Администрирование · 11 мин
Как работать удаленно в 1С 8: способы подключения и настройка
Как организовать удаленную работу в 1С 8: веб-сервер, RDP, терминальный доступ, 1С:Фреш, VPN. Сравнение способов, настройка, безопасность и типичные ошибки.
Удаленная работа в 1С 8 давно перестала быть исключением: бухгалтеры, менеджеры и руководители подключаются к базам из дома, командировки или другого офиса. Платформа 1С:Предприятие 8 изначально поддерживает несколько архитектур подключения, поэтому задача сводится не к «можно ли», а к выбору подходящего способа под конкретную инфраструктуру.
Основные варианты: публикация базы на веб-сервере, подключение через тонкий клиент по протоколу TCP, удаленный рабочий стол (RDP) и терминальный сервер, облачные сервисы вроде 1С:Фреш, а также VPN-доступ к локальной сети. У каждого есть требования к лицензиям, скорости канала и уровню защиты.
Критично понимать разницу между файловым и клиент-серверным режимом работы. Файловая база (каталог с файлом 1Cv8.1CD) плохо переносит одновременную работу по медленным каналам, а клиент-серверный вариант на СУБД (MS SQL, PostgreSQL) рассчитан на сетевое взаимодействие. От этого зависит, какие способы удаленного доступа вообще применимы.
Какие способы удаленного подключения существуют
Платформа 1С 8.3 поддерживает четыре базовых сценария удаленной работы. Первый — веб-клиент: база публикуется на веб-сервере (IIS или Apache), и пользователь работает в браузере без установки платформы. Второй — тонкий клиент: легкая программа на компьютере пользователя подключается к серверу 1С или к веб-серверу и передает только интерфейсные данные.
Третий сценарий — терминальный доступ: пользователи подключаются по RDP к серверу, где запущена 1С, и вся работа идет внутри сети организации. Четвертый — облачные решения: 1С:Фреш или аренда базы у хостинг-провайдера, когда инфраструктура полностью на стороне поставщика.
Сравнение способов удаленного доступа
Подходит для разовых подключений и внешних сотрудников; требует публикации базы на веб-сервере, часть функциональности толстого клиента недоступна
Оптимален для постоянной удаленной работы; нужна установка платформы и доступ к серверу 1С или веб-серверу
Универсален, работает даже с файловыми базами; требует терминальных лицензий Windows и настройки прав
Не требует своей инфраструктуры; подходит типовым конфигурациям, доработки ограничены
Безопасный доступ к локальной сети; зависит от скорости канала обеих сторон
Публикация базы на веб-сервере
Веб-публикация — самый распространенный способ дать доступ без установки платформы. На сервере устанавливается IIS или Apache, на него ставятся модули расширения веб-сервера 1С той же версии платформы, что и сервер 1С (или файловая база). Затем база публикуется через конфигуратор: «Администрирование → Публикация на веб-сервере».
При публикации задается имя публикации, каталог, выбираются режимы: веб-клиент, тонкий клиент через веб-сервер, Web-сервисы. После публикации база доступна по адресу вида https://server/base_name. Для доступа из интернета нужен внешний IP-адрес или доменное имя и проброс портов на маршрутизаторе.
- 1Установите IIS или Apache и модули расширения веб-сервера 1С нужной версии платформы
- 2Откройте конфигуратор под администратором: Администрирование → Публикация на веб-сервере
- 3Укажите имя публикации, каталог и отметьте нужные режимы (веб-клиент, тонкий клиент)
- 4Нажмите «Опубликовать» и проверьте доступ по адресу из браузера на самом сервере
- 5Настройте HTTPS-сертификат, проброс портов и проверьте доступ с внешнего устройства
Обязательное условие безопасности — HTTPS. Передача логина и пароля 1С по незашифрованному HTTP в открытом интернете означает, что учетные данные можно перехватить. Получите TLS-сертификат (подойдет и бесплатный Let’s Encrypt) и настройте перенаправление с HTTP на HTTPS.
Тонкий клиент и прямое подключение к серверу 1С
Если база работает в клиент-серверном режиме, удаленный пользователь может подключаться тонким клиентом напрямую к кластеру серверов 1С. Для этого на компьютере пользователя устанавливается платформа той же версии, в список баз добавляется база с указанием сервера и имени базы в кластере.
Тонкий клиент передает по сети только данные интерфейса и результатов запросов, поэтому комфортно работает даже на каналах средней скорости. Это принципиальное отличие от толстого клиента, который гоняет по сети большие объемы данных и требует быстрого соединения с сервером СУБД.
Открывать порт кластера 1С напрямую в интернет не рекомендуется. Правильные варианты: подключение через VPN в локальную сеть организации или публикация тонкого клиента через веб-сервер — тогда трафик идет по защищенному HTTPS.
Удаленная работа через RDP и терминальный сервер
Терминальный доступ — рабочий вариант, когда нет возможности или желания настраивать веб-публикацию, а также для файловых баз с несколькими пользователями. На выделенном сервере (или мощном компьютере) устанавливается платформа 1С, сама база размещается там же, а пользователи подключаются по протоколу RDP и работают внутри удаленного рабочего стола.
Преимущество подхода в том, что 1С и база находятся в одной сети, поэтому скорость работы не зависит от интернет-канала пользователя — по RDP передается только изображение экрана. Это единственный приемлемый способ удаленной работы с файловой базой: напрямую открывать файл 1Cv8.1CD через VPN или сетевую папку по медленному каналу нельзя, это ведет к ошибкам и повреждению данных.
Для нескольких одновременных RDP-подключений на Windows Server потребуются терминальные лицензии (RDS CAL) и настройка роли «Удаленные рабочие столы». Учитывайте и лицензирование 1С: пользовательские лицензии считаются по сеансам, и терминальный режим не отменяет их необходимости.
Облачный вариант: 1С:Фреш и хостинг
Сервис 1С:Фреш — облачное решение от фирмы «1С»: типовые конфигурации (Бухгалтерия, Зарплата и управление персоналом, Управление нашей фирмой и другие) размещаются на инфраструктуре поставщика, а работа идет через браузер или тонкий клиент. Обновления, резервное копирование и техническая поддержка инфраструктуры — зона ответственности сервиса.
Этот вариант подходит организациям без собственного сервера и системного администратора. Ограничения: доступны в основном типовые конфигурации, возможности доработки ограничены механизмом расширений, а данные физически хранятся у провайдера. Существуют также частные хостинг-провайдеры, арендующие серверы с уже развернутой 1С — это промежуточный вариант между своим сервером и «Фрешем».
При переезде в облако заранее проверьте: поддерживает ли сервис вашу конфигурацию и ее доработки, как выполняется выгрузка данных при расторжении договора и какие каналы связи нужны для комфортной работы вашего числа пользователей.
Безопасность удаленного доступа
Открытие удаленного доступа к учетной системе расширяет периметр атаки, поэтому защите стоит уделить не меньше внимания, чем самому подключению. Минимальный набор мер: HTTPS для веб-публикаций, VPN для доступа к внутренним ресурсам, сложные пароли и запрет пустых паролей в 1С, разграничение прав — удаленному пользователю не нужны административные полномочия.
Полезно ограничить доступ по IP-адресам, если у удаленных сотрудников статические адреса, и включить журнал регистрации с записью событий аутентификации — это позволит заметить подбор паролей. Для RDP-шлюза настройте блокировку учетной записи после нескольких неудачных попыток входа.
Как проверить результат настройки
База открывается с внешнего устройства по HTTPS, вход по логину и паролю работает
Страница недоступна, браузер ругается на сертификат, вход проходит без пароля
Документы открываются и проводятся без длительных зависаний
Интерфейс реагирует с задержками в десятки секунд — канал или способ подключения не подходит
Копии создаются по расписанию, тестовое восстановление проходит успешно
Копий нет или восстановление из них не проверялось
Удаленный пользователь видит только нужные разделы
Пользователь имеет полные права или доступ к чужим данным
Выбор способа под вашу ситуацию
Единственно верного варианта нет — выбор зависит от режима работы базы, числа пользователей и наличия администратора. Для одного-двух удаленных бухгалтеров с типовой конфигурацией проще всего взять 1С:Фреш. Для компании со своим сервером и клиент-серверной базой логичны веб-публикация или тонкий клиент через VPN.
Как выбрать способ подключения
Перед запуском проведите пилот: подключите одного пользователя, измерьте скорость типовых операций (открытие журнала документов, проведение, формирование отчета) и только потом переводите остальных. Это позволит поймать проблемы с каналом и правами до того, как они остановят работу всего отдела.
Что важно запомнить
Удаленная работа в 1С 8 реализуется через веб-сервер, тонкий клиент, RDP или облако; файловую базу нельзя открывать по сети через VPN напрямую; любой внешний доступ требует HTTPS/VPN, сильных паролей и проверенных резервных копий.
Частые вопросы
Можно ли работать в 1С удаленно без установки платформы на компьютер?
Да, если база опубликована на веб-сервере с включенным режимом веб-клиента — работа идет в браузере. Альтернатива без установки платформы — сервис 1С:Фреш, где также достаточно браузера. Учтите, что в веб-клиенте недоступна часть функций толстого клиента и некоторые механизмы работы с локальным оборудованием.
Почему нельзя открывать файловую базу через VPN как сетевой файл?
Файловый режим рассчитан на работу в быстрой локальной сети. При доступе через VPN любой обрыв или задержка канала во время записи может привести к рассогласованию данных и повреждению файла 1Cv8.1CD. Для удаленного доступа к файловой базе используйте терминальный сервер или веб-публикацию — тогда файл остается в локальной сети сервера.
Какая скорость интернета нужна для удаленной работы в 1С?
Тонкий клиент и веб-клиент передают сравнительно небольшие объемы данных и обычно комфортно работают на стабильном канале в несколько мегабит в секунду; важнее стабильность и низкие задержки, чем пиковая скорость. RDP еще менее требователен к ширине канала. Точную пригодность проверяйте пилотным подключением на реальных операциях.
Нужны ли отдельные лицензии 1С для удаленных пользователей?
Да, лицензионная политика не зависит от способа подключения: каждому одновременному сеансу нужна клиентская лицензия. При работе через веб-сервер лицензии раздает сервер 1С или веб-сервер с соответствующей настройкой. Дополнительно для терминального доступа на Windows Server нужны лицензии RDS.
Как дать удаленный доступ внешнему бухгалтеру, не открывая все данные?
Создайте отдельную учетную запись с ролью, ограниченной нужными разделами (например, только бухгалтерский учет без доступа к зарплате), и опубликуйте базу на веб-сервере по HTTPS. Запретите пустой пароль, а по завершении сотрудничества сразу отключите учетную запись. Журнал регистрации позволит отследить действия внешнего пользователя.
Что делать, если удаленная 1С работает медленно?
Сначала локализуйте проблему: проверьте скорость канала у пользователя, загрузку сервера и время выполнения конкретных операций. Если медленно работает только у одного пользователя — проблема в его канале или устройстве; если у всех — в сервере или способе подключения. Часто помогает переход с толстого клиента на тонкий или с прямого подключения на терминальный доступ.