Администрирование · 11 мин
Как сделать удаленный доступ к 1С: рабочие способы и настройка
Как сделать удаленную 1С: RDP, веб-сервер, 1С:Фреш, VPN. Пошаговая настройка, сравнение способов, требования к безопасности и типичные ошибки.
Удаленная работа с 1С нужна, когда сотрудники находятся дома, в филиалах или в разъездах, а база должна оставаться единой и защищенной. Задача решается несколькими принципиально разными способами, и выбор зависит от типа базы (файловая или клиент-серверная), числа пользователей, наличия выделенного сервера и требований к безопасности.
Ключевой принцип: база 1С не должна «разъезжаться» по интернету в открытом виде. Нельзя просто расшарить папку с файловой базой через интернет или открыть порт SQL-сервера наружу — это прямой путь к потере или шифрованию данных. Все рабочие схемы строятся так, чтобы по сети передавались либо экран и клавиатура (RDP), либо зашифрованный трафик приложения (веб-клиент, тонкий клиент через HTTPS), либо доступ шел через защищенный туннель (VPN).
Ниже разобраны четыре рабочих варианта, порядок их настройки, ограничения и типичные ошибки. Ориентируйтесь на свою ситуацию: количество одновременных пользователей, конфигурацию (Бухгалтерия, УТ, ЗУП, ERP), наличие системного администратора и бюджет.
Способ 1. Удаленный рабочий стол (RDP) — самый простой вариант
Терминальный доступ подходит, когда база установлена на одном компьютере или сервере в офисе, а пользователи подключаются к нему удаленно и работают в 1С как за обычным рабочим столом. Для одного-двух пользователей достаточно включить удаленный рабочий стол на рабочем компьютере с базой, для большего числа нужен терминальный сервер на Windows Server с лицензиями RDS.
Для одиночного подключения порядок такой: на компьютере с базой включите «Удаленный рабочий стол» в параметрах системы, задайте пользователю надежный пароль, настройте проброс или VPN-доступ к локальной сети. Удаленный сотрудник запускает «Подключение к удаленному рабочему столу» (mstsc), вводит адрес и работает в 1С в своей сессии.
Важное ограничение: на обычных (не серверных) редакциях Windows одновременно может работать только один пользователь — при подключении второго первого выбросит. Если одновременно работают несколько человек, нужен либо терминальный сервер, либо другой способ. Также учтите, что прямой проброс порта RDP (3389) в интернет без VPN крайне опасен: такие порты постоянно сканируются ботами и подбираются пароли.
Способ 2. Публикация базы на веб-сервере
1С умеет публиковать информационную базу на веб-сервере (IIS или Apache), после чего работать с ней можно через браузер или тонкий клиент из любой точки. Это штатный механизм платформы, он подходит и для файловых, и для клиент-серверных баз, но требует аккуратной настройки и защищенного соединения.
Порядок действий: установите на сервере веб-сервер (IIS в Windows или Apache), установите компоненту «Модули расширения веб-сервера» из дистрибутива 1С, затем в конфигураторе откройте «Администрирование → Публикация на веб-сервере», укажите имя публикации и каталог, выполните публикацию. После этого база доступна по адресу вида https://сервер/имя_базы.
Обязательное условие — HTTPS. Работа по HTTP означает передачу логинов, паролей и данных в открытом виде. Получите TLS-сертификат (подойдет и бесплатный от Let's Encrypt, если сервер доступен из интернета по доменному имени) и настройте перенаправление с HTTP на HTTPS.
- 1Установите IIS или Apache и модули расширения веб-сервера 1С
- 2Откройте базу в конфигураторе под администратором
- 3Выберите «Администрирование → Публикация на веб-сервере», задайте имя и каталог
- 4Настройте HTTPS с действующим сертификатом
- 5Проверьте вход через браузер и тонкий клиент с внешнего устройства
- 6Настройте права пользователей и регулярное резервное копирование
Способ 3. Облачный сервис 1С:Фреш
Если нет желания содержать сервер и администратора, базу можно разместить в облачном сервисе 1С:Фреш. Это официальное облако фирмы «1С»: база хранится в дата-центре, доступ идет через браузер или тонкий клиент по защищенному каналу, резервное копирование и обновления выполняет сервис.
Переход сводится к регистрации в сервисе, созданию приложения (выбирается конфигурация, например «1С:Бухгалтерия») и загрузке выгрузки вашей базы (файл .dt). После загрузки пользователи получают доступ по логину и паролю из любой точки. Поддерживаются типовые конфигурации и многие доработанные, но сильно переписанные решения могут потребовать проверки совместимости.
Ограничения облака: плата за каждого пользователя, зависимость от интернет-канала, ограничения по работе с внешними компонентами и некоторыми интеграциями. Для компаний с нестандартными доработками или требованием хранить данные только у себя облако может не подойти.
Сравнение способов удаленного доступа
Подходит для файловой базы и небольшого офиса. Простая настройка, но нужен VPN и серверные лицензии при числе пользователей больше двух.
Универсальный вариант для серверной базы и распределенной команды. Требует настройки HTTPS и администратора, зато не нужен RDP и мощный канал.
Лучший выбор без своего сервера и администратора. Плата за пользователей, ограничения по доработкам и внешним компонентам.
Дополнение к любому способу: шифрованный туннель до офисной сети. Сам по себе доступ не дает, но делает безопасными остальные варианты.
Способ 4. VPN как основа безопасного доступа
VPN не является самостоятельным способом запуска 1С, но это фундамент безопасности для RDP и внутренних ресурсов. Идея проста: удаленный сотрудник сначала поднимает зашифрованный туннель до офисной сети, а уже внутри него подключается к терминальному серверу или веб-серверу, как будто он сидит в офисе.
Практические варианты: VPN на маршрутизаторе (многие корпоративные роутеры умеют L2TP/IPsec или WireGuard), отдельный VPN-сервер на WireGuard или OpenVPN, либо программные overlay-сети. Для небольшого офиса проще всего поднять WireGuard на имеющемся сервере или роутере — настройка занимает меньше часа и дает высокую скорость.
После подключения VPN проверьте, что с удаленной машины доступен сервер по внутреннему адресу (ping, доступ к веб-адресу публикации), и только потом передавайте сотруднику параметры подключения к 1С. Учтите: работа файловой базы напрямую через VPN по сетевой папке крайне нежелательна — при обрыве канала высок риск повреждения файла базы. Через VPN должны ходить RDP или клиент-серверные протоколы, но не файловый доступ к 1Cv8.1CD.
Требования к каналу, скорости и производительности
Требования к сети сильно различаются по способам. RDP передает только изображение экрана, поэтому комфортно работает даже на канале в несколько мегабит; при этом вся нагрузка ложится на сервер, где крутится 1С. Тонкий клиент и веб-клиент передают данные приложения — трафика чуть больше, но тоже умеренно; здесь важна стабильность соединения и низкие задержки.
Серверную часть оценивайте по числу одновременных пользователей: каждому сеансу 1С на терминальном сервере нужны оперативная память и ресурсы процессора, а файловой базе — быстрый диск. При росте числа пользователей файловый режим становится узким местом: механизм блокировок файловой базы заметно замедляет параллельную работу, и пора переходить на клиент-серверный вариант (PostgreSQL или MS SQL) с веб-публикацией.
Как проверить результат после настройки
База открывается, документы проводятся без зависаний
Ошибки соединения, таймауты, вылеты клиента
Адрес начинается с https, сертификат действителен, либо активен VPN-туннель
Открытый HTTP или RDP-порт, торчащий в интернет
Копии создаются по расписанию и тестово восстанавливаются
Копий нет или они никогда не проверялись
У каждого пользователя своя учетная запись и минимально нужные права
Все работают под одним администратором
Типичные ошибки и меры безопасности
Большинство проблем с удаленной 1С связано не с самой 1С, а с пренебрежением базовой защитой. Открытый RDP, общий пароль на всех, отсутствие резервных копий — классический набор, после которого база оказывается зашифрованной вымогателями или утраченной.
Минимальный набор защитных мер: доступ только через VPN или HTTPS, уникальные учетные записи с сильными паролями, регулярное резервное копирование с проверкой восстановления, своевременные обновления платформы и операционной системы, ограничение прав пользователей в самой 1С. Если база содержит персональные данные или коммерческую тайну, продумайте также журналирование действий и регламент отключения доступа уволенных сотрудников.
Как выбрать способ под свою задачу
Как выбрать действие
Перед финальным выбором проверьте три вещи: сколько человек работает одновременно, какая у вас конфигурация и насколько она доработана, есть ли человек, способный поддерживать сервер. От честных ответов на эти вопросы зависит, обойдетесь ли вы простым RDP или вам нужен полноценный веб-доступ либо облако.
Частые вопросы
Можно ли работать с 1С через интернет без VPN?
Да, если база опубликована на веб-сервере с HTTPS или размещена в 1С:Фреш — в этих схемах трафик шифруется на уровне приложения. Без VPN нельзя открывать только «голые» порты RDP, SQL и сетевые папки.
Что лучше для файловой базы: RDP или веб-сервер?
Для одного-двух пользователей проще RDP — настройка занимает минуты. Веб-публикация файловой базы тоже работает, но требует установки и защиты веб-сервера, поэтому оправдана при большем числе пользователей или когда нужен доступ из браузера.
Почему нельзя просто расшарить папку с базой через интернет?
Файловая база критична к обрывам связи: прерывание записи может повредить файл 1Cv8.1CD. Кроме того, протокол сетевых папок (SMB) открытым в интернет — серьезная дыра в безопасности. Используйте RDP, веб-доступ или клиент-серверный режим.
Сколько пользователей выдержит файловая база при удаленной работе?
Точного предела нет — он зависит от интенсивности работы и конфигурации, но на практике при росте числа одновременных пользователей файловый режим начинает тормозить из-за блокировок. Для стабильной работы десятков пользователей переходите на клиент-серверный вариант.
Нужен ли статический IP-адрес для удаленной 1С?
Желателен, но не обязателен. Вместо статического IP можно использовать динамический DNS (DDNS) или overlay-сети, которые работают и без белого адреса. Для веб-публикации с сертификатом удобнее всего доменное имя.
Что делать, если удаленная 1С работает медленно?
Сначала определите узкое место: проверьте скорость и стабильность канала, загрузку сервера (память, диск, процессор) и режим работы базы. Частые причины — файловый режим при большом числе пользователей, перегруженный терминальный сервер и нестабильный интернет у сотрудника.
Что важно запомнить
Удаленную 1С делают через RDP, веб-публикацию или облако 1С:Фреш; VPN обеспечивает безопасность канала. Файловую базу нельзя открывать по сети через нестабильный канал, а RDP и SQL-порты нельзя выставлять в интернет напрямую. Выбор способа определяется числом пользователей, типом базы и наличием администратора.