Администрирование · 11 мин
Туннель 1С:Линк: что это и как опубликовать базу 1С через интернет
Что такое туннель 1С:Линк, как он публикует базу 1С в интернете без белого IP, как настроить агент, ограничения, безопасность и типичные ошибки.
Туннель 1С:Линк — это механизм сервиса 1С:Линк, который позволяет опубликовать файловую или клиент-серверную базу 1С в интернете без белого IP-адреса, проброса портов и настройки VPN. Специальная программа — агент 1С:Линк — устанавливается на компьютер или сервер, где находится база, и сама устанавливает исходящее защищённое соединение с серверами 1С. Пользователи подключаются к базе через браузер или тонкий клиент по ссылке вида https://имя.1c.link.
Технически туннель работает по принципу обратного соединения: агент не ждёт входящих подключений, а сам держит постоянный канал к инфраструктуре 1С. Благодаря этому база становится доступной извне, даже если она находится за NAT, на домашнем компьютере или в офисной сети с динамическим IP. Между агентом и сервисом данные передаются по зашифрованному каналу.
Решение ориентировано на небольшие компании и частных специалистов, которым нужно дать удалённый доступ к 1С бухгалтеру, менеджерам или второму офису без покупки сервера, аренды RDP и привлечения системного администратора. Ниже разобраны принцип работы, требования, порядок настройки, ограничения и типичные ошибки.
Как устроен туннель 1С:Линк
В классической схеме веб-доступа к 1С нужен веб-сервер (IIS или Apache), статический IP-адрес, открытые порты и SSL-сертификат. Туннель 1С:Линк убирает все эти требования: агент сам устанавливает исходящее соединение к серверу 1С, поэтому входящие подключения к вашей сети вообще не нужны.
Схема работы выглядит так. Агент 1С:Линк запущен на машине, где развёрнута база. Он подключается к инфраструктуре 1С:Линк и поддерживает постоянный зашифрованный канал. Когда пользователь открывает в браузере адрес публикации, его запрос проходит через серверы 1С по этому каналу к агенту, агент обращается к базе и возвращает ответ тем же путём.
Для пользователя это выглядит как обычная работа в веб-клиенте 1С: формы, документы, отчёты открываются в браузере. Также поддерживается подключение тонкого клиента через опубликованный адрес, что важно для конфигураций и сценариев, где веб-клиент работает с ограничениями.
Когда туннель 1С:Линк — подходящее решение
Туннель оправдан, когда нужно быстро и без вложений в инфраструктуру дать доступ к базе нескольким пользователям: удалённому бухгалтеру, руководителю из дома, менеджерам в разных городах. Это типичный сценарий для микробизнеса и небольших компаний без штатного администратора.
Также туннель удобен как временное решение: на период отчётности, при переезде офиса, для демонстрации базы заказчику или для доступа франчайзи-консультанта. Публикацию можно отключить в любой момент из личного кабинета.
Есть ситуации, где туннель — не лучший выбор. При большом числе одновременно работающих пользователей, тяжёлых отчётах и высоких требованиях к скорости правильнее рассматривать сервер 1С с веб-публикацией, терминальный доступ или облачные сервисы вроде 1С:Фреш, где база размещается целиком в облаке.
Способы удалённого доступа к 1С
Быстрая настройка без белого IP и администратора. Подходит для небольшого числа пользователей; производительность зависит от канала и мощности компьютера с базой.
Полный контроль и хорошая производительность, но требует статического IP, SSL-сертификата, открытых портов и навыков администрирования.
Работает с любыми конфигурациями, но нужен отдельный сервер, лицензии и настройка прав доступа.
База полностью в облаке, не нужен свой компьютер-сервер, но действует подписка и есть ограничения по доработкам конфигураций.
Что нужно для настройки
Перед началом проверьте базовые условия. Нужны: действующая учётная запись на портале 1С (учётная запись 1С:ИТС), компьютер с установленной платформой 1С:Предприятие и рабочей базой, а также стабильный интернет-канал. Компьютер с агентом должен быть включён в то время, когда пользователи работают с базой.
Для коммерческого использования сервиса обычно требуется действующий договор 1С:ИТС — по нему предоставляются возможности 1С:Линк. Актуальные условия и лимиты публикаций проверяйте в личном кабинете сервиса, так как они зависят от уровня договора.
Отдельно оцените канал связи. Скорость работы пользователей через туннель зависит от пропускной способности и стабильности интернета на стороне агента. Для комфортной работы в веб-клиенте важна не только скорость, но и низкие задержки: нестабильный Wi-Fi на компьютере с базой — частая причина «тормозов» и обрывов.
Пошаговая настройка публикации
Общий порядок одинаков для большинства конфигураций. Сначала авторизуйтесь на портале 1С под своей учётной записью и перейдите в раздел сервиса 1С:Линк. Затем скачайте дистрибутив агента под свою операционную систему и установите его на компьютере, где находится база.
После установки агент нужно привязать к вашей учётной записи — обычно это делается вводом логина и пароля портала или кода регистрации из личного кабинета. Далее в интерфейсе агента или личного кабинета создаётся публикация: указывается путь к информационной базе и желаемое имя ссылки. Сервис выдаёт адрес вида https://ваше-имя.1c.link, по которому база открывается в браузере.
Последний шаг — проверка. Откройте ссылку с другого устройства и другой сети (например, со смартфона через мобильный интернет), войдите под пользователем базы и выполните типовые операции: откройте документ, сформируйте отчёт. Убедитесь, что права пользователя настроены так же, как при локальной работе.
- 1Проверьте наличие учётной записи портала 1С и действующего договора 1С:ИТС
- 2Скачайте агент 1С:Линк из личного кабинета сервиса
- 3Установите агент на компьютер с базой и привяжите его к учётной записи
- 4Создайте публикацию: укажите базу и имя ссылки
- 5Настройте автозапуск агента при старте системы
- 6Проверьте доступ по ссылке с внешнего устройства и сеть пользователей базы
Безопасность и защита данных
Канал между агентом и сервисом шифруется, а входящие порты на вашем роутере открывать не нужно — это уже сильно безопаснее самодельных пробросов портов. Однако публикация базы в интернете означает, что страница входа доступна любому, кто знает адрес. Поэтому критичны сильные пароли всех пользователей базы и отключение неиспользуемых учётных записей.
Не публикуйте ссылку в открытых источниках и не пересылайте её в незащищённых чатах вместе с паролем. Раздавайте доступ персонально, а при увольнении сотрудника сразу блокируйте его учётную запись в базе. Если ссылка скомпрометирована, публикацию можно пересоздать с новым именем.
Отдельный риск — сам компьютер с агентом. На нём должны быть актуальные обновления ОС и антивирус, а доступ к нему — только у доверенных лиц. Помните: туннель защищает транспорт, но не отменяет базовой гигиены — резервных копий, разграничения прав и контроля учётных записей.
Ограничения и производительность
Главное ограничение туннеля — зависимость от компьютера, где стоит агент. Его производительность, режим электропитания и качество интернет-канала напрямую определяют скорость работы всех удалённых пользователей. Офисный ПК, который вечером выключают, не подходит для круглосуточного доступа.
Второй момент — веб-клиент. Через браузер работают не все возможности конфигураций: часть функций (например, некоторые внешние компоненты, работа с локальными файлами и оборудованием) недоступна или требует тонкого клиента. Проверьте ключевые сценарии заранее, особенно если используются доработки.
Третье — масштабирование. Туннель рассчитан на небольшие группы. При росте числа одновременных пользователей и объёма данных очередь запросов через один агент становится узким местом, и правильнее планировать переход на клиент-серверную архитектуру или облачный сервис.
Как проверить результат
База открывается с устройства вне офисной сети
Страница недоступна — проверьте, запущен ли агент и есть ли интернет на компьютере
Формы и отчёты открываются без длительных зависаний
Постоянные задержки — проверьте канал и загрузку компьютера с агентом
Соединение не рвётся при длительной работе
Регулярные обрывы — проверьте спящий режим ПК и стабильность интернета
Каждый видит только свои данные и функции
Лишние права или пустой интерфейс — пересмотрите роли в конфигураторе
Типичные ошибки при работе с туннелем
Самая распространённая ошибка — отсутствие автозапуска агента. После перезагрузки или обновления Windows агент не стартует, и пользователи утром не могут войти в базу. Настройте запуск агента как службы или через планировщик и периодически проверяйте его состояние.
Вторая ошибка — использование простых паролей и общих учётных записей. Опубликованная база видна в интернете, и подбор пароля к учётной записи «Администратор» с паролем «123» — вопрос времени. Третья типичная проблема — размещение агента на слабом или нестабильно подключённом компьютере: экономия на «сервере» оборачивается жалобами на скорость.
Ещё одна ошибка — отсутствие резервного копирования. Туннель решает задачу доступа, но не защиты данных: при сбое диска или повреждении базы без свежей копии восстановление может оказаться невозможным.
Что важно запомнить
Туннель 1С:Линк публикует базу 1С в интернете через исходящее защищённое соединение агента — без белого IP и настройки сети. Решение подходит небольшим группам, требует постоянно включённого компьютера с агентом, сильных паролей и регулярных резервных копий.
Частые вопросы о туннеле 1С:Линк
Нужен ли белый IP-адрес для работы туннеля?
Нет. Агент сам устанавливает исходящее соединение с серверами 1С, поэтому база может находиться за NAT, на динамическом IP и даже за мобильным интернетом. Входящие порты открывать не требуется.
Можно ли работать через туннель в тонком клиенте?
Да, помимо браузера поддерживается подключение тонкого клиента по адресу публикации. Это полезно, когда в веб-клиенте недоступны нужные функции конфигурации или требуется более высокая скорость отрисовки интерфейса.
Что произойдёт, если выключить компьютер с агентом?
База сразу станет недоступна для всех удалённых пользователей: туннель существует только пока агент запущен и подключён к интернету. После включения компьютера и запуска агента доступ восстановится автоматически.
Насколько безопасно публиковать базу через 1С:Линк?
Канал передачи данных шифруется, а отсутствие открытых портов снижает поверхность атаки. Основные риски связаны не с туннелем, а со слабыми паролями, избыточными правами и отсутствием контроля учётных записей — эти моменты нужно закрыть настройками самой базы.
Сколько пользователей может работать через один туннель?
Жёсткого универсального ограничения нет, но практический потолок определяется мощностью компьютера с агентом и качеством канала. Для небольшой группы пользователей решение работает комфортно; при росте нагрузки стоит рассмотреть серверную или облачную схему.
Чем туннель 1С:Линк отличается от 1С:Фреш?
В 1С:Линк база остаётся на вашем компьютере, а сервис лишь обеспечивает к ней доступ. В 1С:Фреш база целиком размещается в облаке 1С, свой компьютер-сервер не нужен, но действуют условия подписки и ограничения на доработку конфигураций.