Администрирование · 11 мин
Как получить удаленный доступ к 1С
Способы удаленного доступа к 1С: веб-сервер, RDP, облако и VPN. Пошаговая настройка, требования к сети, безопасность и типичные ошибки подключения.
Удаленный доступ к 1С нужен, когда сотрудники работают из дома, филиалов или в командировках, а база находится на сервере в офисе. Существует несколько рабочих способов: публикация базы на веб-сервере, подключение через удаленный рабочий стол (RDP), аренда облачного сервиса 1С и организация VPN-канала до офисной сети. Выбор зависит от количества пользователей, типа базы (файловая или клиент-серверная), требований к безопасности и бюджета.
Ключевое правило: база 1С не должна быть доступна напрямую из интернета без защиты. Открытый наружу порт RDP или незащищенная публикация веб-сервера — частая причина взломов и шифровальщиков. Любой способ удаленного доступа нужно дополнять VPN, ограничением по IP, сложными паролями и регулярными резервными копиями.
Ниже разобраны основные варианты с конкретными шагами настройки, их ограничения и критерии выбора. Материал ориентирован на администратора или продвинутого пользователя, который настраивает доступ самостоятельно.
Какие способы удаленного доступа к 1С существуют
Практически применяются четыре подхода. Первый — публикация информационной базы на веб-сервере: пользователи заходят через браузер или тонкий клиент по ссылке. Второй — терминальный доступ (RDP): пользователи подключаются к рабочему столу сервера, где запущена 1С. Третий — облачная аренда: база размещается у провайдера, доступ идет через интернет. Четвертый — VPN до офисной сети, после чего 1С подключается к базе так, как будто пользователь находится в офисе.
Файловая база на общем сетевом ресурсе плохо переносит медленные каналы: при работе через VPN с высокой задержкой возможны ошибки и повреждение данных. Для удаленной работы с файловой базой предпочтительны веб-сервер или терминальный доступ, где вся обработка идет на стороне сервера.
Сравнение вариантов
Подходит для регулярной удаленной работы многих пользователей. Требует настройки публикации и SSL, но не требует мощного терминального сервера.
Быстрый старт для 5–20 пользователей. Нужен сервер с достаточным объемом RAM и лицензии на терминальные подключения при числе пользователей больше двух.
Минимум администрирования, оплата по подписке. Ограничения: зависимость от провайдера и не всякие доработки конфигурации возможны.
Подходит для клиент-серверной базы и небольшого числа удаленщиков. Для файловой базы по медленному каналу — риск ошибок и медленной работы.
Публикация базы на веб-сервере
Публикация позволяет работать с 1С через браузер или тонкий клиент без установки платформы на каждом удаленном компьютере. Понадобится компьютер или сервер с веб-сервером IIS (Windows) или Apache, установленные компоненты платформы 1С «Модули расширения веб-сервера» и статический IP-адрес или доменное имя для доступа снаружи.
Настройка выполняется из конфигуратора: откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование» → «Публикация на веб-сервере», укажите имя публикации (латиницей, без пробелов), каталог и веб-сервер. После публикации база будет доступна по адресу вида https://ваш-сервер/ИмяПубликации.
- 1Установите IIS или Apache и модули расширения веб-сервера платформы 1С той же версии, что и сервер
- 2Откройте базу в конфигураторе под пользователем с правами администратора
- 3Выберите «Администрирование» → «Публикация на веб-сервере», задайте имя публикации и проверьте флажки доступа
- 4Получите и установите SSL-сертификат, включите доступ только по HTTPS
- 5Откройте в браузере адрес публикации и войдите под тестовым пользователем
- 6Добавьте адрес в список баз тонкого клиента у удаленных пользователей
Обязательно включайте HTTPS: передача логина и пароля по открытому HTTP допускает перехват. Для внутреннего использования подойдет бесплатный сертификат Let's Encrypt, если есть доменное имя. Дополнительно ограничьте доступ к публикации по IP-адресам или поставьте перед веб-сервером VPN-шлюз.
Удаленный рабочий стол (RDP)
Терминальный доступ — самый быстрый способ для старта: на сервере в офисе устанавливается платформа 1С, пользователи подключаются по RDP и работают в 1С как на локальном компьютере. Обработка данных идет на сервере, поэтому способ хорошо работает даже на медленных каналах — по сети передается только изображение экрана.
По умолчанию Windows Server разрешает два одновременных административных RDP-подключения. Для большего числа одновременных пользователей требуется роль «Удаленные рабочие столы» (Remote Desktop Services) и соответствующие клиентские лицензии. Также учитывайте лицензии 1С: каждому одновременно работающему пользователю нужна клиентская лицензия.
Порт RDP (3389) нельзя открывать напрямую в интернет — это один из самых атакуемых портов. Правильные варианты: поднимите VPN-сервер и разрешайте RDP только внутри VPN, либо ограничьте доступ к порту списком доверенных IP-адресов на файрволе.
Облачные сервисы и аренда 1С
Если нет желания или возможности администрировать собственный сервер, базу можно разместить у облачного провайдера. Фирма «1С» предлагает сервис 1С:Фреш для типовых конфигураций, а многие хостинг-провайдеры сдают в аренду виртуальные серверы с предустановленной 1С или готовые терминальные решения.
Плюсы подхода: не нужно покупать сервер, следить за обновлениями платформы и организовывать каналы связи — доступ работает из любой точки через браузер или тонкий клиент. Минусы: ежемесячная оплата, зависимость от доступности сервиса, ограничения на доработку конфигурации (в 1С:Фреш работают только поддерживаемые типовые решения и расширения из каталога).
При выборе облачного провайдера уточните, где физически хранятся данные, как организовано резервное копирование, можно ли выгрузить базу целиком при расторжении договора и какие условия по защите персональных данных. Возможность регулярной выгрузки полной копии базы — обязательное условие безопасной работы.
VPN-доступ к офисной сети
VPN создает зашифрованный туннель между компьютером сотрудника и офисной сетью. После подключения удаленный компьютер ведет себя так, будто находится в локальной сети: 1С подключается к серверу по внутреннему адресу. Это самый безопасный вариант, поскольку ни RDP, ни веб-сервер, ни база не открыты в интернет напрямую.
VPN можно поднять средствами роутера (многие модели Keenetic, MikroTik и другие поддерживают серверные функции), на Windows Server (роль «Удаленный доступ») или через отдельные решения вроде WireGuard и OpenVPN. Для клиент-серверной 1С работа через VPN обычно комфортна даже на средних каналах, так как платформа обменивается с СУБД относительно компактными запросами.
Для файловой базы, лежащей на сетевой папке, VPN не решает проблему производительности: клиент перекачивает большие объемы данных, и на канале с высокой задержкой работа становится мучительно медленной, а риск повреждения файла базы при обрыве связи возрастает. В этом случае комбинируйте VPN с RDP или переходите на веб-сервер.
Как выбрать действие
Проверка результата и типичные ошибки
После настройки проверьте доступ с внешнего устройства — например, с ноутбука через мобильный интернет, чтобы исключить влияние офисной сети. Признаки корректной работы: база открывается за разумное время, проведение типового документа не вызывает заметных зависаний, при обрыве соединения сеанс завершается корректно без блокировок.
Частая ошибка — несовпадение версий платформы на сервере и у клиента при работе через тонкий клиент: пользователь получает ошибку подключения. Держите версии синхронизированными или используйте веб-клиент, где версия определяется сервером. Вторая типичная проблема — динамический IP-адрес офиса: публикация «отваливается» после смены адреса. Решение — статический IP у провайдера или динамический DNS.
Безопасность и резервное копирование
Удаленный доступ расширяет периметр атаки, поэтому базовые меры обязательны: уникальные учетные записи для каждого пользователя, сложные пароли, ограничение прав в самой 1С, включенный журнал регистрации. По возможности включайте двухфакторную аутентификацию на VPN-шлюзе или перед веб-доступом.
Перед любыми изменениями сетевой конфигурации сделайте полную резервную копию базы: для файловой — выгрузку в dt через конфигуратор, для клиент-серверной — штатное копирование средствами СУБД. Проверьте, что копия реально восстанавливается на тестовой машине: невосстановимый бэкап равен его отсутствию.
Как проверить результат
База открывается с устройства вне офисной сети по HTTPS или внутри VPN
Доступ работает только из офиса или по открытому HTTP
Открытие документов и проведение занимают секунды, без регулярных таймаутов
Постоянные подвисания, ошибки соединения, разрывы сеансов
Порты RDP и СУБД закрыты снаружи, действует HTTPS или VPN, у каждого свой логин
Порт 3389 или 1541 виден из интернета, общий пароль на всех
Копии создаются по расписанию и тестово восстановлены
Копий нет или восстановление никогда не проверялось
Что важно запомнить
Для удаленного доступа к 1С выбирайте между веб-сервером, RDP, облаком и VPN по числу пользователей и типу базы. Никогда не открывайте RDP и базу в интернет без защиты, используйте HTTPS и VPN. Перед настройкой сделайте резервную копию, после — проверьте доступ, скорость и восстановление из копии.
Частые вопросы
Можно ли работать в 1С через браузер без установки программы?
Да, если база опубликована на веб-сервере. Пользователь открывает ссылку в браузере и работает в веб-клиенте. Не все возможности тонкого клиента доступны в браузере, но для большинства учетных задач веб-клиента достаточно.
Сколько пользователей выдержит один сервер для RDP?
Точное число зависит от конфигурации и нагрузки. Ориентир: на каждого активного пользователя 1С закладывайте 1–2 ГБ оперативной памяти и часть ресурсов процессора. При росте нагрузки сначала увеличивайте RAM — именно её нехватка чаще всего вызывает общие тормоза.
Нужен ли статический IP-адрес для удаленного доступа?
Желателен, но не обязателен. При динамическом адресе используйте сервисы динамического DNS, которые привязывают постоянное доменное имя к меняющемуся IP. Для облачного варианта вопрос адреса вообще не стоит.
Что делать, если файловая база тормозит при удаленной работе?
Не запускайте файловую базу через сетевую папку по VPN. Перенесите работу на сервер: публикуйте базу на веб-сервере или дайте пользователям RDP-доступ к машине, где база лежит локально. Альтернатива — перевод базы в клиент-серверный режим.
Насколько безопасен 1С:Фреш и подобные облака?
Крупные провайдеры обеспечивают шифрование канала, резервное копирование и разграничение доступа. Со стороны клиента остаются обязательными: сложные пароли, раздельные учетные записи и периодическая выгрузка копии базы на случай спорных ситуаций или смены сервиса.
Можно ли настроить удаленный доступ без системного администратора?
Простые сценарии — VPN на роутере с последующим RDP или переход на облачный сервис — под силу продвинутому пользователю по инструкциям вендора. Публикацию веб-сервера с SSL и настройку терминального сервера на десятки пользователей лучше доверить специалисту: цена ошибки — утечка или потеря всей базы.