Перестал работать Mimo-unidll 4 с новой платформой 8.3.22.1704

[Ekaterina_ok-s]

Товарищи есть решение с платформой 8.3.20.2180 релиз бп 3.0.126.18
если платформа ниже то ошибка обновите
если 2180 то жертва
??????

[alexandr_ll]

Товарищи есть решение с платформой 8.3.20.2180 релиз бп 3.0.126.18
если платформа ниже то ошибка обновите
если 2180 то жертва
??????

https://forum.ruboard.ru/showthread....22-1704/page12

[Scorpion104]

8. Запускаем cmd под правами администратора, вставляем такой текст: #
[#]
netsh advfirewall firewall add rule name="1Cz" action=block dir=IN remoteip=185.12.152.0/24,185.12.153.0/24,185.12.154.0/24,185.12.155.0/24,220.181.0.0/16,39.128.0.0/10,5.188.115.0/24,93.184.220.0/22,37.61.222.112/29,139.45.192.0/18,142.250.0.0/15,64.233.160.0/19,209.85.128.0/17,77.88.55.0/24,5.255.255.0/24,5.45.205.0/24,94.100.176.0/21,217.69.136.0/21,18.184.212.59,23.52.27.27,23.46.123.27,91.239.5 .113,89.111.148.64/26
[/#]

Всем у кого не работает лекарство - проверьте следующий вариант.
Я пока не понял - странно это как-то. Но !!! как раз после добавления этого правила и отключение полного блокирования выхода в интернет rphosh - сразу появилась ошибка - жертва. После перезапуска сервиса 1с (у меня SQL вариант) - все норм и никаких больше вылетов.
Но !!! - после перезагрузки сервера - при запуске 1С - снова - Жертва. Просто перезапускаем сервис и все- снова проблема решена. Есть подозрение что сервис 1с стартует раньше фаервола.

[Proud]

Поставь службе Автоматически (отложенный запуск)

[oleg22101990]

8. Запускаем cmd под правами администратора, вставляем такой текст: #
[#]
netsh advfirewall firewall add rule name="1Cz" action=block dir=IN remoteip=185.12.152.0/24,185.12.153.0/24,185.12.154.0/24,185.12.155.0/24,220.181.0.0/16,39.128.0.0/10,5.188.115.0/24,93.184.220.0/22,37.61.222.112/29,139.45.192.0/18,142.250.0.0/15,64.233.160.0/19,209.85.128.0/17,77.88.55.0/24,5.255.255.0/24,5.45.205.0/24,94.100.176.0/21,217.69.136.0/21,18.184.212.59,23.52.27.27,23.46.123.27,91.239.5 .113,89.111.148.64/26
[/#]

Ничего не помогло (там лишний пробел, это специально?). В смысле полный блок rphosh помогает, а любые правила в брандмауэре виндовс (из Mimo-UniDll, из Расширения снятия ограничений, из этого поста) не помогают с последней платформой+Mimo-UniDll.

Это никак не связано, но еще в придачу я сейчас пытаюсь перейти с БП 2 на 3, так на любой старой платформе сыпет ошибку "Таблица или поле DataSeparationUse23219 не содержится в разделе FROM", так что мне в любом случае нужна свежая сломанная платформа.

UPD: Весь день на это убил, в итоге:
1. Пока часть баз оставил на старой платформе, новую (8.3.22.1750) только rphosh блочить в брандмауэре. Блок можно включать\выключать, база стабильно работает\не работает.
2. С файловым вариантом посложнее, блок ip адресов на новой платформе также не помогает, блочу все .exe 1с. НО есль запустить базу без блока хоть раз она это где-то запоминает и потом не запуститься (с кэшем не игрался, и так устал). Устанавливая пользователям платформу сделал батник на добавление .exe файловой 1с в блок:

for %%G in ("C:\Program Files (x86)\1cv8\8.3.22.1750\bin\*.exe") do (netsh advfirewall firewall add rule name="! %%G" dir=out action=block program="%%G" profile=any enable=yes)
for %%G in ("C:\Program Files\1cv8\8.3.22.1750\bin\*.exe") do (netsh advfirewall firewall add rule name="! %%G" dir=out action=block program="%%G" profile=any enable=yes)
pause

[apostolis]

Щас тока попробовал:

1. Внес в файервол указанное выше правило, переделанное с IN на OUT.
2. Поставил платформу 1704.
3. Накатил Мимо-юни длл 4.

Все работает и все открывается.
Та же фича проделанная с последней платформой 1750 уже не канает. Че то в ней переделано...

[apostolis]

Хм... На Рознице 2.3 работает, на БП3 вылетает!

[apostolis]

На рознице через час тоже вылетела

[Scorpion104]

Щас тока попробовал:

1. Внес в файервол указанное выше правило, переделанное с IN на OUT.
2. Поставил платформу 1704.
3. Накатил Мимо-юни длл 4.

Все работает и все открывается.
Та же фича проделанная с последней платформой 1750 уже не канает. Че то в ней переделано...

я думаю что появились еще адреса-стукачи. Как вариант писать правило от обратного - не запрещать определенные адреса а запретить все для rphost но за исключением определенных адресов и в исключения добавлять нужные адреса онлайн сервисов

[apostolis]

Поставил Фиддлер посмотреть куда платформа ломится при запуске. Вот результат:
Request Count: 42
Unique Hosts: 11
Bytes Sent: 23В 427 (headers:11В 423; body:12В 004)
Bytes Received: 12В 992 (headers:8В 229; body:4В 763)

ACTUAL PERFORMANCE
--------------
Requests started at: 09:00:36.106
Responses completed at: 09:04:10.836
Sequence (clock) duration: 00:03:34.730
Aggregate Session duration: 00:00:45.528
DNS Lookup time: 200ms
TCP/IP Connect duration: 2В 840ms

RESPONSE CODES
--------------
HTTP/200: 28
HTTP/301: 14

RESPONSE BYTES (by Content-Type)
--------------
~headers~: 8В 229
text/xml: 2В 495
text/html: 2В 268

REQUESTS PER HOST
--------------
news.webits.1c.ru: 19
update-api.1c.ru: 6
npchk.nalog.ru: 5
portal-monitor.1c.ru: 2
assessment.1c.ru: 2
sales-manager.1c.ru: 2
dl04.1c.ru: 2
external-components-manager.1c.ru: 1
classifier-repository.1c.ru: 1
dl03.1c.ru: 1
payment-gateway.1c.ru: 1