К статье
Практический материал

Администрирование · 11 мин

1С:Коннектор — что это и как с его помощью открыть доступ к 1С

Что такое 1С:Коннектор, как он работает, чем отличается от веб-публикации и RDP. Пошаговая настройка, типичные ошибки и ответы на частые вопросы.

1С:Коннектор — это сервис фирмы «1С», который позволяет получить доступ к программам 1С из любой точки мира без настройки VPN, проброса портов и открытия сервера в интернет. Сервис создаёт защищённое соединение между компьютером, на котором работает 1С, и устройством пользователя — ноутбуком, планшетом или смартфоном. При этом база данных остаётся внутри вашей локальной сети и не переносится в облако.

По сути, Коннектор решает типовую задачу малого бизнеса: бухгалтеру или менеджеру нужно работать в 1С из дома, из командировки или с мобильного устройства, а выделять «белый» IP-адрес, настраивать веб-сервер и открывать порты на маршрутизаторе не хочется — это сложно и небезопасно. Коннектор берёт на себя организацию канала связи: трафик идёт через серверы «1С» по зашифрованному соединению, а администратору достаточно установить небольшую программу-агент.

Работать через Коннектор можно с привычными конфигурациями — «1С:Бухгалтерия», «1С:Управление торговлей», «1С:Зарплата и управление персоналом» и другими решениями на платформе «1С:Предприятие 8». Для мобильных сценариев существуют отдельные приложения «1С:Коннектор» для iOS и Android, которые отображают интерфейс конфигурации, адаптированный под сенсорный экран.

Как устроен 1С:Коннектор и почему он не требует открытия портов

Ключевая особенность сервиса — исходящее подключение. Программа-агент, установленная на компьютере с 1С, сама устанавливает соединение с серверами «1С» и держит его открытым. Внешние клиенты подключаются не к вашему серверу напрямую, а к инфраструктуре сервиса, которая «сшивает» два канала в один. Поэтому входящие порты на роутере и файрволе открывать не нужно, а «серый» IP-адрес и NAT не мешают работе.

Такой подход принципиально снижает риски: ваш сервер 1С не виден из интернета, его нельзя просканировать и атаковать напрямую. Передаваемые данные шифруются, аутентификация пользователей выполняется через учётную запись сервиса. Для сравнения: классическая публикация базы на веб-сервере требует грамотной настройки HTTPS, сертификатов и правил межсетевого экрана, а ошибка в этой настройке открывает базу для посторонних.

Чем Коннектор отличается от альтернативных способов доступа

Перед внедрением полезно понимать, какое место Коннектор занимает среди других вариантов удалённой работы с 1С. У каждого способа есть свои требования к инфраструктуре и ограничения.

Способ доступаЧто требуетсяСильные стороныОграничения
1С:КоннекторУстановка агента, учётная запись сервисаНе нужны белый IP и открытые порты, быстрый старт, мобильные приложенияЗависимость от доступности сервиса, тарифные ограничения
Веб-публикация (IIS/Apache)Веб-сервер, белый IP или домен, HTTPS-сертификатПолный контроль, работа из браузера без клиентаСложная и ответственная настройка безопасности
RDP / терминальный серверСервер терминалов, лицензии, VPN или шлюзПодходит для любых программ, не только 1СДорого при большом числе пользователей, риск атак на RDP
VPN до офисной сетиVPN-сервер, настройка клиентовУниверсальный доступ ко всем ресурсам сетиТребует администрирования, на мобильных устройствах неудобен

Коннектор разумнее всего рассматривать как решение для небольших компаний и отдельных сотрудников: когда нужно быстро дать доступ двум-пяти пользователям и нет выделенного системного администратора. Для десятков одновременных пользователей обычно экономичнее и управляемее терминальный сервер или веб-публикация.

Когда какой вариант выбрать

1С:Коннектор

Несколько пользователей, нет белого IP и администратора, нужен доступ с телефона. Ограничение — зависимость от внешнего сервиса.

Веб-публикация

Есть специалист по инфраструктуре и нужен доступ из браузера для многих сотрудников. Ограничение — ответственность за безопасность ложится на вас.

Терминальный сервер

Десятки пользователей, работа с несколькими программами. Ограничение — стоимость лицензий и обслуживания.

Что нужно для подключения и как выполнить настройку

Для старта потребуется действующая подписка или тариф сервиса, учётная запись на портале «1С» и компьютер с работающей платформой «1С:Предприятие», который будет выполнять роль точки подключения. Этот компьютер должен быть включён и иметь доступ в интернет в те часы, когда пользователи работают удалённо.

Общий порядок настройки выглядит так:

Порядок подключения 1С:Коннектора
  1. 1
    Зарегистрируйтесь в сервисе и оформите подходящий тариф на нужное число пользователей.
  2. 2
    Скачайте и установите агент Коннектора на компьютер, где запускается 1С.
  3. 3
    Авторизуйте агент своей учётной записью сервиса и убедитесь, что он подключился (статус «в сети»).
  4. 4
    Опубликуйте нужные информационные базы через интерфейс агента или личный кабинет.
  5. 5
    Пригласите пользователей: выдайте им доступ к конкретным базам и логины.
  6. 6
    Проверьте вход с внешнего устройства — через браузер или мобильное приложение.

После публикации базы пользователь видит её в своём списке и запускает так же, как привычную 1С: вводит логин и пароль информационной базы. Важно различать два уровня учётных данных: учётная запись сервиса Коннектора отвечает за доступ к каналу, а пользователь информационной базы — за права внутри самой 1С. Пароли не должны совпадать.

Мобильная работа через приложение 1С:Коннектор

Отдельный сценарий — работа со смартфона или планшета. Мобильное приложение «1С:Коннектор» для iOS и Android подключается к опубликованным базам и отображает интерфейс конфигурации, оптимизированный под сенсорный экран: укрупнённые элементы, удобная навигация по спискам и документам.

Мобильный сценарий удобен для руководителей и менеджеров: посмотреть остатки, согласовать документ, проверить оплату, ввести заказ на встрече с клиентом. Полноценная ежедневная работа бухгалтера с телефона менее комфортна — для этого лучше подходит ноутбук с подключением через браузер или тонкий клиент.

Безопасность и ограничения сервиса

Коннектор снижает типовые риски удалённого доступа, но не отменяет базовой гигиены безопасности. База по-прежнему находится под вашей ответственностью: сервис обеспечивает канал связи, а не резервное копирование и не защиту от ошибок пользователей.

Основные правила безопасной эксплуатации:

  • каждому сотруднику — отдельная учётная запись, без «общих» логинов;
  • сложные пароли и на сервисе, и в информационной базе;
  • минимально необходимые права: менеджеру не нужны административные функции;
  • регулярные резервные копии базы с хранением копии вне рабочего компьютера;
  • своевременное отключение доступа уволенным сотрудникам — и в сервисе, и в базе.

Из ограничений стоит учитывать зависимость от доступности самого сервиса и качества интернет-канала на обеих сторонах, а также тарифные рамки по числу пользователей и опубликованных баз. При нестабильном интернете в офисе удалённые пользователи будут испытывать задержки даже при идеальной настройке.

Проверка результата и типичные ошибки

После настройки проверьте работу по нескольким контрольным точкам, прежде чем передавать доступ пользователям.

Контрольные точки

Как проверить результат

Статус агента
Норма

Агент показывает подключение к сервису, база видна в личном кабинете

Тревожный признак

Агент офлайн — проверьте интернет, авторизацию и автозапуск службы

Вход с внешнего устройства
Норма

База открывается из браузера или приложения, документы проводятся

Тревожный признак

Ошибка входа — проверьте права пользователя и пароль информационной базы

Скорость работы
Норма

Формы открываются без длительных зависаний

Тревожный признак

Постоянные задержки — проверьте канал интернета на стороне офиса

Отключение компьютера-агента
Норма

После перезагрузки агент стартует автоматически и доступ восстанавливается

Тревожный признак

После перезагрузки база недоступна — настройте автозапуск

Типичные ошибки
01
Установка агента на личный ноутбук сотрудника, который уходит домой вместе с ним, — доступ для всех остальных пропадает. Агент должен стоять на постоянно включённом компьютере или сервере.
02
Одинаковые пароли в сервисе и в информационной базе — компрометация одного уровня открывает второй.
03
Публикация базы без разграничения прав внутри 1С — любой подключившийся получает лишние возможности.
04
Отсутствие резервных копий в расчёте на то, что «сервис надёжный» — Коннектор не делает бэкапы вашей базы.
05
Забытые учётные записи уволенных сотрудников, которые месяцами сохраняют доступ.

Когда Коннектор не подходит и что выбрать вместо него

Сервис не является универсальным решением. Если в компании уже есть администратор, белый IP-адрес и требования держать весь трафик внутри собственной инфраструктуры, логичнее поднять веб-публикацию или терминальный доступ. Если пользователей много и они работают целый день, стоимость подписок на каждого может превысить стоимость собственного сервера терминалов.

Маршрут решения

Как выбрать действие

Нужно быстро дать доступ 1–5 сотрудникам, нет белого IP и администратораИспользуйте 1С:Коннектор — это самый простой старт
Нужен доступ с телефона для руководителя или менеджеровПодключите Коннектор с мобильным приложением
Пользователей больше десяти и они работают постоянноРассмотрите терминальный сервер или веб-публикацию и сравните стоимость
Политика безопасности запрещает внешние сервисыНастраивайте VPN и веб-публикацию в собственном контуре

В пограничных случаях имеет смысл посчитать совокупную стоимость за год: подписки на сервис против лицензий, оборудования и времени администратора. Для микробизнеса Коннектор почти всегда выигрывает по простоте, для средних компаний решение зависит от числа пользователей и требований ИБ.

Итог

Что важно запомнить

1С:Коннектор — сервис удалённого доступа к 1С через защищённый канал без открытия портов и белого IP. Агент ставится на постоянно включённый компьютер с 1С, пользователи работают через браузер или мобильное приложение. Сервис обеспечивает только канал связи: права в базе, пароли и резервные копии остаются вашей зоной ответственности.

Частые вопросы о 1С:Коннекторе

Переносится ли база 1С в облако при использовании Коннектора?

Нет. Информационная база остаётся на вашем компьютере или сервере в локальной сети. Сервис организует только зашифрованный канал связи между пользователем и этой базой, не копируя данные в облачное хранилище.

Нужен ли статический (белый) IP-адрес для работы Коннектора?

Не нужен. Агент сам устанавливает исходящее соединение с серверами сервиса, поэтому сервис работает за NAT, с динамическим адресом и даже через мобильный интернет. Открывать порты на роутере также не требуется.

Что произойдёт, если компьютер с агентом выключится?

Удалённые пользователи сразу потеряют доступ к опубликованным базам: канал связи разорвётся. Данные в базе не пострадают, но для восстановления доступа компьютер нужно включить и дождаться подключения агента. Поэтому агент рекомендуется ставить на сервер или компьютер, работающий круглосуточно.

Можно ли работать через Коннектор со смартфона?

Да, для этого существуют мобильные приложения «1С:Коннектор» для iOS и Android. Они отображают интерфейс конфигурации в адаптированном виде. Такой вариант удобен для оперативных задач — просмотра остатков, согласования документов, ввода заказов, — но не заменяет полноценное рабочее место.

Делает ли сервис резервные копии базы?

Нет, резервное копирование не входит в функции Коннектора. Настройте регулярное создание копий штатными средствами 1С, СУБД или сторонними инструментами и храните хотя бы одну копию вне рабочего компьютера.

Чем Коннектор отличается от 1С:Фреш?

Это разные сервисы. 1С:Фреш — облачная аренда: база размещается на серверах «1С» и обслуживается провайдером. Коннектор — только канал удалённого доступа: база остаётся у вас, и вы сами отвечаете за её обновление, обслуживание и резервное копирование.