Дано:
- сервер приложений 1С на Windows в локальной сети предприятия
- веб-сервер у хостера (там крутится сайт) с белым IP-адресом, не доступный (без интернета) из локальной сети предприятия

Требуется: сделать базу 1С поставщиком веб-сервиса для того сайта, который крутится на внешнем хостинге. Т.е. внешний сайт будет потребителем веб-сервиса базы 1С.

Как бы вы поступили (и поступаете) в таком случае и почему?

Варинты голосовалки с расшифровкой:
1. Опубликовать базу на веб-сервере внешнего хостинга, но тогда придется открыть порты службы сервера приложений 1С для доступа из интернета (и проборость их на внешний IP-адрес), чтобы модуль расширения веб-сервера мог подключаться к базе 1С.
2. Поднять в локальной сети свой веб-сервер и опубликовать базу на нем. Поднятый веб-сервер выставить в интернет.

P.S. Что большее зло с точки зрения безопасности: выставленные в интернет порты сервера приложений 1С или наличие в локальной сети выставленного в интернет веб-сервера?

(0) vpn-туннель с сервера на хостинг

(1) Это самый привлекательный вариант, конечно (чтобы и веб-сервер свой не поднимать, и порты сервера приложений 1С не выставлять).
Я, видимо, в (0) недостаточно четко обозначил "без интернета": увы, не катит VPN-туннель (его нет и пока не будет).

что-то я не пойму, если нет интернета на сервере, то какая разница что и куда ты выставлять будешь?  Или интернета нет всего лишь по политике безопасности? Тогда все равно выставляй VPN, а кроме него никакого интернета

(2) раз без интернета, то почтовых голубей найми.

(3) (4) Интернет на предприятии есть, выбор лишь в том, что выставить в интернет: свой веб-сервер или сервер приложений 1С
VPN-туннель до хостинга возможности поднять пока нет (дело в хостере, кажется - завтра уточню)

(5) у себя поднять vpn-сервер и настроить соединение с той стороны?

(0) https и лучше локально ставь веб-сервер, мало ли что там у хостера какие неполадки.

(7) А что, есть еще такие смертники, которые сайты хостят у себя, а не в ДЦ?

Кстати, ТС, а ты уже систему кеширования, защиты сервера 1С от скачкообразных нагрузок и других "прелестей" публичных сайтов уже продумал? А то ведь при ином раскладе безобидный Яндекс.бот завалит тебе всю 1Ску. Не говоря уже про легкий ддосик.

(0) я - поднял локальный веб-сервер. Сайт пользуется веб-сервисами.

(8) Веб-сервер 1С <> веб-сервер сайта.

P.S. У меня внутренний портал хостится на внутренних ресурсах, так как он легковесный.

(7) Зачем локальному сайту https?

(10) Плюсую

(9) Это паранойя, но если уж прям так хочется, то переопределение портов + cloud flare

(12)+ это в контексте (11)

(12) Веб-сервису

(15) веб-сервис торчит хттпс'ом прямо в белый свет?

(16) Да, а в чем проблема?

(16) У меня сейчас так сделано, никаких проблем уже 2 года.
Правда, порты не стандартные.

(13) Это не паранойя. Это горячие головы с хотелками типа "а давайте цены и остатки будем в онлайне из 1С на сайте показывать".

(19) Для такой штуки я бы сделал прокси на нормальном веб-фреймворке.

(18) Сервисы публичные?

(21) Нет.

(22) Зачем тогда их выставлять на всеобщее обозрение?

(23) Внешний веб-клиент их юзает.

(18) у мну тож самое.. и хттпс работает.. и порты не стандартные..

Апну разок

Объяснение краткое в (5)

на (6) ответь

(6) (28) Представь, что на хостинге нет VPN-клиента

(29) тогда монетку подкинь

(27) тебе 100500 советов дали. Будь мужиком- при решение

(29) Выкинь такой хостинг.

Пятничный ап

С моей точки зрения победил здравый смысл - "одмины" подняли локальный веб-сервер

(1) +1

(34) экономия на хостинге слегка в ущерб безопасности

(36) Т.е. классика - это прямой доступ с хостинга до сервера приложений 1С по защищенному каналу?

(37) защищенный канал обычно надежнее чем открытый сервис где только сиди пароли подбирай