Администрирование · 13 мин
Как подключить удаленный доступ в 1С
Способы удаленного доступа к 1С: RDP, веб-сервер, 1С:Линк, облачные сервисы. Пошаговая настройка, требования, безопасность и решение типичных проблем.
Удаленный доступ к 1С нужен в нескольких типовых ситуациях: сотрудники работают из дома или филиалов, бухгалтер обслуживает базу вне офиса, руководитель хочет смотреть отчеты с планшета. Подходящий способ зависит от того, как развернута база — в файловом или клиент-серверном варианте, есть ли в компании выделенный сервер и статический IP-адрес, сколько пользователей будут подключаться одновременно.
Универсального решения не существует: для небольшой компании с файловой базой часто достаточно RDP-подключения к офисному компьютеру, а для распределенной команды удобнее публикация базы на веб-сервере или сервис 1С:Линк. Каждый вариант имеет свои требования к инфраструктуре, ограничения по безопасности и стоимости владения.
Ниже разобраны основные способы организации удаленного доступа, пошаговые инструкции по настройке, требования к сети и типичные ошибки. Материал ориентирован на администратора или продвинутого пользователя, который настраивает доступ самостоятельно.
Как выбрать способ удаленного доступа
Прежде чем настраивать что-либо, определите три параметра: тип базы (файловая или клиент-серверная), количество одновременных пользователей и наличие статического внешнего IP-адреса или домена. От этих условий напрямую зависит, какие варианты вообще доступны.
Файловая база ограничивает выбор: напрямую через интернет ее публиковать нельзя без веб-сервера или специальных сервисов, а одновременная работа нескольких пользователей по RDP требует терминального сервера. Клиент-серверная база на SQL гибче — ее можно публиковать на веб-сервере и открывать доступ через тонкий клиент или браузер.
Сравнение вариантов
Подходит для 1–3 пользователей и файловой базы. Ограничение: на обычной Windows одновременно работает один пользователь, для нескольких нужен терминальный сервер с лицензиями RDS.
Подходит для постоянной удаленной работы через браузер или тонкий клиент. Требует статического IP или домена, настройки IIS/Apache и SSL-сертификата.
Простой вариант для файловых баз без статического IP. Ограничение: требуется подписка ИТС и постоянно включенный компьютер с базой.
Подходит, когда нет своего сервера и системного администратора. Ограничение: ежемесячная оплата и зависимость от провайдера услуги.
Подготовка: что проверить перед настройкой
Убедитесь, что у вас есть административный доступ к компьютеру или серверу, где находится база, и к роутеру, если планируете проброс портов. Проверьте тип IP-адреса у интернет-провайдера: для прямых подключений (RDP, веб-сервер) нужен статический внешний IP либо настроенный динамический DNS (DDNS). Узнать тип адреса можно в договоре с провайдером или в личном кабинете.
Обновите платформу 1С до актуального релиза — в старых версиях встречаются проблемы совместимости с веб-серверами и браузерами. Создайте резервную копию базы перед любыми изменениями инфраструктуры: настройка сети сама по себе базу не трогает, но в процессе легко что-то переустановить или перезагрузить сервер в неподходящий момент.
Отдельно проверьте лицензии. При переходе на терминальный сервер или клиент-серверный вариант могут понадобиться дополнительные лицензии 1С и лицензии Microsoft RDS. Работа без них — нарушение лицензионного соглашения.
Способ 1: Удаленный рабочий стол (RDP)
Самый быстрый вариант для одного-двух пользователей — подключение по протоколу RDP к компьютеру, на котором установлена 1С. Пользователь видит рабочий стол офисной машины и работает в программе как обычно, а по сети передается только изображение экрана, поэтому способ неплохо работает даже на медленном канале.
Настройка на стороне офисного компьютера
На компьютере с 1С откройте «Параметры» → «Система» → «Удаленный рабочий стол» и включите функцию. Добавьте пользователей, которым разрешено подключение. Убедитесь, что у учетных записей заданы надежные пароли — пустой пароль для RDP не подходит и является критической уязвимостью.
Компьютер должен быть постоянно включен и не уходить в спящий режим: настройте схему электропитания соответствующим образом. Задайте машине статический IP в локальной сети или зарезервируйте адрес в DHCP на роутере, чтобы проброс портов не «слетал».
Доступ из интернета
Безопасный путь — поднять VPN-сервер (встроенный в роутер, WireGuard, OpenVPN) и пускать RDP только внутри VPN-туннеля. Менее безопасный, но распространенный — проброс нестандартного внешнего порта на порт 3389 офисного ПК. Во втором случае обязательно ограничьте число попыток входа и используйте сложные пароли.
- 1Включите удаленный рабочий стол на компьютере с 1С и добавьте пользователей
- 2Задайте надежные пароли учетным записям
- 3Закрепите за компьютером постоянный локальный IP-адрес
- 4Настройте VPN-сервер на роутере или отдельном устройстве
- 5Запретите в брандмауэре RDP-подключения извне без VPN
- 6Проверьте подключение с внешнего устройства через клиент «Подключение к удаленному рабочему столу»
- 7Отключите спящий режим и настройте автозапуск 1С при необходимости
Способ 2: Публикация базы на веб-сервере
Этот способ подходит для постоянной удаленной работы нескольких пользователей. База публикуется на веб-сервере (IIS в Windows или Apache на Windows/Linux), а пользователи подключаются через браузер или тонкий клиент 1С по адресу вида https://1c.example.com/base. Для файловой базы веб-сервер ставится на тот же компьютер, для клиент-серверной — обычно на отдельную машину или на сервер 1С.
Порядок настройки для IIS: установите компоненты IIS с поддержкой расширений ISAPI, установите платформу 1С с компонентом «Модули расширения веб-сервера», затем откройте конфигуратор под администратором и выберите «Администрирование» → «Публикация на веб-сервере». Укажите имя публикации латиницей, каталог и выберите, что публиковать: тонкий клиент, веб-клиент, веб-сервисы. После публикации проверьте права на каталог базы — пул приложений IIS должен иметь к нему доступ.
Для доступа из интернета нужны доменное имя, привязанное к внешнему IP, и SSL-сертификат. Бесплатный сертификат можно получить через Let's Encrypt. Работать по открытому HTTP без шифрования нельзя: логины, пароли и данные базы передаются открытым текстом.
Способ 3: Сервис 1С:Линк
1С:Линк — фирменный сервис для организации удаленного доступа к файловым базам без статического IP, проброса портов и настройки веб-сервера. На компьютере с базой ставится небольшой агент «1С:Линк», который поддерживает зашифрованный туннель до серверов «1С». Пользователи подключаются через личный кабинет на портале portal.1c.ru по логину и паролю.
Для работы сервиса требуется действующий договор 1С:ИТС и регистрация программы. Настройка сводится к установке агента, привязке компьютера к личному кабинету и назначению пользователей, которым разрешен доступ к конкретным базам. Компьютер с базой должен быть включен и иметь выход в интернет в момент подключения.
Способ удобен как временное решение или для бухгалтера, работающего из дома с одной базой. Для десятков одновременных пользователей и тяжелых конфигураций производительности файловой базы через туннель может не хватить.
Способ 4: Облачные варианты
Если своего сервера нет и поддерживать инфраструктуру некому, базу можно разместить в облаке. Два основных подхода: сервис 1С:Фреш, где конфигурации работают по подписке в готовом облаке фирмы «1С», и аренда виртуального сервера (VPS/VDS), на котором вы разворачиваете собственную инфраструктуру — терминальный доступ или веб-публикацию.
1С:Фresh подходит для типовых конфигураций без доработок: данные хранятся в дата-центрах «1С», доступ — через браузер из любой точки. Ограничения — не все конфигурации и расширения поддерживаются, а выгрузить базу целиком можно только в определенном формате. VPS дает полный контроль, но требует навыков администрирования: обновления, резервное копирование и защита сервера остаются на вас.
При выборе облака оценивайте не только цену, но и порядок резервного копирования, возможность получить свои данные при расторжении договора и условия хранения персональных данных.
Как выбрать действие
Безопасность удаленного доступа
Открытый доступ к 1С — это доступ к финансам, зарплате и персональным данным компании, поэтому требования здесь выше, чем к обычным сервисам. Минимальный набор мер: шифрованное соединение (VPN или HTTPS с действующим сертификатом), сложные уникальные пароли пользователей 1С, отключение учетной записи администратора с пустым паролем и регулярное обновление платформы.
Разграничьте права внутри самой 1С: удаленным пользователям не нужны права администратора базы. Включите журнал регистрации и периодически проверяйте, кто и когда подключался. Настройте автоматическое резервное копирование на отдельный носитель или в облако — это страховка и от ошибок, и от шифровальщиков.
Проверка работоспособности и устранение проблем
После настройки проверьте подключение с устройства вне офисной сети — например, со смартфона через мобильный интернет, а не из той же Wi-Fi сети. Для веб-публикации откройте адрес базы в браузере: должна загрузиться страница входа 1С без предупреждений о сертификате. Для RDP убедитесь, что подключение проходит только через VPN, а прямое обращение к порту 3389 извне закрыто.
Типичные проблемы: ошибка 500 при веб-публикации (проверьте разрядность модулей и права на каталог базы), «база не найдена» у тонкого клиента (проверьте имя публикации и регистр букв в адресе), тайм-аут RDP (проверьте брандмауэр, проброс портов и что компьютер не спит). Если подключение работает из локальной сети, но не извне — проблема почти всегда в роутере, брандмауэре или отсутствии статического IP.
Как проверить результат
Страница входа загружается, вход под учетной записью проходит
Тайм-аут, ошибка сертификата или страница недоступна
В адресной строке HTTPS без предупреждений, либо подключение идет через VPN
Открытый HTTP или прямой доступ к порту 3389 из интернета
Удаленный пользователь видит только свои функции, без административных прав
Все подключаются под одной учетной записью администратора
Копии создаются по расписанию и тестово восстанавливаются
Копий нет или они лежат на том же диске, что и база
Что важно запомнить
Выбор способа удаленного доступа зависит от типа базы, числа пользователей и наличия статического IP. Для файловой базы проще всего 1С:Линк или RDP через VPN, для постоянной работы нескольких пользователей — веб-публикация с HTTPS. Никогда не открывайте RDP-порт напрямую в интернет и всегда делайте резервную копию перед изменениями.
Частые вопросы
Можно ли работать в 1С удаленно без статического IP-адреса?
Да. Используйте сервис 1С:Линк, которому внешний адрес не нужен, либо настройте динамический DNS (DDNS) на роутере — адрес будет привязан к постоянному доменному имени. Еще один вариант — облачные сервисы вроде 1С:Фреш, где вопрос адресации решает провайдер.
Сколько пользователей могут работать в файловой базе одновременно?
Технически файловая база поддерживает одновременную работу нескольких пользователей по локальной сети или через терминальный доступ, но при росте числа пользователей и объема данных заметно снижается производительность и растет риск ошибок блокировок. При стабильной работе более чем нескольких пользователей стоит рассмотреть переход на клиент-серверный вариант.
Что лучше для удаленной работы: веб-клиент или тонкий клиент?
Тонкий клиент обычно быстрее и стабильнее на слабых каналах, но требует установки на устройство пользователя. Веб-клиент работает в браузере без установки, что удобно для подключения с чужих или мобильных устройств, однако чувствительнее к качеству связи и не поддерживает часть функций, доступных в тонком клиенте.
Нужны ли дополнительные лицензии для терминального сервера?
Да. Помимо лицензий 1С на пользователей, для работы нескольких RDP-сессий на Windows Server требуются клиентские лицензии RDS (CAL). Их отсутствие — нарушение лицензионного соглашения Microsoft, даже если технически все работает.
Почему после публикации на веб-сервере возникает ошибка 500?
Чаще всего причина в несовпадении разрядности: установлены 32-разрядные модули расширения веб-сервера при 64-разрядном пуле приложений IIS или наоборот. Также проверьте права учетной записи пула на каталог базы и корректность пути к базе в файле default.vrd.
Безопасно ли хранить базу 1С в облаке?
Безопасность зависит от провайдера и ваших настроек. У крупных сервисов данные размещаются в сертифицированных дата-центрах с резервированием, но уточните условия хранения персональных данных, порядок резервного копирования и возможность выгрузить базу при отказе от услуги. На собственном VPS безопасность полностью в вашей зоне ответственности.