Администрирование · 11 мин
Удаленный доступ в 1С: что это и как его организовать
Что такое удаленный доступ в 1С: RDP, веб-клиент, терминальный сервер, облако. Как выбрать способ, настроить подключение и защитить данные компании.
Удаленный доступ в 1С — это возможность работать с информационной базой, не находясь физически в офисе, где развернута система. Бухгалтер подключается из дома, менеджер оформляет заказ со склада, руководитель смотрит отчеты в командировке — во всех случаях пользователь работает с той же базой, что и его коллеги, но через сетевое подключение.
Технически удаленный доступ означает, что сама база 1С остается на сервере компании (или в облаке провайдера), а пользователь получает к ней доступ через интернет или защищенный канал связи. Данные не копируются на домашний компьютер — это принципиально важно и для целостности учета, и для безопасности.
Способов организации несколько, и они различаются по стоимости, скорости работы, требованиям к инфраструктуре и уровню защиты. Выбор зависит от числа пользователей, типа конфигурации, наличия сервера и требований к безопасности. Ниже разберем основные варианты, их настройку и типичные ошибки.
Какие способы удаленного доступа к 1С существуют
Универсального решения нет: каждый способ имеет свои ограничения. Основные варианты, которые применяются на практике:
- Веб-клиент — работа через браузер после публикации базы на веб-сервере (IIS или Apache). Не требует установки платформы 1С на компьютере пользователя.
- Терминальный доступ (RDP) — пользователь подключается к удаленному рабочему столу сервера, где запущена 1С. Все вычисления происходят на сервере, по сети передается только «картинка».
- Тонкий клиент через интернет — установленная на компьютере платформа 1С подключается к опубликованной базе по протоколу HTTPS.
- VPN + обычное подключение — пользователь через VPN-туннель попадает в локальную сеть офиса и работает с базой так, будто сидит в офисе.
- Облачная 1С (аренда) — база размещается у провайдера, доступ предоставляется через личный кабинет, браузер или тонкий клиент.
- 1С:Фреш — облачный сервис от фирмы «1С» для типовых конфигураций.
Сравнение вариантов
Подходит для удаленных пользователей без установки ПО. Ограничение: работают не все функции конфигурации, нужна публикация на веб-сервере.
Подходит для файловых баз и старых конфигураций. Ограничение: нужен производительный сервер и лицензии на терминальный доступ.
Подходит при наличии клиент-серверной базы и настроенной сети. Ограничение: чувствителен к скорости канала при файловом режиме.
Подходит компаниям без своего сервера и системного администратора. Ограничение: ежемесячная оплата и зависимость от провайдера.
Веб-клиент: работа через браузер
Веб-клиент — наиболее удобный способ для пользователей, которым нужно работать с 1С с разных устройств: достаточно браузера и ссылки. Платформа 1С на компьютер пользователя не устанавливается, обновления конфигурации подхватываются автоматически.
Для организации доступа базу публикуют на веб-сервере. В клиент-серверном варианте это делается через консоль администрирования сервера 1С или утилиту webinst, для файловой базы — через конфигуратор: «Администрирование → Публикация на веб-сервере». При публикации указывают имя базы, каталог и параметры безопасности.
Ограничения веб-клиента
Не весь функционал доступен через браузер. Могут не работать COM-соединения, некоторые внешние компоненты, обмены, требующие локального доступа к файловой системе, и специфические доработки, рассчитанные на толстый клиент. Перед переводом пользователей на веб-клиент проверьте критичные операции: печать документов, обмен с банком, загрузку данных из файлов.
Терминальный доступ (RDP): когда 1С работает на сервере
При терминальном доступе пользователь подключается к рабочему столу сервера по протоколу RDP и запускает 1С прямо на нем. Это классическое решение для файловых баз и конфигураций, которые некорректно работают в веб-клиенте.
Преимущества: высокая скорость работы даже на слабом канале (передается только изображение экрана), централизованное управление, данные не покидают сервер. Недостатки: нужен сервер с запасом оперативной памяти (на каждого активного пользователя резервируют ресурсы), требуются лицензии на службы удаленных рабочих столов Windows, а при большом числе пользователей нагрузка на сервер растет быстро.
Базовый порядок настройки
- 1Установите платформу 1С на терминальный сервер и разместите базу (или подключите клиент-серверный вариант).
- 2Включите роль служб удаленных рабочих столов на Windows Server и настройте лицензирование.
- 3Создайте отдельные учетные записи пользователей с минимально необходимыми правами.
- 4Настройте доступ извне через VPN или шлюз удаленных рабочих столов (RD Gateway), не открывая порт 3389 напрямую в интернет.
- 5Проверьте подключение под учетной записью пользователя: вход, запуск 1С, печать документа на сетевой принтер.
Критичный момент безопасности: порт RDP (3389) не должен быть открыт напрямую в интернет. Такие серверы регулярно сканируются и взламываются подбором паролей. Используйте VPN, RD Gateway или хотя бы нестандартный порт в сочетании с ограничением по IP-адресам — но первые два варианта надежнее.
VPN и прямое подключение к базе
VPN создает зашифрованный туннель между компьютером пользователя и офисной сетью. После подключения пользователь работает с 1С так, как если бы находился в локальной сети: указывает тот же путь к базе или имя сервера.
Этот способ хорошо работает с клиент-серверной архитектурой (1С:Предприятие + СУБД): трафик между клиентом и сервером умеренный, и даже средний домашний интернет справляется. А вот файловая база по VPN — частая ошибка: платформа постоянно читает файл базы по сети, и при любой задержке канала работа превращается в мучение, а риск повреждения базы при обрыве связи возрастает.
Облачные варианты: аренда 1С и 1С:Фреш
Если своего сервера нет и содержать системного администратора невыгодно, базу можно разместить у облачного провайдера. Существует два принципиально разных варианта.
Первый — аренда виртуального сервера (VPS/VDS) или готовой «облачной 1С» у хостинг-провайдера. Вы получаете сервер с установленной платформой, переносите туда свою базу (в том числе доработанную) и подключаетесь через RDP или веб-клиент. Конфигурация остается под вашим контролем.
Второй — сервис 1С:Фреш, где доступны типовые конфигурации в облаке от фирмы «1С». Настройка минимальна, обновления автоматические, но есть ограничения: поддерживаются только определенные конфигурации, а возможности доработки существенно ограничены расширениями.
Как выбрать действие
Безопасность удаленного доступа
Учетная система содержит финансовые данные, персональные данные сотрудников и коммерческую информацию, поэтому удаленный доступ требует базовых мер защиты независимо от выбранного способа.
- Используйте только шифрованные каналы: HTTPS для веб-клиента, VPN или RD Gateway для терминального доступа.
- Заведите каждому пользователю отдельную учетную запись — и в 1С, и на сервере. Общие логины исключают возможность разобраться, кто изменил данные.
- Включите сложные пароли и, где возможно, двухфакторную аутентификацию.
- Ограничьте права: удаленному менеджеру не нужны права администратора базы.
- Настройте регулярное резервное копирование и проверяйте, что копии реально восстанавливаются.
- Ведите журнал регистрации в 1С — он поможет расследовать инциденты.
Как проверить, что удаленный доступ настроен правильно
После настройки пройдите контрольные точки под учетной записью обычного пользователя, а не администратора. Проверяйте не только факт входа, но и выполнение реальных операций.
Как проверить результат
Пользователь входит под своей учетной записью, запуск занимает разумное время
Вход только под администратором или постоянные обрывы соединения
В браузере отображается защищенное HTTPS-соединение, RDP идет через VPN или шлюз
Адрес начинается с http:// или порт 3389 доступен из интернета напрямую
Документ проводится, печатная форма формируется и выводится на доступный принтер
Ошибки при проведении, пустая печатная форма, недоступные функции
Копии создаются по расписанию, тестовое восстановление проходит успешно
Копий нет, либо восстановление никогда не проверялось
Отдельно проверьте сценарий отзыва доступа: заблокируйте тестовую учетную запись и убедитесь, что сеанс завершается и повторный вход невозможен. Это важно для ситуации увольнения сотрудника.
Что важно запомнить
Удаленный доступ в 1С — это работа с центральной базой через сеть, а не копирование данных на домашний компьютер. Выбирайте способ под свою архитектуру: веб-клиент для работы из браузера, RDP для файловых баз, VPN для клиент-серверных, облако при отсутствии сервера. В любом варианте обязательны шифрование канала, персональные учетные записи и резервное копирование.
Частые вопросы об удаленном доступе в 1С
Можно ли работать в 1С удаленно без своего сервера?
Да. Варианты: облачная аренда 1С у хостинг-провайдера, сервис 1С:Фреш для типовых конфигураций или аренда виртуального сервера с переносом туда вашей базы. Во всех случаях серверное оборудование и его обслуживание берет на себя провайдер.
Что быстрее: веб-клиент или RDP?
На медленном канале обычно стабильнее работает RDP, поскольку по сети передается только изображение экрана. Веб-клиент удобнее для пользователя (не нужна установка платформы), но чувствителен к задержкам при тяжелых операциях. На практике выбор проверяют тестом на реальных задачах конкретной конфигурации.
Безопасно ли открывать доступ к 1С через интернет?
Безопасно при соблюдении условий: шифрованный канал (HTTPS, VPN или шлюз удаленных рабочих столов), персональные учетные записи со сложными паролями, минимально необходимые права и регулярные резервные копии. Прямое открытие порта RDP или работа по HTTP — недопустимые варианты.
Почему файловую базу не рекомендуют открывать через VPN?
В файловом режиме платформа постоянно читает и пишет файл базы по сети. Через VPN это работает медленно, а обрыв соединения во время записи может повредить данные. Для удаленной работы с файловой базой используют терминальный доступ или веб-клиент, где файл остается на сервере.
Нужны ли отдельные лицензии 1С для удаленных пользователей?
Да, лицензионная политика 1С распространяется на всех пользователей независимо от способа подключения: каждый одновременный сеанс занимает клиентскую лицензию. Дополнительно при терминальном доступе на Windows Server требуются лицензии на службы удаленных рабочих столов — это отдельные лицензии Microsoft.
Как дать доступ внешнему бухгалтеру, не открывая всю базу?
Создайте ему отдельную учетную запись в 1С с ролью, ограниченной нужными функциями (например, только просмотр или работа с конкретными документами). Доступ предоставьте через веб-клиент или терминальный сервер с отдельной серверной учетной записью. После завершения сотрудничества заблокируйте обе учетные записи и проверьте журнал регистрации.