Администрирование · 12 мин
Как работает 1С:Линк и как настроить удалённый доступ к базам
Как работает 1С:Линк: принцип работы сервиса, установка агента, настройка доступа к базам 1С через интернет, требования, ограничения и безопасность.
1С:Линк — это сервис фирмы «1С», который позволяет получать доступ к информационным базам через интернет без настройки VPN, проброса портов и покупки статического IP-адреса. Сервис подходит для файловых и клиент-серверных баз: бухгалтер подключается из дома, руководитель смотрит отчёты из командировки, а франчайзи дорабатывает конфигурацию удалённо, не запрашивая доступ к локальной сети клиента.
Принцип работы строится вокруг трёх компонентов: серверов инфраструктуры «1С», программы «Агент 1С:Линк», установленной на компьютере с базой, и личного кабинета администратора на портале. Агент сам устанавливает исходящее защищённое соединение с серверами сервиса, поэтому открывать входящие порты на роутере и файрволе не требуется — это главное отличие от классического веб-доступа и RDP.
Пользователь заходит в базу через браузер по персональной ссылке либо через тонкий клиент 1С, указывая адрес, выданный сервисом. Трафик между пользователем и базой проходит через инфраструктуру «1С» в зашифрованном виде. Права доступа внутри базы продолжают определяться ролями конфигурации: 1С:Линк лишь доставляет соединение, но не подменяет модель разграничения прав.
Из чего состоит сервис и как устроено соединение
Архитектура 1С:Линк включает облачную часть, развёрнутую на мощностях «1С», и локальную часть — агент, который ставится на машину, где физически находится база или где работает сервер 1С. Агент периодически связывается с облаком и поддерживает постоянный канал. Когда пользователь открывает ссылку на базу, сервис маршрутизирует его запрос через этот канал к агенту, а тот передаёт его базе.
Личный кабинет администратора служит центром управления: в нём регистрируются базы, создаются учётные записи пользователей сервиса, назначаются права на публикацию и просматривается состояние агентов. Один агент может обслуживать несколько баз на одном компьютере, что удобно для небольших организаций с базами бухгалтерии, зарплаты и торговли одновременно.
Важно понимать границу ответственности: сервис обеспечивает транспорт и аутентификацию на входе, но не управляет резервными копиями, обновлениями конфигураций и учётными записями внутри самой базы. Эти задачи остаются на администраторе организации.
Требования к системе и подготовка перед подключением
Перед установкой проверьте базовые условия. Компьютер с агентом должен иметь стабильный доступ в интернет и работать в то время, когда пользователям нужен доступ к базе: если машину выключают на ночь, база становится недоступной. Для файловых баз агент ставится на тот же компьютер, где лежит файл базы, либо на машину, имеющую к нему сетевой доступ. Для клиент-серверных баз агент обычно размещают на сервере 1С или в той же локальной сети.
Потребуется действующая учётная запись на портале 1С и, как правило, договор информационно-технологического сопровождения (1С:ИТС) соответствующего уровня — условия предоставления сервиса и лимиты на количество баз и пользователей зависят от тарифа, поэтому актуальные ограничения стоит уточнять в личном кабинете перед внедрением. Точные цифры меняются, и рассчитывать на памятки из старых обзоров не стоит.
Дополнительно подготовьте: список баз, которые нужно опубликовать, список пользователей с их ролями, и решите, кто будет администратором сервиса. Раздачу прав удобнее проектировать заранее, чем переделывать после жалоб на отсутствие доступа.
Пошаговая настройка: от регистрации до первой сессии
Настройка занимает у большинства администраторов меньше часа, если подготовка выполнена. Последовательность действий одинакова для типовых сценариев.
- 1Зарегистрируйтесь или войдите в личный кабинет сервиса под учётной записью портала 1С и убедитесь, что тариф позволяет использовать сервис.
- 2Скачайте дистрибутив агента 1С:Линк из личного кабинета и установите его на компьютере с базой.
- 3Запустите агент и привяжите его к личному кабинету, следуя подсказкам мастера первого запуска.
- 4В личном кабинете добавьте информационную базу: укажите путь к файловой базе или параметры подключения к серверу 1С.
- 5Создайте пользователей сервиса и назначьте им доступ к опубликованным базам.
- 6Проверьте вход: откройте выданную ссылку в браузере или подключитесь тонким клиентом и войдите под учётной записью базы.
После публикации базы сервис выдаёт адрес вида ссылки на ресурс в домене сервиса. Эту ссылку можно передать пользователю, но передавать вместе с ней пароль от базы по тому же каналу нельзя — логин и пароль лучше сообщать отдельно, например по телефону.
Для работы через тонкий клиент в списке информационных баз добавляется подключение с адресом, который предоставляет сервис. Этот вариант предпочтителен для пользователей, которым нужны возможности, ограниченные в веб-клиенте, или кто привык к классическому интерфейсу.
Файловые и клиент-серверные базы: различия в подключении
Сценарии публикации отличаются в зависимости от того, как развёрнута база. Для файловой базы агент фактически берёт на себя роль веб-сервера: он публикует базу и обслуживает сеансы пользователей. Это просто, но производительность ограничена мощностью компьютера и числом одновременных сеансов, которые он способен обслуживать.
Для клиент-серверной базы агент выступает шлюзом к уже работающему кластеру серверов 1С. Такой вариант лучше масштабируется и подходит организациям, где с базой одновременно работают десятки сотрудников. При этом настройка требует корректного указания параметров подключения к кластеру и учётной записи с достаточными правами.
Варианты публикации баз
Подходит для небольших компаний и нескольких пользователей. Ограничение: производительность зависит от компьютера с агентом, при выключении машины доступ пропадает.
Подходит для средних и крупных внедрений с существующим кластером 1С. Требует правильной настройки подключения к серверу и отдельного контроля прав.
Классическая публикация на IIS/Apache или терминальный доступ. Даёт больше контроля, но требует статического IP, открытых портов и навыков администрирования сети.
Безопасность: что сервис защищает, а что остаётся на вас
Соединение между пользователем, облаком сервиса и агентом шифруется, а доступ к опубликованным ресурсам требует аутентификации в личном кабинете сервиса. Тем не менее второй уровень защиты — учётные записи самой информационной базы — полностью в зоне ответственности администратора. Если в базе заведён пользователь «Админ» с пустым паролем, публикация через любой канал превращается в риск.
Перед публикацией базы через интернет проведите ревизию: отключите неиспользуемые учётные записи, убедитесь, что у всех активных пользователей заданы пароли, а роли соответствуют реальным обязанностям. Особое внимание уделите учётным записям с правами администрирования — их число стоит минимизировать.
Отдельно продумайте резервное копирование. 1С:Линк не заменяет бэкапы: сервис транспортирует соединения, а не хранит копии ваших данных. Настройте регулярное выгрузку базы штатными средствами 1С или сторонними инструментами и периодически проверяйте, что копии реально восстанавливаются.
Типичные проблемы и способы их решения
Наиболее частая жалоба — база недоступна, хотя «всё работало вчера». В большинстве случаев причина бытовая: компьютер с агентом выключен, ушёл в спящий режим или потерял интернет. Проверка начинается с состояния агента в личном кабинете и на самой машине.
Вторая группа проблем — медленная работа. Здесь влияют скорость интернет-канала на стороне агента, загруженность компьютера и объём данных, которые конфигурация передаёт в сеансе. Если база тормозит и локально, удалённый доступ проблему не вылечит — сначала оптимизируют саму базу.
Как проверить, что подключение настроено правильно
Агент отображается как подключённый, время последнего сеанса связи свежее
Агент офлайн или долго не выходил на связь — проверяйте машину и интернет
Открывается окно аутентификации базы, после ввода учётных данных загружается интерфейс
Ошибка доступа или бесконечная загрузка — проверяйте публикацию и права пользователя сервиса
Пользователь видит только положенные ему разделы согласно ролям
Доступны лишние разделы или, наоборот, не хватает нужных — пересмотрите роли в конфигураторе
Когда 1С:Линк не подходит и что использовать вместо него
Сервис закрывает типовой сценарий удалённой работы, но есть ситуации, где разумнее другие решения. Если в организации уже построена инфраструктура с VPN и терминальным сервером, добавление 1С:Линк может дублировать существующие каналы. Если требуется тонкий контроль над маршрутизацией трафика или корпоративная политика запрещает передачу данных через внешние облака, правильнее поднять собственную публикацию на веб-сервере.
Как выбрать способ удалённого доступа
При выборе учитывайте и стоимость владения: сервис привязан к условиям сопровождения, а собственная инфраструктура требует времени администратора. Для микробизнеса 1С:Линк обычно дешевле по совокупным затратам, для крупной компании решение продиктовано скорее политикой безопасности.
Что важно запомнить
1С:Линк работает через агент, который сам устанавливает исходящее защищённое соединение с облаком «1С», поэтому не нужны статический IP и открытые порты. Перед публикацией базы приведите в порядок учётные записи и резервное копирование, а агент ставьте на постоянно включённую машину.
Частые вопросы о работе 1С:Линк
Нужен ли статический IP-адрес для работы 1С:Линк?
Нет. Агент сам устанавливает исходящее соединение с серверами сервиса, поэтому подойдёт обычный домашний или офисный интернет с динамическим адресом. Это одно из главных преимуществ сервиса перед классической публикацией базы на веб-сервере.
Можно ли работать через 1С:Линк в тонком клиенте, а не в браузере?
Да. Сервис выдаёт адрес подключения, который добавляется в список информационных баз тонкого клиента. Это удобно, если пользователю нужен привычный интерфейс или возможности, ограниченные в веб-клиенте конкретной конфигурации.
Что произойдёт с доступом, если компьютер с агентом выключится?
База станет недоступной для удалённых пользователей до включения машины и восстановления связи агента с сервисом. Локальные данные при этом не пострадают. Для круглосуточного доступа агент следует размещать на сервере или выделенном компьютере с отключённым спящим режимом.
Делает ли 1С:Линк резервные копии базы?
Нет, сервис отвечает только за транспорт соединений и не хранит копии ваших данных. Резервное копирование нужно настраивать отдельно — штатной выгрузкой из конфигуратора или сторонними средствами, с периодической проверкой восстановления.
Безопасно ли передавать финансовые данные через сервис?
Соединение шифруется, а доступ требует аутентификации, однако итоговая безопасность зависит и от вашей стороны: надёжных паролей в базе, корректных ролей и отсутствия лишних учётных записей. Если корпоративная политика запрещает внешние облачные сервисы, используйте собственную публикацию внутри периметра организации.
Сколько баз можно опубликовать через одного агента?
Один агент способен обслуживать несколько баз на одном компьютере. Конкретные ограничения по числу баз и пользователей определяются условиями вашего тарифа сопровождения, поэтому актуальные лимиты проверяйте в личном кабинете сервиса.