Администрирование · 11 мин
Как работать в 1С 8.3 удаленно: обзор способов и настройка
Способы удаленной работы в 1С 8.3: RDP, веб-сервер, тонкий клиент, облако. Настройка подключения, требования к каналу, безопасность и типичные ошибки.
Удаленная работа в 1С 8.3 возможна несколькими способами: через удаленный рабочий стол (RDP), через публикацию базы на веб-сервере с доступом из браузера или тонкого клиента, а также через облачные сервисы. Выбор зависит от количества пользователей, качества интернет-канала, требований к безопасности и бюджета. Универсального решения нет: для двух бухгалтеров и для распределенной команды из тридцати человек подходящие схемы будут разными.
Главное требование к любой схеме — база должна работать в клиент-серверном варианте или быть опубликованной на веб-сервере. Файловая база, расшаренная по сети и доступная «по VPN как папка», — самый частый источник поврежденных данных при удаленной работе, потому что 1С при обращении к файловой базе по сети чувствительна к обрывам соединения.
Перед внедрением определите три параметра: сколько пользователей будут работать одновременно, какой канал связи есть в офисе (особенно исходящая скорость) и где физически находится сервер с базой. От ответов зависит, хватит ли простого RDP на рабочий компьютер или потребуется терминальный сервер либо веб-публикация.
Какие способы удаленного доступа к 1С существуют
Существует четыре основных подхода, и у каждого есть свои условия применения. Первый — удаленный рабочий стол Windows (RDP): пользователь подключается к офисному ПК или терминальному серверу, где установлена 1С. Второй — публикация информационной базы на веб-сервере (IIS или Apache): работа идет через браузер или тонкий клиент по протоколу HTTP/HTTPS. Третий — облачные сервисы, где база размещается у провайдера. Четвертый — прямое подключение толстого или тонкого клиента к серверу 1С через открытый порт, которое без VPN применять небезопасно.
Сравнение вариантов
Подходит для 1–2 пользователей, настройка занимает минуты. Ограничение: офисный компьютер должен быть включен, лицензия Windows обычно допускает одну удаленную сессию.
Для 5–50 одновременных пользователей. Требует отдельного сервера, лицензий RDS и администрирования.
Работа из браузера и тонкого клиента, удобно для внешних сотрудников. Требует настройки веб-сервера и SSL-сертификата.
Не нужен свой сервер, доступ отовсюду. Ограничения: абонентская плата, зависимость от провайдера, требования к конфиденциальности данных.
Для небольшой компании чаще всего рациональна связка «RDP + VPN»: пользователь сначала подключается к офисной сети по VPN, затем открывает удаленный рабочий стол. Так 1С остается внутри периметра, а наружу не выставляется ни порт RDP, ни сервер 1С.
Как организовать работу через удаленный рабочий стол
RDP — самый быстрый в настройке вариант. На офисном компьютере с установленной платформой 1С включите удаленный доступ: «Параметры → Система → Удаленный рабочий стол» и добавьте пользователя в список разрешенных. Узнайте IP-адрес или имя компьютера в локальной сети. Если подключение идет извне, настройте VPN до офиса — открывать порт 3389 напрямую в интернет нельзя: такие компьютеры массово сканируются и взламываются подбором пароля.
На домашнем компьютере нажмите Win+R, введите mstsc, укажите адрес офисного ПК и войдите под своей учетной записью. После входа запустите 1С так же, как сидя в офисе. Все данные остаются на офисной машине, по сети передается только изображение экрана, поэтому RDP нормально работает даже на канале 2–5 Мбит/с.
- 1Включите удаленный рабочий стол на офисном ПК и добавьте пользователя в разрешенные
- 2Настройте VPN-сервер на роутере или выделенной машине для доступа извне
- 3Задайте офисному ПК статический IP или резервирование в DHCP
- 4Подключитесь с домашнего ПК через mstsc и проверьте запуск 1С
- 5Проверьте печать: включите перенаправление принтеров в свойствах RDP-подключения
Типичное ограничение: клиентские версии Windows (Pro, Home) позволяют только одну активную сессию — при подключении удаленно локальный пользователь будет заблокирован. Если за одним компьютером работают и в офисе, и удаленно, нужен терминальный сервер на Windows Server с лицензиями RDS.
Как опубликовать базу на веб-сервере
Веб-публикация подходит, когда пользователей несколько и нужно удобное подключение без VPN и без установки полной платформы. Потребуется компьютер или сервер с веб-сервером IIS (встроен в Windows) или Apache, установленные модули расширения веб-сервера 1С и клиент-серверная или файловая база, доступная с этого сервера.
Публикация выполняется из конфигуратора: «Администрирование → Публикация на веб-сервере». Укажите имя публикации (оно войдет в URL), каталог, отметьте нужные флажки — доступ тонкого клиента, веб-клиента, веб-сервисов. После публикации база доступна по адресу вида https://сервер/имя_базы. Пользователь открывает этот адрес в браузере или прописывает его в тонком клиенте как адрес информационной базы.
Тонкий клиент при работе через веб-сервер требователен к стабильности канала, но не к его ширине: обрывы соединения приводят к разрыву сеанса, при этом незавершенные транзакции откатываются, и данные не портятся. Для комфортной работы желательно стабильное соединение от 1–2 Мбит/с на пользователя без больших потерь пакетов.
Требования к каналу связи и оборудованию
Точные требования зависят от способа подключения. RDP экономичен: хватает 2–5 Мбит/с, но чувствителен к задержкам — при пинге выше 150–200 мс работа становится некомфортной. Веб-клиент и тонкий клиент через веб-сервер менее чувствительны к задержкам, но передают больше данных при открытии крупных форм и отчетов.
Как проверить качество канала
Стабильно ниже 100 мс, без потерь пакетов
Скачки задержки, потери — 1С будет подвисать и разрывать сеансы
Запас по скорости при одновременной работе всех удаленных пользователей
Канал загружен — у всех пользователей одновременно тормозит интерфейс
Сеанс живет часами без переподключений
Регулярные разрывы — проблема в канале, VPN или настройках NAT-таймаутов
Ключевой фактор, о котором часто забывают, — исходящая скорость офисного интернета. Если в офисе асимметричный канал (например, 100 Мбит/с на вход и 10 на выход), то при пяти-семи удаленных пользователях по RDP исходящий канал станет узким местом. Перед внедрением измерьте реальную исходящую скорость в рабочие часы, а не только заявленную провайдером.
Безопасность при удаленной работе
Удаленный доступ расширяет периметр атаки, поэтому правила безопасности здесь не формальность. Минимальный набор: никаких открытых в интернет портов RDP и сервера 1С без VPN, сложные пароли у всех учетных записей, двухфакторная аутентификация там, где она поддерживается (например, на VPN-шлюзе), и регулярные резервные копии базы.
Разграничьте права: удаленному пользователю не нужны административные права ни в 1С, ни в Windows. Настройте в конфигурации профили групп доступа, отключите неиспользуемые учетные записи. Журнал регистрации 1С позволяет отследить, кто и когда подключался и какие действия выполнял, — проверяйте его периодически, особенно после увольнения сотрудников, чей доступ нужно сразу заблокировать и в 1С, и в VPN, и в Windows.
Облачные варианты и когда они оправданы
Облачные сервисы 1С и аренда виртуальных серверов снимают задачу содержания собственного оборудования: база размещается в дата-центре, доступ идет через браузер или RDP к виртуальной машине. Это удобно, когда в офисе нет ни сервера, ни стабильного канала, либо когда сотрудники работают из разных городов и стран.
Ограничения тоже есть: ежемесячная плата, зависимость от доступности провайдера, вопросы о месте хранения персональных данных и бухгалтерской информации. Перед переездом проверьте, поддерживает ли сервис вашу конфигурацию (некоторые облака работают только с типовыми решениями), как организовано резервное копирование и как выгрузить базу, если решите уйти.
Как выбрать схему
Проверка результата и устранение типичных проблем
После настройки проведите контрольную проверку в реальных условиях: подключитесь из дома в рабочее время, откройте крупный отчет, проведите документ, распечатайте форму на домашний принтер. Именно печать чаще всего становится сюрпризом: при работе через RDP принтер должен быть перенаправлен (флажок «Локальные ресурсы → Принтеры» в свойствах подключения), а на офисном ПК — установлен драйвер соответствующей модели.
Если 1С удаленно работает медленно, локализуйте проблему: проверьте пинг и потери пакетов, загрузку офисного канала, загруженность сервера (процессор, память, диск). Медленная работа при хорошем канале обычно означает нехватку ресурсов на сервере или проблемы самой базы — в этом случае удаленный доступ ни при чем, и настраивать нужно сервер 1С и СУБД.
Что важно запомнить
Для удаленной работы в 1С 8.3 используйте RDP через VPN или веб-публикацию с HTTPS, никогда не открывайте файловую базу по сети и не выставляйте порты RDP в интернет. Проверьте исходящую скорость офисного канала, настройте резервное копирование и разграничьте права пользователей.
Частые вопросы
Можно ли работать в файловой базе 1С удаленно?
Да, но не напрямую по сети. Правильные варианты: подключиться по RDP к компьютеру, где база открыта локально, или опубликовать файловую базу на веб-сервере. Прямое открытие файловой базы через VPN-папку приводит к повреждениям при обрывах связи.
Что лучше для удаленной работы — тонкий клиент или веб-клиент?
Тонкий клиент обычно работает быстрее и поддерживает больше возможностей интерфейса, но требует установки платформы. Веб-клиент не требует ничего, кроме браузера, что удобно для разового доступа с чужих устройств. Для постоянных сотрудников чаще выбирают тонкий клиент.
Нужны ли дополнительные лицензии 1С для удаленной работы?
Лицензии 1С зависят от количества одновременных сеансов, а не от способа подключения: удаленный пользователь занимает лицензию так же, как офисный. Отдельно могут потребоваться лицензии Windows Server и RDS при использовании терминального сервера.
Почему при работе через RDP не печатает на домашний принтер?
Проверьте, что в свойствах RDP-подключения на вкладке «Локальные ресурсы» включено перенаправление принтеров, а на офисном компьютере установлен драйвер вашей модели принтера. Если драйвера нет, перенаправленный принтер не появится в списке.
Насколько безопасно публиковать базу 1С в интернете?
Безопасно при соблюдении условий: HTTPS с действующим сертификатом, сложные пароли, минимально необходимые права учетных записей, обновленные платформа и веб-сервер. Публикация по HTTP или с простыми паролями недопустима.
Что делать, если сеанс 1С постоянно разрывается?
Проверьте стабильность канала (пинг с потерями), настройки таймаутов на роутере и VPN, а также не «засыпает» ли сетевая карта домашнего ПК. Если разрывы происходят у всех пользователей одновременно — проблема на стороне офиса: канал, сервер или веб-сервер.