Администрирование · 12 мин
Как подключиться к серверу 1С через интернет
Способы подключения к серверу 1С через интернет: VPN, публикация веб-сервера, RDP и 1С:Фреш. Настройка, требования безопасности, проверка результата и типичные ошибки.
Подключение к серверу 1С через интернет требуется, когда сотрудники работают удалённо, филиалы находятся в разных городах или база размещена на выделенном сервере вне офиса. Прямое открытие портов сервера 1С в интернет — небезопасная практика: трафик между клиентом и сервером приложений не шифруется по умолчанию, а сам сервер становится мишенью для атак. Поэтому задача решается одним из контролируемых способов: VPN-туннель, публикация базы на веб-сервере, терминальный доступ (RDP) или облачный сервис.
Выбор способа зависит от трёх факторов: какой клиент используется (толстый, тонкий или веб-браузер), сколько пользователей подключается одновременно и есть ли у организации статический IP-адрес и администратор, способный поддерживать инфраструктуру. Ниже разобраны четыре рабочих сценария с пошаговыми действиями, требованиями к безопасности и проверкой результата.
Какие способы подключения существуют и как выбрать
Существует четыре основных подхода к удалённому доступу к серверу 1С. VPN создаёт зашифрованный туннель между компьютером сотрудника и офисной сетью — после подключения работа с базой ничем не отличается от локальной. Публикация на веб-сервере позволяет работать через браузер или тонкий клиент по HTTPS, без настройки VPN на каждом устройстве. Терминальный доступ (RDP) переносит все вычисления на сервер, а пользователю передаётся только картинка — это удобно при слабых каналах связи. Облачные сервисы (например, 1С:Фреш) вообще снимают вопрос инфраструктуры, но подходят не для всех конфигураций.
Сравнение способов подключения
Подходит для толстого и тонкого клиента, полная функциональность. Ограничение: нужна настройка VPN-сервера и клиентов, чувствительно к качеству канала.
Работа из браузера и тонкого клиента без VPN. Ограничение: не вся функциональность доступна в веб-клиенте, нужна корректная публикация и сертификат.
Подходит при медленном интернете и слабых ПК пользователей. Ограничение: нужны терминальные лицензии и мощный сервер.
Не требует своей инфраструктуры. Ограничение: поддерживаются не все конфигурации и расширения, зависимость от провайдера сервиса.
Если пользователей немного (до 10–15) и все работают в типовой конфигурации, проще всего поднять веб-публикацию. Если нужна полная функциональность толстого клиента, отладка, COM-обмены — выбирайте VPN. При большом числе удалённых пользователей и слабых каналах оправдан терминальный сервер.
Подготовка: что проверить перед настройкой
До начала настройки убедитесь, что выполнены базовые условия. На стороне сервера: сервер 1С:Предприятия работает, база доступна из локальной сети, известны имя сервера и имя информационной базы (их видно в окне выбора баз или в консоли кластера). На стороне сети: у офиса есть статический внешний IP-адрес или настроенный домен (DDNS), иначе удалённые пользователи не смогут найти точку подключения.
Также проверьте, что у вас есть права администратора на маршрутизаторе (для проброса портов или настройки VPN) и на сервере. Если база файловая, а не клиент-серверная — схема меняется: файловую базу публикуют на веб-сервере или открывают через RDP, прямой сетевой доступ к файловой базе через интернет не используют из-за риска повреждения данных.
Способ 1: подключение через VPN
VPN — рекомендуемый вариант для толстого и тонкого клиента. Схема такая: на роутере или отдельном сервере поднимается VPN-сервер (подойдут WireGuard, OpenVPN, L2TP/IPsec или встроенный VPN роутеров MikroTik, Keenetic и др.), удалённый сотрудник подключается к нему и получает доступ к офисной сети. Далее в 1С база добавляется как обычно — по внутреннему адресу сервера.
- 1Настройте VPN-сервер на роутере или выделенной машине, создайте учётные записи пользователей.
- 2Убедитесь, что VPN-клиенты получают маршрут до подсети, где находится сервер 1С.
- 3На компьютере сотрудника установите VPN-клиент и проверьте подключение: ping до внутреннего адреса сервера 1С должен проходить.
- 4Откройте окно запуска 1С, добавьте информационную базу: тип — клиент-серверный, сервер — внутреннее имя или IP, имя базы — как в консоли кластера.
- 5Запустите базу и убедитесь, что вход выполняется без ошибок соединения.
Признак успешной настройки — база открывается и работает с приемлемой скоростью. Если интерфейс «тормозит», проблема обычно не в VPN, а в чувствительности толстого клиента к задержкам: при пинге выше 30–50 мс толстый клиент работает некомфортно. В этом случае переключите пользователей на тонкий клиент или рассмотрите RDP.
Тонкий клиент через VPN работает заметно быстрее толстого на одинаковом канале, потому что передаёт меньше служебного трафика. Если пользователи жалуются на скорость, первое действие — перевести их с толстого клиента на тонкий, а не увеличивать пропускную способность канала.
Способ 2: публикация базы на веб-сервере
Публикация на веб-сервере даёт доступ к базе через браузер или тонкий клиент по адресу вида https://1c.example.com/base. Понадобятся: веб-сервер (IIS на Windows или Apache на Linux/Windows), установленные модули расширения веб-сервера 1С, доменное имя и TLS-сертификат (например, бесплатный от Let's Encrypt).
Публикация выполняется из конфигуратора: меню «Администрирование» → «Публикация на веб-сервере». Укажите имя публикации, каталог, тип веб-сервера и отметьте нужные клиенты (тонкий, веб-клиент). После публикации настройте веб-сервер на работу по HTTPS: HTTP без шифрования для доступа из интернета использовать нельзя — логины и данные передаются открытым текстом.
Для тонкого клиента подключение настраивается добавлением базы с типом «на веб-сервере» и указанием URL публикации. Веб-клиент открывается в браузере по тому же адресу. Учтите ограничение: часть функциональности (некоторые внешние компоненты, прямая работа с файловой системой, отдельные механизмы обмена) в веб-клиенте недоступна — проверьте критичные для вас сценарии заранее.
Способ 3: терминальный доступ (RDP)
При RDP-схеме пользователь подключается к удалённому рабочему столу сервера, где уже запущен клиент 1С. Плюсы: минимальные требования к каналу и компьютеру пользователя, вся обработка идёт на сервере. Минусы: нужны серверные ресурсы на каждого пользователя и лицензии на терминальный доступ (RDS CAL — для Windows Server).
Базовая настройка: включить на сервере роль «Узел сеансов удалённых рабочих столов», создать пользователей, установить платформу 1С и настроить список баз. Порт RDP (3389) напрямую в интернет открывать крайне нежелательно — он постоянно сканируется ботами. Правильные варианты: доступ к RDP только через VPN, либо шлюз удалённых рабочих столов (RD Gateway) с HTTPS, либо ограничение доступа по списку IP-адресов.
Проверка результата и диагностика проблем
После настройки проверьте подключение с реального удалённого устройства, а не только из офиса. Минимальный набор проверок: база открывается, вход под своим пользователем выполняется, проведение документа и формирование отчёта выполняются за приемлемое время, при разрыве соединения клиент корректно сообщает об ошибке, а не зависает.
Как проверить результат
Ping/подключение к серверу проходит только через VPN или HTTPS-адрес публикации
Порты 1540–1591 или 3389 отвечают напрямую из интернета
Веб-публикация открывается по HTTPS без предупреждений браузера о сертификате
Браузер показывает «не защищено» или ошибку сертификата
Открытие документа и проведение занимают секунды, интерфейс отзывчив
Каждое действие подвисает — проверьте тип клиента и задержку канала
Каждый сотрудник входит под своей учётной записью со своими правами
Все работают под одним пользователем или под администратором
Если подключение не устанавливается, идите по цепочке: доступен ли VPN/веб-сервер извне → проходит ли трафик до сервера 1С → совпадают ли имя сервера и базы с указанными в консоли кластера → не блокирует ли брандмауэр. Ошибка «Информационная база не обнаружена» почти всегда означает неверное имя базы или сервера в настройках подключения, а не сетевую проблему.
Как выбрать действие при проблемах
Требования безопасности при любом способе
Независимо от выбранной схемы действуют общие правила. Каждый сотрудник должен иметь собственную учётную запись 1С с минимально необходимыми правами. Пароли — уникальные и достаточно сложные; для веб-доступа желательна двухфакторная защита на уровне VPN или шлюза. Резервное копирование базы должно быть настроено до открытия внешнего доступа: удалённый доступ увеличивает и вероятность инцидентов, и цену ошибки.
Регулярно обновляйте платформу 1С, операционную систему и веб-сервер — уязвимости в опубликованных наружу сервисах находят и эксплуатируют быстро. Журналы доступа (VPN, веб-сервера, RDP) стоит периодически просматривать на предмет необычных подключений: чужие IP-адреса, входы в нерабочее время, множественные неудачные попытки входа.
Что важно запомнить
Не открывайте порты сервера 1С и RDP напрямую в интернет. Используйте VPN для полноценного клиента, HTTPS-публикацию для браузера и тонкого клиента, RDP через шлюз или VPN — для слабых каналов. Каждому пользователю — своя учётная запись, а резервные копии настраиваются до открытия доступа.
Частые вопросы
Можно ли подключиться к серверу 1С через интернет без статического IP-адреса?
Да. Используйте динамический DNS (DDNS): роутер или сервер регистрирует доменное имя, которое автоматически привязывается к текущему IP. Все подключения настраиваются по этому имени, а не по адресу. Альтернатива — облачные VPN-сервисы с выделенной точкой входа.
Чем тонкий клиент отличается от веб-клиента при удалённой работе?
Тонкий клиент — устанавливаемая программа, которая подключается к серверу напрямую или через веб-публикацию; он поддерживает больше функциональности и обычно работает стабильнее. Веб-клиент работает в браузере без установки, но имеет ограничения: часть механизмов (некоторые компоненты, работа с локальными файлами, отдельные обмены) в нём недоступна.
Почему нельзя просто пробросить порты 1540–1591 на роутере?
Трафик между клиентом и сервером 1С в такой схеме не защищён, а сам кластер серверов оказывается доступен из интернета, включая интерфейсы администрирования. Это создаёт риск перехвата данных и несанкционированного доступа. Те же порты через VPN работают так же, но внутри зашифрованного туннеля.
Какой способ выбрать для одного удалённого бухгалтера?
Оптимально — VPN на роутере плюс тонкий клиент: настройка занимает небольшое время, функциональность полная, безопасность высокая. Если конфигурация типовая и нужен доступ с разных устройств без установки программ — подойдёт веб-публикация по HTTPS.
Что делать, если через интернет 1С работает медленно?
Сначала замерьте задержку до сервера (ping). При высокой задержке перейдите с толстого клиента на тонкий или на RDP — это даёт наибольший эффект. Также проверьте загрузку канала на обеих сторонах и убедитесь, что проблема не в самом сервере: для этого сравните скорость работы из локальной сети.
Нужна ли отдельная лицензия 1С для доступа через интернет?
Способ сетевого подключения сам по себе не требует отдельной лицензии — действуют обычные клиентские лицензии 1С на пользователей. Но для терминального доступа дополнительно нужны лицензии RDS на сервер, а для веб-публикации — веб-сервер и, при необходимости, лицензии на него.