Администрирование · 12 мин
Как работает удалёнка в 1С: способы подключения и настройка
Как организовать удалённую работу с 1С: RDP, тонкий и веб-клиент, 1С:Линк, облачные сервисы. Сравнение способов, настройка, безопасность и типичные ошибки.
Удалённая работа с 1С — это доступ к информационной базе, которая физически находится на сервере компании или в облаке, с компьютера или планшета сотрудника из дома, командировки или филиала. Сама база при этом не копируется на устройство пользователя: либо на удалённую машину передаётся только изображение экрана, либо клиентская программа обменивается данными с сервером по защищённому каналу.
Единого «режима удалёнки» в 1С не существует — есть несколько технологических схем, каждая со своими требованиями к инфраструктуре, скорости канала и лицензиям. Выбор зависит от того, файловая у вас база или клиент-серверная, сколько сотрудников работают одновременно и есть ли в штате системный администратор.
Ниже разобраны основные способы удалённого подключения, порядок их настройки, требования к безопасности и типичные ошибки, из-за которых удалённый доступ работает медленно или создаёт риск утечки данных.
Какие способы удалённого подключения к 1С существуют
Все варианты удалённой работы сводятся к четырём базовым схемам. Первая — терминальный доступ (RDP): пользователь подключается к рабочему столу сервера или выделенного терминального сервера, где установлена 1С, и работает в ней как за обычным компьютером. По сети передаётся только изображение и команды мыши с клавиатурой, поэтому способ хорошо работает даже на медленном интернете.
Вторая схема — публикация базы на веб-сервере (IIS или Apache). Пользователь запускает у себя тонкий клиент 1С или открывает базу в браузере (веб-клиент), а вся логика исполняется на сервере. Третья схема — облачные сервисы: 1С:Фреш от фирмы «1С» или аренда 1С у хостинг-провайдеров, где база уже развёрнута в дата-центре и доступна по логину и паролю. Четвёртый вариант — сервис 1С:Линк, который создаёт защищённый туннель к локальной базе без проброса портов и белого IP-адреса.
Сравнение вариантов удалённого доступа
Подходит для любых конфигураций и большого числа пользователей; требует настройки сервера, лицензий на терминальный доступ и защиты VPN
Подходит для клиент-серверных и опубликованных файловых баз; нужны веб-сервер, сертификат и открытый порт
Не требует установки программы у пользователя; часть функциональности конфигурации может быть недоступна
Минимум настройки, база обслуживается провайдером; есть ограничения по доработкам и интеграциям, ежемесячная оплата
Быстрый доступ к локальной базе без белого IP; зависит от работоспособности сервиса и агента на стороне базы
Как работает подключение через RDP
При терминальном доступе на сервере устанавливается платформа 1С и сама конфигурация, а каждому удалённому сотруднику создаётся учётная запись Windows. Пользователь запускает на домашнем компьютере стандартное приложение «Подключение к удалённому рабочему столу», вводит адрес сервера и попадает в свою сессию, где запускает 1С как обычно.
Главное требование — не выставлять RDP-порт напрямую в интернет. Открытый порт 3389 постоянно сканируется ботами и является одной из самых частых точек взлома. Безопасная схема: сначала пользователь подключается к корпоративной сети через VPN, и только внутри этого туннеля открывает RDP-сессию. Альтернатива — шлюз удалённых рабочих столов (RD Gateway), который принимает подключения по HTTPS.
По производительности RDP — самый экономичный способ: комфортная работа возможна при канале от 1–2 Мбит/с на пользователя, потому что по сети идёт только картинка экрана. Печать с удалённого рабочего стола на домашний принтер настраивается через перенаправление принтеров в свойствах RDP-подключения.
Как опубликовать базу через веб-сервер
Публикация на веб-сервере позволяет работать с базой через тонкий клиент или браузер без установки полной платформы у пользователя. Для этого на сервере с базой устанавливают IIS (на Windows) или Apache, затем выполняют публикацию из конфигуратора: меню «Администрирование» → «Публикация на веб-сервере», где задают имя публикации и каталог.
После публикации база доступна по адресу вида https://server/base. Для тонкого клиента этот адрес указывают в списке информационных баз, для веб-клиента ссылку просто открывают в браузере. Чтобы соединение было защищённым, на сервер устанавливают SSL-сертификат — самоподписанный подойдёт только для тестов, для реальной работы нужен сертификат, которому доверяют компьютеры пользователей.
- 1Установите на сервер IIS или Apache и модули расширения веб-сервера платформы 1С
- 2Откройте конфигуратор под администратором и выберите «Администрирование» → «Публикация на веб-сервере»
- 3Задайте имя публикации латиницей без пробелов и укажите каталог публикации
- 4Отметьте нужные флажки: тонкий клиент, веб-клиент, веб-сервисы
- 5Настройте HTTPS: привяжите сертификат к сайту в веб-сервере
- 6Проверьте доступ с внешнего компьютера по адресу https://имя_сервера/имя_публикации
Важно учитывать лицензионный момент: для работы через веб-сервер используются те же клиентские лицензии 1С, что и при обычном подключении. Если лицензии программные, их должен раздавать сервер 1С или компьютер с HASP-ключом, доступный веб-серверу.
Облачные варианты: 1С:Фреш и аренда
Облачные сервисы избавляют от необходимости содержать собственный сервер. В 1С:Фреш база размещается в облаке фирмы «1С», обновления конфигурации и резервное копирование выполняются автоматически, а пользователи заходят через личный кабинет в браузере или тонком клиенте. Это удобно для небольших компаний без системного администратора.
Ограничения облака принципиальны: в 1С:Фреш можно использовать только типовые конфигурации и расширения из каталога, произвольные доработки кода запрещены, а прямые интеграции с внешними системами работают через специальные механизмы. Аренда 1С у хостинг-провайдера гибче — там обычно доступны доработанные конфигурации и RDP-доступ, но ответственность за настройку частично ложится на заказчика.
Как организовать доступ через 1С:Линк
1С:Линк решает типовую проблему малых компаний: база стоит на офисном компьютере без белого IP-адреса, а подключаться к ней нужно извне. На компьютере с базой устанавливается агент 1С:Линк, который сам устанавливает исходящее защищённое соединение с серверами сервиса — пробрасывать порты на роутере не требуется.
Администратор в личном кабинете сервиса привязывает базу к учётной записи и выдаёт ссылки доступа сотрудникам. Пользователь открывает ссылку в браузере или добавляет базу в тонкий клиент. Для работы сервиса требуется действующая подписка ИТС и устойчивый интернет на компьютере с базой.
Ограничение схемы очевидно: если офисный компьютер выключен, перезагружен после обновлений Windows или потерял интернет, удалённый доступ пропадает у всех. Поэтому компьютер с агентом переводят в режим без сна, настраивают автозапуск агента и желательно подключают к источнику бесперебойного питания.
Требования к скорости, безопасности и лицензиям
Комфорт удалённой работы зависит от трёх факторов. Первый — канал связи: для RDP достаточно 1–2 Мбит/с на пользователя, тонкому клиенту желательно 2–5 Мбит/с, веб-клиент наиболее требователен к отклику сети. Второй фактор — права доступа: каждому сотруднику выдаётся отдельная учётная запись и в Windows, и в 1С, общие пароли недопустимы. Третий фактор — лицензии: количество одновременно работающих удалённых пользователей не должно превышать число клиентских лицензий.
Для защиты данных включите двухфакторную аутентификацию там, где она поддерживается (VPN, RD Gateway, облачные сервисы), ограничьте список IP-адресов, с которых разрешено подключение, и настройте регулярное резервное копирование базы на отдельный носитель или в другое облако. Резервная копия — единственная реальная защита от шифровальщиков и аппаратных сбоев.
Как проверить результат настройки
База открывается по защищённому адресу с логином и паролем пользователя
База открывается без пароля или по незашифрованному http
Проведение документа занимает секунды, списки открываются без зависаний
Интерфейс «замерзает», документы проводятся минутами
Документ печатается на принтере пользователя, выгрузка файлов работает
Печать уходит на офисный принтер или не работает вовсе
После увольнения сотрудника его учётная запись заблокирована в тот же день
Старые учётные записи остаются активными месяцами
Типичные ошибки при организации удалёнки
Самая частая ошибка — попытка работать с файловой базой через общий сетевой диск по VPN. Файловая 1С по медленному каналу работает крайне нестабильно и быстро приводит к повреждению базы: файл 1Cv8.1CD не рассчитан на доступ через интернет. Файловую базу нужно либо публиковать на веб-сервере, либо открывать к ней терминальный доступ.
Вторая группа ошибок связана с безопасностью: открытый наружу RDP-порт, простые пароли, одна учётная запись на всех, отсутствие резервных копий. Третья типичная проблема — неучтённые лицензии: при росте числа удалённых сотрудников база начинает выдавать ошибку «не обнаружено свободной лицензии» прямо в разгар рабочего дня.
Как выбрать схему под свою ситуацию
Для выбора ответьте на три вопроса: какая у вас база (файловая или клиент-серверная), сколько человек работают удалённо одновременно и кто будет обслуживать инфраструктуру. Небольшой компании с файловой базой и 2–5 удалёнными пользователями проще всего начать с 1С:Линк или 1С:Фреш — настройка займёт часы, а не дни.
Компании с клиент-серверной базой, доработанной конфигурацией и своим администратором логичнее поднять публикацию на веб-сервере или терминальный сервер с VPN. Если конфигурация сильно доработана и есть сложные интеграции, облачные сервисы с ограничениями на доработки не подойдут — остаются RDP или собственный веб-сервер.
Как выбрать действие
Что важно запомнить
Удалёнка в 1С — это RDP, публикация на веб-сервере, 1С:Линк или облако. Файловую базу нельзя открывать по сети через VPN, RDP нельзя выставлять в интернет напрямую. Каждому пользователю — отдельная учётная запись, базе — регулярные резервные копии, компании — достаточное число клиентских лицензий.
Частые вопросы
Можно ли работать с 1С удалённо с планшета или телефона?
Да. Через веб-клиент база открывается в браузере любого устройства, а для мобильных устройств существуют RDP-клиенты и мобильный клиент 1С. На маленьком экране удобнее всего работать с конфигурациями, адаптированными под мобильный интерфейс; сложные формы типовых конфигураций на смартфоне использовать неудобно.
Почему удалённая 1С тормозит, хотя интернет быстрый?
Частые причины: работа с файловой базой по сети вместо терминального или веб-доступа, перегруженный сервер, неоптимальные запросы в доработанной конфигурации, высокий пинг до сервера. Сначала измерьте скорость работы локально на самом сервере — если и там медленно, проблема в сервере или конфигурации, а не в канале связи.
Нужны ли отдельные лицензии 1С для удалённых пользователей?
Отдельных «удалённых» лицензий не существует — используются обычные клиентские лицензии 1С по числу одновременных сеансов. Но для терминального доступа дополнительно требуются лицензии на службы удалённых рабочих столов Windows (RDS CAL) на каждого пользователя или устройство.
Что безопаснее: RDP или веб-клиент?
При правильной настройке безопасны оба варианта. RDP обязательно прячут за VPN или RD Gateway, веб-клиент публикуют только по HTTPS с нормальным сертификатом. Опасность создают не сами технологии, а открытые порты, слабые пароли и отсутствие двухфакторной аутентификации.
Можно ли перенести базу из облака обратно на свой сервер?
Да. Из 1С:Фреш и большинства сервисов аренды базу можно выгрузить в виде файла выгрузки данных и развернуть на собственном сервере. Учитывайте, что процедура занимает время, а некоторые настройки интеграций, специфичные для облака, придётся настраивать заново.
Как печатать документы из удалённой 1С на домашний принтер?
При RDP включите перенаправление принтеров в настройках подключения к удалённому рабочему столу — домашний принтер появится в сессии автоматически. В веб-клиенте документ сначала формируется на сервере, затем открывается в браузере и печатается стандартными средствами обозревателя.