Администрирование · 11 мин
Как подключить 1С Предприятие через интернет
Как подключить 1С Предприятие через интернет: веб-сервер, RDP, VPN, облачные сервисы. Пошаговая настройка, требования к безопасности и типичные ошибки.
Работа с 1С через интернет нужна, когда сотрудники находятся вне офиса: дома, в командировке или в филиале без локальной сети. Существует несколько рабочих способов организовать такой доступ — публикация базы на веб-сервере, удалённый рабочий стол, VPN-подключение к офисной сети и аренда облачного сервера с 1С.
Выбор способа зависит от трёх факторов: какой режим работы использует база (файловый или клиент-серверный), сколько пользователей подключается одновременно и какие требования к безопасности предъявляет организация. Универсального решения нет: для небольшой базы на 2–3 пользователя подойдёт один вариант, для компании с десятками удалённых сотрудников — совершенно другой.
Ниже разобраны основные способы подключения, порядок настройки каждого из них, требования к инфраструктуре и меры безопасности, без которых выносить 1С в открытый интернет нельзя.
Способы подключения 1С через интернет: что выбрать
Каждый способ имеет свои ограничения, стоимость внедрения и требования к оборудованию. Прежде чем приступать к настройке, определите режим работы вашей базы: файловый (база лежит в папке на диске или сетевом ресурсе) или клиент-серверный (база работает на MS SQL, PostgreSQL или Oracle под управлением сервера 1С).
Сравнение вариантов
Подходит для файловых и клиент-серверных баз, пользователи работают через браузер или тонкий клиент. Ограничение: нужен белый IP-адрес или домен и настройка веб-сервера.
Простая настройка, работает любая конфигурация без доработок. Ограничение: на одном ПК одновременно работает один пользователь, для нескольких нужен терминальный сервер с лицензиями.
Безопасный туннель, после подключения 1С работает как в локальной сети. Ограничение: чувствительность к качеству канала, при обрывах файловая база может повреждаться.
Не требует своего оборудования, доступ из любой точки. Ограничение: ежемесячная оплата и зависимость от провайдера услуги.
Если база файловая и пользователей немного, рациональнее всего опубликовать её на веб-сервере — тогда подключение будет работать даже через браузер без установки платформы. Если уже есть сервер с клиент-серверной 1С, логичнее настроить терминальный доступ или веб-клиент. VPN имеет смысл как дополнительный слой защиты поверх любого из способов, а не как самостоятельное решение для файловой базы.
Что нужно подготовить перед настройкой
Независимо от выбранного способа понадобится постоянный внешний IP-адрес (статический IP) от интернет-провайдера либо доменное имя, привязанное к вашему серверу. Динамический IP усложняет подключение: придётся использовать сервисы динамического DNS, что добавляет точку отказа.
Проверьте пропускную способность канала. Для веб-клиента и тонкого клиента достаточно стабильного соединения в несколько мегабит в секунду на пользователя; для RDP требования сопоставимы. Важнее не скорость, а стабильность: разрывы соединения при работе с файловой базой через сетевую папку — главная причина повреждения данных.
Убедитесь, что у вас есть права администратора на сервере или компьютере, где развёрнута база, и доступ к настройкам маршрутизатора для проброса портов. Заранее сделайте резервную копию базы средствами конфигуратора (выгрузка в dt) — это обязательный шаг перед любыми изменениями инфраструктуры.
Публикация базы на веб-сервере
Это штатный механизм платформы 1С: база публикуется на веб-сервере IIS (Windows) или Apache, после чего пользователи подключаются через браузер (веб-клиент) или через тонкий клиент по адресу вида https://ваш-домен/ИмяБазы. Способ подходит и для файловых, и для клиент-серверных баз.
Публикация через IIS на Windows
- 1Установите компоненты IIS через «Включение компонентов Windows»: службы IIS, расширения ISAPI, ASP.NET
- 2Установите платформу 1С с компонентом «Модули расширения веб-сервера»
- 3Откройте конфигуратор от имени администратора: Администрирование → Публикация на веб-сервере
- 4Укажите имя публикации латиницей без пробелов, выберите веб-сервер IIS и каталог публикации
- 5Отметьте флажки «Публиковать тонкий клиент и веб-клиент» и нажмите «Опубликовать»
- 6Настройте в IIS привязку HTTPS с SSL-сертификатом
- 7Проверьте доступ извне: откройте адрес публикации в браузере с другого устройства
После публикации платформа создаёт в каталоге файл default.vrd — в нём хранятся параметры подключения к базе. Если база файловая, убедитесь, что у учётной записи, под которой работает пул приложений IIS, есть полные права на папку с базой, иначе получите ошибку доступа при первом подключении.
Публикация через Apache
Apache используют, когда сервер работает на Linux или когда IIS по каким-то причинам не подходит. Порядок похожий: устанавливается Apache 2.4 (именно версию, поддерживаемую вашей платформой 1С — проверяйте в документации к релизу), затем публикация выполняется либо из конфигуратора, либо утилитой командной строки webinst из каталога платформы.
Типичная проблема с Apache — конфликт версий: модуль расширения веб-сервера 1С привязан к конкретной версии Apache, и после обновления одного из компонентов публикация перестаёт работать. Обновляйте платформу и веб-сервер согласованно.
Доступ через удалённый рабочий стол (RDP)
RDP — самый быстрый способ дать доступ к 1С без доработок: пользователь подключается к удалённому столу компьютера или сервера, где установлена платформа, и работает как обычно. Конфигурация при этом может быть любой, включая те, что не поддерживают веб-клиент.
Для одного пользователя достаточно включить удалённый доступ на его рабочем компьютере в офисе и пробросить порт на роутере — либо, что безопаснее, поднимать RDP только внутри VPN-туннеля. Для нескольких пользователей потребуется сервер с ролью «Узел сеансов удалённых рабочих столов» и клиентские лицензии RDS CAL — это отдельная статья расходов, которую часто забывают заложить.
VPN-подключение к офисной сети
VPN создаёт зашифрованный туннель между удалённым компьютером и офисной сетью. После подключения пользователь работает с 1С так, будто находится в офисе: подключается к серверу 1С по внутреннему адресу или открывает файловую базу по сетевому пути.
Настроить VPN можно на самом маршрутизаторе (многие модели поддерживают L2TP, OpenVPN или WireGuard) или на выделенном сервере. WireGuard и OpenVPN считаются надёжными современными вариантами; устаревший PPTP использовать не стоит из-за слабого шифрования.
Критичный нюанс: файловую базу 1С через VPN лучше не открывать напрямую по сетевому пути. Протокол SMB чувствителен к задержкам и обрывам — при нестабильном канале высок риск повреждения файла базы. Если база файловая, комбинируйте VPN с RDP: туннель даёт защиту, а удалённый стол убирает риск для данных.
Облачные решения: аренда готового сервера 1С
Если своего сервера нет и настраивать инфраструктуру не хочется, базу можно разместить у облачного провайдера: арендуется виртуальный сервер с установленной платформой 1С, доступ организуется через RDP или веб-клиент. Существуют и специализированные сервисы аренды 1С, где провайдер берёт на себя обновления, резервное копирование и защиту.
При выборе облака обращайте внимание на три вещи: где физически находятся серверы (актуально при работе с персональными данными), входит ли резервное копирование в тариф и как организована выгрузка базы, если вы решите уйти к другому провайдеру. Возможность в любой момент забрать свежую выгрузку базы — обязательное условие.
Как выбрать действие
Проверка работоспособности и безопасности
После настройки проверьте подключение с устройства вне офисной сети — например, с телефона через мобильный интернет. Убедитесь, что вход проходит только по логину и паролю, соединение зашифровано (в браузере виден значок замка), а скорость работы приемлема для типовых операций: проведения документов и формирования отчётов.
Как проверить результат
Используется https:// или VPN-туннель
Доступ по http:// без шифрования
Запрос логина и пароля, пустые пароли запрещены
Вход без пароля или с общим паролем на всех
Проведение документа занимает секунды, отчёты формируются без зависаний
Постоянные обрывы, ошибки соединения, повисшие сеансы
Копии создаются по расписанию и проверяются восстановлением
Копий нет или они никогда не тестировались
Отдельно протестируйте сценарий обрыва соединения: разорвите связь во время работы и убедитесь, что сеанс корректно завершается, а база остаётся целой. Для файловых баз этот тест особенно важен — именно он показывает, насколько выбранная схема устойчива к реальным условиям.
Что важно запомнить
Для доступа к 1С через интернет выбирайте способ под вашу инфраструктуру: веб-публикация для небольших баз, терминальный сервер для многопользовательской работы, облако — если нет своего оборудования. В любом сценарии обязательны шифрование соединения, запрет пустых паролей и регулярные резервные копии. Файловую базу никогда не открывайте через интернет по сетевому пути.
Частые вопросы
Можно ли работать в 1С через интернет без статического IP-адреса?
Можно, используя сервисы динамического DNS: они привязывают доменное имя к вашему меняющемуся IP и обновляют привязку автоматически. Однако это дополнительная точка отказа, поэтому для постоянной работы статический IP у провайдера надёжнее и обычно стоит недорого.
Что быстрее: веб-клиент или RDP?
На слабом канале RDP обычно отзывчивее, потому что по сети передаётся только изображение экрана. Веб-клиент удобнее тем, что не требует установки платформы и работает из браузера, но передаёт больше данных и сильнее зависит от качества соединения. На практике стоит протестировать оба варианта на ваших типовых операциях.
Нужны ли отдельные лицензии 1С для удалённых пользователей?
Лицензии 1С считаются по числу одновременно работающих пользователей независимо от способа подключения — через интернет или локально. А вот для терминального сервера дополнительно потребуются лицензии Windows Server и RDS CAL на каждого пользователя или устройство.
Безопасно ли публиковать файловую базу на веб-сервере?
Да, при корректной настройке: HTTPS с действующим сертификатом, запрет анонимного доступа, сложные пароли пользователей и ограничение прав учётной записи веб-сервера только на нужные папки. При этом сам файл базы не должен быть доступен напрямую через веб-сервер — только через механизм публикации платформы.
Что делать, если веб-клиент показывает ошибку после обновления платформы?
Чаще всего помогает повторная публикация базы: удалите старую публикацию и опубликуйте заново из конфигуратора той версии платформы, которая сейчас используется. Также проверьте совместимость версии веб-сервера с новым релизом платформы — после обновления иногда требуется переустановка модулей расширения веб-сервера.
Можно ли подключить к удалённой базе несколько филиалов одновременно?
Да, если база размещена на сервере (клиент-серверный вариант или веб-публикация), к ней могут одновременно подключаться пользователи из разных городов. Для файловой базы без веб-сервера одновременная работа нескольких филиалов через интернет не рекомендуется из-за риска повреждения данных и низкой скорости.