Как дистанционно подключиться к 1С: способы, настройка и безопасность

Удалённый доступ к 1С нужен сотрудникам на дому, руководителям в командировках, филиалам и внешним бухгалтерам. Задача решается несколькими способами, и у каждого свои требования к инфраструктуре, скорости канала и безопасности. Неправильно выбранный вариант приводит либо к тормозящей базе, либо к открытому доступу к учётным данным из интернета.

Ключевой вопрос при выборе — где физически хранится база: файловый вариант на компьютере или в сетевой папке, клиент-серверный вариант на SQL, либо база у облачного провайдера. Второй вопрос — сколько пользователей будут работать одновременно и с каких устройств: стационарных компьютеров, ноутбуков, планшетов.

Ниже разобраны четыре рабочих способа подключения, порядок настройки каждого, требования к сети и меры защиты. Отдельно описаны типичные ошибки, из-за которых подключение либо не работает, либо создаёт дыру в безопасности.

Определите, где находится база и какой тип подключения возможен

Перед настройкой удалённого доступа выясните режим работы базы. Откройте 1С, выберите базу в списке и посмотрите строку подключения: если путь выглядит как File="D:\Bases\Trade" — это файловый вариант; если указан сервер и имя базы в кластере (Srvr="server1c"; Ref="trade") — клиент-серверный.

Файловая база ограничивает варианты: напрямую по сети с ней может стабильно работать небольшое число пользователей, а при удалённом доступе через интернет файловый вариант лучше публиковать на веб-сервере или открывать через RDP. Клиент-серверная база допускает подключение тонким клиентом через интернет, публикацию на веб-сервере и работу через терминальный доступ.

Также уточните версию платформы: веб-клиент и мобильный клиент имеют требования к версии платформы 1С:Предприятие, а старые релизы могут не поддерживать актуальные браузеры. Проверить версию можно в меню «Справка — О программе».

Способ 1. Подключение через удалённый рабочий стол (RDP)

RDP — самый простой вариант, когда база находится на конкретном компьютере или в офисной сети. Пользователь подключается к удалённой машине штатным клиентом «Подключение к удалённому рабочему столу» Windows и работает в 1С так, как будто сидит за офисным ПК. Вся обработка идёт на удалённой стороне, поэтому скорость интернета пользователя почти не влияет на быстродействие 1С — важна лишь стабильность канала.

Для одного-двух сотрудников достаточно включить удалённый доступ на их рабочих компьютерах. Для группы пользователей разворачивают терминальный сервер на Windows Server с лицензиями RDS: каждый сотрудник получает свою сессию, а 1С устанавливается на сервере один раз. Это стандартное решение для одновременной работы нескольких бухгалтеров или менеджеров.

Порядок настройки RDP к рабочему компьютеру

1. 1
   На удалённом ПК откройте «Параметры — Система — Удалённый рабочий стол» и включите доступ
2. 2
   Убедитесь, что учётная запись пользователя защищена паролем и входит в группу «Пользователи удалённого рабочего стола»
3. 3
   Настройте проброс порта на роутере или поднимите VPN до офисной сети — открывать RDP напрямую в интернет нельзя
4. 4
   На домашнем устройстве запустите mstsc, введите адрес и учётные данные
5. 5
   После входа запустите 1С и проверьте скорость открытия документов и отчётов

Критичный момент — безопасность. Порт RDP (по умолчанию 3389), выставленный напрямую в интернет, находят сканеры в течение часов, после чего начинаются подборы паролей и атаки. Правильная схема: сначала VPN-подключение к офисной сети (встроенный VPN роутера, WireGuard, OpenVPN), затем RDP по внутреннему адресу. Альтернатива — шлюз удалённых рабочих столов (RD Gateway) с HTTPS.

Способ 2. Веб-клиент: публикация базы на веб-сервере

Веб-клиент позволяет работать с 1С через браузер без установки платформы на устройстве пользователя. База публикуется на веб-сервере IIS или Apache, пользователи заходят по ссылке вида https://1c.ваша-организация.ru/trade и вводят логин и пароль. Это удобно для сотрудников с разными устройствами и для доступа с планшетов.

Для публикации нужен компьютер или сервер с постоянным доступом из интернета (статический IP или доменное имя), установленный веб-сервер и модули расширения веб-сервера 1С той же версии, что и платформа. Публикация выполняется из конфигуратора: «Администрирование — Публикация на веб-сервере», где указывается имя публикации, каталог и параметры. Веб-серверу нужны права на каталог базы и корректная настройка обработчика.

Обязательно настройте HTTPS с действующим сертификатом: по незашифрованному HTTP логины и данные передаются открытым текстом. Также ограничьте доступ к служебным адресам публикации и регулярно обновляйте веб-сервер — он становится публичной точкой входа в вашу сеть.

Способ 3. Тонкий клиент через интернет

Тонкий клиент — это установленная на устройстве пользователя платформа 1С, которая подключается к серверу 1С:Предприятие по сети. В отличие от веб-клиента, он даёт полноценный интерфейс и обычно работает быстрее на слабых каналах, поскольку передаёт меньше данных, чем браузерная версия с тяжёлыми формами.

Для работы через интернет сервер 1С должен быть доступен извне: либо через VPN в офисную сеть, либо через проброс портов кластера. В списке баз пользователь добавляет подключение с указанием адреса сервера и имени базы в кластере. Вариант с VPN предпочтительнее: кластер 1С не рассчитан на прямое размещение в открытом интернете.

Тонкий клиент также умеет подключаться к базе, опубликованной на веб-сервере, по той же ссылке, что и веб-клиент. Это удобный компромисс: не нужно открывать порты кластера, а интерфейс остаётся привычным десктопным.

Сравнение способов удалённого доступа

RDP / терминальный сервер

Подходит для файловых и серверных баз любого размера; требует настройки VPN и сервера, лицензии RDS при работе группы

Веб-клиент

Подходит для доступа с любых устройств без установки платформы; требует веб-сервер, HTTPS и проверки совместимости конфигурации

Тонкий клиент

Подходит для клиент-серверных баз и работы на слабых каналах; требует установки платформы и доступа к серверу через VPN

Облако (1С:Фреш и аналоги)

Подходит при отсутствии своей инфраструктуры; база хранится у провайдера, доступ по подписке через браузер или тонкий клиент

Способ 4. Облачные сервисы: 1С:Фреш и хостинг у провайдера

Если своей серверной инфраструктуры нет и поддерживать её не хочется, базу размещают в облаке. В сервисе 1С:Фреш работа ведётся через браузер или тонкий клиент по интернету, обновления конфигураций и резервное копирование берёт на себя оператор. Доступ предоставляется по логину и паролю, оплата — по подписке за пользователей.

Альтернатива — аренда виртуального сервера у хостинг-провайдера и установка на него 1С собственными силами. Это даёт больше контроля (свои конфигурации, доработки, интеграции), но администрирование сервера, обновления и бэкапы остаются на вас. Такой вариант фактически совмещает облачное размещение с одним из способов доступа выше — обычно RDP или веб-клиентом.

При переезде в облако проверьте: поддерживает ли сервис вашу конфигурацию и её доработки, как организован экспорт данных, есть ли интеграция с нужными сервисами (ЭДО, банк-клиент) и какие ограничения по объёму базы. Выгрузить крупную файловую базу и загрузить её в облако можно штатными средствами, но на больших объёмах процедура занимает заметное время.

Проверка работоспособности и скорости после настройки

После настройки любого способа проверьте не только факт входа, но и реальную работоспособность. Войдите под учётной записью обычного пользователя, откройте журнал документов, сформируйте типовой отчёт за большой период и проведите тестовый документ. Медленное формирование отчётов при нормальной работе интерфейса чаще всего указывает на нехватку ресурсов сервера, а не на канал связи.

Для RDP ориентир — отсутствие подвисаний отрисовки и задержек ввода. Для веб-клиента и тонкого клиента через интернет критичны задержки канала: при высоком пинге формы открываются заметно дольше. Проверить задержку до сервера можно командой ping с устройства пользователя.

Контрольные точки

Как проверить результат

Вход в базу

Норма

Авторизация проходит за несколько секунд, список баз актуален

Тревожный признак

Ошибка соединения, долгое ожидание, запрос недоступного сервера

Открытие документов

Норма

Формы открываются без заметных пауз

Тревожный признак

Формы «замирают», списки прокручиваются рывками

Формирование отчёта

Норма

Отчёт за месяц строится в привычное для офиса время

Тревожный признак

Отчёт строится в разы дольше, чем локально — узкое место в сервере или канале

Безопасность доступа

Норма

Доступ только через VPN или по HTTPS, пароли сложные, включена блокировка при подборе

Тревожный признак

Открытый порт RDP в интернете, HTTP без сертификата, пустые или простые пароли

Типичные ошибки и ограничения

Самая частая ошибка — попытка открыть файловую базу по сети через интернет, подключив сетевую папку через VPN или WebDAV. Файловый режим 1С чувствителен к задержкам и обрывам канала: при нестабильной связи возможны ошибки блокировок и повреждение базы. Для удалённой работы файловую базу публикуют на веб-сервере или открывают через RDP.

Вторая группа ошибок — лицензионная. Программные лицензии 1С привязаны к оборудованию: при переносе сервера на другую машину или в облако лицензию нужно активировать заново, а при многопользовательской работе через терминальный сервер требуется достаточное число клиентских лицензий. USB-ключ HASP с сетевой лицензией должен быть доступен серверу, на котором работают сеансы.

FAQ

Можно ли работать в 1С с планшета или телефона?

Да. Варианты: веб-клиент через браузер, мобильный клиент платформы (для конфигураций, где он поддерживается) или RDP-приложение с подключением к терминальному серверу. Наиболее универсален веб-клиент, если конфигурация корректно в нём работает.

Какой способ самый быстрый для удалённого сотрудника?

При медленном интернете у пользователя лучше всего работает RDP: по сети передаётся только изображение экрана. Тонкий клиент занимает второе место, веб-клиент с тяжёлыми формами на слабом канале обычно медленнее.

Нужен ли статический IP-адрес для удалённого доступа?

Не обязательно. При динамическом адресе используют службы динамического DNS либо VPN-сервисы, которые сами устанавливают связь между сетями. Облачные решения вообще не требуют какого-либо адреса со стороны офиса.

Безопасно ли хранить базу 1С в облаке?

У крупных операторов применяются шифрование каналов, резервное копирование и разграничение доступа, что для небольшой организации часто надёжнее собственного сервера без администратора. Оценивайте договор, условия экспорта данных и репутацию оператора, а доступ пользователей защищайте сложными паролями и двухфакторной аутентификацией, где она доступна.

Почему после переноса базы на другой сервер 1С просит лицензию?

Программные лицензии привязываются к параметрам оборудования. При смене сервера или существенном изменении его конфигурации лицензию активируют заново через пин-код из комплекта поставки. Храните пин-коды и регистрационные данные в надёжном месте.

Можно ли дать доступ внешнему бухгалтеру только к своей базе?

Да. Создайте отдельную учётную запись с правами только на нужную информационную базу и ограниченной ролью внутри неё. При доступе через RDP заведите отдельную учётную запись Windows без доступа к другим ресурсам сети, а по окончании сотрудничества отключите обе учётные записи.