Дано:
1. IIS 8
2. Несколько десятков опубликованных баз, смотрящих в интернет

Необходимо в половину баз запретить доступ с внешки.

Как можно реализовать?

Пробовал разнести на разные сайты, с разными портами (которые закрыты из интернета). Вроде все работает, но есть глюк который не смог победить: 1С валится в "Завершить работу/Перезапустить..." при выводе обычного сообщения, с ошибкой "Неправильный запрос" (это переводится как "Неправильный запрос").

Можно сделать через "IP Address and Domain Restrictions", но это придется для каждой базы прописывать отдельно диапазоны ip (на сколько я понял, как-то сгруппировать не получится) - не хочу так.

Поставить нгинх не предлагать?

В общем порешал с IIS и ошибкой "Неправильный запрос".
1С по умолчанию публикует базу на сайт по умолчанию (Default web site), а когда я разнес на разные сайты (с разными портами), публикации приходилось вручную переносить на другой сайт, видимо этого не достаточно было. Переименовал второй сайт на "дефолт", опубликовал всё, вернул названия сайтов обратно. Всё работает.

(1) что-то я не видел, чтоб 1С ставили на энджинкс, все гайды в интернете по ИИС и АПАЧ

(3) nginx будет между IIS и интернетом. Напрямую nginx не может работать с 1С

(3) Не вместо, а вместе

(5) Уже можно и вместо

(6) Чет не слышал про такое. Ссылку в студию.

(7) Ссылки единой нет, их много разных и надо самому писать чтобы они вместе заработали.

(8) Ну так "вместо" или "вместе"? Ты определись уже.

(9) Вместо апача можно любой веб-сервер например nginx или даже свой.

А ссылки вместе потому что "wsap24.dll" который https://habr.com/ru/post/50909/ и обертка к нему аля FastCGI который умеет nginx

(10)+ Если не нужны встроенные в платформу веб и http сервисы то можно на клиенте ВК запустить которая будет прокладкой и обрабатывать через Внешнее событие запросы клиентов на веб-сервер.