1С-Битрикс: Управление сайтом - Стандарт

Административный раздел

панель управления в административной части позволяет быстро перейти в любой раздел или подраздел управления, изменить язык административного интерфейса, перейти к настройкам выбранного модуля интерфейс административного раздела «Битрикс: Управление сайтом» логически разграничен на 5 областей: Контент, Сервисы, Магазин, Веб-аналитика и Настройки. всплывающие подсказки помогают быстро освоить управление продуктом. Для получения справочной информации можно воспользоваться онлайновой системой помощи, ссылка на которую расположена на панели управления, или обратиться в службу технической поддержки (ссылки на «Техподдержку» размещены внизу каждой страницы административной части). административная панель позволяет работать с сайтом в трех режимах: «Публичный раздел», «Панель управления» и «Режим редактирования сайта», быстро переключиться в нужный режим редактирования. Для удобства работы панель можно закрепить вверху окна браузера. многоязычный интерфейс административного раздела; многоязыковая поддержка предоставляет возможность легко размещать информацию на нескольких языках; английский и русский интерфейсы административного раздела позволяют выбрать язык системы управления.

Рабочий стол панели управления

гаджеты для панели управления: личное - гаджеты для работы с персональными инструментами (заметки, избранные ссылки) внешние сервисы - сервисы получения информации из Интернет (RSS лента, гаджеты Google, прогноз погоды) настройки - гаджеты раздела «Настройки» административной части (информация о системе, монитор производительности, навигация, проактивная защита) возможность создавать свои гаджеты и потом добавлять их на рабочий стол (например, с помощью гаджетов можно выводить списки последних заказов, новости компании, подборки документов и прочее ); с «Рабочего стола» работает «живой поиск» по административному меню. Поиск мгновенно перемещает вас к нужному пункту меню, независимо от того, сколько ваше меню содержит секций и вложенных веток.

Управление пользователями и правами доступа

неограниченное число групп пользователей; неограниченное число зарегистрированных пользователей, возможность связи с любым числом групп; распределение функциональных обязанностей и прав доступа по группам;

Автосохранение форм

функция включена на большинстве форм редактирования и может быть отключена администратором; автосохранение работает не только при редактировании имеющихся форм, но и при создании новых элементов; автосохранение происходит все время, пока контент-менеджер редактирует форму и обязательно срабатывает сразу после окончания редактирования формы.

Контроль качества внедрений

«Монитор качества» – система контроля качества внедрения – встроенный набор автоматизированных и ручных тестов от экспертов компании для проверки качества внедрения проекта; процедура сдачи включает обязательные и дополнительные тесты. Обязательные тесты - критичны и должны быть пройдены. Необязательные тесты - рекомендованы к выполнению; каждый тест дерева Монитора качества имеет подробное описание того, что должен выполнять тестировщики, что делает система при автоматической проверке; для сдачи проекта по Монитору качества необходимо добиться успешного прохождения «обязательных», то есть критичных для веб-проекта тестов, «необязательные» тесты призваны существенно улучшить качество решения; после прохождения всех обязательных тестов проект можно успешно сдать, после чего отчет по тестированию попадает в архив. Отчеты можно просмотреть в любое время, получив подробную информацию по каждому тесту; для клиента: уверенность в качестве веб-решения, снижение рисков и затрат на дальнейшее развитие веб-проекта, снижение стоимости и объема технической поддержки веб-проекта; для разработчика: возможность использования лучших методик проектирования, интеграции, разработки, обеспечения безопасности, возможность расширить базовую методику своими инструментами, адаптированными к своему профилю задач, снижение рисков и сроков интеграции веб-проекта; система проверки «Монитор качества» работает также в каталоге веб-приложений для сайтов и корпоративных порталов «1С-Битрикс: Маркетплейс». Подробнее о Мониторе качества Подробнее о контроле качества в «1С-Битрикс: Маркетплейс»

Автоматическое определение часового пояса

Сервер сам определяет временную зону, в которой находится пользователь. Все даты и время публикации новостей, комментарии, сообщения в блоге или на форуме, заказы в интернет-магазине выводятся на сайте в той временной зоне, в которой пользователь находится в текущий момент.

как только пользователь переходит на сайт, автоматически определяется время на его компьютере, сравнивается со временем на сервере и вычисляется смещение; включение автоматического определения часовых поясов на сайте выполняется в настройках Главного модуля в административной панели; для владельцев сайтов есть возможность переключения режимов выбора часовых поясов. Например, для сайтов, по какой-то причине желающих использовать часовой пояс сервера, а не пользователя (новостные сервера, региональные информационные порталы).

Русские имена файлов и папок

возможность присваивать русские имена файлам и целым разделам на сайте; если домен сайта находится в зоне РФ, вы можете именовать все, что после «слэша», русскими буквами - вплоть до расширений файлов.

Короткие ссылки

короткая ссылка генерируется самой системой и для ее получения не придется пользоваться специальными short link сервисами; работоспособность полученной ссылки не зависит от внешних сервисов и сама информация о переходах не попадает в третьи руки; короткая ссылка формируется от имени домена и содержит всего несколько символов. Пример короткой ссылки на новость: medsite/~IRFVm

Веб-стикеры

веб-стикеры - отличный ежедневный инструмент для автоматизации коллективной работы - и при разработке сайта, и для согласования готового проекта с клиентом, и для последующей работы с контентом; можно «наклеить» веб-стикер на сайт, указать, что сделать на этой странице, привязать заметку (к области или к объекту на сайте), и использовать это совместно с коллегами; координировать общую работу на сайте с помощью веб-стикеров намного удобнее. На любой из веб-стикеров можно дать прямую ссылку тем пользователям, которые должны с ним работать; дополнительные настройки для веб-стикеров задаются в режиме Администрирование. Здесь есть возможность выбрать стартовые размеры заметок (при желании изменить размер можно растянуть окно мышью). Можно удалить все стикеры на сайте одним кликом.

«Живая сессия»

автоматическое продление сессии при активности пользователя в браузере. Позволяет быть уверенным, что авторизация не истечет и вся работа сохранится.

«Горячие» клавиши

«Горячие» клавиши позволяют выполнять разнообразные действия над сайтом без помощи мышки, простым нажатием заранее настроенных сочетаний клавиш. Определите нужные вам действия, настройте на них «горячие» клавиши, - и сможете быстрее управлять своим сайтом.

настройка «горячих» клавиш в публичной части сайта; возможность отключить/подключить функционал «горячих» клавиш в настройках Главного модуля; добавление необходимых действий в список «горячих» клавиш (настройки продукта); Подробнее

Политика безопасности

политика безопасности - набор правил, ограничивающих возможность авторизации пользователей в целях обеспечения определенного уровня безопасности сайта. Политика безопасности настраивается для группы пользователей. Правила настройки безопасности: привязка сессии к IP-адресу или к сети по маске - включение данной защиты делает бесполезным перехват идентификатора сессии. Данный тип защиты является важнейшим для защиты от XSS/CSS; настройка срока активности сессии, чтобы скорректировать настройки PHP на хостинге; настройка срока активности авторизации, хранимой на компьютерах посетителей («запомнить себя»), а также привязка ее к IP-адресу или к сети по маске. Использование данной защиты делает неэффективным любые XSS/CSS атаки на компьютер пользователя, а так же бесполезным похищение запомненных данных для авторизации с компьютера. Данные генерируются случайно, не содержат криптографической информации для анализа и не содержат IP-адрес данного компьютера. установка максимального количества одновременно запомненных авторизаций для одного пользователя - если стоит ограничение 10, вы сможете запомнить себя только на 10 компьютерах с разными IP-адресами. После этого старые запомненные авторизации будут вытесняться и удаляться. Для администраторов данное правило устанавливается в 1. установка срока активности контрольного слова для восстановления пароля - это правило позволяет минимизировать риски взлома через механизм восстановления при перехвате писем. для группы Администраторов установлен повышенный уровень безопасности. для пользователей, которые принадлежат к нескольким группам, действует самое строгое правило безопасности по каждому из пунктов, т.е. самая строгая политика безопасности.

Авторизация

Безопасная авторизация без SSL

клиенты редко устанавливают SSL-сертификаты на свои сайты - в большинстве случаев из-за сложности самой организации такого подключения; безопасная аутентификация с шифрованием пароля позволяет избежать передачи пароля в открытом виде без SSL; все инструменты, которые использовались ранее для авторизации, продолжат работать.

Настройки сайтов

полная поддержка кодировки UTF-8 многосайтовость - поддержка неограниченного числа сайтов; многодоменность - неограниченное число доменов любого уровня для одного сайта; единая система авторизации для всех сайтов; возможность получать файлы от контроллера сайтов; возможность сквозной авторизации между сайтами через контроллер сайтов; технология быстрого динамического контента; упрощенная система управления шаблонами, каждый из которых характеризуется своим дизайном, индивидуальными программными компонентами и другими элементами; неограниченное число шаблонов дизайна и возможность применения их к нескольким сайтам; к одному сайту можно применить несколько шаблонов дизайна для разделов, страниц и других условий; многосерверность - возможность использовать отдельный веб-сервер для каждого сайта и работать с общей базой данных; мастера создания/настройки сайта и модулей; тест на соответствие техническим требованиям продукта и проверка прав доступа к файлам и модулям; механизм временной блокировки доступа к публичной части сайта; автоматическая генерация карты сайта позволяет: поддерживать постоянную актуальность карты сайта; отображать только те разделы и файлы сайта, на которые у пользователя есть право «чтение».

Технология обновлений SiteUpdate

автоматическое обновление продукта по технологии SiteUpdate;

Адаптивный интерфейс

механизм сохранения настроек интерфейса - настройки сохраняются для каждого пользователя; запоминаются следующие настройки: позиция разделителей главного меню; открытые строки фильтров; режим показа главной и индексных страниц разделов; состав и порядок колонок таблиц списков; сортировка в списках по умолчанию; количество записей на странице по умолчанию; открытые секции главного меню (первый и второй уровни). настройка колонок таблиц и параметров по умолчанию.

Защита от автоматических регистраций

в настройках главного модуля можно включить режим защиты от автоматических регистраций - CAPTCHA (completely automated public Turing test to tell computers and humans apart). при включенном режиме в формах регистрации нового пользователя выводится изображение со случайной строкой, которую необходимо ввести в специальном поле ввода. данный метод препятствует автоматическому заполнению форм скриптами-роботами, которые не способны распознать текст на картинке.

Почтовые события

система шаблонов почтовых сообщений, которые отправляются с сайта в случае возникновения тех или иных событий. например: «Новое сообщение на форуме», «Запрос на подписку», «Запрос регистрационных данных пользователя», «Новое обращение в техподдержку» и другие.

Кеширование

технология кеширования динамической информации; управляемое HTML кеширование данных главного модуля; возможность очистки кеша страницы в любой момент с главной панели управления сайтом.

Разработчикам

открытый интерфейс программирования (SDK) для разработчиков для создания собственных модулей и включения их в систему; система управления модулями продукта; SQL-запросы к базе данных; возможность квотирования доступного места для файлов и БД на экземпляр продукта. Настройка и пересчет квоты производится в настройках главного модуля; возможность создавать пользовательские обработчики событий и передавать в обработчики событий в параметрах ссылки на переменные; проверка целостности файлов на странице проверки целостности файлов в настройках продукта можно ввести уникальное, известное только вам слово и произвести расчет контрольных сумм всех файлов, расположенных на вашем сайте. Введенное слово нигде не сохраняется. Полученный журнал рекомендуется сохранить на локальный компьютер, чтобы исключить его потерю. Используя этот журнал, вы можете в любой момент выявить изменившиеся файлы в системе, найти новые появившиеся файлы, проверить целостность продукта.

Модуль «Управление структурой сайта» предназначен для управления информационным наполнением сайта, разделами, меню и правами доступа. Редактирование страниц выполняется с помощью встроенного визуального html-редактора.

Управляйте структурой двумя способами:

• Из публичного раздела с помощью кнопки «Структура»
• Через Административный раздел с помощью Менеджера файлов.

Панель управления сайтом

Панель содержит две закладки, между которыми вы можете легко переключаться и управлять контентом именно там, где это вам необходимо. Панель включает 2 режима - Над сайтом и Администрирование. Оба режима доступны только зарегистрированным пользователям, и панель появляется сразу, как только вы авторизуетесь на сайте. режим работы Над сайтом служит для быстрого выполнения типовых операций непосредственно из публичной части сайта; кнопки сгруппированы под задачи пользователя и доступны в зависимости от прав доступа;

интерфейс «Эрмитаж» упрощает освоение системы управления сайтом, снижает долю ошибочных действий пользователей и затраты на их обучение, экономит время при внесении любых изменений на сайт; интерфейс адаптируется к вашей ежедневной работе с сайтом, запоминает ваши предпочтения и позволяет тратить меньше времени на выполнение технических задач (контекстное редактирование, индивидуальная адаптация под каждого пользователя, ролевая адаптация; мастера создания контента); в режиме Правки вы можете прямо «над сайтом» изменять текущую страницу или элементы информационных блоков, таких как новости или товары в каталоге, а также  управлять всеми элементами и компонентами на публичных страницах; система подсветки и быстрого редактирования включаемых областей (меню, цепочка навигации, баннеры, включаемые блоки и т.п.) позволяет добавлять, редактировать и удалять данные компонента не посредственно из публичной части сайта; минимизированный режим работы удобен для тех, кто уже знает как работать с системой. Просто сверните Панель управления, освободив  экранное пространство. При этом даже свернутая Панель сохраняет управленческие функции; у вас всегда есть возможность отмены последнего действия - просто нажмите «Отменить изменения» на Панели управления.

Управление структурой сайта

структура сайта в режиме Администрирование представлена в виде привычного каталога папок и файлов;  в структуре сайта можно копировать, переносить, удалять, создавать новые разделы и файлы сайта через веб-интерфейс; кнопка «Меню» обеспечивает привычный и быстрый доступ по одному клику ко всем возможностям вашего сайта. При переходе в режим Администрирование по кнопке «Меню» запоминается страница, откуда сделан переход из публичной части;  в меню сайта вы можете изменять, добавлять, удалять пункты, а также добавлять неограниченное число новых типов меню; цепочка навигации; загрузка на сайт файлов и изображений с локального компьютера и многое другое.

Визуальный редактор

Визуальный HTML-редактор уже встроен в продукт. С его помощью вы можете изменять свои страницы на сайте в режиме реального времени - прямо через браузер. Редактор позволяет не просто править и форматировать обычный текст, но и работать с визуальными компонентами. Вы редактируете только внутреннюю часть веб-страниц, не нарушая общее оформление сайта.

Редактор встроен в систему! Вам не нужно его устанавливать Работает в любом браузере одинаково корректно и использует одни и те же функции Легкий, современный интерфейс позволяет удобно и быстро работать с контентом Редактирование real-time в визуальном режиме «над сайтом» Мгновенный поиск быстро найдет компонент для размещения на странице «Cплит»-режим позволяет править код и сразу видеть результат Подсветка кода - синтаксиса HTML + PHP + Javascript + SQL Нумерация строк - быстрый переход на строку по ее номеру Цветовые темы - светлая и темная «Зачистка» кода от избыточных тегов при вставке из Word и т.д. Валидный код HTML5 генерируется самим редактором

Динамический контент

вы быстро выведете на страницу динамическую информацию, переместив с помощью курсора соответствующую иконку в область редактирования страницы; на странице могут быть выведены: веб-формы, корзина, опрос, список обращений в техподдержку, форма подписки на рассылки и другие компоненты.

Поисковая оптимизация (SEO)

SEO модуль позволяет получить в едином интерфейсе всю информацию, которая нужна для поисковой оптимизации контента. Вы можете немедленно выполнить необходимые изменения.

Инструменты для поисковой оптимизации по страницам и по целому сайту упрощают трудоемкую правку кода сайта в оптимизационных целях;  инструменты оптимизации сайта под поисковые системы: поддержка мета-тегов, неограниченное число свойств для разделов и страниц (заголовок для поисковиков, ключевые слова, автор, описание и любые другие свойства); определение ключевых слов на страницах для последующего таргетинга рекламы и многое другое.

Яндекс.Карты

набор инструментов для размещения на сайте географических и других карт с использованием сервиса «Яндекс.Карты»; Примеры использования: показ на сайте схемы проезда в офис; карта отделений банка и банкоматов; карта гостиниц на сайте турагентства с фотографиями достопримечательностей городов; бизнес-справочники с поиском организаций по карте; социальные сети с поиском соседей поблизости; создание полномасштабного геоинформационного сервиса.  поиск по картам; добавление комментариев непосредственно на карте; возможность задать стартовую точку открытия карты;  возможность задать ширину, высоту, элементы управления картами; управлять картами можно с помощью клавиатуры и мыши; для  использования «Яндекс.Карт» необходимо получить ключ доступа. для разработчиков:  Сервис «Яндекс.Карт» включает 3 основные части: Позиция, Поиск и Индекс, осуществляющие отображение карты с сервиса «Яндекса»; Позиция - использует программный интерфейс YMaps JavaScript API, при помощи которого можно разместить на сайте интерактивную карту и показывать на ней необходимые данные; Поиск - использует геокодер - сервис геокодирования, позволяющий определить координаты и получить сведения о географическом объекте по его названию или адресу; возможность прямого управления картами с использованием API Яndex.Карт.

Медиабиблиотека

Это быстрый и удобный менеджер для работы с медиаданными. Целый набор отличных инструментов позволит вам быстро и просто создать многоуровневую структуру медиаколлекций. В дальнейшем содержимое этих коллекций вы будете использовать при редактировании сайта, причем, не только его отдельных страниц, но и информационных блоков. То есть теперь, когда вам нужно добавить изображение на страницу сайта, в новости или в каталог, вам достаточно выбрать его из медиабиблиотеки.

создание многоуровневой структуры медиаданных; добавление неограниченного количества медиаколлекций; настройка доступа к коллекциям; одиночная и пакетная загрузка элементов в медиколлекции; ограничение загрузки по форматам файлов в зависимости от заданного списка; использование содержимого «Медиабиблиотеки» при наполнении сайта контентом, включая редактирование инфоблоков; выбор элементов с использованием диалога «Медиабиблиотеки»; заполнение свойств для каждого элемента медиаколлекций; возможность поиска по этим полям свойств.

Публичный диалог «Структура сайта»

С помощью кнопки «Структура», размещенной на панели инструментов, можно управлять структурой проекта  «прямо с сайта» - без необходимости перехода в административный раздел. В режиме редактирования кнопка позволяет перейти в текущий раздел панели управления. Все это поможет контент-менеджерам более эффективно управлять сайтом.

диалог доступен всем пользователям, имеющим право на запись в корневом разделе сайта; по умолчанию диалог показывает логическую структуру сайта, т.е. разделы, имеющие описание, и страницы, имеющие заголовок; в режиме «Показывать все файлы» диалог показывает разделы без описаний и файлы без заголовков и всех типов; для разделов и страниц доступны контекстные меню; в разделе можно добавить подраздел, добавить страницу, изменить свойства раздела, настроить права доступа и даже удалить сам раздел; страницы можно редактировать в визуальном редакторе, редактировать как HTML, задавать заголовок и свойства, настраивать права доступа, удалять; всплывающие подсказки диалога позволяют быстро проверить, у каких разделов или страниц не указаны свойства, например, keywords или description; поддерживается drag'n drop.

Часто обновляемую информацию удобнее всего размещать в виде информационных блоков. Такой способ публикации информации поможет сэкономить время и силы. Вы сможете легко добавить на сайт новые данные.

Модуль Информационные блоки предназначен для управления различными блоками однородной информации. На базе информационных блоков можно реализовать каталоги товаров, блоки новостей, справочники и т.д.

Примеры информационных блоков

Управление динамическим контентом

создавать неограниченное количество информационных блоков; создавать неограниченное количество групп и элементов информационных блоков; для редактирования текста новостей, каталогов и других сообщений информационных блоков можно использовать HTML-редактор; элемент можно связать с любым количеством групп, например, отнести товар одновременно к нескольким категориям; возможность копировать элементы инфоблока в форму редактирования элемента; разграничить показ информационных блоков по сайтам.

Свойства элементов

определить любое количество свойств различных типов для представления информации в информационном блоке; создавать свойства типа "файл" для хранения изображений, звуков, видео, документов и любых других файлов; определить свойство "привязка к разделам" другого информационного блока (например, для каталогизации товара по нескольким независимым классификаторам, выделение категорий аналогичных или рекомендуемых товаров, статей и категорий статей); определить свойство "привязка к элементам" этого же или другого информационного блока (например, для определения аналогов данного объекта, аксессуаров, подходящих для него, статей по теме и т.п.); указать множественность свойства для всех типов, в том числе файл, привязка к разделам, привязка к элементам, для хранения неограниченного количества значений определенного типа.

Права доступа

управление контентом информационных блоков выполняется как в обычном режиме, так и через документооборот; распределять права доступа можно по группам пользователей для отдельных информационных блоков; создавать «закрытые» разделы информационных блоков, доступ к которым может быть ограничен.

Поиск

создавать формы расширенного поиска информации, используя свойства информационного блока для поиска.

Импорт/экспорт данных

импортировать данные из формата CSV (например, из Microsoft Excel); экспортировать данные в формат CSV (например, в Microsoft Excel); импортировать и экспортировать данные в формате RSS 2.0 (для организации обмена новостями и другой информацией между сайтами, электронными СМИ, для создания блогов и т.п.).

Модуль Highload-блоки работает с произвольными наборами данных в условиях высоких нагрузок. Создан на основе ORM с поддержкой NoSQL.

Экономит время и деньги для ресурсов с высокой посещаемостью.

Highload-блоки

• Настройка вида справочника в административном интерфейсе
• Индексирование справочника (свойства в инфоблоках) модулем поиска
• Полная поддержка пользовательских свойств (всех типов полей)
• Управление внутри инфоблока

Возможности Highload-блоков

• Модуль позволяет создавать списки для хранения произвольных данных (новости, вакансии), каждый хранится в своих таблицах БД:
  • производительность за счет разделения данных по таблицам;
  • унифицированное и производительное API по работе с данными за счет новой ORM;
  • пользовательские поля.
• Административные страницы:
  • создания/изменения списков (создаются таблицы, модифицируются поля, индексы);
  • изменение элементов списка.
• Универсальные компоненты.

Практическое применение

Highload-блоки - прослойка между пользователем и ORM, созданная для удобства разработчиков. Модуль особенно полезен разработчикам, которые занимаются интеграцией с «1С».

Highload-блоки установлены в системе

Новый тип свойств «Справочник»

Использование Highload-блоков упрощает работу при создании сложных товаров, содержащих множество размеров и цветов или предполагающих нестандартное «движение» по товару (с шагом по 100 грамм, например).

Где в продукте используют Highload-блоки? Что такое справочник и как создать новый?

Свойство Цвет с типом Справочник в инфоблоке

Так это выглядит на сайте

В публичной части отображается свойство «Цвет» из связанного с ним Highload-блока.

Настройка Highload-блока

Создайте и настройте Highload-блок в административной части сайта. Для элементов инфоблоков добавьте свойство типа «Справочник».

Настройка Highload-блоков

• создайте Highload-блок;
• создайте таблицу для данных;
• настройте поля;
• добавьте записи.

Как работать со свойством «Справочник»

Настройка Highload-блоков рассмотрена в курсе на примере создания справочника рецептов тортов. Узнайте, как добавить в инфоблок свойство типа «Справочник».

Свойство типа Справочник

Новые записи справочника добавляются как через свойства инфоблока, так и через интерфейс Highload-блоков.

Как это выглядит

Поисковый модуль осуществляет индексирование и поиск информации на сайте. Работает мгновенный поиск по заголовкам - новостей, блогов, групп, разделов и т.д. Поиск стал социальным - на поиск влияет мнение сообщества - учитывается нажатие кнопки «Мне нравится», что делает результаты поиска информативнее и релевантнее. Существенно облегчен и упрощен поиск нужных документов, ценных с точки зрения сообщества тематических обсуждений, статей, товаров и прочего материала на сайте.

Внешний полнотекстовый поиск

Внешняя система с поддержкой морфологии и релевантности

Посетители будут находить информацию на вашем сайте быстро и качественно. Продукт интегрирован с внешней поисковой системой, основанной на Sphinx. Это система полнотекстового поиска с поддержкой морфологии и релевантности, распространяемая по лицензии GNU GPL.

Внешний полнотекстовый поиск Sphinx:

• подключается к любому сайту без его доработки;
• совместим с текущими сайтами;
• обеспечивает значительное снижение нагрузки на ваш сервер;
• прозрачно интегрируется с интернет-магазином;
• ускоряет процесс индексации на несколько порядков;
• соблюдает (наследует) права доступа;
• полностью совместим с поисковым API «1С-Битрикс»;
• поддерживает все поисковые функции.

Быстрый поиск для интернет-магазина

Зачем нужен внешний полнотекстовый поиск?

Поиск должен быть качественным и быстрым, и это особенно актуально для интернет-магазинов. К тому же, индексация данных большого интернет-магазина - довольно ресурсоемкая операция, которую лучше переложить на внешнюю систему.

Поиск обеспечивает:

• релевантность - ваш посетитель получает список страниц, наиболее соответствующий его запросу. Если у вас интернет-магазин, покупатель получает список продуктов, которые он ищет;
• конверсию - чем проще клиенту найти нужный товар, тем больше вероятность покупки. Система теперь помогает покупателю сделать выбор из большого числа вариантов;
• снижение нагрузки на ваш сервер - все операции выполняются на сервисе внешнего поиска;
• экономию - вам не придется нанимать программиста для разработки собственного поиска - это дорого.

Мощный, быстрый, открытый движок

Sphinx - один из самых мощных и быстрых из всех открытых поисковых движков. Среди его достоинств эксперты выделяют прямую интеграцию с популярными базами данных и поддержку развитых возможностей поиска, включая ранжирование и стемминг для русского и английского языка.

Скорость индексации выше в 1000 раз!

Поисковый движок Sphinx хранит таблицу индексов, быстрее и детальнее индексирует сайт, позволяет посетителям комфортней и быстрее находить информацию, в том числе и товары в вашем интернет-магазине.

Интеграция со Sphinx включена в стандартное веб-окружение «1С-Битрикс»

Достаточно установить бесплатный продукт «1С-Битрикс: Веб-окружение» или «накатить» его последнее последнее обновление, - и на вашем сервере автоматически появится Sphinx.

Как стать счастливым обладателем быстрого поиска:

• установить поисковый индекс:
  • обновить «1С-Битрикс: Веб-окружение» до последней версии;
  • или обратиться к своему провайдеру и получить адрес поисковой машины.
• в настройках модуля «Поиск» указать адрес поискового индекса;
• переиндексировать сайт;
• Sphinx появится на сервере.

Настройка модуля Поиск и переиндексация

Sphinx автоматически разворачивается и интегрируется с компонентами поиска «1С-Битрикс». В настройках компонентов появляется возможность выбора поиска на основе Sphinx.

Встроенный фасетный индекс

В разы ускоряет умный фильтр!

В функционал «Умного фильтра» встроен фасетный индекс. Использование «фасеты» на порядок ускоряет поиск внутри магазина. Фасетный поиск работает практически мгновенно, выполняет запросы по многим параметрам и не нагружает при этом систему.

«Умный» фильтр 2.0 со встроенной «фасетой»

Ваши клиенты не будут нервничать в ожидании результатов поиска. Встроенный фасетный поиск позволяет последовательно выбрать товары с нужными свойствами, отсеяв все лишнее. Система моментально выдает по любому запросу заранее подготовленные списки товаров. С фасетной навигацией покупателям легче и проще выбрать товар даже в огромном каталоге.

Возможности модуля Поиск

Социальный поиск

на поиск влияет мнение сообщества - учитывается нажатие кнопки «Мне нравится» (самый ценный с точки зрения сообщества контент всегда выводится первым в результатах поиска); рейтинг контента зависит от количества и «веса» голосов; на поисковую выдачу влияют самые значимые члены сообщества, которые голосовали за контент на сайте; при поиске всегда можно увидеть, кто именно голосовал, а значит, рекомендовал данную страницу, блог, обсуждение и прочее.

Мгновенный морфологический поиск

выполнять поиск на сайте с учетом русской и английской морфологии; выполнять поиск одновременно в статическом контенте и динамической информации (новости, статьи, фотографии, каталоги товаров и т.п.), в форумах и других динамических объектах; увеличить скорость поиска в 5-10 раз за счет наличия специального индекса; использовать язык запросов при формировании поискового запроса; для построения более сложных запросов можно использовать скобки.

Показ результатов поиска

выполнять ранжирование результатов на основе величины контрастности слова (характеристика повторяемости слова в документе); выполнять ранжирование результатов с учетом расстояния между словами. Система поиска на сайте «знает», что такое предложение, и учитывает это при отборе результатов; выполнять ранжирование результатов на основе рейтинга контента на сайте; использовать язык запросов при формировании поискового запроса; для построения более сложных запросов можно использовать скобки; использовать логические операторы для сложных поисковых запросов; делать сортировку не только по релевантности, но и по любому полю результата; гибко настраивать область поиска с помощью компонента в визуальном редакторе; поиск и показ результатов выполняется в соответствии с правами доступа пользователя (если у пользователя нет доступа в закрытый форум, то поиск в нем не осуществляется).

Индексация контента

индексировать информацию сразу при изменении, публикации или удалении данных с сайта. Достаточно опубликовать новость на сайте или написать сообщение в форуме, и эти данные уже доступны в поисковом механизме; индексировать только значимую информацию на сайте без учета способа и места представления данных на сайте. Используемая технология индексации позволяет индексировать информационные объекты исключительно точно и минимизировать нагрузку на оборудование; создавать файлы индекса Google Sitemap; автоматически индексировать все документы сайта, которые публикуются через веб-интерфейс в виде статических HTML-страниц или через модули информационных блоков и модуль форумов; использовать маски включения и исключения для настройки индексации сайта: файлы, которые соответствуют хотя бы одной из масок включения, будут проиндексированы поиском; файлы, имена которых не соответствуют ни одной из указанных масок, поиском не индексируются; файлы, которые соответствуют хотя бы одной из масок исключения, не будут проиндексированы поиском. переиндексировать сайт вручную; ручная переиндексация сайта необходима при изменении страниц или базы сайта нестандартными механизмами; например, необходимо запустить ручную переиндексацию после загрузки файлов по FTP; настроить параметры ручной индексации сайта: переиндексировать только измененные - переиндексируются только те документы, дата изменения которых отличается от даты индекса в базе; максимальный размер индексируемого документа - ограничивает размер индексируемого документа; это поле может оказаться полезным при наличии документов большого размера и отсутствии на хостинге соответствующих ресурсов; индексировать по шагам - включает возможность индексировать сайт по шагам; это поле может оказаться полезным при наличии ограничений на время работы скриптов; если скрипт индексации не успевает целиком проиндексировать за отведенное время, то он будет индексировать сайт по частям.

Модуль «Поисковая оптимизация» анализирует техническое исполнение сайта, отображает параметры, влияющие на оптимизацию, и дает рекомендации по улучшению этих параметров. Работа модуля позволяет облегчить ежедневную работу по продвижению сайта в рейтингах поисковых машин.

Тестирование продукта на соответствие основным требованиям совместимости с поисковыми системами выполнили специалисты компании «Ашманов и партнеры».

Автоматизация, шаблонизация, оптимизация

Работа SEO-модуля упрощает трудоемкую правку кода сайта в оптимизационных целях. Убирается ручная рутинная работа по настройке SEO магазина и заменяется автоматическими операциями. Уникальные мета-описания товаров создаются по шаблонам. Изображения товаров получают осмысленные наименования. Автоматически формируются списки страниц магазина для поисковых роботов.

SEO-модуль объединяет в едином интерфейсе всю информацию, которая нужна для поисковой оптимизации контента. Пользователь тут же может вызвать необходимые диалоги и произвести изменения.

Кому помогает SEO модуль

Модуль ориентирован не только на SEO-специалистов, но и на обычных пользователей CMS, и это важная и отличительная особенность модуля.

Разработчикам, которые самостоятельно занимаются SEO оптимизацией, новые инструменты позволят интегрировать в продукт свои сервисы, модули для работы с постоянными клиентами. Модуль поможет веб-разработчикам успешней оптимизировать сайты под поисковые системы.

В свою очередь, обычные пользователи самостоятельно проконтролируют успехи в продвижении сайта, увидев это по результатам, переходам, по ряду других отображаемых параметров. Модуль полезен всем и в равной степени.

Статистика страницы

Инструменты для поисковой оптимизации

Инструменты для поисковой оптимизации по страницам:

• представляется вся информация, которая нужна пользователю для модификации страницы;
• в публичной части выводится базовая информация по контенту страницы;
• отображается специальная информация о странице: частота индексации поисковиками, запросы, которые приводят на эту страницу, дополнительная статистическая информация;
• дается наглядная оценка результативности работы страницы;
• возможность тут же вызвать необходимые диалоги и произвести изменения на странице.

Общая динамика индексирования сайта

Инструменты для поисковой оптимизации по сайту:

• отображается вся информация, необходимая для модификации сайта;
• базовая информация по содержимому сайта выводится в публичной его части;
• применительно ко всему сайту выводится: общее ссылочное ранжирование, цитирование, количество ссылок, поисковые слова, индексация поисковиками;
• наглядная оценка результативности работы сайта;
• возможность тут же вызвать необходимые диалоги и произвести изменения на сайте.

Ссылающиеся сайты

Инструменты для поисковой оптимизации

Быстро и правильно создайте список ограничений для поисковых роботов (ботов). Надежно закройте от них страницы сайта, которые не нужно индексировать.

Никакой ручной работы!

Создайте файл robots.txt с помощью специального генератора, включенного в систему. Стандартные шаблонизаторы для robots.txt помогут держать под контролем список запретов для поисковых «пауков». Вам не придется составлять его вручную.

Управление robots.txt

Отредактируйте созданный robots.txt, если вам нужно дописать свои инструкции. Используйте «старый» файл robots.txt и настройте его содержимое.

Создание sitemap

Форма создания sitemap.xml

Поисковая оптимизация предоставляет возможность создания карты сайта sitemap.xml. С помощью специальной формы вы можете легко указать какие страницы, элементы и разделы каких инфоблоков должны быть проиндексированы. Кроме того можно задать какие ваши форумы также должны быть проиндексированы.

Что отдать паукам? Настройте

Жестко контролируйте данные, которые отдаете поисковым интернет-системам.

Файлы для Sitemap

Настройте: какие именно страницы, инфоблоки и даже разделы инфоблоков будут индексироваться поисковыми системами.

Инфоблоки для Sitemap

Файл sitemap.xml автоматически генерируется с учетом ваших настроек - заданной схемы.

Генерация карты сайта

Не нужно «чистить» вручную Sitemap!

Ваш список Sitemap свободен от избыточной и ненужной информации. В этот список не попадают, а значит, не индексируются поисковиками какие-то страницы профилей, технические и дополнительные данные. Вам не нужно вручную чистить свой Sitemap от того, что не только замусоривает поисковую выдачу, но и вредит самому поиску.

Sitemap без мусора

Sitemap авторазделяется и обновляется

Схема создания файла Sitemap

Специально для интернет-магазинов с огромными торговыми каталогами и прочими данными в систему встроено авторазделение этого файла по 10 мегабайт. Sitemap не нужно обновлять вручную при удалении или деактивации товаров - файл обновляется автоматически. Вы можете отдать поисковым системам свою социальную сеть и гибко настроить ее индексацию.

Генерация карты сайта

Отдайте «паукам» свои форумы и блоги

Поисковыми системами будут индексироваться ваши форумы и блоги, а не только страницы, инфоблоки и разделы инфоблоков. Файл sitemap.xml автоматически генерируется с учетом ваших настроек - заданной схемы. Вы можете гибко настроить в этой схеме - какие именно форумы, блоги и их разделы будут индексироваться поисковыми системами. При этом поддерживаются символьные адреса (URL).

Шаблоны мета описаний

Уникальные мета теги - автоматически!

Не нужно вручную заполнять SEO поля в карточках торгового каталога. Система предоставляет для этого шаблоны автоматического создания уникальных title, description, keywords и т.д.

Каждому товару - свои мета-теги!

Задайте свой шаблон, по которому будут автоматически создаваться элементы: заголовок, описание и ключевые слова. Для каждого товара в каталоге!

Никогда еще настройка мета-тегов не была такой быстрой и удобной!

SEO специалисту не придется искать и «бегать» по всему интернет-магазину, чтобы настроить мета-теги. Все необходимое для такой настройки собирается на единой вкладке карточки категории каталога. Все товары внутри этой категории получают мета-описания в соответствии с шаблонными настройками.

Картинки товаров - с «читаемым» названием

DSC01373.JPG > shapka-vyazanaya.jpg!

Каждая картинка в вашем торговом каталоге будет иметь «читаемое» и узнаваемое название. И по этим названиям пользователи смогут находить товары в поисковых интернет-машинах.

Автоматическое переименование!

На той же специальной вкладке «Мета-информация» можно задать «маску»-шаблон для осмысленного переименования файлов изображений товара. Картинки будут автоматически получать именно те названия, которые рекомендуют для вашего интернет-магазина SEO специалисты.

Сбор SEO-информации по сайту

SEO-модуль работает с техническим исполнением сайта; выполняет информативную функцию, рассказывая пользователю, какие изменения необходимо внести на каждую страницу сайта, и показывает информацию о всем сайте.

Кнопка «Оптимизация»

Возможности:

• общее ссылочное ранжирование;
• цитирование;
• количество ссылок;
• поисковые слова;
• индексация поисковиками.

Микроформаты в стандартном решении магазина

В продукте реализована поддержка микроформатов Schema.org в интернет-магазине. Типовые интернет-магазины «1С-Битрикс» помечены по этой схеме. Сделано это для лучшей индексации сайтов интернет-магазинов поисковиками.

Прямо в HTML коде страниц интернет-магазина создаются специальные метки для поисковых «пауков» (это цена, это товар, это телефон и т.д.). В результате, такие сайты качественнее индексируются поисковыми роботами и потом лучше находятся пользователями на поисковых сервисах.

Микроданные (HTML microdata) - это международный стандарт семантической разметки HTML-страниц с помощью атрибутов, описывающих смысл информации, содержащейся в тех или иных HTML-элементах. Такие атрибуты делают контент страниц машиночитаемым, то есть, позволяют в автоматическом режиме находить и извлекать нужные данные.

Дополнительные SEO модули

Скачайте в каталоге «1С-Битрикс: Маркетплейс дополнительные модули.
Настройте точнее и правильней SEO на сайте.

SEO модули в Маркетплейсе

Возможности дополнительных SEO модулей:

• Управление схемами ЧПУ на всем сайте;
• Сканирование сайта для SEO - по статическим файлам и по инфоблокам;
• Анализ проблемных страниц на основание информации со сканера;
• Отслеживание дублей мета-тегов;
• Управление выводом нужной информации в мета-теги;
• Отслеживание трафика - сколько пришло с поиска на конкретную страницу;
• Добавление нужных страниц в sitemap.xml.

Адаптация продукта под SEO-требования

В продукте большое внимание уделено адаптации продукта под требования SEO-оптимизаторов.

В продукте исключено дублирование, зацикливание, повторы ссылок. Если раньше при обходе поисковым роботом в продукте насчитывалось примерно 50-60 тысяч уникальных страниц с уникальными URL, то на сегодняшний момент после всех работ, которые проделаны, это всего порядка 800-1000 страниц.

Ключевые направления поисковой оптимизации (SEO) в продукте:

• продукт максимально готов к началу работы SEO-оптимизаторов;
• техническое исполнение модуля соответствует SEO требованиям;
• улучшена «видимость» сайта поисковиками;
• подготовлены роли и установлены права доступа к элементам управления для оптимизатора;
• исключено дублирование, зацикливание и выполнен ряд других изменений.

Сертификат компании «Ашманов и партнеры»

Специалисты компании «Ашманов и партнеры» выполнили тестирование контентных модулей продукта, а также консультировали разработчиков «1С-Битрикс» при разработке SEO-модуля. По итогам тестирования выдан сертификат, подтверждающий соответствие продукта требованиям совместимости с роботами современных поисковых систем.

Модули, прошедшие тестирование: Управление структурой Информационные блоки Интернет-магазин Торговый каталог Форумы Блоги Фотогалерея

Модуль «Монитор производительности» позволяет протестировать производительность проекта и сравнить полученные результаты с эталонной системой. Модуль предназначен для разработчиков веб-проектов.

Модуль включает набор инструментов, позволяющих быстро отслеживать и устранять возникающие проблемы с производительностью веб-проектов. Включен во все редакции продукта.

Диагностика и рекомендации

«Монитор производительности» поможет проанализировать скорость работы проекта. Модуль позволяет в абсолютных величинах оценить конфигурацию проекта, сравнить ее с эталонной системой, проанализировать общую производительность проекта и выявить «проблемные участки». Удобный инструментарий модуля быстро обнаружит, в чем проблема: в сайте, CMS, конфигурации, некачественной разработке или хостинге.

Анализ конфигурации «1С-Битрикс»

«Панель производительности» модуля позволяет не только протестировать производительность проекта, но и сравнить полученные результаты с эталонной системой. И, что важно, при этом даются рекомендации по настройке и приводится список самых нагруженных страниц.

выполняется тестирование конфигурации оборудования и анализ факторов, влияющих на производительность системы, а также анализ параметров платформы «1С-Битрикс»; итоговый показатель производительности сравнивается с эталонным, полученным при замере на «1C-Битрикс: Виртуальная машина»; предлагаются рекомендации для повышения производительности системы; выполняется оценка качества интеграции проекта.

В модуле «Монитор производительности» включена поддержка memcached. Продукт может хранить кеш не только на диске, но и в memcached, в APC, в eAccelerator и сервере Zend. Включается этот способ хранения в «Модуле производительности».

Публичная часть Монитора производительности

Эталонные замеры производительности, которые используются «Монитором производительности», выполнены на виртуальной машине VMware, разработанной специалистами «1С-Битрикс». Вы тоже можете проверить, насколько быстро заработает ваш сайт на «1C-Битрикс: Виртуальная машина».

Оценка производительности сайта

сбор и анализ статистики по страницам, запросам, базе данных и ошибкам PHP. анализ статистики и параметров сервера БД (mysql). доступ к таблицам БД с возможностью выбора колонок, фильтрацией и сортировкой. сбор запросов БД по хитам. анализ сверху вниз (группировка по страницам - хиты - хит - запрос). возможность подсветки синтаксиса запросов с помощью библиотеки geshi. ведение журнала ошибок PHP (включая замечания и подавленные с помощью «@» предупреждения). сбор данных по количеству подключенных файлов, использованной памяти и времени исполнения страниц и запросов.

Механизм поддержки «облачных» хранилищ позволяет подключать к сайту любые «облака» и легко управлять ими - вплоть до обмена данными между хранилищами. Сама система управления сайтом предоставляет простой и удобный интерфейс к вашим «облачным» аккаунтам.

Зачем нужны «облака»?

Вы «на лету» подключаете «облако» в работающий проект, легко перемещаете медиаданные с сайта в это облако, настраиваете автоматическую загрузку нового видео и фотографий сразу в «облако». Вы «переезжаете» при желании в другие датацентры, настраиваете бэкап своего сайта в «облака» или, наоборот, создаете резервную копию данных из «облака».

Владельцам сайтов очень выгодно размещать свой мультимедийный контент в «облаках». Потому что современные мощные датацентры предлагают клиентам дисковое пространство по невероятно конкурентным ценам. Таких датацентров становится все больше, происходит существенная концентрация датацентров. Система «1С-Битрикс: Управление сайтом» позволяет с комфортом использовать эти хранилища и размещаться в любых «облаках», не привязываясь к одному датацентру.

Стоимость типовой конфигурации, $

Выгоды от использования «облачных» хранилищ:

• Экономическая целесообразность. Вы размещаете сайты на серверах хостинг-провайдеров, но при этом «за копейки» храните и используете в «облаках» огромные объемы данных. Размещение данных «в облаках» намного дешевле стандартного хранения.
• Доступность данных. Ваши данные всегда доступны для клиентов независимо от их местонахождения.
• Скорость доставки контента. Посетители сайта скачивают файлы через CDN (content delivery network) - очень быструю сеть доставки контента клиентам. Скорость загрузки аудио, видео, программного, игрового и другого цифрового контента значительно повышается.
• Снижение нагрузки на ваши сервера. Это как следствие того, что клиенты скачивают файлы через CDN, а не с вашего сайта.
• Защита от потери данных. Ваши файлы никогда не потеряются, если вы выбрали тарифный план с соответствующей гарантией.

Поддержка «облачных» хранилищ

В продукте «1С-Битрикс: Управление сайтом» реализован механизм, который позволяет подключать к сайту любые «облака» и легко управлять ими - вплоть до обмена данными между хранилищами. В результате, вы, как владелец сайта, можете использовать только те хранилища, которые вам более удобны и выгодны.

Файлы - в «облака»!

Механизм управления файловыми хранилищами позволяет:

• Подключить готовое «облако» в работающий проект. Вы можете подключить сколько угодно «облачных» хранилищ непосредственно к своему сайту.
• Перенести файлы в «облако» без остановки сайта. Достаточно задействовать в механизме фильтр по типам и размерам, - и файлы окажутся в заданной «облачной» папке.
• Быстро «переехать» в другие датацентры. Подключив несколько хранилищ, вы можете перемещать свои файлы между ними. Перемещение выполняется с помощью мастера.
• Легко перемещать данные с сайта в «облака» и загружать в них новые файлы. Сама система управления сайтом предоставляет простой и удобный интерфейс к вашим «облачным» аккаунтам.
• Делать бекап сайта в «облако» и создавать резервные копии данных из «облака».

Сложный процесс работы с данными в «облаке» скрыт от пользователей сайта. Посетители сайта не заметят, что, скачивают файлы из «облаков» или, наоборот, загружают в «облако», к примеру, свои изображения для фотогалереи. А что заметят? Что скорость загрузки и скачивания теперь на вашем сайте изменилась - стала выше.

Ускорение сайта (CDN)

«1С-Битрикс: Управление сайтом» - первая российская CMS, интегрированная с сетью CDN на уровне самой платформы! Любой владелец сайта может значительно ускорить свой проект буквально в «один клик» без каких-либо дополнительных настроек!

Загрузите с помощью сервиса «Ускорение сайта» (CDN) весь статический контент вашего сайта (картинки, файлы стилей css, скрипты js) через сеть дистрибуции контента (Content Delivery Network или Content Distribution Network, CDN). Тогда значительная часть ресурсов сайта будет загружаться посетителями с ближайших к ним серверов. Это увеличит скорость загрузки страниц сайта до нескольких раз!

Удобный интерфейс работы с «облаками»

«1С-Битрикс: Управление сайтом» предоставляет расширенные возможности для работы с файлами в «облаках». Загружать файлы в «облако» и переносить данные в «облака» вы будете в привычном интерфейсе менеджера файлов. Загруженные в «облако» файлы можно использовать так же, как и обычные файлы на сайте (например, выбрать изображение в облаке для анонса новости или вставить его в текст на сайт).

Работать с «облачными» папками вы будете так же обыденно, как и с обычными папками в структуре сайта. Теперь вам не нужны сторонние навигаторы и «эксплореры» по вашим облачным хранилищам. Сама система управления сайтом предоставляет простой и удобный интерфейс к вашим «облачным» аккаунтам. Пользуясь этим интерфейсом, легко переносить файлы в «облака» и загружать в них новые файлы.

Подключение нового «облака»

Такое управление «облачными» данными не только эффективно, но и абсолютно безопасно. Вы можете управлять любыми зарегистрированными в вашей системе «облаками»: Google Storage, Amazon S3, открытого проекта OpenStack и другими, а также с CDN (сети доставки и дистрибуции контента - англ. Content Delivery Network или Content Distribution Network), интегрированными с этими «облачными хранилищами».

Все медиаданные - в «облака»!

Перемещение файлов в облачное хранилище выполняется из структуры сайта - по команде из меню файлов «Переместить в облако». Вашему контент-менеджеру не придется для этого искать какие-то специальные «проводники», а тем более, пользоваться непонятными для обычного пользователя средствами для работы со всякими «облачными» «букетами». А вашим администраторам не нужно самим переносить файлы по просьбе редактора сайта или ломать голову, как облегчить ему эту задачу. Теперь административная часть сайта будет вашим проводником для работы с облачными хранилищами.

Для переноса файла в облако достаточно:

• из меню файла выбрать команду «Переместить в облако»;
• выбрать одно из подключенных облачных хранилищ;
• подождать нужное время, пока система сообщит об успешном окончании перемещения;
• файл перемещен в «облако»!

После переноса файлов в облако вам не нужно изменять ссылки на сайте на «облачные»! Ссылки на перемещенные данные (видео, фотографии, презентации и прочее) остаются «живыми» и работают. При переносе файла система формирует «псевдопапку» в облаке, относительный путь к которой полностью совпадает с тем, что был у файла в структуре сайта.

Перемещение видео в облако

Загрузка в «облако» новых файлов

Вы можете загрузить и новый файл в облако - прямо из административной части.

Загрузка нового видео в облако

Для этого достаточно:

• перейти в нужное облачное хранилище в структуре сайта;
• нажать на кнопку «Новый файл»;
• выбрать видеофайл на диске компьютера;
• прописать «облачный» путь, который будет присутствовать в URL файла;
• нажать на кнопку «Выгрузить».

С загруженными в облако файлами вы можете обращаться точно так же, как и с другими файлами на сайте. Например, вы загрузили в облако изображение. Теперь вы можете использовать его как картинку для анонса в новости или вставить его в сам текст новости.

Выбор картинки из облака

При этом не нужно формировать специальную ссылку на это изображение - картинка просто выбирается из облака с помощью привычных файловых диалогов. Так при выборе картинки для анонса вам достаточно выбрать нужное облачное хранилище, найти нужный файл и подгрузить его к новости.

Выбор изображения из облачного хранилища

Привязка к файлу на сервере в свойствах видео - также возможна из «облака».

Как подключить «облачное» хранилище

Для использования «облачных» хранилищ в «1С-Битрикс: Управление сайтом» их нужно вначале зарегистрировать у «облачных» провайдеров и получить к ним ключи доступа.

• Активировать Google Storage for Developers. Далее в консоли управления API Google активировать совместимый доступ (Legacy Access) и включить биллинг.
• Зарегистрироваться в Amazon и активировать доступ к S3. Ключ доступа и секретный ключ к нему получить на странице Security Credentials.

Подключение хранилища Amazon S3

Далее в административной панели нужно создать и настроить параметры нового хранилища:

• Выбрать провайдера.
• Выбрать центр обработки (регион).
• Ввести параметры доступа (ключ доступа и секретный ключ).
• Указать имя контейнера.
• Создать правила для отбора файлов в облачное хранилище.

Как все работает

Новые загружаемые на сайт файлы в соответствии с созданными вами правилами будут сразу «разбрасываться» по хранилищам. Правила начинают действовать сразу же при создании нового подключения. Для переноса «старых», уже существующих файлов, необходимо воспользоваться меню действий в списке подключений.

Правила-фильтры настраиваются:

• по модулю системы.
• по расширениям файлов.
• по размерам файлов.

Настройка правил для хранилища

Например, вы можете подключить 2 разных хранилища и для каждого из них настроить свои правила-фильтры. Допустим, все файлы «весом» больше 100 Мб перемещать в «облако» Google Storage, а все видео - в Amazon S3. В зависимости от выгодности предложений провайдеров можно менять свои правила, «переливая» данные в другие «облачные» папки. Или совсем отключать хранилища, которые стали дорогими или чем-то неудобными для вас.

Доступ

Права доступа к облачным хранилищам гибко настраиваются, как и к другим модулям продукта.

Доступ к хранилищу для группы

Вы можете выставить отдельно для каждой из рабочих групп доступ:

• по умолчанию.
• закрыт.
• просмотр всех данных модуля.
• запись.

Сервис Ускорение сайта (CDN) позволяет загружать весь статический контент вашего сайта (картинки, файлы стилей css, скрипты js) через сеть дистрибуции контента (Content Delivery Network или Content Distribution Network, CDN). Тем самым значительная часть ресурсов сайта загружается посетителем с ближайшего к нему сервера. Это позволяет увеличить скорость загрузки страниц до нескольких раз!

«1С-Битрикс: Управление сайтом» - первая российская CMS, интегрированная с сетью CDN на уровне самой платформы! Любой владелец сайта может значительно ускорить свой проект буквально в «один клик» без каких-либо дополнительных настроек!

Ускорение сайта (CDN)

Неоспоримый факт - любой сайт должен загружаться максимально быстро, посетитель сайта не должен дожидаться загрузки страниц по несколько десятков секунд. Но зачастую владельцы веб-проектов лишь интуитивно осознают важность скорости работы своего сайта, не умея оценить влияние этого фактора на конкретные характеристики и показатели.

1. На быстром сайте выше конверсия и больше просмотров страниц

Чем дольше загружается страница сайта, тем больше вероятность того, что самые нетерпеливые посетители не дождутся ее загрузки, уйдут с сайта и больше на него не вернутся.

Количество таких посетителей, которые потенциально могли бы стать вашими клиентами, можно оценить в цифрах:

2. В поисковых системах позиции быстрого сайта выше

Поисковые алгоритмы и формулы ранжирования результатов каждая поисковая система держит в секрете. Однако абсолютно очевидно то, что поисковые роботы, индексирующие сайты в интернете, не дождавшись загрузки страницы, не будут учитывать ее в общем поисковом индексе. Кроме того, все большее значение на результаты поиска оказывают поведенческие факторы. А это значит, что посетитель, ушедший с «медленной» страницы, автоматически понизит ее вес для поисковой системы. Ну и наконец, представители практически всех популярных поисковых систем так или иначе говорят о том, что напрямую учитывают скорость загрузки страниц в формулах ранжирования.

3. Медленный сайт приносит прямые финансовые потери во время рекламных кампаний

Вы хотите активно продвигать свой проект. Заказываете для него контекстную, баннерную рекламу. Каждый клик стоит вполне определенных денег. Если посетитель вашего сайта пришел к вам по рекламному объявлению, но не дождался загрузки страницы, то за его клик вы просто заплатили впустую.

4. Подключение CDN снижает нагрузку на основные серверы сайта

Так как весь статический контент загружается посетителями вашего сайта не напрямую с ваших серверов, а с узлов CDN, которые умеют очень эффективно кэшировать контент, снижается количество обращений непосредственно к вашим серверам. В среднем для статического контента соотношение числа запросов к самому сайту от серверов CDN к числу запросов от живых посетителей сайта составляет 1:50.

Также «1С-Битрикс» предоставляет своим клиентам бесплатную возможность «облачного» бэкапа. Вы можете хранить резервную копию своего сайта в «облаке» Amazon S3 и делать это штатными средствами системы.

Как работает CDN

Подключение

В административной панели вашего сайта в разделе «Настройки» - «Облачные сервисы Битрикс» - «Ускорение сайта (CDN)» отметьте галочку «Включить ускорение сайта» и сохраните изменения.

Ускорение сайта CDN

После этого ссылки на статические файлы вашего сайта (картинки, файлы стилей css, скрипты js) будут заменены: вместо локальных URL'ов будут использоваться служебные имена серверов сети CDN.

На вкладке «Сайты» при использовании многосайтовости можно указать, для каких сайтов делать замену ссылок.

На вкладке «Дополнительно» можно указать альтернативный источник оригинальных файлов, откуда забирают контент узлы CDN. По умолчанию используется адрес основного сайта. Это может быть полезно, например, в случае использования разных доменов.

Схема работы CDN

Как работает CDN

Каждое обращение любого посетителя вашего сайта к статическому контенту будет направляться на ближайший к нему узел CDN. При первом обращении нужные файлы будут загружены с вашего сайта, а при последующих обращениях они будут отдаваться из кеша сервера CDN. Размещение контента на многих серверах CDN и отдача его посетителям из ближайшей к нему точки сокращает сетевой маршрут передачи данных и делает загрузку сайта быстрее с точки зрения пользователя.

Текущим партнером «1С-Битрикс» по интеграции платформы «1С-Битрикс: Управление сайтом» с сетью CDN является компания CDNvideo.

Дополнительное увеличение скорости загрузки

Все современные браузеры имеют лимит на количество одновременных соединений к одному домену (обычно - не более 6). Таким образом, даже если ваш сервер может отдавать страницы с максимальной скоростью, а скорость клиентского подключения достаточно высока, все равно загрузка всех элементов страницы (картинок, скриптов, файлов стилей) будет осуществляться максимум в 6 потоков.

При включении модуля «Ускорение сайта (CDN)» ссылки заменяются на разные домены, и уже лишь каждый отдельный домен имеет ограничение на число соединений. Их же реальное максимальное число становится в несколько раз больше (по числу доменов, с которых осуществляется загрузка файлов).

Условия работы

Модуль «Ускорение сайта (CDN)» является бесплатной дополнительной опцией для любой лицензии на «1С-Битрикс: Управление сайтом» (кроме редакции «Первый сайт»).
Функционал модуля доступен для сайтов с активной коммерческой лицензией (технической поддержкой).

В настоящее время модуль «Ускорение сайта (CDN)» является экспериментальным и функционирует в тестовом режиме. Условия его работы могут быть изменены в любое время по усмотрению компании «1С-Битрикс».

Для редакций продукта «1С-Битрикс: Управление сайтом» для каждой отдельной лицензии определены следующие ежемесячные лимиты трафика, который может быть передан через узлы CDN конечным пользователям:

Для готовых решений «1С-Битрикс» определены следующие ежемесячные лимиты трафика, который может быть передан через узлы CDN конечным пользователям:

Частые вопросы

Модуль компрессии при передаче данных между сервером и клиентом компрессирует страницы для ускорения вывода содержания сайта пользователям. Модуль в несколько раз уменьшает объем передаваемых HTML-данных между сайтом и браузером клиента, что существенно увеличивает скорость работы как для посетителей, так и для администраторов сайта.

Сжатие данных

позволяет в несколько раз (от 4 до 20) уменьшить объем передаваемых html-данных между сервером и браузером клиента; работает незаметно для клиента и не требует установки никаких дополнительных модулей в браузер клиента (все браузеры начиная с 4 версий поддерживают компрессию данных в полном объеме); безошибочно определяет, поддерживает ли браузер или прокси-сервер клиента компрессию данных; существенно увеличивает скорость работы с сайтом для посетителей и администраторов за счет уменьшения объемов передаваемых данных и изменения динамики загрузки страницы (сначала загружается компрессированный HTML страницы, показывается клиенту и только после этого начинается загрузка изображений); совместим с любым хостингом и использует стандартные модули PHP; минимально загружает процессоры веб-сервера; обрабатывает ряд ошибок браузера MS Internet Explorer 5.0, 5.5 и 6.0, что является необходимым условием для корректной работы компрессии в IE.

Модуль «Социальные сервисы» предоставляет возможность авторизации пользователей на сайтах, работающих под управлением «1С-Битрикс: Управление сайтом», без заполнения формы регистрации. Авторизация происходит под уже существующими аккаунтами социальных сетей и внешних сервисов.

Возможности модуля

Данный модуль позволяет реализовать возможность авторизации пользователей на вашем сайте под уже существующими аккаунтами в популярных социальных сетях и внешних сервисах:

ВКонтакте Яндекс Google Facebook Twitter Мой Мир@mail.ru		Livejournal Rambler Blogger Liveinternet OpenID LiveId

При посещении сайта перед пользователями появляется не только стандартная форма авторизации, куда нужно ввести внутренний логин и пароль, но и список внешних сервисов авторизации.

Авторизация на сайте через соцсети

Пользователям вашего сайта не придется вводить свои данные, если они уже зарегистрированы и авторизованы на одном из соцсервисов, нужно просто выбрать один из этих сервисов при регистрации, и система запоминает данные на сайте. Например, ВКонтакте:

Авторизация на сайте через ВКонтакте

После авторизации на сайте создается аккаунт с необходимыми для регистрации данными (имя, фамилия, электронный адрес и др.), полученными от внешнего сервиса.

Настройки модуля

Управлять сервисами можно в настройках модуля «Социальные сервисы». Там вы можете включать сервисы, сортировать их, настраивать необходимые параметры. Все социальные сервисы, с которыми реализована интеграция, можно разделить на две группы:

1. Провайдеры OpenID:
   • Mail.ru
   • Blogger
   • Liveinternet
   • Rambler
   • Livejournal
   • Yandex
2. Сервисы, работающие по собственным протоколам авторизации:
   • Twitter
   • LiveID
   • Мой мир@mail.ru
   • ВКонтакте
   • Facebook
   • Google

Сервисы OpenID не требуют дополнительных настроек, достаточно просто отметить нужный вам сервис. Для сервисов с собственными протоколами авторизации требуется зарегистрировать на этих сервисах приложение (ссылки указаны в настройках модуля).

Настройки модуля

Важной особенностью в системе управления сервисами является поддержка многосайтовости. Вы можете произвести настройку сервисов индивидуально для каждого сайта. Если для сайта необходимы отдельные настройки, то выставляете опцию "Применить индивидуальные настройки" и отмечаете/настраиваете необходимые сервисы. Если у вас нет необходимости отдельно настраивать конкретный сайт, то на нем будут действовать "Общие" настройки.

Индивидуальные настройки для сайта

Как происходит процесс авторизации

При попытке авторизации через социальный сервис пользователям вашего сайта предлагается разрешить доступ к их персональным данным на конкретном внешнем сервисе. Нужно просто дать такое разрешение, и данные передаются на сайт для последующей авторизации.

Если сервис является провайдером OpenID (Mail.ru, Rambler, Yandex и др.), на странице появляется форма, куда пользователю нужно ввести логин выбранного им сервиса:

Процесс авторизации через Liveinternet

В случае, если сервис использует собственный протокол авторизации (ВКонтакте, Facebook, Twitter и др.), необходимо просто нажать кнопку выбранного сервиса:

Процесс авторизации через Facebook

Модуль локализации служит для перевода административного интерфейса продукта, а также языковых сообщений системы на другие языки.

Языки

перевести на другие языки все языковые сообщения сайта (заголовки таблиц, ссылки, текст кнопок и т.п.), используемые в системе; все языковые сообщения хранятся в специальных файлах, у каждого языкового сообщения есть свой идентификатор; в комплект поставки системы входит полный набор файлов для русского и английского языков; определить корректную кодировку сообщения для каждого языка; соответствие языка и кодировки настраивается дополнительно; на странице редактирования языкового файла представлены все языковые сообщения, кодировка которых совпадает с текущей кодировкой данной страницы (текущая кодировка страницы зависит от текущего сайта, сменить который можно, выбрав нужный язык административного раздела); использовать в сообщении шаблоны; в исходных строках сообщений возможно наличие шаблонов вида "#ID#", "#COUNT#", в переводе эти шаблоны будут сохранены, и в момент использования данного сообщения шаблон будет заменен на конкретное значение; использовать в сообщениях все HTML-теги; появилась кнопка показа файлов локализации, используемых на текущей странице. Вы теперь можете загрузить/выгрузить локализации в архивах. Для редактируемого файла перевода создаются резервные копии. А по файлам переводов работает диалог «Поиск/Замена»; отображение сообщений в списке можно настроить так, чтобы по умолчанию показывать либо все сообщения, либо только непереведенные; настроить уровни прав доступа к модулю перевода: закрыт - доступ невозможен; чтение - доступ открыт только на просмотр файлов, но не на их изменение; запись - доступ открыт и на чтение, и на изменение файлов.

Медиаплеер - программный компонент, предназначенный для размещения и воспроизведения медиафайлов на сайте.

Поддержка большинства медиаформатов и гибкие настройки позволяют немедленно начать использовать плеер, конфигурируя его на ходу. Входит во все редакции продукта.

Форматы

Медиаплеер на сайте мебельной компании

• Медиаплеер включает в себя два плеера: WMV Плеер и Flash Плеер - два компонента для воспроизведения медиафайлов;
• возможности обоих плееров позволяют проигрывать аудио и видеофайлы популярных форматовза исключением потокового видео (поддержка ожидается);
• для воспроизведения файлов определенного формата необходимо выбрать тип плеера;
• при необходимости проигрывания файлов разных форматов задается автоматическое определение типа плеера;
• проигрывание медиафайлов WMV и WMA выполняется с помощью WMV Плеера;
• проигрывание медиафайлов FLV (FLV7, FLV8), MP4 (H.264), MP3, AAC, JPG, PNG, GIF выполняется с помощью Flash Плеера;
• медиафайлы, которые не проигрываются Медиаплеером, необходимо предварительно преобразовать в файлы поддерживаемых форматов (например, с помощью SUPER - бесплатного универсального медиаконвертера, Free Video Converter и Avidemux - бесплатных видеоконвертеров).

Плейлисты

Список воспроизведения

• Медиаплеер позволяет использовать списки воспроизведения (плей-листы) различных форматов (поддерживаемые форматы плей-листов);
• имеется возможность редактирования списков воспроизведения при помощи простого интерфейса;
• диалог редактирования списков воспроизведения можно вызвать при настройке Медиаплеера или из меню компонента (в режиме редактирования или разработки).

Воспроизведение

Настройка воспроизведения

• доступна функция автостарта ролика при загрузке страницы с плеером;
• уровень громкости можно настроить, задав его в процентах от максимального - установленного в системе;
• проигрывание можно начать с выбранного элемента в списке, запустить воспроизведение медиафайла или плейлиста по кругу, а сам плейлист перемешать;
• при клике в окне воспроизведения будет выполняться определенное действие, которое вы сами зададите;
• есть возможность и скрыть контекстное меню плеера;
• для слабых интернет-каналов стоит зафиксировать размера буфера, и Медиаплеер будет сохранять фрагменты медиафайлов заданной продолжительности в буфере обмена, прежде чем начать их воспроизводить;
• в качестве источника видео можно указывать не только файл на собственном серевере, но и ссылку на ролик с YouTube;
• если указать прямую ссылку на медиафайл, посетители смогут скачать его с вашего сайта и сохранить к себе на диск.

Внешний вид

Тема «Playcasso»

• для изменения внешнего вида Медиаплеер имеет множество параметров;
• графический стиль и внешний вид элементов управления Медиаплеера (доступно только для Flash Плеера) легко изменить, применив одну из тем (скинов);
• цвет экрана, панели и элементов управления, размер окна плеера (вместе со списком воспроизведения, если проигрывается плей-лист) также поддаются изменению (только для WMV Плеера);
• для Flash Плеера можно скачивать скины и плагины с сайта разработчика (платные и бесплатные - см. политику лицензирования);
• в окне видео или аудио файла можно вывести авторский знак, а перед их просмотром вывести заставку, подобрав подходящий рисунок;
• панель управления плеером проста и привычна для большинства пользователей;
• отображается текущее и оставшееся время воспроизведения;
• расположение панели управления и списка воспроизведения можно задавать на свой вкус;
• при просмотре в окне плеер органично встраивается в отображаемую страницу, и режим этого встраивания можно выбирать;
• окно просмотра можно распахнуть во весь экран.

Это быстрый и удобный менеджер для работы с медиаданными. Целый набор отличных инструментов позволит вам быстро и просто создать многоуровневую структуру медиаколлекций. В дальнейшем содержимое этих коллекций вы будете использовать при редактировании сайта, причем, не только его отдельных страниц, но и информационных блоков. То есть теперь, когда вам нужно добавить изображение на страницу сайта, в новости или в каталог, вам достаточно выбрать его из медиабиблиотеки.

создание многоуровневой структуры медиаданных; добавление неограниченного количества медиаколлекций; настройка доступа к коллекциям; одиночная и пакетная загрузка элементов в медиколлекции; ограничение загрузки по форматам файлов в зависимости от заданного списка; использование содержимого «Медиабиблиотеки» при наполнении сайта контентом, включая редактирование инфоблоков; выбор элементов с использованием диалога «Медиабиблиотеки»; заполнение свойств для каждого элемента медиаколлекций; возможность поиска по этим полям свойств.

Модуль «Проактивная защита» входит в систему «1С-Битрикс: Управление сайтом». Модуль реализует мощный комплекс защитных мероприятий для сайта и сторонних приложений.

Проактивная защита – это целый комплекс технических и организационных мер, которые объединены общей концепцией безопасности и позволяют значительно расширить понятие защищенности и реакции веб-приложений на угрозы.

Это целый ряд технических решений по обеспечению безопасности продукта и разработанных веб-приложений. Несколько уровней защиты от большинства известных атак на веб-приложения включает этот модуль. И каждый уровень серьезно повышает безопасность разработанных вами интернет-проектов.

Одной из первостепенных задач для владельцев веб-проектов является качественная и надежная защита от хакерских атак, взлома и кражи хранящейся на сайте информации.

Проактивная защита является существенным дополнением к стандартной политике безопасности продукта. Поэтому одноименный модуль включен во все редакции продукта «1С-Битрикс: Управления сайтом» (кроме Старта) и в продукт «1С-Битрикс: Корпоративный портал». Причем, что важно, и Проактивная защита, и Проактивный фильтр впервые в мире включены непосредственно в сам продукт!

Защита от DDoS

Компании «1С-Битрикс» и Qrator обеспечат непрерывность вашего бизнеса!

Уникальное совместное предложение для клиентов «1С-Битрикс» позволяет любому сайту с активной коммерческой лицензией получить защиту от DDoS до 10 дней бесплатно!

Веб-сайт любого масштаба - от небольшого регионального интернет-магазина до онлайн-представительства крупнейшей ритейлинговой сети - всегда должен быть доступен для посетителей. Ведь это и источник заказов, и канал коммуникации с клиентами, и «лицо» компании в Интернете, напрямую влияющее на ее имидж.

Одна из причин, по которым ваш сайт может перестать работать, - DDoS-атака (чаще всего - распределенная атака на ваш сайт с помощью большого числа «мусорных» запросов). Источники атак и ее технические реализации могут быть самыми разнообразными (целевая атака от конкурентов, автоматическая атака от ботнет-сети; большое количество HTTP-запросов, SYN-флуд атаки и т.д.)

Даже атака небольшой интенсивности потребует знаний грамотного технического специалиста для ее отражения. Справиться же с более серьезными атаками невозможно без специализированной защиты.

Проактивный фильтр (Web Application Firewall)

Проактивный фильтр (WAF - Web Application Firewal) обеспечивает защиту от большинства известных атак на веб-приложения. В потоке внешних запросов пользователей проактивный фильтр распознает большинство опасных угроз и блокирует вторжения на сайт. Проактивный фильтр – наиболее эффективный способ защиты от возможных ошибок безопасности, допущенных при реализации интернет-проекта (XSS, SQL Injection, PHP Including и ряда других). Действие фильтра основано на анализе и фильтрации всех данных, поступающих от пользователей через переменные и куки.

Включение проактивного фильтра

* Обратите внимание, что некоторые действия пользователей, не представляющие угрозы, тоже могут выглядеть подозрительно и вызывать ложное срабатывание фильтра.

• защита от большинства известных атак на веб-приложения;
• экранирование приложения от наиболее активно используемых атак;
• создание списка страниц-исключений из фильтрации (по маске);
• распознавание большинства опасных угроз;
• блокировка вторжений на сайт;
• защиты от возможных ошибок безопасности;
• фиксирование попыток атак в журнале;
• информирование администратора о случаях вторжения;
• настройка активной реакции - действий системы при попытке вторжения на сайт:
  • сделать данные безопасными;
  • очистить опасные данные;
  • добавить IP адрес атакующего в стоп-лист на ХХ минут;
  • занести попытку вторжения в журнал.
• обновления вместе с продуктом.

Аудит безопасности PHP-кода

Инструмент для аудита безопасности PHP-кода - удобный, точный и понятный инструмент для разработчика, который «подсказывает» узкие места в безопасности его кода. Инструмент позволяет не только предотвратить эксплуатацию уязвимости, но и устранить ее источник. Проверка показывает в отчете потенциальные уязвимости в коде и усиливает защиту сайта от взлома.

Найти и опробовать этот инструмент можно в административной части сайта: Настройки -> Инструменты -> «Монитор качества» -> выбрать тест «Предприняты меры по обеспечению безопасности проекта на уровне веб-разработки» в разделе «Безопасность». Запустив тест, вы сможете просмотреть подробный отчет о его работе (при условии наличия найденных проблем).

Система проверки «Монитор качества» также работает в каталоге веб-приложений для сайтов и корпоративных порталов «1С-Битрикс: Маркетплейс» .

Веб-антивирус

Веб-антивирус встроен непосредственно в сам продукт - систему управления сайтами. Этот компонент защиты полностью соответствует общей концепции безопасности системы и в разы повышает защищенность и скорость реакции веб-приложения на веб-угрозы.

«Веб-антивирус» препятствует имплантированию вредоносного кода непосредственно в веб-приложения. И происходит это следующим образом. «Веб-антивирус» выявляет в HTML коде потенциально опасные участки и «вырезает» подозрительные объекты из кода сайта. В итоге вирусы не могут проникнуть на компьютер пользователя сайта - антивирус препятствует этому. И, что особо важно, «Веб-антивирус» уведомляет администратора портала - предупреждает о наличии заразы. Получая информацию об этом, администратор ищет источник зловредного кода, проводит «зачистку» компьютера и усиливает профилактические меры.

Панель безопасности с уровнями защищенности

Любой веб-проект, работающий под управлением «1С-Битрикс: Управление сайтом», обязательно имеет начальный уровень защиты. Однако с помощью модуля «Проактивная защита» можно значительно повысить защищенность собственного сайта. Нужно всего лишь выбрать и настроить один из уровней безопасности модуля: стандартный; высокий; повышенный. При этом система подскажет - выдаст рекомендации - какое действие необходимо установить для каждого параметра на выбранном текущем уровне.

начальный уровень безопасности - получают проекты на базе Bitrix Framework без установленного модуля «Проактивная защита»; стандартный уровень – в проекте задействованы стандартные инструменты проактивной защиты продукта: проактивный фильтр (на весь сайт без исключений); ведется журнал вторжений за последние 7 дней; включен контроль активности; повышенный уровень безопасности для группы администраторов; использование CAPTCHA при регистрации; режим вывода ошибок (только ошибки). высокий уровень – рекомендованный уровень защиты, получают проекты, выполнившие требования стандартного уровня, и дополнительно включившие: журналирование событий главного модуля; защита административной части; хранение сессий в базе данных; смена идентификатора сессий. повышенный уровень – специальные средства защиты, обязательные для сайтов, содержащих конфиденциальную информацию пользователей, для интернет-магазинов, для тех, кто работает с критичной информацией. Дополнительно к высокому уровню: включение одноразовых паролей; контроль целостности скрипта контроля.

Безопасная авторизация без SSL

С помощью методики безопасной аутентификации пароли с формы авторизации ваших сотрудников невозможно взломать, поскольку они шифруются по алгоритму RSA с ключом 1024 бит и в таком виде передаются на корпоративный портал. При этом не важно, какие соединения и протоколы используют пользователи вашего портала.

безопасная аутентификация с шифрованием пароля позволяет избежать передачи пароля в открытом виде без SSL; все инструменты, которые использовались ранее для авторизации, продолжат работать.

Журнал вторжений

В Журнале регистрируются все события, происходящие в системе, в том числе необычные или злонамеренные. Оперативный режим регистрации этих событий позволяет просматривать соответствующие записи в Журнале сразу же после их генерации. В свою очередь, это позволяет обнаруживать атаки и попытки атак в момент их проведения. Это значит, у вас есть возможность немедленно принимать ответные меры, и, в некоторых случаях, даже предупреждать атаки.

оперативная регистрация всех событий в системе; в случае срабатывания Проактивного фильтра запись в Журнале в одной из категорий атак: попытка внедрения SQL; попытка атаки через XSS; попытка внедрения PHP. отбор злонамеренных событий по фильтру; просмотр и анализ событий в реальном времени; немедленная реакция - ответная мера на событие; профилактика и предупреждение событий на основе их анализа.

Одноразовые пароли

Модуль «Проактивная защита» позволяет включить поддержку одноразовых паролей и использовать их выборочно для любых пользователей на сайте. Однако особо рекомендуется задействовать систему одноразовых паролей администраторам сайтов, поскольку это сильно повышает уровень безопасности пользовательской группы «Администраторы».

Система одноразовых паролей дополняет стандартную систему авторизации и позволяет значительно усилить систему безопасности интернет-проекта. Для включения системы необходимо использовать аппаратное устройство (например, Aladdin eToken PASS) или соответствующее программное обеспечение, реализующее OTP.

Что вам дает такая технология? Однозначную уверенность, что на сайте авторизуется именно тот пользователь, которому выдан брелок. При этом какое-то похищение и перехват паролей теряет всякий смысл, так как пароль одноразовый. Брелок же физический, дает уникальные одноразовые пароли и только при нажатии. А это значит, что владелец брелка не сможет передать пароль другому человеку, продолжая пользоваться входом на сайт.

усиление системы безопасности интернет-проекта; использование аппаратных устройств; использование ПО, реализующего OTP; расширенная аутентификация с одноразовым паролем - при авторизации на сайте пользователь в дополнение к паролю дописывает одноразовый пароль; авторизация только с использованием имени (login) и составного пароля; заполнение при инициализации двух последовательно сгенерированных одноразовых паролей, полученных с устройства; восстановление синхронизации в случае нарушения синхронизации счетчика генерации в устройстве и на сервере.

Персональный генератор одноразовых паролей для сайта (OTP)

С помощью Bitrix OTP вы сможете самостоятельно включать или отключать использование на сайте системы одноразовых паролей для своей учетной записи. Это реализующее OTP программное обеспечение, разработанное компанией «1С-Битрикс», позволяет обойтись без покупки аппаратных устройств (например, Aladdin eToken PASS) или соответствующих программных аналогов.

Установить Bitrix OTP вы можете непосредственно с вашего сайта, работающего на «1С-Битрикс: Управление сайтом» 10.0 и выше. Для этого достаточно перейти в браузере мобильного устройства по адресу http://<ваш_сайт>/bitrix/otp/ и следовать инструкциям на экране. Бесплатная установка Bitrix OTP также возможна из онлайн-магазина приложений.

Установите приложение от «1С-Битрикс» на ваш мобильный телефон и генерируйте одноразовые пароли для входа на сайт, поддерживающий авторизацию по OTP. Приложение поддерживает работу с несколькими сайтами одновременно.

Вы можете включить на мобильном сайте поддержку одноразовых паролей и использовать их выборочно для любых пользователей. Особо рекомендуется задействовать систему одноразовых паролей администраторам сайтов, поскольку это сильно повышает уровень безопасности пользовательской группы «Администраторы». Для этого достаточно создать в генераторе паролей новый сайт, поддерживающий авторизацию по ОТП, и потом каждый раз, при входе на этот сайт, получать для него одноразовый пароль. Генератор позволяет создать множество записей для таких сайтов, и нужный сайт вы сможете выбрать из списка.

Контроль целостности файлов

Контроль целостности файлов необходим для быстрого выяснения - вносились ли изменения в файлы системы. В любой момент вы можете проверить целостность ядра, системных областей, публичной части продукта.

отслеживание изменений в файловой системе; проверка целостности ядра; проверка системных областей; проверка публичной части продукта.

Проверка целостности скрипта контроля

Перед проверкой целостности системы необходимо проверить скрипт контроля на наличие изменений. При первом запуске скрипта введите в форму произвольный пароль (состоящий из латинских букв и цифр, длиной не менее 10 символов), а также произвольное кодовое (ключевое) слово (отличное от пароля), и нажмите на кнопку «Установить новый ключ».

проверка скрипта контроля на наличие изменений; защита целостности скрипта ключом - символьным паролем.

Защита административного раздела

Эта защита позволяет компаниям строго регламентировать сети, которые считаются безопасными и из которых разрешается сотрудникам администрировать сайт. Перед вами простой специальный интерфейс, в котором все это и делается - задается список или диапазоны IP адресов, из которых как раз и позволяется управление сайтом. Не бойтесь закрыть себе доступ в момент установки блокировки - этот момент проверяется системой.

Каков эффект от использования данной защиты? Любые XSS/CSS атаки на компьютер пользователя становятся неэффективными, а похищение перехваченных данных для авторизации с чужого компьютера - абсолютно бесполезным.

ограничение доступа к административной части всех IP адресов, кроме указанных; автоматическое определение системой IP адреса пользователя; ручной ввод разрешенного IP адреса; установка диапазона IP адресов, с которых разрешен доступ к административной части.

Защита сессий

Большинство атак на веб-приложения ставят целью получить данные об авторизованной сессии пользователя. Включение защиты сессий делает похищение авторизованной сессии неэффективным. И, если речь идет об авторизованной сессии администратора, то ее надежная защита с помощью данного механизма является особо важной задачей. Какие инструменты использует этот защитный механизм? В дополнение к стандартным инструментам защиты сессий, которые устанавливаются в настройках группы, механизм защиты сессий включает специальные - и в некотором роде уникальные.

Хранение данных сессий в таблице модуля позволяет избежать чтения этих данных через скрипты других сайтов на том же сервере, исключив ошибки конфигурирования виртуального хостинга, ошибки настройки прав доступа во временных каталогах и ряд других проблем настройки операционной среды. Кроме того, это разгружает файловую систему, перенося нагрузку на сервер базы данных.

защита сессий несколькими способами: время жизни сессии (минуты); смена идентификатора сессии раз в несколько минут; маска сети для привязки сессии к IP; хранение данных сессий в таблице модуля. исключение ошибок конфигурирования виртуального хостинга; исключение ошибок настройки прав доступа во временных каталогах; исключение проблем настройки операционной среды; разгрузка файловой системы; бесполезность похищения сессий злоумышленниками.

Контроль активности

Контроль активности позволяет установить защиту от чрезмерно активных пользователей, программных роботов, некоторых категорий DDoS-атак, а также отсекать попытки подбора паролей перебором. В настройках можно установить максимальную активность пользователей для вашего сайта (например, число запросов в секунду, которые может выполнить пользователь).

защита от чрезмерно активных пользователей; защита от программных роботов; защита от некоторых категорий DDoS-атак; отсекание попыток подбора паролей перебором; установка максимальной активности пользователей для сайта (нормальной для человека); фиксирование превышения лимита активности пользователя в Журнале вторжений; блокирование пользователя, превысившего количество запросов в заданный временной интервал; вывод для заблокированного пользователя специальной информационной страницы.

Стоп лист

Стоп-лист - таблица, содержащая параметры, используемые для ограничения доступа посетителей к содержимому сайта и перенаправлению на другие страницы. Все пользователи, которые попытаются зайти на сайт с IP адресами, включенными в стоп-лист, будут блокированы.

перенаправление посетителей, параметры которых содержатся в стоп-листе; блокировка пользователей по IP адресам из стоп-листа; ручное пополнение стоп-листа новыми записями; учет статистики пользователей, которым запрещен доступ к сайту; установка периода действия запрета на доступ к сайту для пользователя, IP-сети, маску сети, UserAgent и ссылку, по которой пришел пользователь; изменяемое сообщение, которое будет показано пользователю при попытке доступа к сайту.

Развивайте ваш бизнес без опаски, что сервер не выдержит растущей нагрузки. Система мониторинга заранее подскажет, что ситуация стала критичной. Обеспечьте высокую доступность сайта, выполняя его масштабирование в условиях возрастающей нагрузки, балансирование нагрузки, трафика и данных между несколькими серверами. Сделайте это в дружелюбном визуальном интерфейсе!

Графический интерфейс «Виртуальной машины»

Управление из административного раздела!

Управляйте «Виртуальной машиной» «1С-Битрикс» в административном разделе своего сайта. Конфигурируйте сервер в дружелюбном и полностью русскоязычном интерфейсе системы мониторинга. Изменяйте и сразу контролируйте состояние всех компонентов сервера. Легко определяйте причины ухудшения производительности. Перераспределяйте пиковые нагрузки.

Включите дружелюбный мониторинг, - и больше знать не нужно, как настраивается Linux.

Визуальное управление «Виртуальной машиной»

Управляйте и оборудованием, и кластерными системами!

Полностью русскоязычный интерфейс системы позволяет визуально конфигурировать сервер. Находясь в административной части своего сайта, просто перетащите мышью компоненты сервера и перераспределите нагрузку. Что и куда перетащить - вам подскажет система.

Дружелюбный мониторинг работы сервера

Базовые функции управления:

• Добавление/удаление сайтов.
• Подключение дополнительных серверов.
• Перенос/масштабирование сервисов: Web, MySQL, memcached, sphinx.
• Перезагрузка серверов.
• Настройка E-mail (уникальный E-mail для каждого сайта).
• Возможность включать КРОН.

Дружественный мониторинг «Виртуальной машины»

Готовая система мониторинга внутри виртуальной машины

Готовая система мониторинга внутри «Виртуальной машины» оснащена графическим интерфейсом на русском языке. Вы визуально наблюдаете за состоянием всех компонентов сервера, отслеживаете пиковые нагрузки и легко определяете причины ухудшения производительности.

• Готовая система мониторинга внутри виртуальной машины.
• Легко определить причину ухудшения производительности.
• Вы видите состояние всех компонентов сервера.
• Вы можете отслеживать все пиковые нагрузки.

Включите мониторинг!

Больше не нужно писать запросы к серверу, чтобы понять в каком он состоянии.

Дружелюбный мониторинг работы сервера:

• Нагрузка
• Память
• Диски
• Сети
• Активность
• И другое.

Когда сервер уже не справляется с нагрузкой!

Типичная ситуация для любого растущего бизнеса - рост нагрузки на сайт. Критическая ситуация - сайт уже не справляется с выросшей нагрузкой.

Вы «не проспите» такую ситуацию - система мониторинга предупреждает о возникновении таких ситуаций на сервере. Отображаются такие параметры как нагрузка на процессоры, сколько места осталось, нагрузка по сети и т.д.

Визуальное конфигурирование сервера

Конфигурируйте сервер с помощью перетаскивания элементов

Все в графическом виде! Вы легко выполняете перенос/масштабирование сервисов на новые подключенные серверы: Web кластер, MySQL кластер, memcached, sphinx. 

Все глобальные действия - из меню!

Все нужные функции вы просто выбираете из меню «Глобальные действия». Все эти действия, которые обычно выполняются в терминальном режиме и требуют определенных знаний, выполняются в разделе «Управление масштабированием» -> «Панель управления».

Выбор глобального действия

Глобальные действия:

• Добавить новый сервер.
• Включить мониторинг.
• Добавить сайт.
• Удалить сайт.
• Настроить e-mail.
• Установить крон.
• Отключить http.
• Обновить Битрикс-окружение.

Система масштабирования кластерных конфигураций

Распределить ресурсы всех машин кластера можно через единый интерфейс. Для этого вам не нужен высококвалифицированный специалист. Достаточно базовых знаний, чтобы выполнить рекомендации системы.

Система масштабирования кластерных конфигураций

• Управление конфигурацией сайта через web-интерфейс;
• Управление настройками серверов через web и консольный интерфейсы, конфигурация служб (mysql, sphinx, memcached, apache) и контроль за выполнением операций;
• Включение мониторинга для всех серверов группы, контроль состояния всех серверов пула из web-интерфейса.

Отказоустойчивая конфигурация

Постройте отказоустойчивую конфигурацию для своего сайта, наблюдая за состоянием компонентов сервера. Для этого включите встроенный в систему мониторинг.

Четырехсерверная отказоустойчивая конфигурация

Система выдает рекомендации

Перераспределите нагрузку!

Система не только сообщает: «У вас возросла нагрузка». Система рекомендует, как исправить ситуацию: «Для решения подключите еще один сервер и перераспределите нагрузку». Система подсказывает возможности, позволяющие вам развивать свой проект.

Например, вы можете перенести какие-то компоненты (MySQL, Sphinx и т.д.) на новый подключенный сервер. Вы полностью понимаете, как влияет нагрузка на ваш сервер, и можете осознанно выполнить предложенные действия.

Включите мониторинг!

Больше не нужно знать, как настраивается Linux

Как работал ваш сайт без визуального мониторинга? Все настраивалось в текстовом режиме на английском языке. Управлять обширным функционалом Виртуальной машины могли только специалисты. Этот функционал включал в том числе и мониторинг сервера, но сделать start/stop мониторинга мог только пользователь, который умел «разговаривать» с сервером на его языке.

Включите мониторинг! Больше этого не будет!

Сайт работал как закрытая коробка

За мониторинг в продукте отвечают:

• munin - подготавливает графики
• nagios - оповещает обо всех возникших ситуациях

Продукт «1С-Битрикс: Мобильное приложение» - это технология, позволяющая быстро разрабатывать мобильные приложения под iOS и Android для сайтов, созданных на платформе «1С-Битрикс». Приложения публикуются в AppStore и Google Play.

• Экономически выгодно, низкая стоимость
• Гибкость и высокая скорость разработки
• Скорость работы, приближенная к нативной
• Комбинирование нативного интерфейса с HTML
• Контроль над приложением через JavaScript
• Единый сервис push-уведомлений
• Конструктор мобильных приложений

Платформа для мобильных приложений

«1С-Битрикс: Мобильное приложение» - технология для создания мобильных приложений для iOS и Android. На технологии уже реализованы и успешно работают мобильные приложения для сайтов на платформе «1С-Битрикс». Продукт помогает владельцам сайтов избежать сложной и дорогостоящей разработки, а веб-разработчикам дает возможность выпускать и публиковать нативные приложения, используя только HTML5 и JS.

Преимущества платформы:

• Разработка на html5+JavaScript.
• Выпуск обновления не требует выпуск моб приложения.
• Пользователи устанавливают приложение через AppStore и Google Play. Для них это обычное приложение.
• Мобильное приложение удобно для коллективной разработки, легко масштабировать выпуск. Все формы и изменения сразу отражаются на сайте.
• Не нужно придумывать API.
• Обычные страницы Битрикс, обычные компоненты. Только ряд дополнительных требований к верстке.
• Единая разработка для всех мобильных платформ.

Демонстрационный мобильный интернет-магазин

Вы можете установить на свое мобильное устройство демонстрационное мобильное приложение с примером интернет-магазина и посмотреть, как это работает.

Новые возможности для владельцев сайтов

С продуктом «1С-Битрикс: Мобильное приложение» вы сможете быстро выпустить мобильное приложение для своего сайта или интернет-магазина и начать мобильную интернет-торговлю.

Откройте дополнительный мобильный канал продаж - создайте мобильное приложение для своего интернет-магазина. Вы предоставите клиентам быстрый доступ к каталогу своего магазина и не только легко их удержите, но и повысите возвращаемость. Демонстрационное мобильное приложение с примером интернет-магазина вы можете установить на свое мобильное устройство и посмотреть, как это работает.

Мобильные приложения помогают:

• повысить качество обслуживания клиентов;
• удерживать клиентов;
• наладить регулярные продажи;
• задействовать новые способы маркетинга.

Вы сможете:

• предоставить своим клиентам быстрый доступ к каталогу интернет-магазина и к заказам;
• отправлять push-уведомления клиентам с информацией о новинках (а также о статусе заказов).

Клиент не уйдет без покупки!

Использование мобильного приложения интернет-магазина позволяет «приучить» покупателей к вашему интернет-магазину, сделать их постоянными клиентами - каталог товаров у них всегда под рукой, повторные заказы совершать очень легко. Мобильное приложение отображает все маркетинговые «фишки» в магазине - со скидками, подарками, бонусами и прочими акциями.

Мобильный магазин включает все для продаж

Приложение быстро выводит разделы каталога товаров с возможностью поиска по ним. Даже если в магазине очень большой каталог товаров, покупатель видит все его разделы практически сразу. Тут же просматривает списки товаров, отбирает нужные с помощью «умного» фильтра, переходит на их детальное описание. Покупатель формирует заказ и следит за его статусом (отгружен, оплачен, доставлен и т.д.) - получает push-уведомления со статусом заказа.

Мобильный магазин:

• быстро выводит каталог товаров с возможностью поиска;
• отображает список товаров в разделе;
• показывает детальное описание товара;
• предлагает «умный» фильтр по товарам;
• содержит привычную корзину.

«1C-Битрикс: Разработка приложения»

Веб-разработчики могут делать свои мобильные приложения

Выпустите свое мобильное приложение и обновляйте его без перевыпуска. Конструктор мобильного приложения упрощает процес создания мобильных приложений. Серверная часть включается в поставку «1С-Битрикс: Управление сайтом». Приложение работает на iOS и Android (телефоны и планшеты).

• Конструктор мобильных приложений;
• Бесплатное приложение для разработчиков;
• Работает на iOS и Android на телефонах и планшетах;
• Для тестирования мобильной части приложения.

Возможности для веб-разработчиков

Продукт «1С-Битрикс: Мобильное приложение» позволяет разработчикам быстро освоить разработку мобильных приложений и открыть новое направление бизнеса, а также предоставить своим клиентам новые услуги.

Функционал под названием «Конструктор мобильного приложения», или КМП (как его называют тестировщики) - это огромный шаг к упрощению процесса создания мобильных приложений на платформе «1С-Битрикс».

Если вы хотите выпустить свое мобильное приложение:

1. Разработайте мобильную часть на своем сайте на HTML5 или JS или установите готовый шаблон мобильного интернет-магазина;
2. Установите на свое мобильное устройство версию для разработчиков (для тестирования);
3. Убедитесь, что все работает правильно;
4. Купите лицензию на «1С-Битрикс: Мобильное приложение»;
5. Получите лицензионный ключ и доступ;
6. Заполните данные прложения с использованием ключа (форма на добавление приложения):
   • Адрес сайта;
   • Название, описание;
   • Иконка;
   • Сплэшскрин;
   • Иконки кнопок и др.
7. Создайте аккаунты на Google Play и iOS Dev Center и передайте нам;
8. «1С-Битрикс» опубликует от вашего имени готовое приложение в AppStore и Google Play (Срок рассмотрения заявки "1С-Битрикс" - 2 недели).

Как разрабатывается приложение

• Концепт дизайна;
• Верстка дизайна web-части приложения;
• Создание папки приложения на сервере;
• Создание файла config.php;
• Формирование файла настроек приложения;
• Установка приложения BitrixMobile;
• Разработка функционала;
• Тестирование приложения – подбор нужных параметров.

Демонстрация API BitrixMobile

Демонстрационный бэкенд

• Списки и варианты работы с ними;
• Индикаторы загрузки;
• Кнопки;
• Фото и документы;
• Демонстрация работы событий;
• Частые кейсы;
• Распространенные задачи;
• Tips & Tricks.

Конструктор мобильных приложений

Конструктор значительно упрощает процесс создания мобильных приложений на платформе «1C-Битрикс».

Конструктор мобильных приложений

• Смена нативного дизайна без повторной сборки приложения;
• Поддержка iOS и Android 5.0.

Конструктор подготавливает серверную часть: создает минимальную структуру приложения, создает шаблон и привязывает его к папке приложения.

Сервисы-->Мобильное приложение-->Конструктор мобильных приложений

Параметры приложения можно настраивать в административной части сайта. Можно создавать отдельные конфигурации для Android и iOS.

Настройка параметров приложения

Какие задачи решает Конструктор:

1. Создание базового макета серверной части мобильного приложения на платформе BitrixMobile 2.0;
2. Настройка параметров нативных элементов приложения;
3. Настройка мобильного параметров мобильного приложения для платформ Android и iOS.

Отдельные параметры для отдельной платформы