К статье
Практический материал

Администрирование · 11 мин

1С:Линк: что это такое и как работает сервис удалённого доступа к 1С

1С:Линк — сервис удалённого доступа к базам 1С через браузер и тонкий клиент. Разбираем, как работает, как подключить агента, настроить безопасность и права пользователей.

1С:Линк — это облачный сервис фирмы «1С», который обеспечивает удалённый доступ к информационным базам 1С:Предприятия через интернет. Бухгалтер, сидя дома, открывает браузер или тонкий клиент и работает в той же базе, что и в офисе, — без настройки VPN, проброса портов и публикации веб-сервера вручную.

Сервис решает типичную задачу малого и среднего бизнеса: база 1С физически стоит на компьютере или сервере в офисе, а работать с ней нужно из дома, из командировки или из другого города. Раньше для этого поднимали RDP, VPN или веб-сервер с открытым портом — всё это требовало системного администратора и создавало риски безопасности. 1С:Линк закрывает эту задачу штатными средствами.

Технически схема выглядит так: на компьютере с базой устанавливается программа «Агент 1С:Линк», которая сама устанавливает исходящее защищённое соединение с серверами сервиса. Внешний пользователь подключается к базе через личный кабинет на портале, а трафик между ним и агентом шифруется. Открывать входящие порты на офисном роутере не требуется — это ключевое отличие от классической публикации базы.

Как устроен 1С:Линк и что нужно для работы

В схеме участвуют три компонента: серверы сервиса 1С:Линк, агент на стороне базы и клиент на стороне пользователя. Агент — небольшая программа, которая запускается на компьютере, где развёрнута файловая база, или на сервере 1С. Он поддерживает постоянное исходящее соединение с облаком сервиса и по команде «пробрасывает» сеанс пользователя к нужной базе.

Пользователь со своей стороны заходит в личный кабинет сервиса через браузер, видит список опубликованных для него баз и запускает нужную. Работа возможна в двух режимах: веб-клиент прямо в браузере либо тонкий клиент 1С, который подключается через тот же канал. Тонкий клиент обычно удобнее для тяжёлых конфигураций и привычнее тем, кто работает в 1С постоянно.

Для подключения понадобятся: действующая подписка на сервис (тариф зависит от количества баз и пользователей), учётная запись на портале 1С, стабильный интернет-канал на стороне базы и платформа 1С:Предприятие поддерживаемой версии. Файловые и клиент-серверные базы поддерживаются, но порядок публикации немного различается.

Чем 1С:Линк отличается от VPN, RDP и веб-публикации

Выбор способа удалённого доступа — это компромисс между простотой настройки, стоимостью, производительностью и безопасностью. 1С:Линк занимает нишу «быстро и без администратора», но у него есть и ограничения: зависимость от облачного сервиса и абонентская плата.

СпособСложность настройкиЧто нужноОграничения
1С:ЛинкНизкаяПодписка, агент на стороне базыЗависимость от облака, абонентская плата
VPN + тонкий клиентСредняяVPN-сервер, белый IP или туннельНужен администратор, настройка на каждом клиенте
RDPСредняяТерминальный сервер, лицензии RDSОткрытый RDP-порт — частая цель атак
Веб-сервер (IIS/Apache)ВысокаяПубликация базы, сертификат, статический IPТребует постоянного контроля безопасности
1С:ФрешНизкаяПодписка на облачный сервисБаза переносится в облако 1С, не все конфигурации подходят

Сравнение вариантов

1С:Линк

База остаётся в офисе, настройка занимает минуты. Подходит, если базу нельзя или не хочется переносить в облако.

1С:Фреш

База целиком размещается в облаке 1С. Удобно для новых внедрений, но требует переноса данных и поддержки конфигурации сервисом.

Собственный VPN/RDP

Полный контроль над инфраструктурой, но нужен системный администратор и постоянное обслуживание. Оправдано при большом числе пользователей.

Как подключить базу к 1С:Линк: порядок действий

Подключение выполняется в два этапа: регистрация и настройка в личном кабинете сервиса, затем установка агента на компьютер с базой. Весь процесс при типовой конфигурации занимает от 15 до 30 минут.

Порядок подключения
  1. 1
    Зарегистрируйтесь на портале сервиса и оформите подписку на нужное количество баз и пользователей.
  2. 2
    В личном кабинете создайте приложение (базу) и получите ключ связи для агента.
  3. 3
    Скачайте и установите агент 1С:Линк на компьютере или сервере, где находится база.
  4. 4
    Введите ключ связи в агенте и укажите путь к информационной базе или параметры сервера 1С.
  5. 5
    Добавьте пользователей в личном кабинете и назначьте им доступ к опубликованным базам.
  6. 6
    Проверьте подключение: войдите в базу через браузер и через тонкий клиент с внешнего устройства.

При публикации файловой базы агенту нужен путь к каталогу базы и учётные данные пользователя 1С с правами на запуск. Для клиент-серверной базы указываются адрес кластера серверов 1С и имя базы. Важно: компьютер с агентом должен быть включён и иметь доступ в интернет в те часы, когда планируется удалённая работа.

После настройки проверьте работу с реального внешнего устройства — например, с домашнего компьютера или ноутбука через мобильный интернет. Убедитесь, что база открывается, документы проводятся, а печатные формы формируются без ошибок.

Контрольные точки

Как проверить результат

Статус агента
Норма

В личном кабинете агент отображается как подключённый

Тревожный признак

Агент в статусе «недоступен» — проверьте интернет и службу агента

Запуск базы
Норма

База открывается в браузере за разумное время, сеанс стабилен

Тревожный признак

Долгая загрузка или обрывы — проверьте канал связи на стороне базы

Права пользователя
Норма

Пользователь видит только свои базы и работает под своей учётной записью 1С

Тревожный признак

Доступны лишние базы или вход идёт под чужой учётной записью

Безопасность: что важно настроить сразу

Удалённый доступ к учётной базе — это всегда зона повышенного риска: в базе лежат финансовые данные, персональные данные сотрудников и коммерческая информация. Сервис шифрует трафик, но это не отменяет базовых мер на вашей стороне.

Используйте индивидуальные учётные записи для каждого пользователя — и на портале сервиса, и в самой 1С. Общий логин «Бухгалтер» для троих сотрудников делает невозможным разбор инцидентов: по журналу регистрации нельзя будет установить, кто именно изменил или удалил документ.

Включите двухфакторную аутентификацию в личном кабинете, если она доступна, и задайте сложные пароли. Ограничьте круг опубликованных баз: публикуйте только те, к которым реально нужен внешний доступ. Регулярно просматривайте список активных пользователей и отключайте доступ уволенным сотрудникам в день увольнения.

Производительность и ограничения сервиса

Скорость работы через 1С:Линк зависит от двух каналов: интернета на стороне базы (особенно исходящей скорости) и интернета у пользователя. Для комфортной работы в браузере желателен стабильный канал без больших задержек; тонкий клиент менее требователен к полосе, так как передаёт меньше служебного трафика.

Учитывайте, что сервис — это посредник: при перебоях в работе облака доступ к базе пропадёт, даже если офисный интернет в порядке. Для критичных процессов (например, сдача отчётности в последний день) держите запасной вариант доступа — локальную работу в офисе или резервный канал.

Ещё одно ограничение касается оборудования: торговое оборудование, сканеры и принтеры, подключённые к компьютеру пользователя, через веб-клиент работают с ограничениями. Если удалённому сотруднику нужна печать на локальный принтер или работа со сканером штрихкодов, проверьте этот сценарий заранее — возможно, потребуется тонкий клиент с настроенным пробросом устройств или иное решение.

Типичные ошибки при подключении и эксплуатации

Типичные ошибки
01
Публикация базы под учётной записью администратора — любой удалённый пользователь получает полные права, а действия в журнале не персонифицированы.
02
Установка агента на рабочий компьютер, который выключают на ночь, — удалённый доступ пропадает в самый неподходящий момент.
03
Игнорирование обновлений агента и платформы — старые версии могут потерять совместимость с сервисом.
04
Отсутствие резервных копий — удалённый доступ не заменяет регламентное резервирование базы.
05
Передача одного логина портала нескольким сотрудникам — невозможно отозвать доступ точечно и расследовать инциденты.

Отдельная группа проблем связана с сетевой инфраструктурой офиса: агенту может мешать корпоративный прокси-сервер или файрвол, блокирующий исходящие соединения. В этом случае потребуется помощь администратора сети — нужно разрешить агенту исходящие подключения к серверам сервиса.

Когда 1С:Линк не подходит и что выбрать вместо него

Сервис не всегда оптимален. Если у вас десятки удалённых пользователей и мощный сервер, собственный терминальный доступ или веб-публикация могут оказаться экономичнее на длинной дистанции. Если компания только запускает учёт и базы ещё нет, проще сразу начать в облачном 1С:Фреш, не обзаводясь собственным сервером.

Маршрут решения

Как выбрать действие

База уже работает в офисе, удалённых пользователей немного, администратора нетПодключайте 1С:Линк — это самый быстрый способ дать доступ без перестройки инфраструктуры
Учёт только запускается, своего сервера нет и не планируетсяРассмотрите 1С:Фреш — база сразу будет в облаке
Удалённых пользователей много, есть сервер и администраторПосчитайте стоимость собственного терминального сервера или веб-публикации — может быть выгоднее
Нужен доступ к торговому оборудованию на удалённом рабочем местеПротестируйте сценарий заранее; возможно, потребуется RDP с пробросом устройств вместо веб-клиента

При сомнениях разумно начать с минимального тарифа 1С:Линк и протестировать реальные рабочие сценарии: скорость открытия документов, проведение, печать, отчёты. Только после проверки на практике имеет смысл расширять подписку на всех сотрудников.

Итог

Что важно запомнить

1С:Линк — простой способ дать удалённый доступ к офисной базе 1С без VPN и открытых портов. Ключевые условия надёжной работы: постоянно включённый компьютер с агентом, индивидуальные учётные записи, двухфакторная защита и регулярные резервные копии базы.

Частые вопросы о 1С:Линк

Нужен ли статический (белый) IP-адрес для работы 1С:Линк?

Нет. Агент сам устанавливает исходящее соединение с серверами сервиса, поэтому ни статический IP, ни проброс портов на роутере не требуются. Достаточно обычного интернет-подключения на стороне базы.

Можно ли работать через 1С:Линк с планшета или телефона?

Да, если конфигурация поддерживает веб-клиент: база открывается в браузере мобильного устройства. Однако для постоянной работы с большими документами удобнее компьютер — мобильный браузер ограничивает экран и функции интерфейса.

Что будет с базой, если не продлить подписку на сервис?

Сама база останется нетронутой на вашем компьютере или сервере — сервис не хранит данные. Пропадёт только удалённый доступ через 1С:Линк; локальная работа в офисе продолжится в обычном режиме.

Насколько безопасно передавать данные через 1С:Линк?

Трафик между пользователем, облаком и агентом шифруется. Основные риски связаны не с каналом, а с настройками на вашей стороне: слабыми паролями, общими учётными записями и несвоевременным отключением доступа уволенных сотрудников.

Почему база через 1С:Линк работает медленно?

Чаще всего причина в интернет-канале на стороне базы — особенно в низкой исходящей скорости или нестабильном соединении. Проверьте скорость канала, попробуйте тонкий клиент вместо браузера и убедитесь, что компьютер с агентом не перегружен другими задачами.

Можно ли опубликовать через 1С:Линк несколько баз?

Да, сервис поддерживает публикацию нескольких баз, а тариф подбирается под их количество и число пользователей. Каждому пользователю в личном кабинете назначается доступ только к нужным базам.