Администрирование · 11 мин
1С:Коннектор — что это и как с его помощью открыть доступ к 1С
Что такое 1С:Коннектор, как он работает, чем отличается от веб-публикации и RDP. Пошаговая настройка, типичные ошибки и ответы на частые вопросы.
1С:Коннектор — это сервис фирмы «1С», который позволяет получить доступ к программам 1С из любой точки мира без настройки VPN, проброса портов и открытия сервера в интернет. Сервис создаёт защищённое соединение между компьютером, на котором работает 1С, и устройством пользователя — ноутбуком, планшетом или смартфоном. При этом база данных остаётся внутри вашей локальной сети и не переносится в облако.
По сути, Коннектор решает типовую задачу малого бизнеса: бухгалтеру или менеджеру нужно работать в 1С из дома, из командировки или с мобильного устройства, а выделять «белый» IP-адрес, настраивать веб-сервер и открывать порты на маршрутизаторе не хочется — это сложно и небезопасно. Коннектор берёт на себя организацию канала связи: трафик идёт через серверы «1С» по зашифрованному соединению, а администратору достаточно установить небольшую программу-агент.
Работать через Коннектор можно с привычными конфигурациями — «1С:Бухгалтерия», «1С:Управление торговлей», «1С:Зарплата и управление персоналом» и другими решениями на платформе «1С:Предприятие 8». Для мобильных сценариев существуют отдельные приложения «1С:Коннектор» для iOS и Android, которые отображают интерфейс конфигурации, адаптированный под сенсорный экран.
Как устроен 1С:Коннектор и почему он не требует открытия портов
Ключевая особенность сервиса — исходящее подключение. Программа-агент, установленная на компьютере с 1С, сама устанавливает соединение с серверами «1С» и держит его открытым. Внешние клиенты подключаются не к вашему серверу напрямую, а к инфраструктуре сервиса, которая «сшивает» два канала в один. Поэтому входящие порты на роутере и файрволе открывать не нужно, а «серый» IP-адрес и NAT не мешают работе.
Такой подход принципиально снижает риски: ваш сервер 1С не виден из интернета, его нельзя просканировать и атаковать напрямую. Передаваемые данные шифруются, аутентификация пользователей выполняется через учётную запись сервиса. Для сравнения: классическая публикация базы на веб-сервере требует грамотной настройки HTTPS, сертификатов и правил межсетевого экрана, а ошибка в этой настройке открывает базу для посторонних.
Чем Коннектор отличается от альтернативных способов доступа
Перед внедрением полезно понимать, какое место Коннектор занимает среди других вариантов удалённой работы с 1С. У каждого способа есть свои требования к инфраструктуре и ограничения.
| Способ доступа | Что требуется | Сильные стороны | Ограничения |
|---|---|---|---|
| 1С:Коннектор | Установка агента, учётная запись сервиса | Не нужны белый IP и открытые порты, быстрый старт, мобильные приложения | Зависимость от доступности сервиса, тарифные ограничения |
| Веб-публикация (IIS/Apache) | Веб-сервер, белый IP или домен, HTTPS-сертификат | Полный контроль, работа из браузера без клиента | Сложная и ответственная настройка безопасности |
| RDP / терминальный сервер | Сервер терминалов, лицензии, VPN или шлюз | Подходит для любых программ, не только 1С | Дорого при большом числе пользователей, риск атак на RDP |
| VPN до офисной сети | VPN-сервер, настройка клиентов | Универсальный доступ ко всем ресурсам сети | Требует администрирования, на мобильных устройствах неудобен |
Коннектор разумнее всего рассматривать как решение для небольших компаний и отдельных сотрудников: когда нужно быстро дать доступ двум-пяти пользователям и нет выделенного системного администратора. Для десятков одновременных пользователей обычно экономичнее и управляемее терминальный сервер или веб-публикация.
Когда какой вариант выбрать
Несколько пользователей, нет белого IP и администратора, нужен доступ с телефона. Ограничение — зависимость от внешнего сервиса.
Есть специалист по инфраструктуре и нужен доступ из браузера для многих сотрудников. Ограничение — ответственность за безопасность ложится на вас.
Десятки пользователей, работа с несколькими программами. Ограничение — стоимость лицензий и обслуживания.
Что нужно для подключения и как выполнить настройку
Для старта потребуется действующая подписка или тариф сервиса, учётная запись на портале «1С» и компьютер с работающей платформой «1С:Предприятие», который будет выполнять роль точки подключения. Этот компьютер должен быть включён и иметь доступ в интернет в те часы, когда пользователи работают удалённо.
Общий порядок настройки выглядит так:
- 1Зарегистрируйтесь в сервисе и оформите подходящий тариф на нужное число пользователей.
- 2Скачайте и установите агент Коннектора на компьютер, где запускается 1С.
- 3Авторизуйте агент своей учётной записью сервиса и убедитесь, что он подключился (статус «в сети»).
- 4Опубликуйте нужные информационные базы через интерфейс агента или личный кабинет.
- 5Пригласите пользователей: выдайте им доступ к конкретным базам и логины.
- 6Проверьте вход с внешнего устройства — через браузер или мобильное приложение.
После публикации базы пользователь видит её в своём списке и запускает так же, как привычную 1С: вводит логин и пароль информационной базы. Важно различать два уровня учётных данных: учётная запись сервиса Коннектора отвечает за доступ к каналу, а пользователь информационной базы — за права внутри самой 1С. Пароли не должны совпадать.
Мобильная работа через приложение 1С:Коннектор
Отдельный сценарий — работа со смартфона или планшета. Мобильное приложение «1С:Коннектор» для iOS и Android подключается к опубликованным базам и отображает интерфейс конфигурации, оптимизированный под сенсорный экран: укрупнённые элементы, удобная навигация по спискам и документам.
Мобильный сценарий удобен для руководителей и менеджеров: посмотреть остатки, согласовать документ, проверить оплату, ввести заказ на встрече с клиентом. Полноценная ежедневная работа бухгалтера с телефона менее комфортна — для этого лучше подходит ноутбук с подключением через браузер или тонкий клиент.
Безопасность и ограничения сервиса
Коннектор снижает типовые риски удалённого доступа, но не отменяет базовой гигиены безопасности. База по-прежнему находится под вашей ответственностью: сервис обеспечивает канал связи, а не резервное копирование и не защиту от ошибок пользователей.
Основные правила безопасной эксплуатации:
- каждому сотруднику — отдельная учётная запись, без «общих» логинов;
- сложные пароли и на сервисе, и в информационной базе;
- минимально необходимые права: менеджеру не нужны административные функции;
- регулярные резервные копии базы с хранением копии вне рабочего компьютера;
- своевременное отключение доступа уволенным сотрудникам — и в сервисе, и в базе.
Из ограничений стоит учитывать зависимость от доступности самого сервиса и качества интернет-канала на обеих сторонах, а также тарифные рамки по числу пользователей и опубликованных баз. При нестабильном интернете в офисе удалённые пользователи будут испытывать задержки даже при идеальной настройке.
Проверка результата и типичные ошибки
После настройки проверьте работу по нескольким контрольным точкам, прежде чем передавать доступ пользователям.
Как проверить результат
Агент показывает подключение к сервису, база видна в личном кабинете
Агент офлайн — проверьте интернет, авторизацию и автозапуск службы
База открывается из браузера или приложения, документы проводятся
Ошибка входа — проверьте права пользователя и пароль информационной базы
Формы открываются без длительных зависаний
Постоянные задержки — проверьте канал интернета на стороне офиса
После перезагрузки агент стартует автоматически и доступ восстанавливается
После перезагрузки база недоступна — настройте автозапуск
Когда Коннектор не подходит и что выбрать вместо него
Сервис не является универсальным решением. Если в компании уже есть администратор, белый IP-адрес и требования держать весь трафик внутри собственной инфраструктуры, логичнее поднять веб-публикацию или терминальный доступ. Если пользователей много и они работают целый день, стоимость подписок на каждого может превысить стоимость собственного сервера терминалов.
Как выбрать действие
В пограничных случаях имеет смысл посчитать совокупную стоимость за год: подписки на сервис против лицензий, оборудования и времени администратора. Для микробизнеса Коннектор почти всегда выигрывает по простоте, для средних компаний решение зависит от числа пользователей и требований ИБ.
Что важно запомнить
1С:Коннектор — сервис удалённого доступа к 1С через защищённый канал без открытия портов и белого IP. Агент ставится на постоянно включённый компьютер с 1С, пользователи работают через браузер или мобильное приложение. Сервис обеспечивает только канал связи: права в базе, пароли и резервные копии остаются вашей зоной ответственности.
Частые вопросы о 1С:Коннекторе
Переносится ли база 1С в облако при использовании Коннектора?
Нет. Информационная база остаётся на вашем компьютере или сервере в локальной сети. Сервис организует только зашифрованный канал связи между пользователем и этой базой, не копируя данные в облачное хранилище.
Нужен ли статический (белый) IP-адрес для работы Коннектора?
Не нужен. Агент сам устанавливает исходящее соединение с серверами сервиса, поэтому сервис работает за NAT, с динамическим адресом и даже через мобильный интернет. Открывать порты на роутере также не требуется.
Что произойдёт, если компьютер с агентом выключится?
Удалённые пользователи сразу потеряют доступ к опубликованным базам: канал связи разорвётся. Данные в базе не пострадают, но для восстановления доступа компьютер нужно включить и дождаться подключения агента. Поэтому агент рекомендуется ставить на сервер или компьютер, работающий круглосуточно.
Можно ли работать через Коннектор со смартфона?
Да, для этого существуют мобильные приложения «1С:Коннектор» для iOS и Android. Они отображают интерфейс конфигурации в адаптированном виде. Такой вариант удобен для оперативных задач — просмотра остатков, согласования документов, ввода заказов, — но не заменяет полноценное рабочее место.
Делает ли сервис резервные копии базы?
Нет, резервное копирование не входит в функции Коннектора. Настройте регулярное создание копий штатными средствами 1С, СУБД или сторонними инструментами и храните хотя бы одну копию вне рабочего компьютера.
Чем Коннектор отличается от 1С:Фреш?
Это разные сервисы. 1С:Фреш — облачная аренда: база размещается на серверах «1С» и обслуживается провайдером. Коннектор — только канал удалённого доступа: база остаётся у вас, и вы сами отвечаете за её обновление, обслуживание и резервное копирование.