Как настроить удаленное подключение к 1С

Удаленное подключение к 1С требуется, когда сотрудники работают из дома, из филиалов или в разъездах, а база развернута в офисе или на сервере. Способов несколько: подключение по RDP к терминальному серверу, публикация базы на веб-сервере с доступом через браузер или тонкий клиент, VPN-канал до локальной сети, а также облачные сервисы вроде 1С:Фреш.

Выбор зависит от типа базы (файловая или клиент-серверная), числа пользователей, требований к скорости и бюджета. Неправильно выбранный способ приводит к медленной работе, обрывам сеансов и риску утечки данных, поэтому сначала стоит определить исходные условия, а уже потом настраивать конкретный механизм.

Ниже разобраны основные варианты с пошаговыми действиями, проверкой результата и ограничениями каждого подхода. Материал ориентирован на администратора или продвинутого пользователя, который имеет доступ к серверу и настройкам сети.

Определите исходные условия перед настройкой

Прежде чем выбирать технологию, ответьте на четыре вопроса: где физически находится база, сколько пользователей будут подключаться одновременно, какой канал интернета доступен на стороне сервера и есть ли выделенный статический IP-адрес или доменное имя. От ответов зависит архитектура решения.

Файловая база на общем сетевом диске плохо переносит удаленную работу напрямую: протокол SMB чувствителен к задержкам, и при канале с высоким пингом 1С будет «тормозить» или падать с ошибками. Для файлового режима удаленный доступ почти всегда означает либо терминальный сервер, либо публикацию на веб-сервере.

Клиент-серверная база (1С:Предприятие + MS SQL, PostgreSQL или другая СУБД) допускает подключение тонкого клиента напрямую к серверу 1С через интернет, но открывать порты кластера наружу без VPN и шифрования небезопасно.

Способ 1: удаленный рабочий стол (RDP) через терминальный сервер

Суть подхода: на сервере в офисе устанавливается 1С, а пользователи подключаются к рабочему столу сервера по протоколу RDP и работают в программе как локально. По сети передается только изображение экрана и ввод с клавиатуры, поэтому способ хорошо работает даже на слабом канале.

Порядок настройки: установите на сервер роль «Удаленные рабочие столы» (Remote Desktop Services) в Windows Server, активируйте лицензии RDS CAL, создайте учетные записи пользователей, установите платформу 1С и подключите базу. На каждом рабочем месте пользователь запускает стандартный клиент «Подключение к удаленному рабочему столу» (mstsc) и вводит адрес сервера.

Напрямую открывать порт 3389 в интернет категорически не рекомендуется: такие серверы постоянно сканируются ботами и подвергаются подбору паролей и атакам через уязвимости RDP. Безопасные варианты — поднимать RDP только внутри VPN-туннеля либо использовать шлюз удаленных рабочих столов (RD Gateway) с HTTPS и сертификатом.

Способ 2: публикация базы на веб-сервере

Платформа 1С умеет публиковать информационную базу на веб-сервере IIS (Windows) или Apache (Windows/Linux). После публикации пользователи подключаются через браузер (веб-клиент) или через тонкий клиент по протоколу HTTP/HTTPS, указывая адрес вида https://server/base.

Для настройки установите веб-сервер и модуль расширения веб-сервера 1С (ставится вместе с платформой, компонент «Модули расширения веб-сервера»). Затем выполните публикацию: либо через конфигуратор (Администрирование → Публикация на веб-сервере), либо утилитой командной строки webinst. Укажите имя публикации, путь к базе и каталог виртуального приложения.

"C:\Program Files\1cv8\8.3.22.1750\bin\webinst.exe" -publish -apache24 -wsdir mybase -dir "C:\inetpub\mybase" -connstr "Srvr=server1c;Ref=accounting;" -confpath "C:\Apache24\conf\httpd.conf"

Для доступа из интернета настройте HTTPS: выпустите или купите сертификат (подойдет бесплатный Let's Encrypt), привяжите его к сайту и откройте наружу только порт 443. Проброс порта делается на роутере или межсетевом экране на адрес веб-сервера. После публикации проверьте вход с внешнего устройства через браузер и через тонкий клиент.

1. 1
   Установите IIS или Apache и модули расширения веб-сервера 1С
2. 2
   Опубликуйте базу через конфигуратор или webinst
3. 3
   Проверьте доступ из локальной сети по адресу http://server/base
4. 4
   Настройте HTTPS-сертификат и привязку к сайту
5. 5
   Пробросьте порт 443 на роутере и проверьте вход извне
6. 6
   Настройте аутентификацию и права пользователей в 1С

Способ 3: VPN-подключение к офисной сети

VPN создает зашифрованный туннель между удаленным компьютером и офисной сетью. После подключения пользователь работает с 1С так, будто находится в офисе: по сетевому пути к файловой базе, по RDP к терминальному серверу или тонким клиентом к серверу 1С.

Простейший вариант — VPN-сервер на роутере (многие модели Keenetic, MikroTik и другие поддерживают L2TP/IPsec, OpenVPN, WireGuard). Включите сервер, создайте учетные записи, настройте проброс или встроенный сервис доступа. На стороне пользователя создается стандартное VPN-подключение в Windows или ставится клиент OpenVPN/WireGuard.

Важный нюанс: работа файловой базы напрямую через VPN по сетевому диску возможна только при хорошем канале с низкими задержками. При нестабильном интернете такой режим приводит к ошибкам и риску повреждения файла базы, поэтому VPN обычно комбинируют с RDP.

Способ 4: облачные сервисы и 1С:Фреш

Если своего сервера нет или нет специалиста для его обслуживания, базу можно разместить в облаке. Сервис 1С:Фреш от фирмы «1С» предоставляет доступ к типовым конфигурациям через браузер и тонкий клиент по подписке. Альтернатива — аренда виртуального сервера (VPS) у хостинг-провайдера и развертывание на нем любого из описанных выше сценариев.

Облачный вариант снимает вопросы статического IP, проброса портов и сертификатов, но добавляет ограничения: не всякая сильно доработанная конфигурация переносится в 1С:Фреш, а данные хранятся у стороннего оператора. Перед переездом проверьте совместимость конфигурации и выгрузите актуальную копию базы.

Настройка безопасности и прав доступа

Удаленный доступ расширяет периметр атаки, поэтому минимальный набор мер обязателен: сложные пароли у всех пользователей 1С и учетных записей Windows, отключение встроенной учетной записи Администратор без пароля, разграничение прав внутри конфигурации (роли, профили групп доступа).

На сетевом уровне открывайте наружу только один необходимый порт (443 для веб-доступа или VPN-порт), включите журналирование подключений и настройте автоматические обновления ОС и платформы. Регулярно проверяйте, что резервное копирование работает и копии реально восстанавливаются — при удаленной работе риск шифровальщиков и сбоев выше.

Проверка результата и устранение проблем

После настройки проверьте подключение с устройства вне офисной сети, например с телефона через мобильный интернет. Для веб-доступа откройте адрес публикации в браузере: должна появиться форма входа в базу. Для RDP — убедитесь, что подключение проходит только при активном VPN или через шлюз.

Если подключение не работает, проверяйте по цепочке: доступен ли сервер из локальной сети, слушает ли нужный порт (команда netstat), открыт ли порт на роутере и брандмауэре, корректен ли сертификат. Ошибка «веб-сервис не найден» обычно означает неверное имя публикации или незапущенный модуль расширения веб-сервера.

Часто задаваемые вопросы