Прямо сейчас наблюдаются проблемы с доступом к сайту 1С и её сервисам (проверка контрагентов, обновления)

(73) два дня чесал репу, на третий день путем сильного перенапряжения умственных способностей решил добавить к названию сайта буквы "/index.php", после этого стало открываться

(74) просто мне в субботу было не до мисты. А вчера Волшебник практически вытащил меня из постели с куском кулича в зубах, и отправил на передовую. Прям в таком виде. Пришлось отбиваться от всех и сразу.

(71) если интересно, я потом напишу какие сейчас атаки и как мы отбиваемся

до инфостарта похоже добрались

(78) Интересно

На компе открывается. На смартфоне почему-то. Странно.

Сейчас опять началось... Через раз, на компе. Как было два предыдущих дня, один в один.

я наблюдаю атаки двух видов:
1) обычный ботнет. может быть несколько. атакует кучей запросов с большой частотой с разных ip.
2) "облачный кубернетис". отличается тем, что залпом отправляет запросы сразу с кучи ip из одной подсети. при этом, с каждого адреса может быть немного запросов.

Первый случай успешно ловится связкой ngx_http_limit_req_module + fail2ban. Первый отслеживает частоту и количество запросов с одного ip, второй - по логам первого отправляет адреса в блок на фаерволе.
Со вторым случаем эта связка менее эффективна, поскольку поведение каждого адреса не сильно отличается от обычного пользователя. При этом, блокировка атакующих адресов по одному не сильно спасает. Видимо, атакующая прога написана таким образом, что при блокировке ip нода гасится и поднимается уже на другом адресе. Как та самая гидра - отрубаешь одну голову, на её месте вырастает две.
Пока приходится в полуручном режиме по логам выявлять подсети и руками заносить их в блок.

1С: Отчетность по прежнему лежит?

У нас в УПП ошибка при начале обмена:

При вызове веб-сервиса произошла ошибка. Ошибка вызова операции сервиса:  {http://regservice.keydisk.ru/}:RegService:ReceiveUpdatedPacket()
по причине:
При вызове веб-сервиса произошла ошибка. Неизвестная ошибка. Ошибка работы с Интернет:  Удаленный узел не прошел проверку

До Калуги-Астрал не дозвониться, не дописаться...

(41) У нас раздуплилось

Вот такая ошибка вылазит ..

При вызове веб-сервиса произошла ошибка. Ошибка HTTP:  HTTP Status 410.
.
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <soap:Fault>
            <faultcode>soap:Server</faultcode>
            <faultstring><![CDATA[410 - Gone. See details at https://portal.1c.ru/download/public/instruction/OLD_Data_1C-Contragent.pdf ]]></faultstring>
        </soap:Fault>
    </soap:Body>
</soap:Envelope>

{ОбщийМодуль.ДанныеЕдиныхГосРеестров.Модуль(31)}:            Ответ      = Прокси.getCorporationRequisitesByINN(ВходныеПараметры);
{Справочник.Контрагенты.Форма.ФормаЭлемента.Форма(1963)}:        РеквизитыКонтрагента = ДанныеЕдиныхГосРеестров.РеквизитыЮридическогоЛицаПоИНН(СтрокаИНН);

по причине:
При вызове веб-сервиса произошла ошибка. Ошибка вызова операции сервиса:  {http://ws.orgregister.company1c.com/}:RequisitesWebServiceEndpointImpl7Service:getCorporationRequisitesByINN()
по причине:
При вызове веб-сервиса произошла ошибка. Ошибка HTTP:  HTTP Status 410.
.
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <soap:Fault>
            <faultcode>soap:Server</faultcode>
            <faultstring><![CDATA[410 - Gone. See details at https://portal.1c.ru/download/public/instruction/OLD_Data_1C-Contragent.pdf ]]></faultstring>
        </soap:Fault>
    </soap:Body>
</soap:Envelope>

(83) В связи с изменением сертификата удостоверяющего центра пользователям версий конфигураций 1С:Бухгалтерия 2.0 КОРП, Зарплата и кадры КОРП 2.5, Управление производственным предприятием 1.3 и всех конфигураций, работающих на платформе 1С:Предприятие 8.2 или на платформе 8.3 в режиме совместимости с со старыми версиями платформы необходимо обновить сертификат.

Для обновления сертификата необходимо выполнить следующие действия:

- закрыть все работающие сеансы 1С:Предприятие
- сделать копию старого сертификата
- заменить файл со старым сертификатом в каталоге, в котором установлена платформа, например C:\Program Files (x86)\1cv8\8.3.20.1769\bin\cacert.pem

Замена возможна тремя способами:

- Заменить файл cacert.pem на другой, уже содержащий новый сертификат ISRG Root X1. Если вы ранее не редактировали cacert.pem, то этот вариант предпочтителен. Архив файла cacert.pem для замены доступен по ссылке https://its.1c.ru/db/files/1CITS/EXE/cacert/cacert.zip.
- Добавить текст сертификата ISRG Root X1 при помощи обработки, выполняющей поиск и редактирование файла cacert.pem на компьютере пользователя в автоматическом режиме. Архив обработки доступен по ссылке https://its.1c.ru/db/files/1CITS/EXE/digicert_epf/digicert_epf.zip. Обработка обновляет сертификат только на клиентском компьютере, поэтому такой способ подойдет только для файлового варианта информационной базы.
- Добавить текст сертификата  ISRG Root X1 вручную в конец файла cacert.pem в любом текстовом редакторе. Архив с текстом сертификата доступен по ссылке https://its.1c.ru/db/files/1CITS/EXE/digicert/digicert.zip.

(82) >при блокировке ip нода гасится и поднимается уже на другом адресе.

а нельзя ли аналог теневого бана заюзать?
ну чтобы атакующий не понимал что его атаки не работают, отправлять все запросы на другой эмулирующий сервер

(88) Проблема именно в фильтрации полезных и паразитных запросов. Если бы был алгоритм, то мы бы просто сделали DROP для паразитных запросов

(89) Так суть как раз не делать drop чтобы атакующий не менял ip и не приходилось снова искать паразита

(90) Ежедневно у нас бывает 50 тыс IP. Из них 20 тыс паразитных

(91) ML прикрутить не?

(92) Что это?

На Windows 10 закачалось обновление, просит перезагрузить. Стоит ли доверять?
Касперский стоит. Стоит ли на него надеяться, что он деструктивные обновления Windows не пропустит?
Если по теме, то не хотелось бы быть соучастником атак после установки полезных обновлений.

(94) Вы очень наивны, если думаете, что Касперский не пропустит обновление Windows.
Винда главнее

я на домашних компах обновления зарубил, включая ИХ IP на роутере

(93) https://www.google.com/search?q=machine+learning+botnet+ddos

Обновления загружаются вручную. Решил рискнуть. Это вспомогательный виртуальный комп. Сегодня перезагружу.
Проверил свой ip в спам базах. Ничего нет кроме:
Usage classification (only important if you run your own mailserver.)
2 "DUHL" entries [09:53:43 17 Oct 2011 GMT-04].

На рабочем компе ни обновлений, ни интернета нет.

(94) Ну может быть касперский умеет закрывать атаки не только извне, но и блокировать атаки наружу из себя самого.

Всем привет . Розница 2.3 . Отвалилось ЭДО с ошибкой неверный логин\пароль интернет поддержки. Пробую другие логин\пароли - ошибка та же . На других ПК с этой же связкой все нормально работает.
Захожу под конфигуратором и пробую обновить конфигурацию онлайн - 1С моментально крашится с этой ошибкой
Ошибка источника потока
по причине:
Ошибка доступа к файлу 'http://downloads.v8.1c.ru/tmplts/v8cscdsc.lst'
по причине:
Ошибка работы с Интернет:  доступ запрещен (403). <!DOCTYPE html><html><head><title>DDOS-GUARD<

Обновился вручную - результат тот же
Подключился с другого IP - все то же самое
Кэш почистил, тестирование\исправление - все пробовал , нихрена не пойму .
В тексте ошибки вижу ддос гард - понимаю что банят, но как исправить не пойму

развернул базу на другом ПК - все заработало , пойду ковырять брандмауер

(99) >Отвалилось ЭДО с ошибкой неверный логин\пароль интернет поддержки.
Аналогично ещё позавчера. Не зная об атаках, написал обращение в ТП 1С. Вопрос приняли, ответа нет. До сих пор не работает.

(99) (102) пишут, что для конф на УФ надо поставить патч EF_00_00447194_XX,
а для старых конфигураций с режимом совместимости ниже 8.3.7 вручную обновить сертификат безопасности в файле cacert.pem
https://www.online-ufa.ru/content/news/access-to-services-1c-2022/

(102) (99) Пришел ответ от техподдержки. Нужно установить патч EF_00_00447194_15. Скачал не с первого раза, по ссылке скачать с зеркала удалось.
Установил, ЭД заработал.

(104) на работоспособность других сервисов патч влияет или он только для ЭДО ?

(105) В описании патча указано: "Оптимизация доставки документов"
Другими сервисами наверное не пользуюсь, не замечал проблем.

Декларация по НДС так и не уходит через 1С:Отчетность.
Ошибка: Произошла ошибка при работе с POP3. Код ошибки: 10 (Отказ в установлении соединения со стороны сервера POP3.)

(107) патч видимо только для ЭДО

Оставил БП на ночь. Подгрузилось ещё 3 патча.
EF_10238689_8: Формат выгрузки по умолчанию для статистических отчётов изменён на версию 2.4.4

EF_60001108: Исправлена ошибка отправки в ФНС, в случае наличия регистрации налогового органа со сведениями о доверенности подразделения могла находиться такая же регистрация без сведений о доверенности головной организации

EF_10238824: При проведении авансового отчета в 2022 году у организации-плательщика налога на прибыль в налоговом учете не начисляются курсовые разницы на сумму погашения задолженности перед поставщиками по договорам в валюте и в условных единицах, отраженной на закладке "Оплата".

из ЗУП обмены с ФСС, больничные и прочая - работает?
у меня постоянно ошибки валятся с недоступностью сайта, хотя тут же рядом в браузере этот сайт доступен.
sedo.fss.ru
eln.fss.ru
вот эти

ну так, чисто для маркетинга...

Пользователям 1С:Бухгалтерия КОРП 2.0, Зарплата и кадры КОРП 2.5, Управление производственным предприятием 1.3 и других "старых" версий 1С:Предприятия 8 необходимо обновить сертификат удостоверяющего центра
https://1c.ru/news/info.jsp?id=29365

Обмен с ФСС более менее идет.

Но при входе в ЗУП корп 3.1 ошибка:

"Ошибка обновления модуля защищенного документооборота:
Ошибка работы с Интернет:  доступ запрещен (403)"

(112) см. (104) после того патча это сообщение пропало.

(110) У меня из Зуп не работает. Патч для зуп на данный момент отсутствует.

(113) В ЗуП?

(115) патч EF_00_00447194_15 - он для ЭДО, а не для обмена с ФСС,
гляньте манифест к патчу, там все исправления для ЭДО
---
ОбщийМодуль.ДиагностикаЭДОСлужебный.ПроверитьПравильностьЛогинаПароля
ОбщийМодуль.ДиагностикаЭДОСлужебный.ДиагностикаИнтернетСоединения
ОбщийМодуль.КонвертацияЭДО.ОткрытьПотокДляЧтенияФайлаИзИнтернета
ОбщийМодуль.СервисНастроекЭДО.ДанныеФайлаОблачногоХранилищаНастроек
ОбщийМодуль.СервисНастроекЭДО.ОбновитьИнформациюОбАктивностиУчетнойЗаписи
ОбщийМодуль.СервисЭДО.ТикетАутентификации
ОбщийМодуль.СинхронизацияЭДО.ОбновитьКешиОператоровЭДОИФорматов
РегистрСведений.УчетныеЗаписиЭДО.Форма.ПомощникПодключенияЭДО.УстановитьЗначенияПоУмолчанию
---
в ЗУП нет модуля ЭДО

(116) Уже посмотрел.
С Зуп Больничные и СЭДО не работает.

В БП патч для СЭДО не помогает.

(103) Для УТ10.3 платформа 8.3.17 обновил сертификат. ЭДО не заработало.
Режим работы клиент сервер. Обновил в папке bin у клиента и на сервере. Перезапускал службу сервера и чистил кэш ДНС.
Что еще попробовать?

Если у кого-то стоят всякие касперские с проверкой интернет-соединений, добавляйте саму 1Ску (exe-шники) и ресурсы *1c.ru в исключения.
Чтобы 1Ска получала те сертификаты, которые должна получать, а не "подделки" от антивируса.

Каспер не стоит,все работает.Почти Москва.

кто победил интернет поддержку которая щас обязаловка даже для драйверов на оборудование
Розница 2.3.10.61 уже два дня не работает

логин и пароль правильные в браузерах работают антивируса нет все открыто и так далее

(122) утсновили патч EF_00_00447194 ?

(100) присоединяюсь к вопросу все тоже самое просто издевательство какое то

(127) я знаю как решать (только теоретически), т.к. прочитал заголовок...

см (87)

(123) да не помогает

Древняя конфа 1С-Рарус: ТКПТ v8 (08.1.38.01)... Замена cacert.pem с сайта ИТС не помогла для работы ЭДО... Вываливает 403 ошибку...
DDOS_GUARD не может перепрыгнуть....

в (87) решение для старых конф, у которых режим совместмости ниже 8.3.8,
если выше, то значит конфы на УФ и для них выпущены патчи,
если конфа на УФ, но патчей для них нет, то х.з.

(132) Дык не работает оно...
Оно же при помощи сертификата должно перескочить DDos-защиту?
Есть ли какой-нибудь способ посмотреть сертификат корректно применяется или нет? Новый или старый?

а режим совместимости у этой 1С-Рарус: ТКПТ какой?

(134) 8.2.13

cacert.pem заменил обработкой, база файловая... Запускаю на сервере... В ответ прилетает страница с DDos_GUARD и ошибка 403...

В файл *.pem новые строки добавились...

Вот на этой строке падает...

Определения = Новый WSОпределения(ИмяФайлаWSDL);

Вот на это он ругается, возвращая 403....  

https://login.1c.ru/api/public/ticket?wsdl=TicketApi.wsdl

Это полное содержимое файла...
<?xml version='1.0' encoding='UTF-8'?><wsdl:definitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:wsdl="http://schemas.xmlsoap.org/wsdl/" xmlns:tns="http://api.cas.jasig.org/" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/" xmlns:ns2="http://schemas.xmlsoap.org/soap/http" xmlns:ns1="http://ticket.common.api.commons.cas.onec.ru/" name="TicketApiImplService" targetNamespace="http://api.cas.jasig.org/">
  <wsdl:import location="https://login.1c.ru/api/public/ticket?wsdl=TicketApi.wsdl" namespace="http://ticket.common.api.commons.cas.onec.ru/">
    </wsdl:import>
  <wsdl:binding name="TicketApiImplServiceSoapBinding" type="ns1:TicketApi">
    <soap:binding style="document" transport="http://schemas.xmlsoap.org/soap/http"/>
    <wsdl:operation name="checkTicket">
      <soap:operation soapAction="" style="document"/>
      <wsdl:input name="checkTicket">
        <soap:body use="literal"/>
      </wsdl:input>
      <wsdl:output name="checkTicketResponse">
        <soap:body use="literal"/>
      </wsdl:output>
      <wsdl:fault name="TicketApiException">
        <soap:fault name="TicketApiException" use="literal"/>
      </wsdl:fault>
      <wsdl:fault name="IncorrectOrAlreadyUsedTicketApiException">
        <soap:fault name="IncorrectOrAlreadyUsedTicketApiException" use="literal"/>
      </wsdl:fault>
      <wsdl:fault name="TicketExpiredApiException">
        <soap:fault name="TicketExpiredApiException" use="literal"/>
      </wsdl:fault>
    </wsdl:operation>
    <wsdl:operation name="getTicket">
      <soap:operation soapAction="" style="document"/>
      <wsdl:input name="getTicket">
        <soap:body use="literal"/>
      </wsdl:input>
      <wsdl:output name="getTicketResponse">
        <soap:body use="literal"/>
      </wsdl:output>
      <wsdl:fault name="IncorrectLoginOrPasswordApiException">
        <soap:fault name="IncorrectLoginOrPasswordApiException" use="literal"/>
      </wsdl:fault>
      <wsdl:fault name="TicketApiException">
        <soap:fault name="TicketApiException" use="literal"/>
      </wsdl:fault>
      <wsdl:fault name="TooManyFailedAttemptsApiException">
        <soap:fault name="TooManyFailedAttemptsApiException" use="literal"/>
      </wsdl:fault>
    </wsdl:operation>
  </wsdl:binding>
  <wsdl:service name="TicketApiImplService">
<wsdl:documentation>Ticket api service</wsdl:documentation>
    <wsdl:port binding="tns:TicketApiImplServiceSoapBinding" name="TicketApiImplPort">
      <soap:address location="https://login.1c.ru/api/public/ticket"/>
    </wsdl:port>
  </wsdl:service>
</wsdl:definitions>

На самом компе https://login.1c.ru/api/public/ticket?wsdl=TicketApi.wsdl открывается...
А вот если кеш браузера на компе почистить, то начинает опять проходить капчу от DDos...
В самой 1С, если открыть браузер на форме, то открывается форма защиты от DDos... Но там не дает капчу пройти... Чую, что если удастся, то все заработает...

(132) Ага, выпущены... ЗУП с ФСС так и не работает, элн получить  не могут

(139) патчи EF_00_00447194 и EF_00_00447194_15 только для восстановления работоспособности 1С-ЭДО,
в ЗУП как такового 1С-ЭДО нет,
обмен ЗУП с ФСС - это относится к сервису 1С-Отчетность,
а Калуга-Астрал пока никакого вменяемого решения не предложила

опа - 1с выкатила новый патч EF_00_00447762
дословно: "Добавлена возможность подключения Интернет-поддержки пользователей без проверки логина и пароля на Портале 1С:ИТС"

(141) а почему внезапно проблема с проверкой логина и пароля, и какое это имеет отношение к ddos?

(142) предполагаю, что дело в ddos-guard за которую спрятались 1с,
оно пускает только юзеров браузеров, а остальным при попытке аутентификации показывает фигу,
но я сильно далёк от этой темы и могу глубоко ошибаться )

(114) то что написано в (87) пробовали и не помогает?

(145) вчера утром помогло, вечером те же заказчики звонили с той же проблемой

(145) не помогает
помогло
https://forum.infostart.ru/forum86/topic280433/?PAGEN_1=2#message2817887

Зуп с фсс пока победили след обазом.
Зайти в настройки обмена с фсс и перевыбрать сертификаты фсс. Записать.
После этого отправка в фсс какое то время будет работать.

После установки всех патчей - сбрасывайте брандмауер в дефолт и заново разрешайте подключение (выскакивает при запуске конфигуратора) , у меня прокатило . Антивирь штатный Вин10

Всем доброго времени суток.
У нас ЗУП 2.5 КОРП последний релиз. С ФСС не работает, Где-то видела в ветке ошибку похожую на нашу:
Не удалось установить соединение с сервером:
{ОбщийМодуль.ОбменСведениямиОПособияхСФСС.Модуль(5475)}: Ошибка при вызове метода контекста (ОтправитьДляОбработки): Ошибка при выполнении файловой операции  '/ws-insurer-crypto-v20/FileOperationsLnService': Ошибка работы с Интернет:  внутренняя ошибка сервера (500). <soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"><soap:Body><soap:Fault><faultcode>soap:Server</faultcode><faultstring>ru.fss.integration.ws.fault.v01.InternalException: Не удалось расшифровать сообщение. Возможно сообщение зашифровано на ключе отличном от ключа уполномоченного лица ФСС. Проверьте правильность и актуальность ключа уполномоченного лица ФСС. class ru.ibs.cryptopro.jcp.eln.crypt.CryptoException</faultstring></soap:Fault></soap:Body></soap:Envelope> : Ошибка работы с Интернет:  внутренняя ошибка сервера (500)
Удалось поправить? Как бороться с этим?

(150) ваш IP фсс забанил

Решение vpn с сервером, где не забанен IP

(151) Не очень понятно. Имеется ввиду перейти на другой сервер?

Добрый день!
Конфа БГУ  редакция 1.0 (1.0.70.2)
при заполнении контрагента по инн выходят 2 ошибки:

1:
Ошибка при получении файла с сервера api.orgregister.1c.ru:
{ОбщийМодуль.ПолучениеФайловИзИнтернетаКлиентСервер.Модуль(364)}: Ошибка при вызове метода контекста (Получить)
        Соединение.Получить(ПутьКФайлуНаСервере, ПутьДляСохранения);
по причине:
Файл не обнаружен 'orgregister/v7?wsdl'
по причине:
Ошибка работы с Интернет:  ресурс не доступен (410). <soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
    <soap:Body>
        <soap:Fault>
            <faultcode>soap:Server</faultcode>
            <faultstring><![CDATA[410 - Gone. See details at https://portal.1c.ru/download/public/instruction/OLD_Data_1C-Contragent.pdf ]]></faultstring>
        </soap:Fault>
    </soap:Body>
</soap:Envelope>

по причине:
Ошибка работы с Интернет:  ресурс не доступен (410)

и 2:
{ОбщийМодуль.ОбщегоНазначения.Модуль(5118)}: Ошибка получения файла описания web-сервиса:
Ошибка при получении файла с сервера api.orgregister.1c.ru:
Файл не обнаружен 'orgregister/v7?wsdl'
        ВызватьИсключение(НСтр("ru = 'Ошибка получения файла описания web-сервиса:'") + Символы.ПС + ОписаниеФайла.СообщениеОбОшибке)
у кого-нибудь были такие? и есть кто победил?

(153) Тебе ж написали: "Gone. See details at https://portal.1c.ru/download/public/instruction/OLD_Data_1C-Contragent.pdf"

Добрый день.
Вижу решение для старых конф по отчетности. А с новой БП КОРП 3.0 есть решения? Не отправляется 1С-отчетность. Проверка соединения на report.keydisk.ru по SMTP И POP3 не проходит. Телефон 8-800-700-8668 сразу сбрасывается, на почту второй день ответа нет.

Дозвонился до поддержки, сказали что наш IP попал в черный список, сказали попробовать через пару часов. Подождем.

(153) Для возможности использования нового формата API в БГУ 1.0 конфигурацию необходимо обновить до версии не ниже 1.0.71.5, а если версия конфигурации ниже 1.0.71.5, то сервис 1С:Контрагент работать не будет.
https://www.online-ufa.ru/content/articles/error-1c-kontragent/

3.0.111.3 программы 1С:Садовод (базовая версия)  (на бп3 вроде этот садовод)
поставил два патча:
EF_00_00447194_29 оптимизация работы документов и
EF_00_00448079  Оптимизация работы с сервисом 1С-ЭДО

обновил сертификат ( вроде и не надо было для УФ)
попробовал поправить в cfg на (ExternalResourcesMode=A) ,
включал прокси , отключал антивирь
ничего не помогло , СЗВ-М не шлётся и две ошибки при диагностике 1с отчётности


служба ФНС, ПФР И Росстат report.keydisk.ru:110 Произошла ошибка при работе с POP3. Код ошибки: 2
и
1С-Отчетность (обновления) - http://downloads.1c.ru/RO_OnlineServices/XCHG_FNS/infomap.dat  301 Moved Permanently
2ая ошибка это же фигня какая-то ?

что делать, только звонить в астрал  ?
Спасибо

в БП2 и УТ10 пишет, что нет доступа к интернету. При этом в УТ11 порядок.
Так и не починили?

(159) Это вам намек от 1С))

(160) а разве тп утшкиьеще есть?

(161) вроде да, даже объявлений не было

Бп 2 тоже поддерживается?

(163) не, только что ( в 1м квартале) прекратилии

(55) чтобы решить проблему, то надо свои IP добавить у них в белый список

Проблема только с ФСС

(165) не факт
В (158) описывал проблему, два раза подключалась 1с отчётность ,добавляла ip, проверяла - меняла порты , серты и т д - ничего не сделали, обещали 11 вернуться к вопросу

Ну вот мы и плавно подходим к обелению Айпи адресов, что сейчас критичнее чем юр адреса

(167) один гемор из этого пока
бух там работает из дома (это снт маленькое), у него акадо и нет выделенного ИП- ничего не может сделать 1с отчётность
для такого случая.
он с мобильного инета пробует - ип прописали, а не работает всё равно , так  что пока один гемор .
хорошо что у меня мало кто на 1с отчётности)))

(166) я столкнулся а тем, что минимум у 5 клиентов российские IP адреса были забанены к ресурсу 1с-отчётность/1с-эдо

Помогли включения их в белые списки

(169) я тоже так думал, что поможет- но в данном случае не помогло (((
проверяли они, потом подключались сами (спецы 1с отчётности) , что-то там тыкали и т д
пока не заработало

(170) там нет спецов на линии поддержки

Я тут выяснил у одного клиента, что у него провайдер мтс зачем-то трассировку делает через LA и оттуда блок

Создал впн для них подключение без использования удалённого шлюза по умолчанию и прописал постоянные маршруты до подсетей сервисов 1с через впн

(171) а кто там подключается?

(172) тупые маринки как правило, которые не понимают корень проблем

Сейчас еще есть блокировки на уровне провайдеров,что такие-то обращения мусорные и их блокируют еще до передачи целевому серверу,так сказать,для разгрузки каналов.

Сервер 1С-ЭДО заработал? Пытаюсь подключиться к нему(делаю это с нулю). И выдает вот такую ошибку(и вылетает окно ошибка подключение Интернет-поддержке): Файл "cacert.pem" с новыми изменениями заменял на клиенте. Конфигурация у меня БП 3.0.105.45(если ли на нее патч исправления проверки логина и пароля)  
Ошибка при вызове операции process сервиса (https://webits.1c.ru/taxcom/services/TaxcomGetID1CTaxcomService?wsdl).
Неверный формат ответа SOAP. Ошибка проверки данных XDTO:
Структура объекта не соответствует типу: {https://ws.taxcom.onec.ru}ProcessResponseType

{ОбщийМодуль.Подключение1СТакском.Модуль(896)}:            Значение = ОписаниеСервисаИПП.ФабрикаXDTO.ПрочитатьXML(ЧтениеОтвета, ТипЗначения);
{ОбщийМодуль.Подключение1СТакском.Модуль(649)}:    ОписаниеОтветаSOAP = ПрочитатьОтветВКонвертеSOAP(
{ОбщийМодуль.Подключение1СТакском.Модуль(1760)}:    ОтветСервера = СервисИПП_process(ПараметрыЗапроса, ОпределениеWS, Таймаут);
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(490)}:        Подключение1СТакском.ДобавитьКомандыСервиса(
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(738)}:    ДобавитьКомандыСервиса(ОсновныеПараметры, ПараметрыЗапроса, КонтекстОбработчика);
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(543)}:        ИзменитьБизнесПроцесс(КСКонтекст, СтруктураКоманды, КонтекстОбработчика);
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(414)}:                ВыполнитьКомандуСервиса(КСКонтекст, ТекущаяКоманда, КонтекстОбработчика);

по причине:
Ошибка преобразования данных XDTO:
Чтение объекта типа: {https://ws.taxcom.onec.ru}ProcessResponseType - [1,199]
Проверка дополнительного свойства:
    форма: Элемент
    имя: {https://ws.webits.onec.ru}commands
по причине:
Ошибка проверки данных XDTO:
Структура объекта не соответствует типу: {https://ws.taxcom.onec.ru}ProcessResponseType

{ОбщийМодуль.Подключение1СТакском.Модуль(662)}:        ВызватьИсключение ТекстИсключения;
{ОбщийМодуль.Подключение1СТакском.Модуль(1760)}:    ОтветСервера = СервисИПП_process(ПараметрыЗапроса, ОпределениеWS, Таймаут);
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(490)}:        Подключение1СТакском.ДобавитьКомандыСервиса(
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(738)}:    ДобавитьКомандыСервиса(ОсновныеПараметры, ПараметрыЗапроса, КонтекстОбработчика);
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(543)}:        ИзменитьБизнесПроцесс(КСКонтекст, СтруктураКоманды, КонтекстОбработчика);
{ОбщийМодуль.Подключение1СТакскомВызовСервера.Модуль(414)}:                ВыполнитьКомандуСервиса(КСКонтекст, ТекущаяКоманда, КонтекстОбработчика);