Администрирование · 12 мин
Как работать в 1С через интернет: все рабочие способы и их настройка
Способы удалённой работы в 1С через интернет: веб-клиент, тонкий клиент, RDP, облачные сервисы. Настройка, требования к каналу, безопасность и типичные ошибки.
Работать в 1С через интернет можно несколькими способами: через веб-клиент в браузере, через тонкий клиент по протоколу собственной разработки фирмы «1С», через удалённый рабочий стол (RDP) или через готовые облачные сервисы вроде 1С:Фреш и аренды облачных серверов. Выбор зависит от конфигурации, числа пользователей, требований к скорости и бюджета.
Главное, что нужно понять перед настройкой: файл-серверный вариант работы (когда база лежит в общей папке) через интернет напрямую использовать нельзя — это приводит к повреждению данных и неприемлемой скорости. Для удалённого доступа базу переводят в клиент-серверный режим, публикуют на веб-сервере или переносят в облако.
Ниже разобраны все рабочие сценарии: от самого простого (готовое облако) до самостоятельной публикации базы на веб-сервере, с требованиями к каналу, настройкой безопасности и проверкой результата.
Какие способы удалённой работы в 1С существуют
Каждый способ отличается требованиями к инфраструктуре, скоростью работы и стоимостью владения. Краткая суть вариантов:
- Облачный сервис (1С:Фреш и аналоги) — база размещена у провайдера, доступ через браузер или тонкий клиент, оплата по подписке. Ничего настраивать не нужно.
- Веб-клиент — база публикуется на веб-сервере (IIS или Apache), пользователи работают в браузере без установки платформы.
- Тонкий клиент через интернет — на компьютере пользователя установлена платформа 1С, подключение идёт к веб-серверу или к серверу 1С по протоколу TCP.
- RDP (удалённый рабочий стол) — пользователи подключаются к терминальному серверу в офисе или в облаке, где запущена 1С. Подходит для любых конфигураций, включая те, что не работают в веб-клиенте.
- Клиент-серверный режим через интернет — сервер 1С:Предприятия доступен извне, тонкий клиент подключается напрямую. Требует продуманной защиты канала.
Сравнение вариантов
Подходит малому бизнесу без системного администратора. Ограничение: поддерживаются не все конфигурации и расширения, данные хранятся у провайдера.
Подходит для типовых конфигураций на управляемых формах. Ограничение: не работают обычные формы и часть функций, зависящих от локального компьютера.
Полная функциональность при небольшом трафике. Ограничение: нужно установить платформу на каждое рабочее место.
Универсальный вариант для любых конфигураций и старых баз. Ограничение: нужен отдельный терминальный сервер и лицензии на удалённые рабочие столы.
Облачный вариант: 1С:Фреш и аренда серверов
Если нет желания содержать сервер, самый быстрый путь — облачный сервис. В 1С:Фреш база разворачивается из шаблона или загружается выгрузкой из локальной версии, после чего пользователи заходят по логину и паролю через браузер. Поддерживаются основные типовые конфигурации: «Бухгалтерия предприятия», «Управление нашей фирмой», «Зарплата и управление персоналом» и другие.
Альтернатива — аренда виртуального сервера (VPS/VDS) у любого хостинг-провайдера: на него устанавливается платформа 1С, СУБД и публикуется база так же, как на локальном сервере. Это даёт полный контроль над конфигурацией и доработками, но требует навыков администрирования: обновления платформы, резервное копирование и защита сервера ложатся на вас.
При выборе между сервисом и арендой сервера ориентируйтесь на наличие доработок: сильно изменённые конфигурации в типовом облачном сервисе могут не поддерживаться, тогда как на собственном виртуальном сервере работает любая база.
Публикация базы на веб-сервере своими силами
Для публикации базы на веб-сервере нужны: платформа 1С с компонентами веб-доступа, веб-сервер (IIS на Windows или Apache), статический IP-адрес или доменное имя, а также SSL-сертификат для шифрования трафика. База должна работать в клиент-серверном режиме (SQL Server, PostgreSQL) или быть файловой, опубликованной через веб-сервер, — второй вариант допустим только для небольшого числа пользователей.
Типовая последовательность действий при публикации через IIS:
- 1Установите веб-сервер IIS и компоненты расширения веб-сервера 1С (модуль wsisapi).
- 2Откройте конфигуратор под администратором: меню «Администрирование» → «Публикация на веб-сервере».
- 3Укажите имя публикации (латиницей, без пробелов), каталог и тип веб-сервера, нажмите «Опубликовать».
- 4Настройте SSL: привяжите сертификат к сайту в IIS и включите требование HTTPS.
- 5Проверьте доступ извне: откройте адрес вида https://ваш-домен/имя_базы в браузере с внешнего устройства.
- 6Создайте пользователей с минимально необходимыми правами и задайте им сложные пароли.
После публикации пользователи подключаются двумя способами: веб-клиентом прямо в браузере по ссылке или тонким клиентом, где в списке баз указывается вариант «На веб-сервере» и тот же адрес. Тонкий клиент обычно работает быстрее и стабильнее веб-клиента, особенно на медленных каналах.
Если база файловая и пользователей немного (до нескольких человек), публикация на веб-сервере — рабочий вариант. При росте нагрузки файловую базу следует перевести в клиент-серверный режим, иначе блокировки и ошибки станут постоянными.
Подключение через тонкий клиент и веб-клиент
Тонкий клиент передаёт по сети только данные интерфейса, а не всю базу, поэтому комфортно работает даже на канале в несколько мегабит. Для подключения установите платформу 1С на компьютер пользователя, добавьте информационную базу и выберите тип расположения — «На веб-сервере» (через опубликованную базу) или «Клиент-серверный» (прямое подключение к серверу 1С).
Веб-клиент не требует установки вообще: достаточно современного браузера. Это удобно для разовых подключений, работы с планшета или чужого компьютера. Однако в веб-клиенте недоступны обычные формы, часть механизмов интеграции с локальным оборудованием и некоторые функции, привязанные к файловой системе пользователя. Если конфигурация старая (например, «Управление торговлей» редакции 10.3), веб-клиент ей недоступен — используйте RDP.
Как проверить результат
База открывается по HTTPS-адресу с внешнего устройства, вход по логину и паролю проходит
Страница недоступна, ошибка сертификата или база открывается только из локальной сети
Документы и отчёты открываются без длительных зависаний
Каждое действие занимает десятки секунд — проверьте канал и нагрузку на сервер
Пользователь видит только свои разделы и не может открыть администрирование
Лишние права или вход без пароля
В адресной строке HTTPS и действующий сертификат
Подключение по HTTP — трафик, включая пароли, передаётся открытым текстом
RDP и терминальный сервер как универсальный вариант
Если конфигурация не поддерживает веб-клиент, а настраивать публикацию не хочется, используют терминальный доступ: на сервере (локальном или облачном) поднимается служба удалённых рабочих столов, и каждый пользователь подключается к своей сессии, где запущена 1С. Вся обработка происходит на сервере, по сети передаётся только изображение экрана, поэтому способ устойчив к медленным каналам.
Особенности варианта: требуются лицензии на терминальные подключения (для Windows Server — CAL на удалённые рабочие столы), нужно правильно настроить профили пользователей и печать (проброс принтеров). Для небольшого офиса иногда вместо сервера используют мощный компьютер с подключением по RDP, но одновременная работа нескольких пользователей в этом случае ограничена редакцией Windows.
Никогда не выставляйте порт RDP (3389) напрямую в интернет: такие серверы массово сканируются и взламываются подбором паролей. Доступ настраивайте через VPN или шлюз удалённых рабочих столов (RD Gateway) с сертификатом.
Безопасность при удалённой работе
Удалённый доступ к учётной системе — это доступ к финансам, зарплате и персональным данным, поэтому защите стоит уделить не меньше внимания, чем самой настройке. Минимальный набор мер:
- только HTTPS с действующим сертификатом для веб-публикаций, никакого HTTP;
- VPN для подключений к серверу 1С и RDP, без открытых портов наружу;
- сложные пароли и, где возможно, двухфакторная аутентификация;
- разграничение прав: рядовому пользователю не нужны права администратора базы;
- регулярное резервное копирование с хранением копий вне основного сервера;
- своевременные обновления платформы, веб-сервера и операционной системы.
Отдельно проверьте резервные копии: при удалённой работе риск потери данных выше (обрывы канала, сбои сервера, атаки). Копия должна создаваться автоматически по расписанию и периодически проверяться восстановлением на тестовой базе — копия, которая не восстанавливается, не считается копией.
Требования к каналу и оборудованию
Точные цифры зависят от конфигурации и числа пользователей, но общие ориентиры такие. Тонкий клиент и RDP комфортно работают на канале от 1–2 Мбит/с на пользователя при низких задержках; веб-клиент требовательнее к отзывчивости соединения. Важнее пропускной способности стабильность: постоянные обрывы и высокий пинг портят работу сильнее, чем низкая скорость.
На стороне сервера узким местом обычно становятся дисковая подсистема и оперативная память. Для клиент-серверной базы рекомендуется SSD и запас памяти под СУБД. Перед запуском удалённого доступа для всего офиса протестируйте работу на 2–3 пользователях в часы пик и замерьте время открытия типовых документов и отчётов.
Как выбрать действие
Проверка работы и типичные проблемы
После настройки проверьте сценарии, которыми пользователи пользуются ежедневно: создание и проведение документов, формирование регламентированных отчётов, печать, обмен с банком и отправку отчётности. Печать и работа с локальными сканерами через веб-клиент и RDP настраиваются отдельно — убедитесь, что принтеры проброшены и доступны.
Частые проблемы и их причины: «база не открывается извне» — не проброшен порт или не настроен файрвол; «ошибка сертификата» — самоподписанный сертификат без добавления в доверенные; «медленно работает» — недостаточно ресурсов сервера или файловая база под нагрузкой; «выбивает сеанс» — нестабильный канал у пользователя или ограничения сеансов в настройках.
Что важно запомнить
Для работы в 1С через интернет выберите подходящий способ: облако без настройки, веб-сервер с HTTPS для своей базы или RDP для старых конфигураций. Файловую базу напрямую через интернет не открывайте. Обязательны шифрование, VPN для служебных портов, разграничение прав и регулярные проверенные резервные копии.
Частые вопросы
Можно ли работать в файловой базе 1С через интернет?
Напрямую через общую сетевую папку — нельзя: это грозит повреждением базы и крайне медленно. Допустимые варианты — публикация файловой базы на веб-сервере для небольшого числа пользователей или перенос базы в облачный сервис.
Что быстрее: веб-клиент или тонкий клиент?
На практике тонкий клиент обычно отзывчивее и стабильнее, особенно на слабых каналах, так как передаёт меньше служебных данных. Веб-клиент удобнее тем, что не требует установки платформы и работает в любом браузере.
Нужен ли статический IP-адрес для публикации базы?
Желателен, но не обязателен: вместо статического IP можно использовать доменное имя с динамическим DNS (DDNS). Для серьёзной работы компании статический адрес или арендованный облачный сервер надёжнее.
Безопасно ли хранить базу в облачном сервисе?
У крупных провайдеров данные хранятся в защищённых дата-центрах с резервированием, что часто надёжнее собственного сервера без администратора. Оценивайте репутацию провайдера, условия договора, возможность выгрузки базы и требования регуляторов к хранению персональных данных.
Почему через веб-клиент не печатаются документы?
Веб-клиент работает в изолированной среде браузера и не имеет прямого доступа к принтерам. Используйте встроенный механизм печати через PDF (сохранить и распечатать) либо подключайтесь тонким клиентом, где печать работает напрямую.
Что делать, если базу взломали или зашифровали?
Немедленно отключите сервер от сети, чтобы остановить распространение, не платите выкуп и восстанавливайте базу из последней проверенной резервной копии на чистую систему. После восстановления смените все пароли, закройте открытые порты и настройте доступ только через VPN.