаги по установке сервера взаимодействия

Картинка с сайта: zscomp.ru

1. Подготовка окружения

Первым шагом необходимо убедиться, что все программные и аппаратные компоненты готовы к инсталляции. Удостоверьтесь, что у вас есть доступ к необходимым ресурсам и все зависимости удовлетворены. Для Windows-системы это включает обновления, библиотеки и права администратора.

2. Скачивание дистрибутива

Следующим этапом является загрузка последней версии дистрибутива 1С. Рекомендуется воспользоваться официальным сайтом для получения самой актуальной версии. После загрузки распакуйте архив в удобное для вас место.

3. Запуск инсталляционного файла

Перейдите в директорию, где был распакован архив, и запустите инсталляционный файл. В появившемся окне мастер инсталляции предложит несколько шагов, которые нужно последовательно выполнить. Следуйте инструкциям, принимая лицензионные соглашения и выбирая необходимые компоненты.

4. Настройка параметров

Во время процесса инсталляции вам будет предложено настроить параметры конфигурации. Введите необходимые данные, такие как путь к каталогу установки и настройки сети. Важно внимательно следить за этими параметрами, чтобы избежать конфликтов в будущем.

5. Запуск и проверка

После завершения установки необходимо запустить систему и проверить её работоспособность. Убедитесь, что все службы запустились корректно и нет ошибок в логах. Также рекомендуется провести тестирование с помощью клиентских приложений, чтобы убедиться в правильности работы всех функций.

Следуя этим шагам, вы сможете обеспечить стабильную и эффективную работу вашего программного обеспечения на Windows-платформе, минимизируя возможные проблемы и ошибки.

Основные настройки сервера взаимодействия

Первоначально следует установить базовые параметры, такие как имя компьютера и IP-адрес. Имя компьютера должно быть уникальным в сети для избежания конфликтов. Для IP-адреса рекомендуется использовать статический адрес, чтобы обеспечить надежное соединение.

Далее важно настроить брандмауэр и антивирусное ПО. Эти инструменты обеспечивают защиту системы от внешних угроз. В брандмауэре необходимо открыть порты, используемые вашим программным обеспечением, а антивирусное ПО должно быть настроено на регулярное обновление и сканирование системы.

Не менее значимой частью является конфигурация служб и ролей. В Windows существует множество служб, которые могут быть полезны для работы вашего ПО, но также существуют и те, которые могут создавать излишнюю нагрузку на систему. Поэтому важно отключить ненужные службы и настроить необходимые роли, такие как файловый сервер или служба удаленного доступа.

Для обеспечения надежности и безопасности данных следует настроить регулярное резервное копирование. Это позволяет быстро восстановить систему в случае сбоя или повреждения данных. Windows предлагает встроенные средства для создания резервных копий, а также можно использовать сторонние решения для более гибких возможностей.

В завершение, необходимо настроить мониторинг и логирование. Эти инструменты помогут отслеживать состояние системы и оперативно реагировать на любые неполадки. Регулярный анализ логов позволяет предвидеть возможные проблемы и минимизировать их влияние на работу системы.

Правильная конфигурация всех этих параметров обеспечит стабильную и безопасную работу вашего серверного ПО, что является ключевым фактором для успешного функционирования всей сети.

Конфигурация сервера взаимодействия 1С

Настройка системы для работы с 1С представляет собой важный этап, который обеспечивает корректную работу всех компонентов и стабильность производительности. На этом этапе следует учесть множество факторов, начиная с выбора подходящей операционной системы и заканчивая оптимизацией параметров системы для достижения максимальной эффективности.

Выбор операционной системы

Оптимальным выбором для развертывания платформы 1С является Windows. Эта операционная система предлагает широкие возможности для администрирования и обеспечивает надежную работу корпоративных приложений. Кроме того, Windows обладает дружественным интерфейсом и хорошо документированной поддержкой, что упрощает управление сервером.

Подготовка операционной системы

Перед началом настройки рекомендуется обновить все компоненты Windows до последних версий. Это включает установку всех актуальных обновлений и патчей безопасности, что поможет предотвратить потенциальные уязвимости и обеспечит стабильную работу программного обеспечения 1С.

Конфигурация параметров системы

Для оптимальной работы платформы 1С важно правильно настроить параметры операционной системы. Рекомендуется настроить производительность процессора, распределение памяти и параметры сети. Это позволит добиться наилучшей производительности и минимизировать риски возникновения сбоев.

Управление пользователями и правами доступа

Одним из ключевых аспектов при настройке является управление учетными записями пользователей и их правами доступа. Необходимо создать необходимые учетные записи и определить уровни доступа для каждой из них, что позволит обеспечить безопасность данных и предотвратить несанкционированный доступ к системе.

Мониторинг и обслуживание

Для поддержания стабильной работы платформы 1С важно регулярно проводить мониторинг состояния системы и производить необходимые профилактические работы. Это включает в себя проверку логов, контроль за использованием ресурсов и регулярное обновление системы. Эти меры помогут выявить и устранить потенциальные проблемы на ранних стадиях, обеспечивая бесперебойную работу системы.

Таким образом, грамотная настройка платформы 1С на базе операционной системы Windows является важным шагом для обеспечения стабильной и эффективной работы корпоративных приложений. Внимательное отношение к каждому из этапов настройки позволит избежать множества потенциальных проблем и значительно улучшить общую производительность системы.

Настройка сервера взаимодействия в Windows

Картинка с сайта: zscomp.ru

Для успешного функционирования корпоративных приложений и эффективного обмена данными необходимо правильно подготовить и сконфигурировать серверную систему на базе операционной системы Windows. Этот процесс включает в себя несколько ключевых этапов, которые обеспечат стабильную и безопасную работу программного обеспечения, такого как 1С. В данном разделе мы рассмотрим основные шаги и рекомендации для выполнения этой задачи.

Шаг 1: Подготовка операционной системы

Перед тем как приступить к настройке, важно убедиться, что операционная система Windows обновлена до последней версии. Это гарантирует наличие всех необходимых обновлений безопасности и улучшений производительности. Также следует настроить параметры безопасности, такие как файрвол и антивирусное ПО, чтобы защитить систему от потенциальных угроз.

Шаг 2: Установка необходимых компонентов

Для корректной работы приложений 1С на Windows потребуется установить ряд дополнительных компонентов и библиотек. К ним относятся:

Шаг 3: Конфигурация системы

После установки всех необходимых компонентов, следующим этапом является настройка системы для оптимальной работы с 1С. Это включает в себя настройку сетевых параметров, создание и конфигурирование баз данных, а также оптимизацию параметров производительности. Особое внимание следует уделить настройке прав доступа, чтобы обеспечить безопасность данных и предотвратить несанкционированный доступ.

Шаг 4: Тестирование и мониторинг

После завершения всех настроек рекомендуется провести тщательное тестирование системы, чтобы убедиться в правильности конфигурации и отсутствии ошибок. Это может включать проверку работоспособности всех установленных компонентов, тестирование производительности и нагрузочное тестирование. Также важно настроить системы мониторинга и резервного копирования для обеспечения бесперебойной работы и сохранности данных.

Следуя этим рекомендациям, вы сможете подготовить операционную систему Windows для эффективной работы корпоративных приложений, таких как 1С, обеспечив при этом высокую производительность и безопасность вашего серверного решения.

Оптимизация и тестирование сервера взаимодействия

Оптимизация работы начинается с анализа текущих параметров и выявления узких мест. Для этого необходимо провести мониторинг загрузки ресурсов, таких как процессор, оперативная память и дисковая система. Использование встроенных инструментов Windows, таких как диспетчер задач и средства производительности, позволит получить наглядную картину текущего состояния системы.

Для повышения производительности рекомендуется настройка параметров операционной системы и платформы 1С. В первую очередь, стоит обратить внимание на параметры виртуальной памяти и настроить файл подкачки в соответствии с рекомендациями для серверных систем. Также полезным будет отключение ненужных служб и процессов, которые могут потреблять ресурсы и замедлять работу.

Настройка системы управления базами данных (СУБД) также играет ключевую роль в оптимизации. Регулярное обновление индексов, настройка параметров кеширования и анализ запросов SQL помогут сократить время отклика и улучшить общее взаимодействие с базой данных. Рекомендуется использовать встроенные средства диагностики и оптимизации СУБД для выявления и устранения потенциальных проблем.

Тестирование системы включает в себя проверку как функциональных, так и нагрузочных аспектов. Функциональное тестирование направлено на проверку корректности выполнения всех операций и процессов, предусмотренных в системе. Для этого можно использовать сценарии автоматического тестирования, которые воспроизводят действия пользователей и проверяют ожидаемые результаты.

Нагрузочное тестирование позволяет определить, как система ведет себя под значительной нагрузкой. Этот вид тестирования помогает выявить возможные точки отказа и позволяет заранее подготовиться к пиковым нагрузкам. Специализированные инструменты, такие как JMeter или аналогичные, позволяют симулировать большое количество пользователей и операций, что дает возможность оценить производительность и стабильность.

Проведение регулярных тестов и мониторинг системы в реальном времени помогут поддерживать её в оптимальном состоянии и своевременно реагировать на возникающие проблемы. Оптимизация и тщательное тестирование обеспечат надежную и эффективную работу, способную справляться с любыми задачами, стоящими перед ней.

Вопрос-ответ

Как установить сервер взаимодействия для 1С на операционной системе Windows?

Для установки сервера взаимодействия для 1С на Windows необходимо сначала загрузить установочный пакет с официального сайта 1С. Затем запустите установщик, следуя инструкциям по установке. После завершения установки настройте параметры сервера в соответствии с требованиями вашей системы и потребностями вашего бизнеса.

Какие основные шаги настройки сервера взаимодействия в 1С на Windows?

Основные шаги настройки сервера взаимодействия в 1С на Windows включают в себя установку необходимых компонентов, конфигурирование подключений к базам данных, настройку прав доступа и безопасности, а также определение параметров работы сервера, таких как порт прослушивания и лимиты на количество одновременных соединений.

Какие преимущества имеет использование сервера взаимодействия в системе 1С?

Использование сервера взаимодействия в системе 1С позволяет централизованно управлять доступом к данным, обеспечивает более высокую производительность за счет оптимизации сетевого взаимодействия, обеспечивает масштабируемость системы и повышает ее надежность за счет резервирования и отказоустойчивости.

Какие рекомендации по безопасности следует учесть при настройке сервера взаимодействия для 1С на Windows?

При настройке сервера взаимодействия для 1С на Windows следует обязательно учитывать рекомендации по безопасности, такие как использование надежных паролей, регулярное обновление программного обеспечения, ограничение доступа к серверу только необходимым пользователям, а также использование шифрования для защиты передаваемых данных.

Как можно оптимизировать работу сервера взаимодействия в системе 1С на Windows?

Оптимизация работы сервера взаимодействия в системе 1С на Windows может быть достигнута путем настройки параметров работы сервера в соответствии с характеристиками вашей инфраструктуры и потребностями бизнеса, а также путем использования кэширования данных, оптимизации запросов к базам данных и управления нагрузкой на сервер.

Как установить и настроить сервер взаимодействия для 1С на операционной системе Windows?

Для установки и настройки сервера взаимодействия 1С на Windows необходимо сначала скачать установочные файлы с официального сайта 1С. Затем запустить установщик и следовать инструкциям, выбрав необходимые опции. После завершения установки следует приступить к настройке сервера, указав параметры подключения, порты, сертификаты безопасности и другие настройки в соответствии с требованиями вашей организации.

Какие основные шаги включает в себя настройка сервера взаимодействия для 1С?

Настройка сервера взаимодействия для 1С включает несколько основных этапов. Сначала необходимо определиться с параметрами безопасности и установить необходимые сертификаты. Затем следует сконфигурировать порты и права доступа для клиентских приложений. После этого необходимо настроить параметры подключения к серверу, включая адреса и идентификаторы. Наконец, стоит протестировать настройки, убедившись в корректной работе взаимодействия между сервером и клиентами.

Читайте также:

• Настройка сервера 2019: пошаговое руководство
• Настройка удаленного доступа к серверу
• Настройка сервера Active Directory
• Настройка сервера IMAP
• Настройка сервера баз данных MySQL
• Mikrotik настройка DHCP сервера
• Как перенести настройки сервера

Система взаимодействия – это механизм внутри «1С», позволяющий организовать взаимодействие сотрудников прямо в базе. 1С: Сервер взаимодействия — это программное обеспечение реализующее серверную часть системы взаимодействия. В сервер взаимодействия входят следующие компоненты:

• Сервер системы взаимодействия
• Распределенное хранилище Hazelcast
• Поисковый кластер Elasticsearch

Установка СУБД PostgreSQL

Добавим официальный репозиторий и устанавливаем PostgreSQL

1
2
3
4
5
6

$ sudo apt -y install gnupg2
$ sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'
$ wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
$ sudo apt update
$ sudo apt -y install postgresql-15
$ sudo ln -s /usr/lib/postgresql/15/bin/* /usr/sbin/

Создаем пользователя, базу, подключаем расширение.

Подключимся к консоли Postgres

1

$ sudo -u postgres psql

Зададим пароль пользователю postgres

1
2
3

=# \password postgres
Enter new password for user "postgres": passwd
Enter it again:

Создадим пользователя

1

=# CREATE USER db_user WITH PASSWORD 'userpass';

Создадим базу cs_db

1

=# CREATE DATABASE cs_db WITH OWNER = db_user;

Подключаемся к базе и добавим расширение необходимое для сервера взаимодействия

1
2
3

=# \c cs_db
=# CREATE EXTENSION IF NOT EXISTS "uuid-ossp";
=# \q

Установка Java 11

Устанавливаем софт

1
2

$ sudo apt install -y default-jdk
$ sudo apt install -y default-jre

1
2
3
4
5

$ sudo nano /etc/profile.d/java.sh
export PATH=$PATH:/usr/lib/jvm/java-11-openjdk-amd64/bin/
export JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64/

$ source /etc/profile.d/java.sh

Установка 1С:Сервер взаимодействия

Закачиваем дистрибутив на сервер, в домашнюю директорию пользователя, распаковываем архив, устанавливаем ПО

1
2

$ tar -vxf 1c_cs_24.0.29_linux_x86_64.tar.gz 
$ sudo ./1ce-installer-cli install --ignore-signature-warnings

Настраиваем утилиту ring

1
2
3
4
5
6
7

$ find / -name ring
/opt/1C/1CE/components/1c-enterprise-ring-0.19.5+12-x86_64/ring
/opt/1C/1CE/components/1c-cs-hazelcast-3.9.4-24-x86_64/lib/ring
/opt/1C/1CE/components/1c-cs-elasticsearch-5.6.12-23-x86_64/lib/ring
/opt/1C/1CE/components/1c-cs-server-small-24.0.29-x86_64/lib/ring
$ sudo nano /etc/profile.d/ring.sh
export PATH=$PATH:/opt/1C/1CE/components/1c-enterprise-ring-0.19.5+12-x86_64

Команда ring работает корректно исключительно под пользователем root. Переключаемся на него, продолжаем установку

1
2
3

$ sudo su
# source /etc/profile.d/java.sh
# source /etc/profile.d/ring.sh

Инициализация сервера взаимодействия 1С

1
2
3
4
5

# useradd cs_user
# mkdir -p /var/cs/cs_instance
# chown cs_user:cs_user /var/cs/cs_instance
# ring cs instance create --dir /var/cs/cs_instance --owner cs_user
# ring cs --instance cs_instance service create --username cs_user --java-home $JAVA_HOME --stopped

Инициализация сервера Hazelcast

1
2
3
4
5

# useradd hc_user
# mkdir -p /var/cs/hc_instance
# chown hc_user:hc_user /var/cs/hc_instance
# ring hazelcast instance create --dir /var/cs/hc_instance --owner hc_user
# ring hazelcast --instance hc_instance service create --username hc_user --java-home $JAVA_HOME --stopped

Инициализация сервера Elasticsearch

1
2
3
4
5

# useradd elastic_user
# mkdir -p /var/cs/elastic_instance
# chown elastic_user:elastic_user /var/cs/elastic_instance
# ring elasticsearch instance create --dir /var/cs/elastic_instance --owner elastic_user
# ring elasticsearch --instance elastic_instance service create --username elastic_user --java-home $JAVA_HOME --stopped

Настройка параметров JDBC драйвера PostgreSQL

1
2
3
4
5
6

# ring cs --instance cs_instance jdbc pools --name common set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
# ring cs --instance cs_instance jdbc pools --name common set-params --username db_user
# ring cs --instance cs_instance jdbc pools --name common set-params --password userpass
# ring cs --instance cs_instance jdbc pools --name privileged set-params --url jdbc:postgresql://localhost:5432/cs_db?currentSchema=public
# ring cs --instance cs_instance jdbc pools --name privileged set-params --username db_user
# ring cs --instance cs_instance jdbc pools --name privileged set-params --password userpass

Настройка WebSocket

1
2

# ring cs --instance cs_instance websocket set-params --hostname 192.168.12.25
# ring cs --instance cs_instance websocket set-params --port 8181

По очереди включим сервисы сервера взаимодействия 1С

1
2
3

# ring elasticsearch --instance elastic_instance service start
# ring hazelcast --instance hc_instance service start
# ring cs --instance cs_instance service start

Смотрим статусы

1
2
3

# ring cs --instance cs_instance service status
# ring hazelcast --instance hc_instance service status
# ring elasticsearch --instance elastic_instance service status

Проверка

1
2

# curl http://localhost:8087/rs/health
{"status":"UP","mainDbOk":true,"allShardsOk":true,"hazelcast":{"available":true,"members":["127.0.0.1:5701"]},"elasticsearchOk":true,"mediaClusterOk":false,"mediaServers":{},"pushOk":false}

Инициализация базы данных сервера

1

# curl -Sf -X POST -H "Content-Type: application/json" -d "{ \"url\" : \"jdbc:postgresql://localhost:5432/cs_db\", \"username\" : \"db_user\", \"password\" : \"userpass\", \"enabled\" : true }" -u admin:admin http://localhost:8087/admin/bucket_server

Пример успешного ответа

1

{"id":"242e3b6c-2934-460c-9197-f070e769eee8","url":"jdbc:postgresql://localhost:5432/cs_db","username":"db_user","password":"userpass","lastUsedAt":null,"enabled":true,"deleted":false}

Установка web-сервера Nginx

Выходим из пользователя root и добавляем ключ репозитория

1
2

# exit
$ wget --quiet -O - https://nginx.org/keys/nginx_signing.key | sudo apt-key add -

Добавляем репозиторий Nginx

1
2
3
4

$ sudo nano /etc/apt/sources.list.d/nginx.list
# NGINX repo
deb https://nginx.org/packages/mainline/debian/ bullseye nginx
deb-src https://nginx.org/packages/mainline/debian bullseye nginx

Устанавливаем Nginx

1
2

$ sudo apt update
$ sudo apt install -y nginx

Настройка 1С:Сервера взаимодействия для работы по https

В данном примере я использую готовый ssl-сертификат. Но можно установить и настроить утилиту certbot для получения бесплатного ssl-сертификата от Let’s Encrypt. В этом случае данный пункт придется выполнять при перевыпуске сертификата, т.е. раз в 3 месяца

Переключаемся на пользователя root и создаем каталог

1
2

$ sudo su
# mkdir -p /var/cs/cs_instance/data/security

Импортируем сертификат и ключ в хранилище JKS. Для этого объединим их в единый файл PKCS12

1
2
3

# openssl pkcs12 -export -in server.crt -inkey server.key -out /var/cs/cs_instance/data/security/pkcs.p12 -name wildcard
Enter Export Password: pkcspass
Verifying - Enter Export Password: pkcspass

Сгенерируем хранилище ключей JKS с импортированным файлом pkcs.p12

1
2
3
4

# keytool -importkeystore -destkeystore /var/cs/cs_instance/data/security/websocket-keystore.jks -srckeystore /var/cs/cs_instance/data/security/pkcs.p12 -srcstoretype PKCS12 -alias wildcard
Enter destination keystore password: jkspass
Re-enter new password: jkspass
Enter source keystore password: pkcspass

Включим режим защищённого подключения wss

1
2
3
4
5
6

# ring cs --instance cs_instance websocket set-params --wss true
# ring cs --instance cs_instance websocket set-params --keystore-path /var/cs/cs_instance/data/security/websocket-keystore.jks
# ring cs --instance cs_instance websocket set-params --keystore-password jkspass
# ring cs --instance cs_instance websocket set-params --keystore-format JKS

# ring cs --instance cs_instance websocket list-params

Настройка https в Nginx

Создаем каталог для сертификатов

1

# mkdir -p /etc/nginx/ssl/

Сохраняем готовый сертификат и ключ в него

1

# mv server.* /etc/nginx/ssl/

Генерируем dhparam.pem (процедура идет достаточно долго). dhparam — это простое число, используемое в алгоритме Диффи-Хеллмана для обмена сессионными ключами с клиентом

1

# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 4096

Создаем конфиг Nginx

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

# nano /etc/nginx/conf.d/1c-interaction.conf
server {
    listen 80;
    listen 443 ssl;
    server_name 1c-interaction.itdraft.ru;
    charset utf-8;

    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;
    ssl_session_timeout 5m;
    ssl_session_cache shared:SSL:5m;
    ssl_dhparam /etc/nginx/ssl/dhparam.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-CAMELLIA256-SHA:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-SEED-SHA:DHE-RSA-CAMELLIA128-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS';
    ssl_prefer_server_ciphers on;

    if ($scheme != "https") {
        return 301 https://$host$request_uri;
    }
    server_tokens off;
	
    root /opt/1C/1CE/components/1c-cs-site-0.2.11-x86_64;
    index index.html index.htm;

    access_log /var/log/nginx/1c-interaction_access.log;
    error_log /var/log/nginx/1c-interaction_error.log;
}

Проверяем конфиг Nginx на валидность и перезапускаем web-сервер

1
2
3
4

# nginx -t
# nginx -s reload
или
# systemctl restart nginx

Отредактируем файл config.json

1
2
3
4
5

# nano /opt/1C/1CE/components/1c-cs-site-0.2.11-x86_64/config.json
{
        "serverURL": "wss://1c-interaction.itdraft.ru:8181",
        "VAPIDPublicKey": "BEYY_t98CbgoqySRFVyTl36Fq2mV44nhw0g27TZMVNyEZAToazA87Hy9s9PK-9XeYN1DrAh8msQuDp_5YvJ5mPM"
}

Параметр VAPIDPublicKey уже был в файле

Вносим изменения в параметр public-url сервера взаимодействия

1

# ring cs --instance cs_instance site set-params --public-url https://1c-interaction.itdraft.ru

Вносим изменения в настройки WebSocket

1

# ring cs --instance cs_instance websocket set-params --hostname 1c-interaction.itdraft.ru

Проверяем

1
2

# ring cs --instance cs_instance websocket list-params
{hostname='1c-interaction.itdraft.ru', port=8181, keystorePath='/var/cs/cs_instance/data/security/websocket-keystore.jks', keystoreFormat='JKS', keystorePassword='jkspass', wss=true, maxHttpContentLength=128 KB, maxFramePayloadLength=128 KB, pingTimeout=60000, pingInterval=25000, bossThreads=0, workerThreads=0}

По очереди выключаем/включим сервисы сервера взаимодействия 1С

1
2
3
4
5
6
7
8
9

# ring cs --instance cs_instance service stop
# ring hazelcast --instance hc_instance service stop
# ring elasticsearch --instance elastic_instance service stop

# ring elasticsearch --instance elastic_instance service start
# ring hazelcast --instance hc_instance service start
# ring cs --instance cs_instance service start

# ring cs --instance cs_instance websocket list-params

Установка собственного хранилища Minio

Летом 2023 года в Minio были внесены изменения в подсистему безопасности.
Эти изменения пока не учтены в текущих версия “1С:Сервер взаимодействия”.
Для обхода проблемы следует использовать дистрибутивы Minio, выпущенные до лета 2023 года.

Переключаемся на нашего пользователя. Скачиваем дистрибутив Minio, делаем его исполняемым,

1
2
3
4

# exit
$ wget https://dl.min.io/server/minio/release/linux-amd64/archive/minio.RELEASE.2023-05-04T21-44-30Z
$ sudo chmod +x minio.RELEASE.2023-05-04T21-44-30Z
$ sudo mv minio.RELEASE.2023-05-04T21-44-30Z /usr/local/bin/minio

Добавляем системного пользователя, меняем владельца

1
2

$ sudo useradd -r minio_user -s /sbin/nologin
$ sudo chown minio_user:minio_user /usr/local/bin/minio

Создадим каталог, в котором Minio будет хранить файлы, меняем владельца каталога

1
2

$ sudo mkdir /opt/minio
$ sudo chown minio_user:minio_user /opt/minio

Создаем каталог для конфигурационных файлов, ssl-сертификата для Minio

1
2

$ sudo mkdir /etc/minio
$ sudo chown minio_user:minio_user /etc/minio

Создаем конфиг Minio

1
2
3
4
5
6
7
8
9

$ sudo nano /etc/default/minio
MINIO_ACCESS_KEY=minioadmin
MINIO_SECRET_KEY=minioadmin
MINIO_ROOT_USER=minioadmin
MINIO_ROOT_PASSWORD=minioadmin
MINIO_VOLUMES="/opt/minio/"
MINIO_OPTS="-C /etc/minio --address :9000 --console-address :9001"
MINIO_API_ROOT_ACCESS=on
MINIO_SERVER_URL="https://1c-interaction.itdraft.ru:9000"

Скачиваем файл для создания Systemd Unit для Minio, редактируем его

1
2
3
4
5
6

$ curl -O https://raw.githubusercontent.com/minio/minio-service/master/linux-systemd/minio.service
$ sudo nano minio.service
...
User=minio_user
Group=minio_user
...

Переместим файл minio.service в каталог /etc/system/system

1

$ sudo mv minio.service /etc/systemd/system

Перечитаем все Systemd Unit

1

$ sudo systemctl daemon-reload

Запускаем Minio, добавляем сервис в автозагрузку и проверяем статус

1
2

$ sudo systemctl enable --now minio
$ sudo systemctl status minio

Настройка Minio для работы по https и его подключение к серверу взаимодействия 1С

Копируем наш ssl-сертификат и ключ

1
2

$ sudo cp /etc/nginx/ssl/server.crt /etc/minio/certs/public.crt
$ sudo cp /etc/nginx/ssl/server.key /etc/minio/certs/private.key

Меняем владельца

1
2

$ sudo chown minio_user:minio_user /etc/minio/certs/public.crt
$ sudo chown minio_user:minio_user /etc/minio/certs/private.key

Перезапускаем сервис

1

$ sudo systemctl restart minio

Открываем адрес нашего Minio в браузере

1

https://1c-interaction.itdraft.ru:9001

Создаем контейнер cs-bucket

1
2

Bucket > Create Bucket > Bucket Name: cs-bucket
Access Policy: public

Добавляем параметры подключения к хранилищу Minio в 1С:Сервис взаимодействия

1

$ curl -Sf -X POST -H 'Content-Type: application/json' -d '{ "apiType": "AMAZON", "storageType": "DEFAULT", "baseUrl": "https://1c-interaction.itdraft.ru:9000", "containerUrl": "https://1c-interaction.itdraft.ru:9000/${container_name}", "containerName": "cs-bucket", "region": "eu-west-1", "accessKeyId": "minioadmin", "secretKey": "minioadmin", "signatureVersion": "V2", "uploadLimit": 1073741824, "downloadLimit": 1073741824, "fileSizeLimit": 104857600, "bytesToKeep": 104857600, "daysToKeep": 31, "pathStyleAccessEnabled": true }' -u admin:admin http://localhost:8087/admin/storage_server

UPD 30.07.2024 Обновление ssl сертификатов

• Обновить сертификат для nginx (/etc/nginx/ssl/)
• Обновить сертификат для minio (/etc/minio/certs/)
• Обновить сертификат для сервера взаимодействия

Сделаем резервную копию и объединим сертификат и ключ в единый файл PKCS12

1
2
3
4
5
6
7

# cd /var/cs/cs_instance/data/security/
# mv pkcs.p12 pkcs.p12.2024
# mv websocket-keystore.jks websocket-keystore.jks.2024
# cd /etc/nginx/ssl/
# openssl pkcs12 -export -in server.crt -inkey server.key -out /var/cs/cs_instance/data/security/pkcs.p12 -name wildcardgge
Enter Export Password: pkcspass
Verifying - Enter Export Password: pkcspass

Сгенерируем хранилище ключей JKS с импортированным файлом pkcs.p12

1
2
3
4

# keytool -importkeystore -destkeystore /var/cs/cs_instance/data/security/websocket-keystore.jks -srckeystore /var/cs/cs_instance/data/security/pkcs.p12 -srcstoretype PKCS12 -alias wildcardgge
Enter destination keystore password: jkspass
Re-enter new password: jkspass
Enter source keystore password: pkcspass

Перезапускаем сервис cs_instance

1
2
3
4
5

# source /etc/profile.d/java.sh
# source /etc/profile.d/ring.sh
# ring cs --instance cs_instance service stop
# ring cs --instance cs_instance service start
# ring cs --instance cs_instance service status