Администрирование · 12 мин
Как подключить 1С удаленно: способы, настройка и безопасность
Как подключить 1С удаленно: RDP, веб-сервер, тонкий клиент, VPN и облачные сервисы. Пошаговые инструкции, требования к лицензиям, защита доступа и типичные ошибки.
Удаленный доступ к 1С нужен бухгалтерам на выезде, сотрудникам филиалов и администраторам, обслуживающим базы из дома. Платформа 1С:Предприятие изначально рассчитана на работу в клиент-серверной архитектуре, поэтому способов подключения несколько — от встроенного веб-клиента до полноценного терминального сервера. Выбор зависит от типа базы (файловая или клиент-серверная), числа пользователей, скорости канала связи и требований к безопасности.
Главная ошибка начинающих администраторов — пытаться открыть файловую базу напрямую через сетевой диск по интернету или пробросить порт 1541 наружу без защиты. Это приводит к повреждению данных или компрометации базы. Ниже разобраны рабочие сценарии: RDP, веб-сервер, тонкий клиент, VPN и облачные варианты — с условиями применения каждого.
Какие способы удаленного подключения существуют
Платформа 1С поддерживает несколько архитектур удаленной работы, и у каждой свои требования к инфраструктуре. Прежде чем настраивать, определите тип вашей базы и количество одновременных пользователей.
Сравнение вариантов
Подходит для файловых баз и небольших команд. Требует выделенный компьютер или терминальный сервер, на слабом канале работает стабильно.
Публикация базы для работы в браузере или тонком клиенте. Нужен клиент-серверный режим или файловая база с веб-расширением, требует настройки и сертификата.
Для клиент-серверных баз. Экономит трафик, но порты сервера 1С нельзя открывать в интернет без VPN.
База размещается у провайдера, доступ через интернет из коробки. Подходит тем, кто не хочет содержать свой сервер, но есть абонентская плата.
Удаленный компьютер включается в локальную сеть офиса, дальше 1С работает как обычно. Универсально, но требует настройки VPN-шлюза.
Файловая база (файл 1Cv8.1CD) сама по себе не умеет принимать подключения из интернета — ей нужен посредник: терминальный сервер, веб-сервер или сетевой доступ к папке. Клиент-серверная архитектура (СУБД + сервер 1С) поддерживает тонкий клиент и веб-доступ штатно, но требует больше ресурсов и лицензий.
Подключение через RDP: удаленный рабочий стол
RDP — самый быстрый в развертывании вариант: 1С запускается на компьютере в офисе, а пользователь видит только картинку экрана. Трафик минимален, база не покидает локальную сеть, тонкий клиентский ПК не требуется — подойдет даже слабый ноутбук или планшет.
Один пользователь — подключение к рабочему ПК
Если бухгалтер работает из дома, а его база стоит на офисном компьютере, достаточно включить на офисной машине удаленный рабочий стол: «Параметры → Система → Удаленный рабочий стол», разрешить подключения и добавить пользователя. Компьютер должен быть включен, не уходить в сон, иметь статический IP или резервирование в DHCP. Доступ извне обеспечивается через VPN до офисной сети — пробрасывать порт 3389 напрямую в интернет категорически не рекомендуется.
Несколько пользователей — терминальный сервер
Windows в клиентской редакции позволяет только одну активную RDP-сессию. Для одновременной работы нескольких человек нужен Windows Server с ролью «Службы удаленных рабочих столов» (RDS) и лицензиями RDS CAL на каждого пользователя или устройство. На терминальном сервере устанавливается платформа 1С, каждому сотруднику создается отдельный профиль, а файловая база размещается на том же сервере или на файловом ресурсе рядом.
- 1Включите удаленный рабочий стол на целевом компьютере и добавьте нужных пользователей в группу доступа.
- 2Настройте VPN-сервер на роутере или отдельной машине, чтобы удаленные пользователи попадали в локальную сеть.
- 3Задайте компьютеру с 1С постоянный IP-адрес или настройте резервирование в DHCP.
- 4Проверьте подключение: с удаленной машины выполните mstsc, введите IP, войдите под своей учетной записью и запустите 1С.
- 5Отключите на сервере автоматический переход в спящий режим и настройте электропитание на постоянную работу.
Публикация базы на веб-сервере
Веб-доступ — штатный механизм платформы: база публикуется на веб-сервере IIS или Apache, после чего с ней можно работать через браузер (веб-клиент) или через тонкий клиент, указав адрес публикации. Это удобно для филиалов и мобильных сотрудников: не нужно ничего устанавливать, достаточно ссылки.
Для публикации потребуется установленное на сервере «Расширение веб-сервера» из дистрибутива платформы 1С. В конфигураторе выбирается «Администрирование → Публикация на веб-сервере», указывается имя публикации, каталог и тип веб-сервера. После публикации база доступна по адресу вида https://server/base1.
Обязательно включите HTTPS — самоподписанный сертификат подойдет для теста, но для постоянной работы лучше использовать сертификат от доверенного центра или внутреннего CA. Без шифрования логины и пароли пользователей передаются открытым текстом. Также ограничьте доступ к публикации по IP-адресам, если круг пользователей известен.
Тонкий клиент и клиент-серверный режим
Тонкий клиент 1С — легкое приложение, которое передает по сети только данные и команды интерфейса, а не весь экран. В клиент-серверном варианте он подключается к серверу 1С:Предприятия (по умолчанию порты 1540–1541), в файловом — может работать через веб-сервер. По трафику тонкий клиент экономичнее RDP при медленных каналах, особенно при работе с большими списками и отчетами.
Для удаленного подключения тонким клиентом напрямую к серверу 1С нужно, чтобы сервер был доступен из сети пользователя. Открывать порты сервера 1С в интернет без VPN небезопасно: протокол не рассчитан на публичную экспозицию. Правильная схема — пользователь поднимает VPN до офиса, затем подключается к серверу 1С как будто он в локальной сети.
VPN как основа безопасного доступа
VPN создает зашифрованный туннель между удаленным компьютером и офисной сетью. После подключения пользователь работает с 1С любым способом — RDP, тонкий клиент, веб-сервер — как будто сидит в офисе. Это универсальный защитный слой, который снимает большинство рисков удаленного доступа.
Практически VPN можно поднять на самом роутере (многие модели Keenetic, MikroTik и корпоративные шлюзы поддерживают L2TP/IPsec, OpenVPN или WireGuard), на сервере Windows (роль «Удаленный доступ») или на отдельной машине с OpenVPN/WireGuard. Для небольшого офиса проще всего использовать возможности роутера: включить сервер VPN, создать учетные записи и настроить маршрутизацию в локальную сеть.
Как выбрать способ подключения
Облачные сервисы и аренда 1С
Если содержать собственный сервер нецелесообразно, базу можно разместить у облачного провайдера: сервис 1С:Фреш от фирмы «1С» или многочисленные сервисы аренды 1С от партнеров и хостинг-провайдеров. Доступ предоставляется через браузер или тонкий клиент по защищенному соединению, резервное копирование и обновления платформы обычно берет на себя провайдер.
При выборе облака уточняйте: поддерживается ли ваша конфигурация (особенно если она доработанная), как выполняется выгрузка базы при отказе от сервиса, где физически хранятся данные и какой гарантированный уровень доступности заявлен в договоре. Для сильно кастомизированных конфигураций аренда терминального доступа в частном облаке часто подходит лучше, чем типовой SaaS.
Лицензии, проверка работы и типичные ошибки
Удаленная работа не отменяет лицензионных требований. Клиентские лицензии 1С считаются по активным сеансам: если пять сотрудников одновременно работают через терминальный сервер, нужно пять лицензий. Программные лицензии могут «слетать» при смене оборудования терминального сервера — перед миграцией сохраните пин-коды и данные активации. Для сервера 1С в клиент-серверном режиме требуется отдельная лицензия на сервер.
После настройки проверьте результат по контрольным точкам, а не только фактом входа в базу.
Как проверить результат
Формы открываются без заметных зависаний, проведение документов занимает обычное время
Каждое действие подтормаживает, списки прорисовываются рывками — канал или сервер перегружены
Сеанс живет часами без разрывов, переподключения не требуются
Соединение обрывается каждые несколько минут — проверьте VPN, NAT-таймеры и электропитание сервера
Из интернета порты 1С и RDP недоступны, вход только через VPN или HTTPS
Порт сканерами виден снаружи — закройте проброс и перенастройте доступ
Документы, проведенные удаленно, видны всем пользователям, нет конфликтов версий
Изменения пропадают или база требует восстановления — признак работы по сетевому диску через нестабильный канал
Что важно запомнить
Для 1–3 пользователей с файловой базой достаточно VPN + RDP, для команд от пяти человек — терминальный сервер или клиент-серверный режим с тонким клиентом, для работы из браузера — публикация на веб-сервере с HTTPS. Любой сценарий требует шифрования канала, отдельных учетных записей и регулярных резервных копий. Порты 1С и RDP никогда не открываются в интернет напрямую.
Частые вопросы об удаленном подключении 1С
Можно ли работать с файловой базой 1С через интернет без сервера?
Да, но не напрямую. Файловую базу нужно либо опубликовать на веб-сервере (IIS/Apache с расширением веб-сервера 1С), либо открыть к ней доступ через RDP на компьютере, где она находится. Подключение через сетевую папку по интернету недопустимо — при обрыве канала файл базы повреждается.
Что быстрее на слабом интернете: RDP или тонкий клиент?
При типовой работе с документами оба варианта приемлемы, но тонкий клиент обычно экономичнее по трафику при прокрутке больших списков и формировании отчетов. RDP выигрывает в универсальности: через него работает любая конфигурация без проверки совместимости с тонким клиентом. Практично протестировать оба варианта на реальной базе.
Нужны ли отдельные лицензии 1С для удаленных сотрудников?
Лицензии привязаны не к месту работы, а к количеству одновременных сеансов. Если удаленный сотрудник занимает сеанс, ему нужна клиентская лицензия так же, как офисному. Дополнительно для терминального сервера потребуются лицензии Windows Server и RDS CAL — это лицензии Microsoft, а не 1С.
Безопасно ли открывать веб-доступ к 1С без VPN?
Приемлемо при соблюдении условий: обязательный HTTPS с действующим сертификатом, сильные пароли пользователей, ограничение доступа по IP, если оно возможно, и регулярные обновления платформы и веб-сервера. Даже в этом случае VPN остается более защищенным вариантом, так как скрывает сам факт публикации сервиса.
Что делать, если RDP-соединение постоянно разрывается?
Проверьте стабильность интернет-канала на обеих сторонах, настройки электропитания сервера (он не должен уходить в сон), таймауты VPN-сессии на роутере и версию клиента mstsc. Часто помогает снижение глубины цвета и отключение перенаправления принтеров в настройках подключения — это уменьшает нагрузку на канал.
Можно ли подключиться к 1С с планшета или телефона?
Да. Через браузер работает веб-клиент опубликованной базы, а для RDP существуют мобильные клиенты Microsoft Remote Desktop для Android и iOS. Для регулярной работы с мобильных устройств удобнее веб-клиент или мобильный клиент платформы, если конфигурация его поддерживает.