Как подключиться к 1С через интернет

Удалённая работа с 1С требуется, когда сотрудники работают из дома, филиалов или в командировках, а база развёрнута в офисе. Способов подключения несколько: публикация базы на веб-сервере, терминальный доступ через RDP, VPN-туннель до офисной сети и готовые облачные сервисы. Каждый вариант отличается по сложности настройки, требованиям к инфраструктуре и уровню безопасности.

Выбор зависит от типа базы (файловая или клиент-серверная), числа пользователей, наличия выделенного сервера и квалификации администратора. Небольшой компании с файловой базой часто достаточно веб-публикации, а для десятков одновременных пользователей разумнее терминальный сервер или клиент-серверная архитектура с VPN.

Ниже разобраны основные способы подключения, порядок настройки каждого, требования к каналу связи и меры защиты данных. Отдельно описаны типичные ошибки и признаки, по которым можно проверить корректность настройки.

Какие способы подключения существуют и как выбрать

Прежде чем настраивать доступ, определите тип базы и количество одновременных пользователей. Файловая база (каталог с файлом 1Cv8.1CD) ограничена по производительности и числу подключений, клиент-серверная (MS SQL, PostgreSQL) масштабируется, но требует администрирования сервера СУБД.

Основные варианты удалённого доступа:

• Веб-публикация — база публикуется на веб-сервере, пользователи заходят через браузер или тонкий клиент по адресу вида https://server/base.
• RDP (терминальный доступ) — пользователи подключаются к удалённому рабочему столу сервера, где запущена 1С. Данные не покидают сервер, по каналу передаётся только изображение.
• VPN — удалённый компьютер включается в локальную сеть офиса через шифрованный туннель, дальше 1С подключается так, будто пользователь в офисе.
• Облачный сервис — база размещается у провайдера (включая фирменные сервисы 1С), доступ через интернет уже настроен.

Сравнение вариантов

Веб-публикация

Подходит для файловых и клиент-серверных баз, работа из браузера без установки платформы. Ограничение: часть функциональности (COM, некоторые расширения) в веб-клиенте недоступна.

RDP

Универсально, работает любая конфигурация. Ограничение: нужен сервер с достаточными ресурсами и лицензии на терминальный доступ при числе пользователей больше двух.

VPN

Прозрачно для пользователей, база работает в обычном режиме. Ограничение: при медленном канале файловая база по VPN работает очень медленно.

Облако

Не требует своего сервера и настройки. Ограничение: ежемесячная оплата и зависимость от провайдера.

Что нужно подготовить до настройки

Для любого способа, где доступ идёт через ваш сервер, понадобится статический (белый) IP-адрес от интернет-провайдера либо доменное имя, привязанное к серверу. Динамический адрес меняется при переподключении, и пользователи потеряют доступ. Уточните у провайдера условия предоставления статического IP — обычно это платная опция.

На сервере должны быть установлены платформа 1С:Предприятие нужной версии и компоненты выбранного способа доступа. Убедитесь, что лицензии 1С покрывают число одновременных пользователей: программные лицензии привязаны к компьютеру, многопользовательские USB-ключи выдают лицензии через сервер 1С или HASP License Manager.

Организуйте регулярное резервное копирование базы до начала экспериментов с сетевым доступом. Любая ошибка в настройке прав или публикации может привести к компрометации данных, и резервная копия — единственная гарантия восстановления.

Публикация базы на веб-сервере

Веб-публикация — самый распространённый способ для небольших компаний. Платформа 1С поддерживает веб-серверы IIS (Windows) и Apache (Windows/Linux). После публикации пользователи работают через браузер (веб-клиент) или тонкий клиент, указывая адрес публикации вместо пути к базе.

Порядок настройки на IIS:

1. Установите IIS через «Компоненты Windows», включив модули CGI/ISAPI и проверку подлинности.
2. Установите платформу 1С с компонентой «Модули расширения веб-сервера».
3. Откройте конфигуратор от имени администратора, перейдите в «Администрирование → Публикация на веб-сервере».
4. Укажите имя публикации (латиницей, без пробелов), веб-сервер IIS и каталог публикации.
5. Отметьте флажки публикации тонкого и веб-клиента, нажмите «Опубликовать».
6. Проверьте доступ: откройте в браузере адрес http://имя_сервера/имя_публикации — должна появиться форма входа в базу.

Для доступа из интернета пробросьте на маршрутизаторе порт 443 (HTTPS) на сервер и настройте SSL-сертификат. Работа по открытому HTTP означает передачу логинов и данных в незашифрованном виде — это недопустимо для учётной системы. Сертификат можно получить бесплатно через Let's Encrypt, если у сервера есть доменное имя.

1. 1
   Установите веб-сервер (IIS или Apache) и модули расширения веб-сервера 1С
2. 2
   Опубликуйте базу через конфигуратор, указав имя латиницей
3. 3
   Получите и установите SSL-сертификат на доменное имя
4. 4
   Пробросьте на роутере только порт 443 на сервер
5. 5
   Проверьте вход через браузер по HTTPS-адресу
6. 6
   Создайте пользователям отдельные учётные записи с минимально необходимыми правами

Подключение через RDP и терминальный сервер

Терминальный доступ подходит, когда пользователям нужна полная функциональность толстого клиента, включая COM-обмены, печать на локальные принтеры через перенаправление и специфические расширения. 1С запускается на сервере, на компьютер пользователя передаётся только картинка, поэтому способ хорошо работает даже на слабом канале.

Для одного-двух администраторов достаточно штатного RDP Windows. Для постоянной работы нескольких пользователей нужна роль «Удалённый рабочий стол» (RDS) на Windows Server и лицензии RDS CAL на каждого пользователя или устройство. Без этих лицензий сервер работает в пробном режиме ограниченное время, после чего подключения блокируются.

Критически важно не выставлять RDP-порт напрямую в интернет. Безопасные варианты: поднимать VPN до офиса и подключаться по RDP уже внутри туннеля, либо использовать шлюз удалённых рабочих столов (RD Gateway), который принимает подключения по HTTPS на 443 порт и проксирует их внутрь сети.

Подключение через VPN

VPN создаёт шифрованный туннель между компьютером пользователя и офисной сетью. Внутри туннеля 1С подключается привычным способом: к файловой базе по сетевому пути или к серверу 1С по имени. Для пользователя ничего не меняется, кроме необходимости сначала включить VPN.

Простейший вариант — поднять VPN-сервер на офисном роутере: большинство современных маршрутизаторов (MikroTik, Keenetic, оборудование провайдеров) поддерживают L2TP/IPsec, OpenVPN или WireGuard. Настройка сводится к включению сервера, созданию учётных записей и выдаче пользователям параметров подключения.

Главное ограничение — производительность файловой базы через VPN. Файловый режим гоняет по сети большие объёмы данных, и на канале с высокой задержкой работа становится мучительно медленной. Если база файловая, а пользователей несколько, лучше выбрать веб-публикацию или RDP: в этих сценариях по сети идёт только результат обработки, а не сами данные.

Облачные сервисы как альтернатива своему серверу

Если нет желания содержать сервер, базу можно разместить в облаке: в фирменных сервисах 1С (например, 1С:Фреш для типовых конфигураций) или на виртуальном сервере у хостинг-провайдера. В первом случае доступ через интернет работает из коробки, обновления и резервные копии берёт на себя сервис. Во втором вы арендуете виртуальную машину и настраиваете её так же, как физический сервер — веб-публикация или RDP.

Облачный вариант удобен для распределённых команд и компаний без системного администратора. Ограничения: подписка оплачивается регулярно, доработанные конфигурации поддерживаются не везде, а скорость работы зависит от канала до дата-центра. Перед переездом проверьте, поддерживает ли сервис вашу конфигурацию и нужные расширения.

Как проверить, что подключение настроено правильно

После настройки проверьте работу с внешнего устройства — например, с телефона через мобильный интернет, чтобы исключить влияние локальной сети. Для веб-публикации откройте адрес в браузере: должна появиться форма авторизации 1С, а в адресной строке — значок защищённого соединения.

Войдите под учётной записью обычного пользователя и выполните типовые операции: откройте журнал документов, проведите тестовый документ на копии базы, сформируйте отчёт. Обратите внимание на скорость: если простые операции занимают десятки секунд, проблема в канале или нехватке ресурсов сервера.

Контрольные точки

Как проверить результат

Доступность адреса извне

Норма

Форма входа открывается с устройства вне офисной сети

Тревожный признак

Страница недоступна или открывается только внутри офиса

Шифрование

Норма

Адрес начинается с https, браузер не показывает предупреждений о сертификате

Тревожный признак

Предупреждение о недоверенном сертификате или работа по http

Права пользователей

Норма

Каждый входит под своей учётной записью и видит только свои разделы

Тревожный признак

Все работают под одним пользователем с полными правами

Скорость работы

Норма

Открытие документов и отчётов занимает секунды

Тревожный признак

Постоянные зависания и ошибки соединения

Часто задаваемые вопросы

Можно ли подключиться к файловой базе 1С через интернет без сервера?

Да, если опубликовать базу на веб-сервере, установленном на том же компьютере, где лежит база. Компьютер при этом должен быть постоянно включён и иметь статический IP или доменное имя. Для одного-двух пользователей это рабочее решение, но по надёжности оно уступает выделенному серверу.

Какой способ самый безопасный?

Наиболее защищённая схема — VPN-туннель, внутри которого уже работают RDP или подключение к серверу 1С: в интернет открыт только VPN-порт с криптографической аутентификацией. Веб-публикация тоже безопасна при условии HTTPS с действующим сертификатом и сильных паролей пользователей.

Почему 1С через интернет работает медленно?

Частые причины: файловая база открыта по сети через VPN (переносит большие объёмы данных), недостаточная пропускная способность канала на стороне сервера (важна скорость отдачи, а не приёма), нехватка оперативной памяти на сервере. Решение — перейти на тонкий/веб-клиент или терминальный доступ, где по сети идёт только результат.

Нужны ли отдельные лицензии 1С для удалённых пользователей?

Лицензии 1С считаются по одновременным сеансам независимо от способа подключения, поэтому дополнительные лицензии «за интернет» не требуются — нужно лишь, чтобы суммарное число сеансов покрывалось имеющимися. Отдельно могут понадобиться лицензии на терминальный доступ Windows (RDS CAL), если используется терминальный сервер.

Можно ли работать в 1С через интернет с планшета или телефона?

Да, через веб-клиент в браузере, если база опубликована на веб-сервере, либо через мобильный клиент платформы. Для RDP существуют клиенты удалённого рабочего стола под Android и iOS, но работать с десктопным интерфейсом на маленьком экране неудобно — веб-клиент предпочтительнее.