Администрирование · 11 мин
Агент 1С:Линк 2: что это и как его использовать
Разбираем, что такое агент 1С:Линк 2, зачем он нужен, как установить и настроить удалённый доступ к базам 1С, какие есть ограничения, риски и альтернативы.
Агент 1С:Линк — это небольшая служебная программа, которую устанавливают на компьютер или сервер, где развёрнута информационная база 1С. Её задача — организовать безопасный зашифрованный канал между локальной базой и облачным сервисом 1С:Линк, чтобы к базе можно было подключаться удалённо без публикации на веб-сервере и без проброса портов на роутере. Версия «2» — это обновлённое поколение агента с переработанной архитектурой подключения.
Сервис особенно востребован в двух сценариях. Первый — доступ бухгалтера или руководителя к файловой базе из дома или в командировке, когда база физически находится в офисе. Второй — подключение внешнего специалиста: франчайзи 1С, аудитора или обслуживающей организации, которым нужно попасть в базу для консультации, обновления или исправления ошибок, не приезжая в офис.
Ключевая особенность решения в том, что не требуется статический IP-адрес, настройка VPN или открытие входящих портов. Агент сам устанавливает исходящее соединение с инфраструктурой 1С:Линк, поэтому схема работает даже за NAT и на «сером» адресе провайдера. Это существенно упрощает внедрение в небольших организациях без штатного системного администратора.
Как устроена связка агента и сервиса 1С:Линк
Архитектура состоит из трёх элементов: информационной базы 1С на локальном компьютере, агента, установленного рядом с базой, и облачной части сервиса, через которую проходит трафик. Пользователь, который хочет подключиться удалённо, заходит на портал сервиса под своей учётной записью и видит список опубликованных для него баз. При подключении трафик идёт через защищённый туннель, который агент держит открытым в сторону облака.
Важно понимать, что агент не хранит данные и не переносит базу в облако. База остаётся там, где лежала: на локальном диске, сервере или в серверной. Облачная часть выполняет роль маршрутизатора соединений и проверки прав доступа. Поэтому скорость работы зависит от качества интернет-канала на обеих сторонах и от производительности компьютера, где расположена база.
Когда агент нужен, а когда можно обойтись без него
Агент оправдан, когда база файловая или клиент-серверная, но нет возможности или желания настраивать полноценную публикацию через веб-сервер, открывать порты и покупать статический IP. Типичные ситуации: небольшой офис с файловой базой на компьютере главбуха, сезонная работа удалённых сотрудников, разовые подключения специалистов по сопровождению.
Есть сценарии, где 1С:Линк не лучший выбор. Если у вас уже развёрнут терминальный сервер и пользователи работают по RDP — дублировать канал доступа нет смысла. Если база крупная, с десятками одновременно работающих пользователей, правильнее рассмотреть клиент-серверную архитектуру с публикацией на веб-сервере внутри защищённого контура. Для постоянной работы в режиме SaaS логичнее вообще перенести учёт в облачный сервис вроде 1С:Фреш, где база обслуживается провайдером.
Сравнение вариантов удалённого доступа
Быстрый старт без настройки сети; подходит для файловых баз и небольшого числа пользователей; зависит от доступности облачного сервиса.
Полный контроль и хорошая масштабируемость; требует статического IP или домена, сертификата и навыков администрирования.
Универсально для любых программ, не только 1С; нужен выделенный сервер и лицензии, нагрузка на сервер выше.
Не нужен свой сервер вообще, обновления и резервные копии на стороне сервиса; подходит не для всех конфигураций, есть ограничения доработок.
Что подготовить перед установкой
Для работы связки нужно несколько условий. Во-первых, действующая учётная запись на портале 1С и доступ к сервису 1С:Линк — как правило, он предоставляется в рамках договора информационно-технологического сопровождения (1С:ИТС); точные условия предоставления стоит уточнять в личном кабинете портала, так как они могут меняться. Во-вторых, компьютер с базой должен иметь стабильный выход в интернет и работать в те часы, когда нужен удалённый доступ.
Отдельно проверьте права: установка агента требует прав администратора на локальной машине, а пользователь, под которым агент будет обращаться к базе, должен существовать в списке пользователей информационной базы. Если в базе включена аутентификация операционной системы или сложная схема ролей, заранее определите, какая учётная запись будет использоваться для подключений.
Установка и первичная настройка агента
Общий порядок развёртывания выглядит одинаково для большинства организаций. Дистрибутив агента загружается с портала 1С из раздела сервиса 1С:Линк. Установка выполняется под учётной записью администратора, после чего агент регистрируется в сервисе: ему присваивается идентификатор, и он появляется в личном кабинете как зарегистрированное устройство.
Дальше в интерфейсе сервиса администратор привязывает к агенту конкретные информационные базы и назначает, каким пользователям портала разрешено к ним подключаться. Сам пользователь видит в личном кабинете только те базы, к которым ему выдан доступ, — это основной механизм разграничения прав.
- 1Убедитесь, что есть доступ к сервису 1С:Линк и учётная запись портала 1С
- 2Сделайте резервную копию информационной базы
- 3Скачайте дистрибутив агента из личного кабинета сервиса
- 4Установите агент на компьютер с базой под правами администратора
- 5Зарегистрируйте агент в сервисе и проверьте, что он появился в списке устройств
- 6Привяжите информационную базу к агенту и укажите учётные данные для подключения
- 7Назначьте пользователей, которым разрешён удалённый доступ
- 8Выполните тестовое подключение с другого устройства и проверьте работу в базе
Как проверить, что всё работает правильно
После настройки выполните контрольное подключение с устройства, которое не находится в локальной сети офиса, — например, с домашнего компьютера или ноутбука через мобильный интернет. Успешный вход в базу и возможность открыть документы подтверждают, что канал работает. Проверьте также, что данные в базе актуальны: создайте тестовый документ удалённо и убедитесь, что он виден при локальном входе.
Обратите внимание на скорость отклика. Если формы открываются заметно медленнее, чем локально, это нормально для туннельного доступа, но чрезмерные задержки обычно указывают либо на слабый интернет-канал на стороне базы, либо на перегруженность самого компьютера. Проверьте загрузку процессора и диска в момент удалённой работы.
Как проверить результат
Агент отображается как подключённый, время последнего сеанса актуально
Агент в статусе «недоступен» или давно не выходил на связь
База открывается, документы читаются и записываются
Ошибка соединения, бесконечная загрузка или отказ в доступе
Документ, созданный удалённо, виден при локальном входе
Данные расходятся — возможно, подключение идёт не к той копии базы
Формы открываются с умеренной задержкой относительно локальной работы
Минутные ожидания, обрывы сеанса — проблема с каналом или ресурсами ПК
Безопасность и типичные риски
Главный принцип: доступ через 1С:Линк должен выдаваться по минимально необходимому принципу. Каждому удалённому пользователю — своя учётная запись портала и своя учётная запись в базе с ролями, ограниченными его задачами. Общие пароли и учётные записи «для всех» делают невозможным разбор инцидентов: по журналу регистрации нельзя будет понять, кто именно выполнял действие.
Второй блок рисков связан с доступностью компьютера, где стоит агент. Если этот компьютер выключают на ночь, отправляют в сон или он зависает — удалённый доступ пропадает для всех. Для постоянной работы агент лучше размещать на сервере или выделенной машине с автозапуском службы и стабильным питанием. Также следите за обновлениями агента: устаревшие версии могут терять совместимость с сервисом.
Если агент не подключается: порядок диагностики
Когда удалённое подключение не работает, двигайтесь от простого к сложному. Сначала проверьте, запущен ли агент на компьютере с базой и есть ли на нём интернет. Затем посмотрите статус агента в личном кабинете сервиса: если он «недоступен», проблема на стороне локальной машины — служба остановлена, пропала сеть или компьютер выключен.
Если агент доступен, но подключение к конкретной базе не проходит, проверьте учётные данные, указанные в привязке базы: пароль мог быть изменён, а пользователь — заблокирован. Полезно также проверить, не блокирует ли антивирус или брандмауэр исходящие соединения агента, — после обновлений защитного ПО такое случается.
Как выбрать действие
FAQ: частые вопросы про агент 1С:Линк 2
Нужен ли статический IP-адрес для работы агента?
Нет. Агент сам устанавливает исходящее соединение с облачной частью сервиса, поэтому входящие подключения и статический адрес не требуются. Схема работает за NAT и на динамическом адресе провайдера.
Можно ли подключить несколько баз через один агент?
Да, один агент может обслуживать несколько информационных баз, расположенных на том же компьютере. Каждая база привязывается в личном кабинете отдельно, и доступ к ним раздаётся пользователям индивидуально.
Что будет с доступом, если компьютер с агентом выключить?
Удалённый доступ к базам пропадёт до включения машины и запуска агента. Сами данные не пострадают — база остаётся на локальном диске. Для постоянной работы размещайте агент на сервере с автозапуском службы.
Безопасно ли давать доступ внешнему специалисту?
Безопасно при соблюдении правил: отдельная учётная запись, минимально необходимые роли в базе и отзыв доступа сразу после завершения работ. Никогда не передавайте свои учётные данные портала и не используйте общие пароли.
Чем агент 1С:Линк отличается от публикации базы на веб-сервере?
Публикация на веб-сервере требует статического IP или домена, настройки веб-сервера и открытия портов, но даёт полный контроль и лучше масштабируется. Агент настраивается проще и быстрее, но зависит от доступности облачного сервиса и ориентирован на небольшое число подключений.
Нужно ли обновлять агент?
Да. Устаревшие версии агента могут потерять совместимость с сервисом, и соединение перестанет устанавливаться. Периодически проверяйте наличие обновлений в личном кабинете сервиса и устанавливайте их в нерабочее время.
Что важно запомнить
Агент 1С:Линк 2 — локальная программа, создающая зашифрованный канал между вашей базой и облачным сервисом для удалённого доступа без статического IP и VPN. Ставьте его на постоянно работающий компьютер, раздавайте доступ по отдельным учётным записям, делайте резервные копии перед настройкой и не забывайте обновлять агент.