Администрирование · 11 мин
Как сделать 1С доступной через интернет
Как организовать доступ к 1С через интернет: RDP, веб-сервер, VPN, облако и 1С:Фреш. Пошаговые инструкции, сравнение способов, безопасность и типичные ошибки.
Задача «сделать 1С через интернет» обычно означает одно из трёх: дать сотрудникам доступ к базе из дома и филиалов, подключить удалённого бухгалтера или вынести сервер 1С за пределы офиса. Во всех случаях есть несколько рабочих схем — от простого проброса RDP до полноценного веб-клиента и облачных сервисов. Выбор зависит от типа базы (файловая или клиент-серверная), количества пользователей и требований к безопасности.
Главное, что нужно понять сразу: просто «открыть порт 1С наружу» — плохая идея. Трафик между клиентом и сервером 1С не предназначен для передачи по открытому интернету без дополнительной защиты, а файловая база по медленному каналу работает нестабильно. Поэтому все нормальные схемы строятся вокруг трёх подходов: терминальный доступ, веб-доступ или защищённый туннель (VPN).
Ниже разобраны пять практических способов с пошаговыми действиями, ограничениями и критериями выбора. Для части сценариев потребуются права администратора на сервере и базовые навыки сетевой настройки — там, где ошибка может обернуться потерей данных или уязвимостью, это отдельно отмечено.
Способ 1. VPN-туннель до офисной сети
VPN — самый безопасный и универсальный вариант: удалённый компьютер через шифрованный туннель оказывается «внутри» офисной сети и работает с 1С так, будто стоит в соседней комнате. При этом сама 1С никак не «торчит» в интернет — наружу открыт только VPN-сервер.
Практическая схема: на роутере или отдельном сервере поднимается VPN-сервер (WireGuard, OpenVPN, L2TP/IPsec — многие роутеры умеют это из коробки), пользователю выдаётся конфигурация подключения. После подключения он запускает 1С обычным образом, указывая тот же сервер и базу, что и в офисе.
- 1Проверьте, что у офиса есть статический внешний IP-адрес или настройте DDNS
- 2Поднимите VPN-сервер на роутере или выделенной машине (WireGuard — простой и быстрый вариант)
- 3Создайте учётные записи пользователей и раздайте им конфигурации подключения
- 4На стороне клиента установите VPN-клиент и проверьте доступность сервера 1С по внутреннему адресу
- 5Настройте файрвол: снаружи открыт только порт VPN, порты 1С и RDP закрыты
- 6Проверьте скорость: для файловой базы нужен стабильный канал, иначе используйте терминальный доступ поверх VPN
Важное ограничение: если база файловая и пользователь подключается к ней напрямую по сети через VPN, при нестабильном канале высок риск повреждения базы и «зависаний». Для файловых баз поверх VPN лучше использовать RDP к компьютеру в офисе, а не прямое подключение к файлу.
Способ 2. Терминальный доступ (RDP)
RDP — классика для 1С: платформа и база остаются внутри офиса, а пользователь видит только «картинку» удалённого рабочего стола. Трафик минимальный, работать можно даже с планшета и при слабом интернете. Для нескольких пользователей поднимают терминальный сервер на Windows Server с лицензиями RDS, для одного-двух — достаточно обычного компьютера с включённым удалённым рабочим столом.
Критически важный момент — безопасность. Открытый наружу порт 3389 постоянно сканируют боты, подбирая пароли. Безопасная схема: RDP доступен только через VPN, либо перед ним стоит шлюз удалённых рабочих столов (RD Gateway) с HTTPS, либо используется ограничение по IP-адресам на файрволе.
Для одного пользователя настройка занимает минуты: включить удалённый рабочий стол в параметрах Windows, добавить пользователя в группу «Пользователи удалённого рабочего стола», настроить VPN или проброс с ограничением по IP. Проверка результата — успешный вход с внешнего устройства и запуск 1С внутри сессии.
Способ 3. Веб-сервер и доступ через браузер
Платформа 1С умеет публиковать базу на веб-сервере (IIS или Apache), после чего работать с ней можно через браузер или тонкий клиент по протоколу HTTP/HTTPS. Это удобно, когда нельзя устанавливать платформу на компьютеры пользователей, а также для подключения мобильных сотрудников.
Настройка выполняется из конфигуратора: «Администрирование → Публикация на веб-сервере». На сервере должен быть установлен веб-сервер и модуль расширения 1С для него. Для работы через интернет публикацию размещают на сервере с внешним адресом и обязательно включают HTTPS с нормальным сертификатом — передавать пароли 1С по открытому HTTP недопустимо.
Ограничения способа: не вся функциональность конфигурации одинаково хорошо работает в веб-клиенте (например, некоторые операции с файлами и оборудованием), а настройка IIS/Apache и сертификатов требует аккуратности. Зато результат легко проверить: база открывается по ссылке вида https://server/base в браузере с любого устройства.
Способ 4. Облако: 1С:Фреш и аренда виртуального сервера
Если своего сервера нет или не хочется заниматься его обслуживанием, есть два облачных пути. Первый — сервис 1С:Фреш: база размещается у оператора, доступ — через браузер или тонкий клиент, обновления и резервное копирование берёт на себя сервис. Подходит для типовых конфигураций без глубоких доработок.
Второй путь — аренда виртуального сервера (VPS/VDS) у хостинг-провайдера и перенос туда 1С целиком. По сути это тот же офисный сервер, только в дата-центре: доступ организуется через RDP, VPN или веб-публикацию, как описано выше. Этот вариант даёт полный контроль над конфигурацией, но требует администрирования: обновления Windows, бэкапы, мониторинг.
Сравнение способов
Подходит для клиент-серверных баз и небольшого числа пользователей. Ограничение: файловая база по VPN работает медленно и рискованно.
Универсально для любых баз, минимальные требования к каналу. Ограничение: нужны лицензии RDS при числе пользователей больше двух, обязательна защита открытого доступа.
Удобно без установки платформы, работает с любых устройств. Ограничение: не вся функциональность доступна в веб-клиенте, нужна настройка IIS/Apache и HTTPS.
Не нужен свой сервер, обновления и бэкапы включены. Ограничение: только поддерживаемые типовые конфигурации, абонентская плата за каждого пользователя.
Полный контроль, любые конфигурации и доработки. Ограничение: всё администрирование и ответственность за бэкапы на вас.
Способ 5. Удалённый рабочий стол через сторонние сервисы
Быстрый вариант «на вчера» — программы удалённого доступа вроде AnyDesk, RustDesk или подобных: на офисный компьютер с 1С ставится агент, пользователь подключается к нему из любой точки. Настройка занимает минуты и не требует статического IP и проброса портов.
Минус очевиден: офисный компьютер должен быть постоянно включён, а одновременно за ним может работать только один человек. Для постоянной работы нескольких сотрудников схема не масштабируется, но как временное решение или доступ для одного бухгалтера — вполне рабочая.
Как выбрать способ под свою ситуацию
Выбор сводится к трём вопросам: какая у вас база, сколько пользователей и есть ли ресурсы на администрирование. Ниже — маршрут принятия решения по типовым ситуациям.
Как выбрать действие
Безопасность и резервное копирование
Любой способ доступа через интернет расширяет «поверхность атаки», поэтому минимальный набор мер обязателен: сложные пароли и отдельные учётные записи для каждого пользователя, HTTPS для веб-доступа, VPN вместо открытых портов, регулярные обновления ОС и платформы. Двухфакторная аутентификация на VPN или шлюзе заметно снижает риск взлома подбором пароля.
Вторая линия защиты — резервные копии. При удалённой работе риск повреждения базы выше (обрывы соединения, работа по нестабильным каналам), поэтому автоматический бэкап должен быть настроен до запуска удалённого доступа, а не после первого инцидента. Проверяйте не только факт создания копий, но и возможность восстановления из них.
Проверка результата
После настройки пройдите контрольные точки: доступ работает с внешней сети, скорость приемлема, лишние порты закрыты, восстановление из бэкапа проверено. Только после этого подключайте остальных пользователей.
Как проверить результат
База открывается с домашнего ПК или смартфона через выбранный способ
Соединение устанавливается только из офисной сети
Сканер портов показывает снаружи только VPN или HTTPS
Открыты 3389, 1541, 1433 и другие служебные порты
Проведение документа и открытие отчёта занимают секунды
Каждое действие подвисает, соединение рвётся
Тестовая база восстанавливается из свежего бэкапа
Копии нет или восстановление не проверялось
Что важно запомнить
Для доступа к 1С через интернет используйте VPN, RDP с защитой, веб-публикацию по HTTPS или облачный сервис — но не открытые порты. Способ выбирайте под тип базы и число пользователей, а резервное копирование настройте до запуска удалённой работы.
Частые вопросы
Можно ли просто пробросить порт 1541 и подключаться к серверу 1С напрямую?
Технически это работает, но делать так не стоит: служебные порты 1С становятся видны всему интернету, их сканируют и пытаются эксплуатировать. Если нужен прямой доступ к серверу приложений, ставьте перед ним VPN — тогда снаружи открыт только защищённый туннель.
Файловая база лежит в общей папке — как дать к ней доступ из дома?
Не подключайте сетевую папку через интернет напрямую: протокол SMB не предназначен для этого и небезопасен. Рабочие варианты — RDP к офисному компьютеру, на котором запускается 1С, либо перенос базы на сервер с веб-публикацией или в облако.
Что выбрать для удалённого бухгалтера — RDP или 1С:Фреш?
Если конфигурация типовая и доработок нет, 1С:Фреш проще: не нужно держать включённым офисный компьютер и следить за бэкапами. Если база сильно доработана или уже есть свой сервер, дешевле и гибче настроить RDP или веб-доступ.
Нужен ли статический IP-адрес для доступа к 1С через интернет?
Желателен, но не обязателен. При динамическом адресе используйте DDNS-сервис, который привязывает постоянное доменное имя к меняющемуся IP. Для схем через сторонние сервисы удалённого доступа и облако внешний адрес офиса вообще не нужен.
Сколько пользователей выдержит обычный офисный компьютер для удалённой работы?
Обычная клиентская Windows позволяет одну активную RDP-сессию, поэтому через неё одновременно сможет работать один человек. Для нескольких одновременных пользователей нужен Windows Server с лицензиями удалённых рабочих столов (RDS) либо веб-публикация базы.