К статье
Практический материал

Администрирование · 10 мин

Для кого не рекомендуется сервис 1С:Линк

Разбираем, кому не подходит сервис 1С:Линк: ограничения по конфигурациям, безопасности, инфраструктуре и задачам. Проверьте, стоит ли подключать удалённый доступ к 1С.

1С:Линк — сервис удалённого доступа к базам 1С, размещённым на локальном компьютере или сервере организации. Он позволяет работать с программой через браузер из любой точки без настройки VPN, проброса портов и выделенного IP-адреса. Решение удобное, но универсальным его назвать нельзя: есть категории пользователей и сценарии, для которых сервис создаст больше проблем, чем решит.

Понимание ограничений важно до подключения: перенос учёта на неподходящую схему доступа приводит к простоям, рискам утечки данных и лишним расходам на лицензии. Ниже разобраны конкретные ситуации, когда 1С:Линк лучше не использовать, и альтернативы для каждого случая.

Материал ориентирован на руководителей, бухгалтеров и системных администраторов, которые выбирают способ организации удалённой работы с 1С и хотят оценить риски заранее.

Что такое 1С:Линк и как он работает

Сервис 1С:Линк создаёт защищённый туннель между локальной базой 1С и облачной инфраструктурой фирмы «1С». На компьютере с базой устанавливается агент, который публикует приложение, а пользователи подключаются через браузер по персональной ссылке. База физически остаётся в офисе, но доступ к ней открывается извне.

Такая архитектура снимает необходимость покупать статический IP-адрес, настраивать маршрутизатор и открывать порты. Однако именно она порождает основные ограничения: трафик проходит через внешний сервис, работоспособность зависит от качества интернет-канала, а список поддерживаемых конфигураций ограничен типовыми решениями на управляемых формах.

Кому сервис не подходит по требованиям безопасности

Первая и главная категория — организации, работающие с данными, передача которых через сторонние сервисы запрещена внутренними регламентами или отраслевыми требованиями. Это касается компаний с коммерческой тайной, участников госконтрактов с особыми условиями, а также фирм, где служба безопасности запрещает маршрутизацию учётного трафика через внешнюю инфраструктуру.

Хотя соединение шифруется, сам факт прохождения сессии через облачный узел и наличие агента, открывающего доступ к локальной сети, может не пройти аудит ИБ. Если в организации действует политика «никаких внешних туннелей», 1С:Линк исключается на этапе согласования, независимо от его удобства.

Отдельный риск — человеческий фактор: ссылка доступа и пароль, пересланные сотрудником в мессенджер, фактически открывают базу посторонним. Для компаний без выстроенной дисциплины доступа это серьёзный вектор утечки.

Кому не подойдёт по техническим ограничениям

Сервис работает только с типовыми конфигурациями на управляемых формах актуальных версий. Если ваша база — сильно доработанная конфигурация, самописное решение, устаревшая версия на обычных формах или отраслевой продукт стороннего разработчика, публикация через 1С:Линк может быть недоступна или работать некорректно.

Не подойдёт сервис и тем, у кого нестабильный или медленный интернет-канал на стороне базы. Агент должен постоянно поддерживать соединение: при частых разрывах пользователи будут терять сессии и несохранённые данные. Офисы с сотовым интернетом или каналом с высокими задержками — типичный случай, когда сервис доставляет больше проблем, чем пользы.

Ещё одно ограничение — компьютер с базой должен быть постоянно включён и доступен. Если база живёт на ПК бухгалтера, который выключается вечером, удалённый доступ пропадает вместе с ним. Для круглосуточной работы потребуется выделенная машина, что меняет экономику решения.

КонфигурацияТиповая на управляемых формах

Проверьте актуальность версии и отсутствие глубоких доработок

Интернет-каналСтабильный проводной

Замерьте обрывы и задержки в течение рабочего дня

Режим работы базыКомпьютер включён постоянно

Определите, есть ли выделенная машина под базу

Требования ИБВнешние туннели разрешены

Согласуйте схему с ответственным за безопасность

Кому не подойдёт по масштабу и нагрузке

1С:Линк рассчитан на небольшие компании и ограниченное число одновременных пользователей. Если с базой одновременно работают десятки сотрудников — менеджеры по продажам, склад, производство, бухгалтерия — браузерный доступ через туннель станет узким местом: вырастут задержки интерфейса, а стоимость лицензий на каждого подключаемого пользователя сделает сервис невыгодным.

Крупным организациям рациональнее рассмотреть классические схемы: клиент-серверную архитектуру с публикацией на собственном веб-сервере, терминальный доступ (RDP/RDS) или переезд в облачный сервис 1С:Фреш, где база размещается целиком в дата-центре и масштабирование решается инфраструктурно.

Сравнение вариантов удалённого доступа

1С:Линк

Подходит микробизнесу и малым компаниям с типовой конфигурацией; ограничение — зависимость от канала и числа пользователей

RDP / терминальный сервер

Подходит при большом числе пользователей и строгих требованиях ИБ; требует администрирования сервера

Веб-сервер (IIS/Apache)

Подходит для публикации базы под своим контролем; нужны статический IP, сертификат и навыки настройки

1С:Фреш

Подходит при желании полностью уйти от локальной инфраструктуры; база переносится в облако 1С

Кому сервис не нужен по характеру задач

Есть сценарии, где 1С:Линк просто избыточен. Если все сотрудники работают в одном офисе по локальной сети, удалённый доступ не требуется вовсе — достаточно обычной файловой или клиент-серверной базы. Подключение сервиса «на всякий случай» добавляет точку отказа и расходы без реальной пользы.

Не подойдёт сервис и тем, кому нужны тяжёлые операции: массовые загрузки данных, сложные закрытия месяца, обмены с большими объёмами. Браузерная сессия через туннель чувствительна к длительным операциям, и обрыв соединения посреди обработки может оставить данные в промежуточном состоянии. Такие задачи надёжнее выполнять локально.

Наконец, если требуется интеграция базы с внешними системами через COM, OLE или локальные обмены с оборудованием (кассы, сканеры, весы), удалённые пользователи через Линк не смогут работать с периферией своего рабочего места напрямую — это ограничение браузерного доступа.

Типичные ошибки при выборе
01
Подключение сервиса без проверки поддержки конфигурации — доступ не поднимается, время потрачено
02
Игнорирование требований службы безопасности — риск нарушения регламента и утечки данных
03
Использование на нестабильном канале — обрывы сессий и потеря несохранённых документов
04
Подключение большого числа пользователей — рост стоимости и падение скорости работы
05
Расчёт на ПК бухгалтера как на сервер — доступ пропадает при выключении компьютера

Как проверить, подойдёт ли сервис именно вам

Перед подключением пройдите короткую проверку по четырём пунктам: конфигурация, канал, безопасность, число пользователей. Если хотя бы по одному пункту есть жёсткое несоответствие, сервис лучше не разворачивать.

Порядок проверки перед подключением
  1. 1
    Уточните, что конфигурация типовая, на управляемых формах и актуальной версии
  2. 2
    Проверьте стабильность интернет-канала в офисе в течение нескольких рабочих дней
  3. 3
    Согласуйте схему внешнего доступа с ответственным за информационную безопасность
  4. 4
    Оцените число одновременных пользователей и сравните стоимость с альтернативами
  5. 5
    Выделите постоянно включённый компьютер или сервер под базу
  6. 6
    Проведите тест на пилотной группе из 2–3 пользователей до полного перехода

Тестовый период особенно важен: реальная скорость работы интерфейса, поведение при обрывах и удобство для конкретных сотрудников видны только в эксплуатации. Не переводите весь учёт на новую схему, пока пилот не подтвердит приемлемость.

Маршрут решения

Как выбрать действие

Конфигурация доработанная или на обычных формахРассмотрите RDP или веб-сервер вместо 1С:Линк
Служба безопасности запрещает внешние туннелиИспользуйте VPN и терминальный доступ внутри своей инфраструктуры
Одновременно работает более десятка пользователейСравните стоимость с 1С:Фреш или клиент-серверной схемой
Интернет-канал нестабиленСначала решите вопрос связи, сервис не будет работать надёжно
Нужна работа с торговым оборудованием удалённоОрганизуйте RDP к рабочему месту с периферией

Частые вопросы

Можно ли использовать 1С:Линк для самописной конфигурации?

Как правило, нет. Сервис ориентирован на типовые конфигурации фирмы «1С» на управляемых формах. Самописные решения и конфигурации с глубокими доработками могут не поддерживаться — проверяйте актуальный список совместимых продуктов перед подключением.

Безопасно ли передавать данные через 1С:Линк?

Соединение шифруется, но трафик проходит через облачную инфраструктуру внешнего сервиса. Для обычного малого бизнеса это приемлемо, однако при строгих внутренних регламентах ИБ или договорных требованиях к защите данных такую схему нужно согласовывать отдельно.

Что будет с доступом, если в офисе отключат интернет или электричество?

Доступ к базе пропадёт полностью: база физически остаётся на локальном компьютере. Для критичных процессов предусмотрите резервный канал и источник бесперебойного питания либо рассмотрите облачное размещение базы.

Чем заменить 1С:Линк, если пользователей много?

Рабочие альтернативы — терминальный сервер с доступом по RDP, публикация базы на собственном веб-сервере или переход в облачный сервис 1С:Фреш. Выбор зависит от бюджета, требований безопасности и наличия системного администратора.

Нужен ли статический IP-адрес для 1С:Линк?

Нет, это одно из преимуществ сервиса: агент сам устанавливает исходящее соединение, поэтому статический IP и проброс портов не требуются. Но если вы отказались от Линка в пользу собственного веб-сервера, статический адрес и TLS-сертификат понадобятся.

Можно ли сначала попробовать сервис, не перенося весь учёт?

Да, и это правильный подход. Подключите пилотную группу из двух-трёх пользователей на копии или рабочей базе с ограниченным периодом, оцените скорость, стабильность и удобство, и только потом принимайте решение о полном переходе.

Итог

Что важно запомнить

1С:Линк — решение для малых компаний с типовой конфигурацией, стабильным интернетом и умеренными требованиями к безопасности. При доработанных базах, строгих регламентах ИБ, большом числе пользователей или нестабильном канале выбирайте RDP, собственный веб-сервер или облако 1С:Фреш.