Администрирование · 9 мин
Как открыть туннель 1С:Линк и опубликовать базу через интернет
Как открыть туннель 1С:Линк: настройка агента, публикация базы, проверка подключения, типичные ошибки и решения проблем с доступом извне.
1С:Линк — сервис фирмы «1С», который позволяет опубликовать файловую или клиент-серверную базу в интернете без белого IP-адреса, настройки VPN и проброса портов на роутере. Связь между офисной сетью и внешним пользователем устанавливается через зашифрованный туннель, который создаёт агент 1С:Линк, установленный на компьютере или сервере рядом с базой. Открыть туннель — значит запустить этот канал и разрешить подключение к конкретной информационной базе.
Типичная ситуация: бухгалтеру или менеджеру нужно работать из дома, а база развёрнута на офисном компьютере за NAT провайдера. Классические варианты — RDP, VPN, аренда сервера — требуют либо белого IP, либо навыков администрирования. Туннель 1С:Линк решает задачу проще: достаточно учётной записи на портале 1С, установленного агента и нескольких минут настройки.
Ниже разобран полный цикл: от подготовки учётной записи до проверки работоспособности туннеля, а также типичные ошибки, из-за которых туннель не открывается или обрывается.
Что потребуется перед началом работы
Прежде чем открывать туннель, убедитесь, что выполнены базовые условия. Во-первых, нужна действующая учётная запись на портале portal.1c.ru, привязанная к организации с доступом к сервису 1С:Линк — обычно он входит в состав договора 1С:ИТС. Во-вторых, компьютер, на котором будет работать агент, должен иметь стабильный доступ в интернет и сетевой доступ к информационной базе (для клиент-серверного варианта — к серверу 1С или кластеру).
В-третьих, сама база должна быть корректно опубликована локально: для веб-доступа потребуется веб-сервер (IIS или Apache) с настроенной публикацией, либо туннель можно открыть в режиме тонкого клиента через сервер 1С:Предприятия. Для небольших файловых баз чаще используют публикацию на веб-сервере, поднятом на том же компьютере.
Установка и привязка агента 1С:Линк
Дистрибутив агента скачивается из личного кабинета сервиса 1С:Линк после входа под учётной записью портала. Установка стандартная: запустите инсталлятор, примите условия и дождитесь регистрации службы. Агент работает как служба Windows, поэтому продолжает функционировать после закрытия окна настройки.
После установки откройте интерфейс агента и выполните привязку: укажите логин и пароль учётной записи портала 1С либо авторизуйтесь через открывшееся окно браузера. При успешной привязке агент появится в списке агентов вашей организации в веб-интерфейсе 1С:Линк, а его статус сменится на «подключён». Если привязка не проходит, проверьте, не блокирует ли корпоративный прокси или брандмауэр исходящие соединения агента.
- 1Войдите в личный кабинет 1С:Линк под учётной записью портала 1С
- 2Скачайте и установите агент на компьютер с доступом к базе
- 3Привяжите агент к учётной записи и убедитесь, что статус — «подключён»
- 4Опубликуйте базу на локальном веб-сервере или подготовьте сервер 1С
- 5Создайте туннель к опубликованной базе в веб-интерфейсе сервиса
- 6Передайте пользователю ссылку и проверьте вход из внешней сети
Публикация базы и создание туннеля
Туннель создаётся не к базе напрямую, а к её локальной точке доступа. Для файловой базы это обычно публикация на веб-сервере: установите IIS или Apache, выполните публикацию через конфигуратор («Администрирование» → «Публикация на веб-сервере») и убедитесь, что база открывается в браузере по локальному адресу вида http://localhost/BaseName.
Далее в веб-интерфейсе 1С:Линк выберите нужный агент и создайте новый туннель: укажите тип подключения (веб-доступ или подключение тонким клиентом), локальный адрес опубликованной базы и понятное имя. Сервис сформирует внешнюю ссылку вида https://...link.1c.ru, по которой пользователи будут подключаться. Туннель активируется сразу после создания, если агент в сети.
Туннель для клиент-серверной базы
Если база работает на сервере 1С:Предприятия, агент ставится на машину, имеющую доступ к кластеру. В настройках туннеля указывается адрес сервера и имя базы в кластере. Пользователи подключаются тонким клиентом через внешнюю ссылку, при этом скорость работы обычно выше, чем через веб-клиент на медленных каналах.
Проверка работоспособности туннеля
После создания туннеля проверьте его из внешней сети — например, с мобильного интернета, а не из офисной Wi-Fi сети. Откройте выданную ссылку в браузере: должна появиться форма авторизации 1С. Введите логин и пароль пользователя информационной базы (это учётные данные самой базы, а не портала 1С) и убедитесь, что конфигурация загружается.
Дополнительно проверьте устойчивость: перезапустите службу агента, дождитесь повторного подключения и снова откройте ссылку. Если туннель восстанавливается сам — настройка завершена. Для постоянной эксплуатации полезно раз в несколько дней просматривать статус агента в личном кабинете.
Как проверить результат
«Подключён», время последнего сеанса свежее
«Отключён» или статус не менялся давно
Загружается форма авторизации базы
Ошибка соединения, тайм-аут или пустая страница
Конфигурация открывается, документы доступны
Ошибка аутентификации или бесконечная загрузка
Туннель восстанавливается автоматически
Ссылка перестаёт работать до ручного вмешательства
Типичные ошибки и их устранение
Самая частая причина неработающего туннеля — выключенный или «спящий» компьютер с агентом. Вторая по частоте — неверный локальный адрес базы в настройках туннеля: после смены порта веб-сервера или переименования публикации ссылка внутри агента перестаёт совпадать с реальным адресом. Третья группа проблем — блокировка исходящих соединений антивирусом или корпоративным файрволом.
Если внешняя ссылка открывается, но вход в базу не проходит, проблема почти всегда в учётных данных самой информационной базы или в правах пользователя, а не в туннеле. Проверьте вход локально через тот же веб-адрес, который указан в настройках туннеля.
Безопасность и ограничения сервиса
Туннель открывает доступ к базе из любой точки интернета, поэтому требования к паролям пользователей возрастают: запретите пустые и простые пароли, включите блокировку при подборе, выдавайте внешний доступ только тем, кому он реально нужен. Трафик внутри туннеля шифруется, но конечная точка — ваша база — защищена лишь настолько, насколько надёжны её учётные записи.
Учитывайте и ограничения: производительность через туннель ниже, чем в локальной сети, особенно для тяжёлых отчётов; сервис доступен в рамках условий договора 1С:ИТС; при большом числе одновременных пользователей стоит рассмотреть альтернативы — полноценный веб-сервер с белым IP, терминальный сервер или облачный хостинг 1С.
Альтернативы 1С:Линк
Если сервис не подходит по условиям лицензирования или производительности, задачу решают другими способами. Каждый вариант имеет свои требования и ограничения.
Сравнение вариантов
Быстрый старт без белого IP и настройки сети; зависит от договора 1С:ИТС и стабильности сервиса
Полный контроль и хорошая скорость; требует статического адреса, навыков администрирования и защиты сервера
Подходит для многих пользователей и любых программ; нужны лицензии и защита от подбора паролей
Универсальный доступ ко всем ресурсам; сложнее в настройке и поддержке
Не нужен свой сервер вообще; подходит не для всех конфигураций и доработок
Что важно запомнить
Туннель 1С:Линк открывается через агент, привязанный к учётной записи портала 1С: установите агент, опубликуйте базу локально, создайте туннель в личном кабинете и проверьте внешнюю ссылку из чужой сети. Следите за режимом питания компьютера с агентом и надёжностью паролей пользователей базы.
Частые вопросы
Нужен ли белый IP-адрес для работы туннеля 1С:Линк?
Нет. Агент сам устанавливает исходящее соединение с серверами сервиса, поэтому работает за NAT и с динамическим адресом. Достаточно обычного доступа в интернет без блокировки исходящих соединений.
Туннель создан, но внешняя ссылка не открывается. Что проверить в первую очередь?
Сначала убедитесь, что агент в статусе «подключён» и компьютер не в спящем режиме. Затем откройте локальный адрес базы, указанный в настройках туннеля, прямо на компьютере с агентом — если база не открывается локально, проблема в публикации, а не в туннеле.
Какие учётные данные вводить на внешней ссылке туннеля?
Логин и пароль пользователя информационной базы 1С — те же, что при обычном входе в конфигурацию. Учётная запись портала 1С нужна только для управления агентом и туннелями.
Можно ли открыть несколько туннелей через один агент?
Да, один агент может обслуживать несколько туннелей к разным базам, если с компьютера доступны все нужные точки публикации. Каждый туннель получает собственную внешнюю ссылку.
Почему через туннель база работает медленнее, чем в офисе?
Трафик проходит через серверы сервиса и зависит от скорости обоих каналов — офисного и домашнего. Для ускорения используйте тонкий клиент вместо веб-клиента и избегайте формирования тяжёлых отчётов в час пик.
Что делать, если агент постоянно теряет связь?
Проверьте стабильность интернет-канала, исключения антивируса и брандмауэра для службы агента, а также настройки электропитания сетевого адаптера. Если разрывы продолжаются, переустановите агент и повторите привязку к учётной записи.