• В логе Errorlog появляется запись: Error: 17832, Severity: 20, State: 1. The login packet used to open the connection is structurally invalid; the connection has been closed.
• Клиенты 1С:Предприятие не могут подключиться к серверу баз данных после обновления ОС или обновления протоколов безопасности TLS.
• Сбои сетевых сканеров безопасности или балансировщиков нагрузки при попытке выполнить Health Check по порту 1433.

1. Анализ несоответствия версий протокола TLS (TLS 1.0/1.1 vs TLS 1.2/1.3)

Самая распространенная причина ошибки 17832 — отключение устаревших протоколов TLS 1.0/1.1 на сервере СУБД при отсутствии поддержки TLS 1.2 на сервере приложений 1С или старых версиях драйвера SQL Server Native Client.

2. Обновление провайдеров доступа к данным (MSOLEDBSQL / ODBC)

Установите актуальный драйвер Microsoft OLE DB Driver for SQL Server (MSOLEDBSQL19) на все серверы кластера 1С:

# Проверка установленных версий OLE DB провайдеров
(New-Object System.Data.OleDb.OleDbEnumerator).GetElements() | Select-Object SOURCES_NAME, SOURCES_DESCRIPTION

3. Проверка параметров протоколов Schannel в реестре

:: Включение поддержки TLS 1.2 для Client и Server
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v Enabled /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v DisabledByDefault /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v Enabled /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v DisabledByDefault /t REG_DWORD /d 0 /f

4. Фильтрация портов от сканеров уязвимостей (Vulnerability Scanners)

Если ошибка 17832 сыпется в лог регулярно с неизвестных IP-адресов, это результат работы сканеров (Nessus, Qualys, nmap), отправляющих не-TDS пакеты на порт 1433. Закройте порт 1433 внешним фаерволом, оставив доступ только для серверов 1С.