К статье
Практический материал

Администрирование · 11 мин

Работа с информационными базами, опубликованными через сервис 1С:Линк

Как подключиться и работать с информационными базами 1С, опубликованными через сервис 1С:Линк: настройка, права доступа, безопасность и типичные ошибки.

Сервис 1С:Линк позволяет опубликовать информационные базы, развёрнутые на собственном сервере или компьютере, и открыть к ним доступ через интернет без настройки VPN, проброса портов и белого IP-адреса. Для пользователя такая база выглядит как обычный ресурс: подключение выполняется через тонкий клиент или веб-браузер по ссылке, а весь трафик идёт через защищённый канал сервиса.

Работа с опубликованной базой делится на две стороны: администратор настраивает агент 1С:Линк, публикует базы и раздаёт доступы, а пользователи подключаются по полученным ссылкам и работают в привычном интерфейсе 1С. Ошибки чаще всего возникают именно на стыке — когда публикация выполнена формально, но права, лицензии или сетевые параметры не проверены.

Ниже разобраны практические шаги: как устроена публикация, как подключиться пользователю, какие ограничения учитывать, как проверить результат и какие ошибки встречаются чаще всего.

Как устроена публикация базы через 1С:Линк

1С:Линк работает по схеме «агент — сервис — пользователь». На компьютере или сервере, где развёрнута база, устанавливается агент 1С:Линк. Он сам устанавливает исходящее соединение с инфраструктурой сервиса, поэтому открывать входящие порты на роутере или получать статический IP-адрес не требуется. Сервис выступает посредником: пользователь подключается к нему, а сервис уже передаёт трафик агенту и далее к базе.

Публикация выполняется через личный кабинет администратора на портале сервиса: там регистрируется агент, выбирается компьютер, указывается строка подключения к информационной базе и назначается имя публикации. После этого база получает внешний адрес вида ссылки, которую можно передавать пользователям.

Важно понимать, что 1С:Линк не размещает базу в облаке — данные физически остаются на вашем оборудовании. Сервис обеспечивает только транспорт и авторизацию доступа. Это значит, что отказоустойчивость, резервное копирование и производительность сервера остаются зоной ответственности администратора.

Что подготовить перед публикацией

До настройки агента проверьте базовые условия. Компьютер с базой должен иметь стабильный доступ в интернет и работать в те часы, когда пользователи будут подключаться: при выключенном компьютере агент недоступен, и база «исчезает» для всех. Если база файловая, убедитесь, что она расположена на диске с достаточной скоростью и не блокируется антивирусными проверками в реальном времени.

Отдельно проверьте лицензионную составляющую. Для одновременной работы нескольких пользователей должны быть доступны соответствующие программные лицензии 1С — сервис 1С:Линк не заменяет их. Если лицензий не хватает, пользователь получит ошибку при входе, хотя сама публикация будет работать корректно.

Порядок подготовки и публикации
  1. 1
    Убедитесь, что компьютер с базой стабильно работает и имеет доступ в интернет
  2. 2
    Зарегистрируйтесь в сервисе 1С:Линк и создайте учётную запись администратора
  3. 3
    Установите агент 1С:Линк на компьютер с базой и привяжите его к учётной записи
  4. 4
    В личном кабинете добавьте публикацию: укажите путь к базе и имя публикации
  5. 5
    Создайте пользователей в самой информационной базе с нужными ролями
  6. 6
    Передайте пользователям ссылку и проверьте вход тестовой учётной записью

Заведите пользователей заранее в конфигураторе или в режиме «1С:Предприятие» через администрирование пользователей. Каждый сотрудник должен входить под своей учётной записью — это требование и безопасности, и корректной работы механизмов разграничения прав, журнала регистрации и блокировок.

Как пользователю подключиться к опубликованной базе

Есть два основных способа подключения. Первый — через тонкий клиент 1С: база добавляется в список как интернет-ресурс по ссылке, полученной от администратора. Второй — через веб-браузер по той же ссылке, если публикация выполнена в веб-режиме. Тонкий клиент обычно отзывчивее и поддерживает больше возможностей интерфейса, браузер удобен там, где нельзя ничего устанавливать.

При первом входе пользователь вводит логин и пароль, выданные администратором. Если включена двухфакторная аутентификация на стороне сервиса, потребуется дополнительное подтверждение. После успешного входа работа ничем не отличается от локальной: те же документы, отчёты и справочники.

Если пользователь работает с несколькими опубликованными базами, каждую нужно добавить в список отдельно. Удобно давать публикациям понятные имена — например, «Бухгалтерия — основная» и «Зарплата», чтобы не путать базы при входе.

Управление доступом и правами

Разграничение доступа выполняется на двух уровнях. Первый уровень — сам сервис 1С:Линк: администратор решает, какие базы опубликованы и кому из пользователей сервиса они видны. Второй уровень — права внутри информационной базы: роли, профили групп доступа, ограничения на уровне записей.

Частая ошибка — полагаться только на один уровень. Если база опубликована, а внутри у всех пользователей полные права, любой сотрудник получит доступ ко всем данным, включая зарплату и банковские операции. Настройка ролей в конфигурации обязательна независимо от способа публикации.

При увольнении сотрудника блокируйте его учётную запись и в базе, и на стороне сервиса. Проверяйте журнал регистрации на предмет входов в нерабочее время и с неожиданных адресов — это базовая практика контроля при любом удалённом доступе.

Проверка результата и контроль стабильности

После публикации обязательно выполните контрольный вход тестовой учётной записью с ограниченными правами. Проверьте не только факт входа, но и типовые операции: открытие документа, проведение, формирование отчёта, печать. Так вы отловите проблемы с правами и производительностью до того, как с ними столкнутся пользователи.

Контрольные точки

Как проверить результат

Вход по ссылке
Норма

Открывается окно авторизации, вход проходит за несколько секунд

Тревожный признак

Долгое ожидание, тайм-аут или ошибка соединения с агентом

Работа с документами
Норма

Документы открываются и проводятся без заметных задержек

Тревожный признак

Формы подвисают, проведение занимает десятки секунд

Права пользователя
Норма

Доступны только нужные разделы, закрытые объекты не открываются

Тревожный признак

Пользователь видит лишние разделы или получает ошибки доступа к нужным

Доступность агента
Норма

В личном кабинете агент отображается как подключённый

Тревожный признак

Агент периодически уходит в офлайн

На скорость работы влияют три фактора: производительность компьютера с базой, качество его интернет-канала (особенно исходящая скорость) и загруженность самой базы. Если пользователи жалуются на «тормоза», сначала замерьте скорость работы локально на сервере: если и там медленно, проблема в базе или оборудовании, а не в сервисе.

Ограничения и альтернативные варианты

У схемы с 1С:Линк есть естественные ограничения. Компьютер с базой должен быть включён постоянно, канал интернета — стабильным, а файловые базы при росте числа пользователей и объёма данных начинают упираться в производительность. Для крупных внедрений с десятками одновременных пользователей корректнее рассматривать клиент-серверный вариант.

Сравнение вариантов удалённого доступа

1С:Линк

Подходит для небольших компаний и удалённых сотрудников без собственной ИТ-инфраструктуры. Ограничение — зависимость от работоспособности локального компьютера с базой.

VPN + RDP или тонкий клиент

Даёт полный контроль над сетью, но требует белого IP, настройки маршрутизатора и компетенций по сетевой безопасности.

Облачная аренда 1С (SaaS)

База размещается у провайдера, вопросы доступности и резервирования берёт на себя оператор. Ограничение — меньше контроля над размещением данных и зависимость от тарифа.

Собственный веб-сервер с публикацией

Гибкая настройка и интеграции, но требует администрирования веб-сервера, сертификатов и защиты от внешних атак.

Выбор зависит от масштаба и компетенций. Если в компании нет системного администратора и база небольшая, 1С:Линк — наиболее простой путь. Если требуется глубокая интеграция с внешними системами или нестандартная сетевая схема, рассмотрите собственную публикацию или облачный вариант.

Типичные ошибки и способы их избежать

Типичные ошибки
01
Публикация базы без настройки ролей — любой пользователь получает доступ ко всем данным, включая конфиденциальные
02
Один логин на нескольких сотрудников — невозможно установить автора изменений, журнал регистрации теряет смысл
03
Компьютер с агентом уходит в спящий режим — база периодически становится недоступной без видимой причины
04
Игнорирование обновлений агента 1С:Линк — накапливаются проблемы совместимости и уязвимости
05
Отсутствие резервного копирования — сервис обеспечивает только транспорт, при сбое диска данные теряются
06
Передача ссылки и пароля в одном письме или мессенджере — компрометация одного канала открывает доступ к базе

Отдельно отметим резервное копирование. Поскольку база физически находится у вас, настройте регулярное выгрузку данных штатными средствами 1С или средствами СУБД и храните копии на отдельном носителе. Проверяйте восстановление из копии хотя бы периодически — непроверенная копия часто оказывается нерабочей.

Полезно держать в базе тестового пользователя с минимальными правами и периодически входить под ним с внешнего устройства. Такая проверка занимает пару минут и сразу показывает, жив ли агент, не истекли ли пароли и не изменились ли права после очередного обновления конфигурации.
ПЗ
Практическое замечание

Частые вопросы

Можно ли работать с опубликованной базой с планшета или телефона?

Да, если публикация выполнена в веб-режиме, база открывается в браузере мобильного устройства. Однако интерфейс большинства конфигураций рассчитан на экран компьютера, поэтому для регулярной мобильной работы лучше использовать специализированные мобильные приложения или отдельно настроенные формы.

Что происходит с базой, если пропал интернет на компьютере с агентом?

Пользователи сразу теряют соединение, но данные в базе не повреждаются — агент просто становится недоступен. После восстановления связи агент переподключается автоматически. Незавершённые сеансы пользователей придётся начать заново, поэтому стоит предупреждать сотрудников о необходимости чаще сохранять введённые данные.

Нужен ли статический IP-адрес или настройка роутера для 1С:Линк?

Нет. Агент сам устанавливает исходящее соединение с сервисом, поэтому ни статический адрес, ни проброс портов, ни открытие входящих соединений не требуются. Достаточно обычного доступа в интернет; нужно лишь убедиться, что корпоративный брандмауэр не блокирует исходящие соединения агента.

Заменяет ли 1С:Линк лицензии 1С для пользователей?

Нет. Сервис обеспечивает только канал доступа и авторизацию на своей стороне. Для одновременной работы пользователей с базой по-прежнему требуются соответствующие клиентские лицензии 1С, иначе при входе пользователи будут получать ошибку о нехватке лицензий.

Как отключить сотруднику доступ к опубликованной базе?

Действуйте на двух уровнях: заблокируйте или удалите его учётную запись в самой информационной базе и при необходимости отзовите доступ на стороне сервиса 1С:Линк. После этого проверьте журнал регистрации — убедитесь, что активных сеансов этого пользователя не осталось.

Подходит ли 1С:Линк для файловой базы с несколькими пользователями?

Да, это типовой сценарий для небольших баз. Однако при росте числа одновременных пользователей и объёма данных файловый режим становится узким местом независимо от способа доступа — в этом случае стоит рассмотреть переход на клиент-серверную архитектуру.

Итог

Что важно запомнить

1С:Линк публикует локальную базу в интернет через агент без VPN и белого IP, но данные и ответственность за их сохранность остаются у вас. Настройте роли в базе до публикации, выдайте каждому сотруднику личную учётную запись, следите за лицензиями, обновлениями агента и резервными копиями — и регулярно проверяйте доступ тестовым входом.