11.03.2026

Настройка 1С:Сервера взаимодействия с медиасервером Janus - для 8.5.1

Установка и первичная настройка серверных компонентов

Важно. Данный документ содержит тестовые учётные данные. Перед вводом системы в промышленную эксплуатацию замените все логины и пароли на безопасные значения.

Общие сведения

Состав разворачиваемых компонентов

В ходе установки разворачиваются следующие программные компоненты:

Используемые сетевые порты

Убедитесь, что указанные порты открыты в межсетевом экране.

Требования безопасности

• заменить все тестовые логины и пароли на надёжные значения;
• настроить HTTPS-доступ (обратный прокси-сервер, TLS-сертификаты);
• вынести СУБД и объектное хранилище на отдельные серверы;
• ограничить сетевой доступ к служебным портам (межсетевой экран, ACL).

1. Установка Java 11 (AxiomJDK)

Установка среды выполнения Java 11 необходима для работы Java-компонентов Системы взаимодействия (Hazelcast, Elasticsearch, CS).

Порядок выполнения

Шаг 1. Установите пакет AxiomJDK:

rpm -i axiomjdk-jre-pro11.0.28+12-linux-amd64.rpm

Шаг 2. Определите путь к установленной Java:

readlink $(readlink $(which java))

Ожидаемый результат:

/usr/lib/jvm/axiomjdk-java11-pro-runtime.x86_64/bin/java

Шаг 3. Создайте профиль окружения для переменной JAVA_HOME:

tee /etc/profile.d/java.sh << 'EOF'
export JAVA_HOME=/usr/lib/jvm/axiomjdk-java11-pro-runtime.x86_64
export PATH=$JAVA_HOME/bin:$PATH
EOF

chmod +x /etc/profile.d/java.sh
source /etc/profile.d/java.sh

Шаг 4. Перезагрузите сервер:

reboot

2. Установка ECS (компоненты Системы взаимодействия)

На данном этапе устанавливается дистрибутив ECS, включающий утилиту ring и базовые компоненты: Hazelcast, Elasticsearch, CS.

Порядок выполнения

Шаг 1. Распакуйте архив дистрибутива:

tar -xzf 1c-cs-30.0.32-linux-x86_64.tar.gz

Шаг 2. Перейдите в каталог дистрибутива и запустите установку:

./1ce-installer-cli install --ignore-signature-warnings

Ожидаемое сообщение:

Установка продукта завершена успешно.

sed -i 's/^SELINUX=.*/SELINUX=permissive/' /etc/selinux/config
reboot

3. Установка PostgreSQL 15

PostgreSQL используется для хранения данных Системы взаимодействия.

Порядок выполнения

Шаг 1. Получите серверные пакеты для установки. Сборку PostgreSQL с патчем от 1С можно получить с ресурса https://releases.1c.ru/project/AddCompPostgre

Шаг 2. Установите серверные пакеты:

yum update -y
yum install -y bzip2
mkdir -p "/tmp/postgresql-distrib-1c"
tar --extract --directory "/tmp/postgresql-distrib-1c" --file ./postgresql-15.15-1-centos-7-x86_64-package.tar.bz2
yum install -y \
  /tmp/postgresql-distrib-1c/postgresql15-15.15-1.1C.x86_64.rpm \
  /tmp/postgresql-distrib-1c/postgresql15-contrib-15.15-1.1C.x86_64.rpm \
  /tmp/postgresql-distrib-1c/postgresql15-libs-15.15-1.1C.x86_64.rpm \
  /tmp/postgresql-distrib-1c/postgresql15-server-15.15-1.1C.x86_64.rpm

Команды для установки в вашей ОС опубликованы в файле «Поддерживаемые операционные системы и команды для установки дистрибутива».

Шаг 3. Инициализируйте кластер:

postgresql-15-setup initdb

Шаг 4. Включите автозапуск и запустите сервис:

systemctl enable postgresql-15.service --now

Шаг 5. Убедитесь, что PostgreSQL принимает подключения на порту 5432:

lsof -iTCP -sTCP:LISTEN -P | grep postgres

Ожидаемый результат:

postmaste 6572 postgres 6u IPv6 50128 0t0 TCP localhost:5432 (LISTEN)
postmaste 6572 postgres 7u IPv4 50129 0t0 TCP localhost:5432 (LISTEN)

4. Базовая конфигурация компонентов 1С:Сервера системы взаимодействия (ECS)

На данном этапе создаются экземпляры компонентов, настраивается подключение к PostgreSQL и параметры WebSocket.

4.1. Создание экземпляра Hazelcast

Порядок выполнения

Шаг 1. Создайте пользователя и каталог:

useradd hc_user
mkdir -p /var/cs/hc_instance
chown hc_user:hc_user /var/cs/hc_instance

Шаг 2. Создайте экземпляр:

ring hazelcast --instance hc_instance service create \
  --username hc_user \
  --java-home $JAVA_HOME \
  --stopped

Шаг 3. Создайте systemd-сервис:

ring hazelcast --instance hc_instance service create \
 --username hc_user \
 --java-home $JAVA_HOME \
 --stopped

4.2. Создание экземпляра Elasticsearch

Порядок выполнения

Шаг 1. Создайте пользователя и каталог:

useradd es_user
mkdir -p /var/cs/es_instance
chown es_user:es_user /var/cs/es_instance

Шаг 2. Создайте экземпляр:

ring elasticsearch instance create \
 --dir /var/cs/es_instance \
 --owner es_user

Шаг 3. Создайте сервис:

ring elasticsearch --instance es_instance service create \
 --username es_user \
 --java-home $JAVA_HOME \
 --stopped

4.3. Создание экземпляра CS

Порядок выполнения

Шаг 1. Создайте пользователя и каталог:

useradd cs_user
mkdir -p /var/cs/cs_instance
chown cs_user:cs_user /var/cs/cs_instance

Шаг 2. Создайте экземпляр CS:

ring cs instance create \
 --dir /var/cs/cs_instance \
 --owner cs_user

Шаг 3. Создайте сервис:

ring cs --instance cs_instance service create \
 --username cs_user \
 --java-home $JAVA_HOME \
 --stopped

4.4. Подготовка базы данных PostgreSQL

Порядок выполнения

Шаг 1. Перейдите в сессию postgres и запустите psql:

su - postgres
psql

Шаг 2. Создайте пользователя, базу данных и расширение:

CREATE USER db_user WITH PASSWORD 'db_user_pwd' CREATEDB;
CREATE DATABASE cs_db OWNER db_user;
\c cs_db;
CREATE EXTENSION IF NOT EXISTS "uuid-ossp";

Шаг 3. Завершите работу:

\q
exit

4.5. Привязка CS к PostgreSQL (JDBC-пулы)

Порядок выполнения

Настройте параметры пула common:

ring cs --instance cs_instance jdbc pools --name common set-params \
 --url "jdbc:postgresql://localhost:5432/cs_db?currentSchema=public"
ring cs --instance cs_instance jdbc pools --name common set-params --username db_user
ring cs --instance cs_instance jdbc pools --name common set-params --password db_user_pwd

Настройте параметры пула privileged:

ring cs --instance cs_instance jdbc pools --name privileged set-params \
--url "jdbc:postgresql://localhost:5432/cs_db?currentSchema=public"
ring cs --instance cs_instance jdbc pools --name privileged set-params --username db_user
ring cs --instance cs_instance jdbc pools --name privileged set-params --password db_user_pwd

4.6. Параметры WebSocket CS

Порядок выполнения

ring cs --instance cs_instance websocket set-params --hostname 0.0.0.0
ring cs --instance cs_instance websocket set-params --port 8086

5. Запуск сервисов и проверка

После создания экземпляров необходимо запустить все сервисы и проверить доступность портов.

5.1. Запуск Hazelcast

ring hazelcast --instance hc_instance service start

Проверка:

lsof -iTCP -sTCP:LISTEN -P | grep hc_user

Ожидаемый результат (порт 5701):

launcher 867 hc_user 17u IPv6 23694 0t0 TCP *:5701 (LISTEN)

5.2. Запуск Elasticsearch

ring elasticsearch --instance es_instance service start

Проверка:

lsof -iTCP -sTCP:LISTEN -P | grep es_user

Ожидаемый результат (порты 9200, 9300):

launcher 866 es_user 162u IPv6 27828 0t0 TCP localhost:9200 (LISTEN)
launcher 866 es_user 135u IPv6 24300 0t0 TCP localhost:9300 (LISTEN)

5.3. Запуск CS

ring cs --instance cs_instance service start

Проверка:

lsof -iTCP -sTCP:LISTEN -P | grep cs_user

Ожидаемый результат (порты 8086, 8443, 8444):

launcher 2915 cs_user 482u IPv6 38441 0t0 TCP *:8086 (LISTEN)
launcher 2915 cs_user 370u IPv6 38348 0t0 TCP *:8443 (LISTEN)
launcher 2915 cs_user 375u IPv6 38352 0t0 TCP localhost:8444 (LISTEN)

Примечание (SELinux). При запуске сервисов командой ring … service start в режиме SELinux permissive через несколько секунд могут появляться уведомления от SELinux (например, типа open, read, unlink). Эти сообщения носят информационный характер, на работу сервисов не влияют и могут быть проигнорированы.

6. Инициализация базы данных (REST API)

Регистрация основной базы данных в сервере взаимодействия выполняется через административный REST API.

Порядок выполнения

curl -Sf -X POST -H "Content-Type: application/json" \
 -d '{
 "url": "jdbc:postgresql://localhost:5432/cs_db",
 "username": "db_user",
 "password": "db_user_pwd",
 "enabled": true
 }' \
 -u admin:admin http://localhost:8087/admin/bucket_server

Ожидаемый результат — JSON-ответ с параметрами зарегистрированной БД:

{"id":"1d17a146-...","url":"jdbc:postgresql://localhost:5432/cs_db",
 "username":"db_user","enabled":true,"deleted":false}

7. Настройка TURN/STUN сервера

ICE-сервер (TURN/STUN) необходим для обеспечения медиасоединений через NAT и межсетевые экраны.

Пример регистрации тестового сервера 1С

curl -Sf -X POST -H "Content-Type: application/json" \
 -d '{
 "url": "turn:stun-test.1cdialog.com:3478",
 "username": "video_module",
 "password": "SamplePassword",
 "enabled": true }
' \
 -u admin:admin http://localhost:8087/admin/bucket_server