Удалённый доступ к 1С: как настроить подключение из дома и из другого города

Удалённый доступ к 1С нужен, когда сотрудники работают из дома, филиала или в командировке, а база находится на офисном сервере. Способов организовать такое подключение несколько: через терминальный доступ (RDP), публикацию базы на веб-сервере, сервис 1С:Линк, VPN или облачную аренду. Выбор зависит от того, где развёрнута база — файловая она или клиент-серверная, сколько пользователей подключается одновременно и какие есть ресурсы на администрирование.

Главное правило: базу 1С нельзя просто «расшарить» по сети и открывать через интернет напрямую. Файловая база, доступная по сетевому протоколу SMB через интернет, почти гарантированно будет повреждена из-за разрывов соединения, а порты, открытые наружу без защиты, станут целью для атак. Любой вариант удалённого доступа строится так, чтобы сама база оставалась внутри защищённого периметра, а наружу выходил только экран, веб-интерфейс или шифрованный канал.

Ниже разобраны практические способы настройки: от самого простого (публикация через 1С:Линк для файловой базы) до полноценного терминального сервера и веб-клиента. Для каждого варианта указаны условия применения, шаги настройки и типичные ошибки.

Как выбрать способ удалённого доступа под вашу ситуацию

Перед настройкой ответьте на три вопроса: где лежит база, сколько человек работает одновременно и есть ли выделенный сервер. Файловая база на обычном компьютере бухгалтера и клиент-серверная база на SQL — это принципиально разные сценарии. Для файловой базы с 1–5 пользователями достаточно 1С:Линк или RDP на рабочем компьютере. Для клиент-серверной базы с десятками пользователей понадобится терминальный сервер или веб-сервер.

Второй критерий — скорость канала у удалённых сотрудников. Веб-клиент и тонкий клиент через веб-сервер требовательны к стабильности соединения, но работают даже на слабом канале. RDP передаёт только картинку экрана и хорошо работает на медленных линиях, но требует настройки сервера. Прямое подключение тонкого клиента к серверу 1С через интернет без VPN — худший вариант с точки зрения безопасности.

Настройка доступа через 1С:Линк для файловой базы

1С:Линк — штатный сервис фирмы «1С» для удалённого доступа к файловым базам. Компьютер с базой остаётся в офисе, на нём устанавливается агент «1С:Публикация удалённого доступа», а пользователи подключаются через браузер или тонкий клиент по специальной ссылке. Открывать порты на роутере и получать статический IP не нужно — соединение устанавливает сам агент.

Условия: нужна действующая договорённость 1С:ИТС (сервис входит в подписку), учётная запись на портале 1С, привязанная к программе, и компьютер с базой, который включён в рабочее время. Если компьютер с базой выключается на ночь, удалённые пользователи в этот момент доступ потеряют.

1. 1
   Зарегистрируйте программу на портале portal.1c.ru и привяжите её к личному кабинету организации.
2. 2
   На компьютере с базой откройте 1С в режиме Предприятие под пользователем с полными правами.
3. 3
   Перейдите в раздел администрирования и найдите пункт настройки удалённого доступа (в типовых конфигурациях — «Настройка удалённого доступа» или «1С:Линк»).
4. 4
   Запустите мастер, войдите под учётной записью портала 1С и дождитесь установки агента публикации.
5. 5
   Создайте пользователей удалённого доступа и отправьте им ссылки-приглашения.
6. 6
   Проверьте подключение: откройте ссылку с другого компьютера и войдите в базу.

После настройки проверьте устойчивость: перезагрузите компьютер с базой и убедитесь, что агент 1С:Линк запускается автоматически и доступ восстанавливается без ручного вмешательства. Если агент не стартует после перезагрузки, добавьте его в автозагрузку или настройте запуск службы.

Удалённый доступ через RDP: настройка терминального сервера

RDP — самый распространённый способ, когда база клиент-серверная или когда пользователям нужен полноценный рабочий стол с 1С, Office и доступом к сетевым папкам. Пользователь подключается к серверу по протоколу удалённого рабочего стола, а 1С запускается уже на самом сервере, рядом с базой. По сети передаётся только изображение экрана, поэтому работа комфортна даже на слабом канале.

В Windows Server два административных RDP-подключения разрешены без дополнительных лицензий — их хватит только для обслуживания. Для работы пользователей нужно установить роль «Узел сеансов удалённых рабочих столов» (RDSH) и приобрести клиентские лицензии RDS CAL на каждого пользователя или устройство. Работа без лицензий после окончания пробного периода приводит к тому, что сервер перестаёт пускать пользователей.

Минимальная безопасная схема: на роутере поднят VPN-сервер (или настроен VPN на отдельном устройстве), удалённый сотрудник сначала подключается к VPN, получает адрес в офисной сети и только потом запускает RDP-клиент на внутренний адрес терминального сервера. Дополнительно включите на сервере сетевую проверку подлинности (NLA), ограничьте список пользователей, которым разрешён вход, и настройте блокировку учётной записи после нескольких неудачных попыток ввода пароля.

Для удобства пользователей настройте RemoteApp — публикацию отдельной программы 1С вместо полного рабочего стола. Сотрудник видит у себя только окно 1С, как будто оно запущено локально, а доступ к остальной части сервера не получает. Это снижает и нагрузку, и риск случайных действий на сервере.

Публикация базы на веб-сервере: работа через браузер и тонкий клиент

Публикация на веб-сервере позволяет открывать базу в браузере (веб-клиент) или подключаться тонким клиентом по HTTP/HTTPS. Это удобно для сотрудников с разными устройствами, включая планшеты, и не требует установки полной платформы на каждое рабочее место. Публикация выполняется на IIS (Windows) или Apache (Windows/Linux).

Общий порядок: установите компоненты веб-сервера, установите платформу 1С с компонентой «Модули расширения веб-сервера», затем выполните публикацию базы через конфигуратор (Администрирование → Публикация на веб-сервере) или утилитой webinst. При публикации укажите имя публикации, каталог и параметры подключения к базе. После этого база доступна по адресу вида https://сервер/имя_публикации.

"C:\Program Files\1cv8\8.3.xx.xxxx\bin\webinst.exe" -publish -apache24 -wsdir mybase -dir "C:\inetpub\mybase" -connstr "Srvr=server1c;Ref=mybase;" -confpath "C:\Program Files\Apache24\conf\httpd.conf"

Для доступа из интернета обязательно настройте HTTPS с действующим сертификатом — передача логинов и данных 1С по открытому HTTP недопустима. Проверьте, что наружу открыт только порт 443, а порт самой публикации и кластера сервера 1С доступны только внутри сети. Если база файловая, учтите: работа веб-сервера с файловой базой возможна, но при активной работе нескольких пользователей производительность заметно ниже, чем у клиент-серверного варианта.

VPN как базовый слой защиты для любого способа

VPN не является самостоятельным способом работы с 1С — это защищённый туннель, внутри которого уже работают RDP, тонкий клиент или веб-доступ. Удалённый компьютер после подключения к VPN оказывается «внутри» офисной сети, и дальше 1С настраивается так же, как для локального пользователя. VPN можно поднять средствами роутера (многие модели поддерживают L2TP/IPsec, OpenVPN или WireGuard), на Windows Server (роль «Удалённый доступ») или на отдельном устройстве.

При настройке задайте отдельную подсеть для VPN-клиентов и правилами фаервола разрешите им доступ только к нужным ресурсам: терминальному серверу, серверу 1С, веб-серверу. Не давайте VPN-пользователям полный доступ ко всей локальной сети — скомпрометированный домашний компьютер сотрудника тогда станет мостом для атаки на всю инфраструктуру.

Проверка результата и контроль безопасности

После настройки проверьте доступ с реального внешнего подключения, а не только из офисной сети: с домашнего компьютера или через мобильный интернет. Войдите под учётной записью обычного пользователя (не администратора), откройте базу, создайте и проведите тестовый документ, сформируйте отчёт. Замерьте субъективную скорость: если открытие документа занимает десятки секунд, причина обычно в слабом канале, нехватке ресурсов сервера или в том, что файловая база используется не по назначению.

Отдельно проверьте сценарий отказа: отключите VPN или выключите сервер и убедитесь, что понимаете, как восстановить доступ, и что резервные копии делаются и реально читаются. Раз в несколько месяцев просматривайте журналы входа: кто и когда подключался, нет ли попыток входа с незнакомых адресов.

Частые вопросы об удалённом доступе к 1С