Администрирование · 10 мин
Для кого не рекомендуется сервис 1С:Линк
Разбираем, кому не подходит сервис 1С:Линк: ограничения по конфигурациям, безопасности, инфраструктуре и задачам. Проверьте, стоит ли подключать удалённый доступ к 1С.
1С:Линк — сервис удалённого доступа к базам 1С, размещённым на локальном компьютере или сервере организации. Он позволяет работать с программой через браузер из любой точки без настройки VPN, проброса портов и выделенного IP-адреса. Решение удобное, но универсальным его назвать нельзя: есть категории пользователей и сценарии, для которых сервис создаст больше проблем, чем решит.
Понимание ограничений важно до подключения: перенос учёта на неподходящую схему доступа приводит к простоям, рискам утечки данных и лишним расходам на лицензии. Ниже разобраны конкретные ситуации, когда 1С:Линк лучше не использовать, и альтернативы для каждого случая.
Материал ориентирован на руководителей, бухгалтеров и системных администраторов, которые выбирают способ организации удалённой работы с 1С и хотят оценить риски заранее.
Что такое 1С:Линк и как он работает
Сервис 1С:Линк создаёт защищённый туннель между локальной базой 1С и облачной инфраструктурой фирмы «1С». На компьютере с базой устанавливается агент, который публикует приложение, а пользователи подключаются через браузер по персональной ссылке. База физически остаётся в офисе, но доступ к ней открывается извне.
Такая архитектура снимает необходимость покупать статический IP-адрес, настраивать маршрутизатор и открывать порты. Однако именно она порождает основные ограничения: трафик проходит через внешний сервис, работоспособность зависит от качества интернет-канала, а список поддерживаемых конфигураций ограничен типовыми решениями на управляемых формах.
Кому сервис не подходит по требованиям безопасности
Первая и главная категория — организации, работающие с данными, передача которых через сторонние сервисы запрещена внутренними регламентами или отраслевыми требованиями. Это касается компаний с коммерческой тайной, участников госконтрактов с особыми условиями, а также фирм, где служба безопасности запрещает маршрутизацию учётного трафика через внешнюю инфраструктуру.
Хотя соединение шифруется, сам факт прохождения сессии через облачный узел и наличие агента, открывающего доступ к локальной сети, может не пройти аудит ИБ. Если в организации действует политика «никаких внешних туннелей», 1С:Линк исключается на этапе согласования, независимо от его удобства.
Отдельный риск — человеческий фактор: ссылка доступа и пароль, пересланные сотрудником в мессенджер, фактически открывают базу посторонним. Для компаний без выстроенной дисциплины доступа это серьёзный вектор утечки.
Кому не подойдёт по техническим ограничениям
Сервис работает только с типовыми конфигурациями на управляемых формах актуальных версий. Если ваша база — сильно доработанная конфигурация, самописное решение, устаревшая версия на обычных формах или отраслевой продукт стороннего разработчика, публикация через 1С:Линк может быть недоступна или работать некорректно.
Не подойдёт сервис и тем, у кого нестабильный или медленный интернет-канал на стороне базы. Агент должен постоянно поддерживать соединение: при частых разрывах пользователи будут терять сессии и несохранённые данные. Офисы с сотовым интернетом или каналом с высокими задержками — типичный случай, когда сервис доставляет больше проблем, чем пользы.
Ещё одно ограничение — компьютер с базой должен быть постоянно включён и доступен. Если база живёт на ПК бухгалтера, который выключается вечером, удалённый доступ пропадает вместе с ним. Для круглосуточной работы потребуется выделенная машина, что меняет экономику решения.
Проверьте актуальность версии и отсутствие глубоких доработок
Замерьте обрывы и задержки в течение рабочего дня
Определите, есть ли выделенная машина под базу
Согласуйте схему с ответственным за безопасность
Кому не подойдёт по масштабу и нагрузке
1С:Линк рассчитан на небольшие компании и ограниченное число одновременных пользователей. Если с базой одновременно работают десятки сотрудников — менеджеры по продажам, склад, производство, бухгалтерия — браузерный доступ через туннель станет узким местом: вырастут задержки интерфейса, а стоимость лицензий на каждого подключаемого пользователя сделает сервис невыгодным.
Крупным организациям рациональнее рассмотреть классические схемы: клиент-серверную архитектуру с публикацией на собственном веб-сервере, терминальный доступ (RDP/RDS) или переезд в облачный сервис 1С:Фреш, где база размещается целиком в дата-центре и масштабирование решается инфраструктурно.
Сравнение вариантов удалённого доступа
Подходит микробизнесу и малым компаниям с типовой конфигурацией; ограничение — зависимость от канала и числа пользователей
Подходит при большом числе пользователей и строгих требованиях ИБ; требует администрирования сервера
Подходит для публикации базы под своим контролем; нужны статический IP, сертификат и навыки настройки
Подходит при желании полностью уйти от локальной инфраструктуры; база переносится в облако 1С
Кому сервис не нужен по характеру задач
Есть сценарии, где 1С:Линк просто избыточен. Если все сотрудники работают в одном офисе по локальной сети, удалённый доступ не требуется вовсе — достаточно обычной файловой или клиент-серверной базы. Подключение сервиса «на всякий случай» добавляет точку отказа и расходы без реальной пользы.
Не подойдёт сервис и тем, кому нужны тяжёлые операции: массовые загрузки данных, сложные закрытия месяца, обмены с большими объёмами. Браузерная сессия через туннель чувствительна к длительным операциям, и обрыв соединения посреди обработки может оставить данные в промежуточном состоянии. Такие задачи надёжнее выполнять локально.
Наконец, если требуется интеграция базы с внешними системами через COM, OLE или локальные обмены с оборудованием (кассы, сканеры, весы), удалённые пользователи через Линк не смогут работать с периферией своего рабочего места напрямую — это ограничение браузерного доступа.
Как проверить, подойдёт ли сервис именно вам
Перед подключением пройдите короткую проверку по четырём пунктам: конфигурация, канал, безопасность, число пользователей. Если хотя бы по одному пункту есть жёсткое несоответствие, сервис лучше не разворачивать.
- 1Уточните, что конфигурация типовая, на управляемых формах и актуальной версии
- 2Проверьте стабильность интернет-канала в офисе в течение нескольких рабочих дней
- 3Согласуйте схему внешнего доступа с ответственным за информационную безопасность
- 4Оцените число одновременных пользователей и сравните стоимость с альтернативами
- 5Выделите постоянно включённый компьютер или сервер под базу
- 6Проведите тест на пилотной группе из 2–3 пользователей до полного перехода
Тестовый период особенно важен: реальная скорость работы интерфейса, поведение при обрывах и удобство для конкретных сотрудников видны только в эксплуатации. Не переводите весь учёт на новую схему, пока пилот не подтвердит приемлемость.
Как выбрать действие
Частые вопросы
Можно ли использовать 1С:Линк для самописной конфигурации?
Как правило, нет. Сервис ориентирован на типовые конфигурации фирмы «1С» на управляемых формах. Самописные решения и конфигурации с глубокими доработками могут не поддерживаться — проверяйте актуальный список совместимых продуктов перед подключением.
Безопасно ли передавать данные через 1С:Линк?
Соединение шифруется, но трафик проходит через облачную инфраструктуру внешнего сервиса. Для обычного малого бизнеса это приемлемо, однако при строгих внутренних регламентах ИБ или договорных требованиях к защите данных такую схему нужно согласовывать отдельно.
Что будет с доступом, если в офисе отключат интернет или электричество?
Доступ к базе пропадёт полностью: база физически остаётся на локальном компьютере. Для критичных процессов предусмотрите резервный канал и источник бесперебойного питания либо рассмотрите облачное размещение базы.
Чем заменить 1С:Линк, если пользователей много?
Рабочие альтернативы — терминальный сервер с доступом по RDP, публикация базы на собственном веб-сервере или переход в облачный сервис 1С:Фреш. Выбор зависит от бюджета, требований безопасности и наличия системного администратора.
Нужен ли статический IP-адрес для 1С:Линк?
Нет, это одно из преимуществ сервиса: агент сам устанавливает исходящее соединение, поэтому статический IP и проброс портов не требуются. Но если вы отказались от Линка в пользу собственного веб-сервера, статический адрес и TLS-сертификат понадобятся.
Можно ли сначала попробовать сервис, не перенося весь учёт?
Да, и это правильный подход. Подключите пилотную группу из двух-трёх пользователей на копии или рабочей базе с ограниченным периодом, оцените скорость, стабильность и удобство, и только потом принимайте решение о полном переходе.
Что важно запомнить
1С:Линк — решение для малых компаний с типовой конфигурацией, стабильным интернетом и умеренными требованиями к безопасности. При доработанных базах, строгих регламентах ИБ, большом числе пользователей или нестабильном канале выбирайте RDP, собственный веб-сервер или облако 1С:Фреш.