К статье
Практический материал

Администрирование · 11 мин

1С:Линк — что это и как работает сервис удалённого доступа к 1С

Что такое 1С:Линк, как работает сервис удалённого доступа к базам 1С, как подключиться через агент, настроить доступ и проверить безопасность.

1С:Линк — это облачный сервис фирмы «1С», который позволяет работать с базами 1С через интернет без настройки VPN, статического IP-адреса и публикации базы на веб-сервере. Сервис создаёт защищённый канал между локальной информационной базой и пользователем, который подключается из любой точки — из дома, из командировки или с мобильного устройства.

Технически решение состоит из двух частей: агента 1С:Линк, который устанавливается на компьютер или сервер с базой, и облачной инфраструктуры фирмы «1С», через которую проходит трафик. Агент сам устанавливает исходящее соединение с серверами сервиса, поэтому открывать входящие порты на роутере и покупать «белый» IP-адрес не требуется — это главное отличие от классического веб-доступа.

Сервис ориентирован на малый и средний бизнес: бухгалтерию на удалёнке, руководителя, который хочет смотреть отчёты из дома, франчайзи, обслуживающего базы клиентов. Ниже разберём, как устроен 1С:Линк, что нужно для подключения, какие есть ограничения и когда лучше выбрать альтернативу.

Как устроен 1С:Линк и что он даёт на практике

Принцип работы прост: на машине, где развёрнута информационная база (файловая или клиент-серверная), устанавливается небольшая программа — агент 1С:Линк. Она регистрируется в облачном сервисе и поддерживает постоянное защищённое соединение. Когда пользователь открывает выданную ему ссылку в браузере или тонком клиенте, трафик проходит через серверы 1С:Линк к агенту, а тот уже обращается к локальной базе.

Для пользователя доступ выглядит как обычная ссылка вида «имя.1c.link». По ней база открывается в веб-браузере (через веб-клиент) или в установленном тонком клиенте 1С — второй вариант обычно быстрее и удобнее для ежедневной работы. Никаких дополнительных настроек сети на стороне пользователя не требуется.

Практическая ценность сервиса — в скорости развёртывания. Там, где классическая схема требует администратора, веб-сервера IIS или Apache, SSL-сертификата и настройки файрвола, 1С:Линк разворачивается за 15–30 минут силами пользователя с базовыми навыками.

Что нужно для подключения: требования и условия

Для работы сервиса необходимо действующее лицензионное соглашение 1С:ИТС — именно через него предоставляется доступ к 1С:Линк. Количество баз и пользователей, которых можно подключить, зависит от уровня договора ИТС, поэтому перед внедрением стоит уточнить свои лимиты в личном кабинете портала 1С.

На стороне базы нужен компьютер или сервер под управлением Windows или Linux с постоянным доступом в интернет. Машина должна быть включена в те часы, когда пользователи работают удалённо: если компьютер с агентом выключен или ушёл в сон, ссылка перестанет открываться. Это частая причина «внезапных» отказов доступа в небольших офисах, где база живёт на рабочем компьютере бухгалтера.

Поддерживаются типовые конфигурации на управляемых формах — например, «Бухгалтерия предприятия», «Управление нашей фирмой», «Зарплата и управление персоналом». Конфигурации на обычных формах через веб-клиент не работают, это ограничение платформы, а не самого сервиса.

Как подключить базу к 1С:Линк пошагово

Подключение выполняется один раз администратором и занимает небольшое время. Порядок действий стандартный, но важно соблюдать последовательность и проверять результат на каждом этапе.

Порядок подключения базы
  1. 1
    Убедитесь, что договор 1С:ИТС действует, и войдите на портал 1С под учётной записью организации
  2. 2
    Скачайте дистрибутив агента 1С:Линк и установите его на компьютер или сервер с базой
  3. 3
    Запустите агент и авторизуйтесь учётной записью портала 1С
  4. 4
    Зарегистрируйте в агенте нужную информационную базу, указав путь к ней
  5. 5
    Настройте список пользователей базы и при необходимости задайте им пароли
  6. 6
    Откройте базу по выданной ссылке в браузере или тонком клиенте и проверьте вход под реальным пользователем

После регистрации базы агент присваивает ей адрес в зоне 1c.link. Этот адрес можно передать сотрудникам — дальше они подключаются самостоятельно. Для тонкого клиента адрес добавляется в список информационных баз как интернет-адрес, для браузера достаточно самой ссылки.

Если баз несколько, каждая регистрируется в агенте отдельно и получает собственный адрес. Один агент обслуживает все базы на своей машине, устанавливать несколько копий не требуется.

Как организовать доступ пользователей безопасно

Главный риск удалённого доступа — не сам сервис, а слабое управление учётными записями. Ссылка на базу фактически публична: любой, кто знает адрес и пароль пользователя, войдёт в систему. Поэтому базовая гигиена обязательна: у каждого сотрудника — своя учётная запись, пароли сложные и уникальные, уволенным сотрудникам доступ отключается в день увольнения.

Используйте встроенные механизмы разграничения прав самой конфигурации: роли и профили групп доступа ограничат пользователя только нужными документами и отчётами. Удалённый доступ не должен означать полный доступ — бухгалтеру по первичке не нужны права администратора.

Периодически проверяйте журнал регистрации на предмет входов в нерабочее время и с незнакомых адресов. Это простой способ вовремя заметить компрометацию учётной записи до того, как данные будут изменены или выгружены.

Типичные проблемы и как их диагностировать

Большинство жалоб на 1С:Линк сводится к трём сценариям: ссылка не открывается, база работает медленно, пользователь не может войти. У каждого сценария понятная цепочка проверок.

Контрольные точки

Как проверить, где проблема

Ссылка не открывается вовсе
Норма

Агент запущен, компьютер включён и в сети — страница входа загружается

Тревожный признак

Агент остановлен, машина выключена или нет интернета на стороне базы

Страница открывается, но вход не проходит
Норма

Пользователь есть в списке пользователей базы, пароль верный

Тревожный признак

Учётная запись отсутствует, заблокирована или пароль сменили локально

База открывается, но тормозит
Норма

Отклик сопоставим с локальной работой с учётом канала

Тревожный признак

Слабый интернет-канал у пользователя или перегружен компьютер с агентом

Медленная работа чаще всего связана не с сервисом, а с каналом связи на одной из сторон или с нехваткой ресурсов на машине, где стоит агент. Если на том же компьютере локально база тоже «подтормаживает», проблему нужно искать в самой базе и железе, а не в 1С:Линк.

Типичные ошибки
01
Установка агента на рабочий компьютер, который выключают на ночь, — утром удалённые пользователи не могут войти
02
Одна учётная запись на всех — невозможно отследить действия конкретного человека и отозвать доступ точечно
03
Работа через веб-браузер при ежедневном вводе документов — тонкий клиент в этом сценарии заметно удобнее и быстрее
04
Отсутствие резервного копирования с расчётом на облако — 1С:Линк не хранит копию базы, данные остаются только на вашем оборудовании

Ограничения сервиса и когда он не подходит

1С:Линк не заменяет полноценную серверную инфраструктуру. Сервис не делает резервных копий базы — данные физически остаются на вашем компьютере, и ответственность за бэкапы полностью на вас. Регламентное копирование нужно настроить отдельно, иначе выход из строя диска означает потерю учёта.

Второе ограничение — производительность при большом числе одновременных пользователей. Для компаний с десятками активных пользователей, тяжёлыми отчётами и интенсивным обменом данными правильнее рассматривать клиент-серверную архитектуру с собственной публикацией или аренду облачной 1С у специализированных провайдеров.

Сравнение вариантов удалённого доступа

1С:Линк

Подходит для небольших команд и быстрого старта без администратора. Ограничение: зависимость от договора ИТС и от включённого компьютера с агентом

Публикация на собственном веб-сервере

Полный контроль и масштабируемость, но требует администратора, статического IP, SSL-сертификата и постоянного обслуживания

Облачная аренда 1С (1С:Фреш и аналоги)

База целиком в облаке провайдера, не нужен свой сервер. Ограничение: требования к конфигурации и зависимость от тарифов аренды

RDP-доступ к офисному компьютеру

Простой обходной вариант для 1–2 человек, но слабо масштабируется и требует жёсткой настройки безопасности

Как выбрать сценарий под свою задачу

Маршрут решения

Как выбрать действие

Нужно дать доступ 2–10 сотрудникам, есть договор ИТС и нет системного администратораПодключайте 1С:Линк — это самый быстрый и дешёвый путь
Пользователей много, нужны гарантии доступности и тонкая настройкаРазворачивайте собственный веб-сервер с публикацией базы или клиент-серверную архитектуру
Не хотите содержать своё оборудование вообщеРассмотрите облачные сервисы аренды 1С с переносом базы к провайдеру
Доступ нужен разово или для одного человекаДостаточно настроенного RDP или временного подключения через 1С:Линк без долгосрочной схемы

Часто оптимальным оказывается комбинированный подход: 1С:Линк как основной канал для удалённых сотрудников плюс локальная работа в офисе по сети. Сервис не мешает обычному доступу к базе — агент просто добавляет ещё один способ подключения.

Перед массовым подключением проведите пилот: подключите одну базу и двух-трёх пользователей, понаблюдайте неделю за стабильностью и скоростью. Это позволит выявить узкие места канала и железа до того, как на сервис пересядет вся компания.

Самое надёжное улучшение для связки с 1С:Линк — выделить под агент отдельный всегда включённый компьютер или недорогой мини-ПК с автозапуском агента и настроенным бэкапом базы по расписанию. Это снимает большинство проблем с доступностью без перехода на дорогую серверную схему.
ПЗ
Практическое замечание

Итоги

1С:Линк закрывает конкретную задачу — быстрый удалённый доступ к локальным базам 1С без сетевой инфраструктуры. Сервис оправдан для малых команд с действующим договором 1С:ИТС, где важны скорость запуска и минимум администрирования. Ключевые условия стабильной работы: всегда включённая машина с агентом, индивидуальные учётные записи с сильными паролями и регулярное резервное копирование, которое сервис за вас не выполняет.

Итог

Что важно запомнить

1С:Линк — облачный туннель к вашей локальной базе: установили агент, зарегистрировали базу, раздали ссылки. Данные и ответственность за бэкапы остаются на вашей стороне, поэтому резервное копирование и разграничение прав настраиваются обязательно.

Частые вопросы о 1С:Линк

Работает ли 1С:Линк без договора 1С:ИТС?

Нет, доступ к сервису предоставляется в рамках действующего договора 1С:ИТС, а объём возможностей зависит от его уровня. Без подписки зарегистрировать агент и базу не получится, поэтому срок действия ИТС стоит контролировать заранее.

Где физически хранятся данные при работе через 1С:Линк?

База остаётся на вашем компьютере или сервере — облако используется только как транспорт для соединения. Это значит, что резервное копирование, защита диска и сохранность оборудования полностью ваша зона ответственности.

Что лучше для ежедневной работы — браузер или тонкий клиент?

Для постоянной работы с документами тонкий клиент обычно удобнее: быстрее отклик, привычный интерфейс, поддержка печати и работы с файлами. Браузер подходит как запасной вариант, когда установить клиент нельзя — например, на чужом устройстве.

Почему ссылка на базу перестала открываться?

Чаще всего причина на стороне базы: выключен или «уснувший» компьютер с агентом, остановленная служба агента, пропавший интернет или окончание договора ИТС. Проверяйте в этом порядке: питание и сеть машины, статус агента, затем состояние подписки на портале 1С.

Можно ли подключить через 1С:Линк клиент-серверную базу?

Да, агент умеет работать и с клиент-серверными базами — при регистрации указываются параметры подключения к серверу 1С. Для небольших файловых баз это основной сценарий, а для клиент-серверных имеет смысл сравнить 1С:Линк с прямой публикацией на веб-сервере.

Насколько безопасно передавать данные через 1С:Линк?

Соединение между пользователем, сервисом и агентом шифруется, а инфраструктуру обслуживает фирма «1С». Основные риски лежат не в канале, а в управлении доступом: слабые пароли, общие учётные записи и неотключённый доступ уволенных сотрудников — именно их нужно закрывать в первую очередь.