Администрирование · 9 мин
Дистанционная работа в 1С: способы, настройка и безопасность
Как организовать дистанционную работу в 1С: RDP, веб-сервер, 1С:Фреш, тонкий клиент. Сравнение способов, настройка, безопасность и типичные ошибки.
Дистанционная работа в 1С — это доступ сотрудников к информационной базе из дома, филиала или командировки без физического присутствия в офисе. Задача решается несколькими способами: через удалённый рабочий стол (RDP), публикацию базы на веб-сервере, облачный сервис 1С:Фреш, терминальный сервер или подключение тонкого клиента через интернет. Выбор зависит от размера компании, режима работы базы (файловый или клиент-серверный) и требований к безопасности.
Главный риск при удалённом доступе — не скорость, а безопасность и целостность данных. Открытый наружу порт RDP или незащищённая публикация базы — частая причина взломов и шифрования данных вирусами. Поэтому любой сценарий дистанционной работы начинается не с настройки подключения, а с решения вопросов VPN, резервного копирования и разграничения прав.
Ниже разобраны основные способы организации удалённого доступа к 1С, их ограничения, порядок настройки и контрольные точки для проверки результата.
Какие способы удалённого доступа к 1С существуют
Универсального решения нет: каждый способ имеет свою цену, требования к инфраструктуре и ограничения. Основные варианты:
- RDP (удалённый рабочий стол Windows) — сотрудник подключается к своему офисному компьютеру или выделенной машине и работает в 1С как обычно.
- Терминальный сервер (RDS) — несколько пользователей одновременно работают на одном сервере в отдельных сессиях.
- Веб-сервер (IIS или Apache) — база публикуется, и сотрудники заходят через браузер или тонкий клиент по адресу.
- 1С:Фреш — облачный сервис фирмы «1С», база размещается у провайдера, доступ через интернет из любой точки.
- 1С:Линк, 1С:Предприятие через интернет — вспомогательные сервисы для туннелирования подключений.
Сравнение способов удалённого доступа
Быстро и бесплатно для 1–3 человек; компьютер должен быть включён, одновременно работает один пользователь.
Подходит для 5–50 пользователей; требует лицензий RDS и мощного сервера.
Доступ через браузер из любой точки; нужны настройка публикации, сертификат и контроль безопасности.
Не нужна своя инфраструктура; абонентская плата и зависимость от интернета и сервиса.
RDP: быстрый вариант для нескольких сотрудников
Если удалённо работают один-три человека, самый простой путь — разрешить им подключаться к своим офисным компьютерам по протоколу RDP. 1С при этом запускается на офисной машине, домой передаётся только изображение экрана, поэтому скорость интернета у сотрудника может быть умеренной.
Порядок настройки: на офисном компьютере включить удалённый доступ (Параметры → Система → Удалённый рабочий стол), убедиться, что у учётной записи задан пароль, настроить проброс или, что правильнее, VPN-канал до офисной сети. После подключения сотрудник видит свой привычный рабочий стол и запускает 1С как обычно.
Ограничения способа: компьютер должен быть постоянно включён, одновременно за ним может работать только один человек, а клиентские версии Windows ограничивают число RDP-сессий одной. Для постоянной работы большого коллектива способ не подходит.
Публикация базы на веб-сервере
Для клиент-серверной или файловой базы можно настроить публикацию на веб-сервере IIS или Apache. После этого сотрудники работают через браузер (веб-клиент) или через тонкий клиент, указывая адрес публикации. Файловая база при этом должна лежать на машине с веб-сервером, и одновременная работа возможна только через веб-доступ — прямое открытие файла по сети нужно исключить.
Настройка выполняется из конфигуратора: Администрирование → Публикация на веб-сервере. Указывается имя публикации, каталог, тип клиента. После публикации проверьте доступ сначала из локальной сети, затем — через внешний адрес с SSL-сертификатом.
- 1Установите IIS или Apache и модули расширения веб-сервера 1С.
- 2Сделайте резервную копию базы.
- 3Откройте конфигуратор: Администрирование → Публикация на веб-сервере, укажите имя и каталог.
- 4Настройте HTTPS с действующим сертификатом, закройте доступ по HTTP.
- 5Проверьте вход через браузер и тонкий клиент под тестовой учётной записью с ограниченными правами.
Веб-клиент удобен тем, что не требует установки платформы, но не вся функциональность конфигурации в нём доступна: некоторые обработки, работа с локальными файлами и COM-объектами могут быть ограничены. Перед переводом сотрудников проверьте их типовые операции именно в веб-клиенте.
Терминальный сервер для постоянной удалённой работы
Когда удалённо или из разных офисов работают десятки пользователей, стандартное решение — терминальный сервер на базе Windows Server с ролью Remote Desktop Services. Каждый сотрудник получает свою сессию на сервере, 1С установлена один раз, база находится рядом — в той же сети, что исключает проблемы с медленными каналами.
Ключевые требования: сервер с достаточным объёмом оперативной памяти (планируйте ресурсы под каждую одновременную сессию), лицензии RDS CAL на пользователей или устройства, дисковая подсистема, выдерживающая одновременную работу. Для файлового режима базу размещают на том же сервере; для клиент-серверного выносят СУБД на отдельную машину.
1С:Фреш — облачный вариант без своей инфраструктуры
1С:Фреш — сервис, в котором база размещается в облаке, а сотрудники подключаются через интернет из браузера или тонкого клиента. Компании не нужны свой сервер, администратор и настройка VPN: доступ работает из любой точки, обновления и резервное копирование выполняет сервис.
Этот вариант подходит малым и средним компаниям без IT-инфраструктуры, а также как способ быстро запустить удалённую работу. Ограничения: абонентская плата, зависимость от стабильности интернета у каждого сотрудника, поддерживаются не все конфигурации и не все доработки — нестандартные решения перед переездом нужно проверять на совместимость.
Безопасность и резервное копирование
При любом способе удалённого доступа обязательный минимум выглядит так: VPN или HTTPS с действующим сертификатом; сложные пароли и, где возможно, двухфакторная аутентификация; разграничение прав в самой 1С — удалённым пользователям не нужны административные права; регламентные резервные копии с хранением копии вне основного сервера.
Как проверить, что всё настроено правильно
После настройки пройдите контрольные точки до запуска сотрудников в работу. Это займёт меньше часа и избавит от типовых аварий в первый же день.
Как проверить результат
Подключение идёт только через VPN или HTTPS, прямые порты RDP/базы снаружи закрыты
Порт 3389 или 80 открыт в интернет напрямую
Тестовая учётная запись видит только свои документы и не имеет административных функций
Удалённый пользователь может открыть администрирование или чужие данные
Проведение типового документа занимает время, сопоставимое с офисной работой
Каждая операция подвисает — канал или сервер не справляются
Копия создаётся по расписанию и тестово восстанавливается
Копий нет или восстановление никогда не проверялось
Что важно запомнить
Для 1–3 человек достаточно RDP через VPN, для коллектива — терминальный сервер или веб-публикация, без своей инфраструктуры — 1С:Фреш. В любом сценарии сначала закрываются вопросы безопасности и резервного копирования, и только потом подключаются пользователи.
Частые вопросы
Можно ли работать в файловой базе 1С через интернет без веб-сервера?
Напрямую открывать файл базы через интернет (например, через сетевую папку или облачный диск) нельзя: это приводит к повреждению базы из-за задержек и разрывов соединения. Либо публикуйте базу на веб-сервере, либо давайте доступ через RDP к машине, где база открыта локально.
Что выбрать: свой сервер или 1С:Фреш?
Если в компании нет системного администратора и сервера, а конфигурация типовая — проще и дешевле 1С:Фреш. Если есть доработанная конфигурация, большие объёмы данных или требования хранить базу у себя — оправдан свой сервер с терминальным доступом или веб-публикацией.
Почему 1С через RDP тормозит, хотя интернет быстрый?
Чаще всего дело не в канале, а в самом офисном компьютере или сервере: не хватает оперативной памяти, диск перегружен, антивирус проверяет файлы базы. Также проверьте, что в настройках RDP-сессии отключены лишние перенаправления (принтеры, диски, звук), которые съедают ресурс.
Безопасно ли публиковать базу на веб-сервере?
Да, при соблюдении условий: доступ только по HTTPS с действующим сертификатом, индивидуальные учётные записи с минимально необходимыми правами, своевременные обновления платформы и веб-сервера, регулярные резервные копии. Публикация по HTTP без шифрования небезопасна.
Нужны ли отдельные лицензии 1С для удалённых пользователей?
Лицензии 1С считаются по числу одновременно работающих пользователей независимо от того, сидят они в офисе или подключаются удалённо. Дополнительно могут понадобиться лицензии на серверные компоненты: RDS CAL для терминального сервера или подписка на облачный сервис.