К статье
Практический материал

Администрирование · 9 мин

Как удаленно подключаться к 1С: рабочие способы и настройка

Способы удаленного подключения к 1С: RDP, веб-сервер, тонкий клиент, облако. Пошаговая настройка, требования к сети, безопасность и типичные ошибки.

Удаленное подключение к 1С нужно, когда сотрудники работают из дома, филиалов или в командировках, а база находится в офисе или на сервере. Универсального способа нет: выбор зависит от того, как развернута база (файловый или клиент-серверный вариант), сколько пользователей подключается одновременно и какие требования к безопасности предъявляет организация.

Основных подхода четыре: удаленный рабочий стол (RDP), публикация базы на веб-сервере, подключение тонким клиентом через интернет и облачные сервисы вроде 1С:Фреш. Каждый из них отличается по скорости работы, требованиям к каналу связи и сложности настройки. Ниже разберем каждый вариант с конкретными шагами и ограничениями.

Какие способы удаленного подключения к 1С существуют

Перед настройкой нужно определить архитектуру: файловая база лежит в общей папке или на локальном диске, клиент-серверная работает под управлением СУБД (MS SQL, PostgreSQL). От этого зависит, какие варианты доступны и как они будут работать под нагрузкой.

Для файловой базы на 3–5 пользователей подойдет RDP на компьютер, где лежит база, или веб-публикация. Для клиент-серверной базы с десятками пользователей стандартом стал терминальный сервер или веб-сервер с тонким клиентом. Облачный вариант убирает необходимость администрировать инфраструктуру вообще, но требует переноса данных к провайдеру.

Сравнение вариантов

RDP (удаленный рабочий стол)

Подходит для любых конфигураций, быстрая настройка. Ограничение: нужен терминальный сервер при нескольких пользователях, лицензии RDS.

Веб-сервер + браузер или тонкий клиент

Работает через браузер без установки платформы, удобно для филиалов. Ограничение: требует настройки IIS или Apache и сертификата.

1С:Фреш (облако)

Не нужно своё оборудование, доступ из любой точки. Ограничение: абонентская плата и зависимость от провайдера.

VPN + прямое подключение

Пользователь подключается к офисной сети и работает как локально. Ограничение: медленно на файловых базах при слабом канале.

Подключение через удаленный рабочий стол (RDP)

RDP — самый распространенный способ: пользователь подключается к рабочему столу офисного компьютера или терминального сервера и запускает 1С там. Весь трафик между клиентом и базой остается внутри офисной сети, поэтому скорость работы не зависит от интернет-канала пользователя — по сети передается только изображение экрана.

Для одного пользователя достаточно включить удаленный доступ на его рабочем компьютере в офисе. Для нескольких пользователей нужен терминальный сервер на Windows Server с лицензиями RDS CAL на каждого пользователя или устройство. Без этих лицензий сервер разрешает только два административных подключения.

Настройка RDP-подключения
  1. 1
    Включите удаленный доступ на сервере: Параметры → Система → Удаленный рабочий стол.
  2. 2
    Добавьте пользователей в группу «Пользователи удаленного рабочего стола».
  3. 3
    Настройте VPN или шлюз удаленных рабочих столов (RD Gateway) для доступа извне.
  4. 4
    Установите платформу 1С на сервере и пропишите путь к базе в списке баз пользователя.
  5. 5
    Проверьте подключение: запустите mstsc, введите адрес сервера, войдите и откройте 1С.

Публикация базы на веб-сервере

Платформа 1С умеет публиковать базу на веб-сервере IIS или Apache. После публикации пользователи работают через браузер (веб-клиент) или через тонкий клиент, указывая адрес вида https://server/base. Устанавливать платформу на компьютер пользователя при работе через браузер не нужно.

Для публикации на сервере должны быть установлены веб-сервер и модули расширения веб-сервера из дистрибутива платформы. Публикация выполняется из конфигуратора: меню «Администрирование» → «Публикация на веб-сервере», где указывается имя публикации и каталог. После публикации база доступна по URL, который можно раздать пользователям.

Для доступа через интернет обязательно настройте HTTPS с действующим сертификатом — самоподписанный сертификат вызовет предупреждения в браузере и не защитит от подмены сервера. Также ограничьте доступ средствами веб-сервера: аутентификация, списки разрешенных адресов.

Тонкий клиент через интернет

Тонкий клиент — это облегченная версия платформы, которая устанавливается на компьютер пользователя и подключается к опубликованной базе через веб-сервер. По сравнению с браузером он поддерживает больше функций и работает стабильнее на медленных каналах, поскольку передает меньше данных, чем веб-клиент.

Настройка простая: установите тонкий клиент с дистрибутива платформы, добавьте базу в список, выбрав вариант «На веб-сервере», и укажите URL публикации. Для клиент-серверной базы возможно и прямое подключение тонкого клиента к кластеру серверов 1С через VPN — трафик между клиентом и сервером при этом идет по служебным портам кластера.

Облачный вариант: 1С:Фреш

1С:Фреш — облачный сервис, где базы размещаются на инфраструктуре оператора, а пользователи подключаются через браузер или тонкий клиент по логину и паролю. Настройка сводится к регистрации, загрузке базы через менеджер сервиса и добавлению пользователей.

Вариант подходит небольшим компаниям без системного администратора: не нужно покупать сервер, настраивать VPN и следить за резервными копиями. Ограничения — абонентская плата за каждого пользователя, не все конфигурации и расширения доступны в сервисе, а работа полностью зависит от качества интернет-канала.

Требования к сети и безопасность

Независимо от способа основной принцип один: трафик к базе не должен идти по открытому интернету без шифрования. Для RDP это VPN или RD Gateway, для веб-публикации — HTTPS, для прямого подключения к кластеру — VPN-туннель. Пароли пользователей 1С должны быть сложными, а для администраторов желательна двухфакторная аутентификация на уровне VPN или шлюза.

По скорости ориентируйтесь на такие признаки: для RDP достаточно стабильного канала в несколько мегабит, тонкий клиент работает приемлемо даже на слабом соединении, а вот файловая база через VPN по сетевому диску при нестабильном канале будет тормозить и рискует повредиться при обрыве связи. Файловые базы по сети через интернет — заведомо плохая практика.

Типичные ошибки
01
Проброс портов 1С или RDP напрямую в интернет — приводит к взломам и шифрованию баз.
02
Работа с файловой базой через VPN по сетевой папке — обрыв связи повреждает файл базы.
03
Отсутствие резервных копий перед открытием удаленного доступа — при инциденте восстановить данные неоткуда.
04
Одинаковые или простые пароли у пользователей 1С и Windows — подбор пароля по одному сервису открывает доступ ко всем.
05
Отсутствие лицензий RDS на терминальном сервере — после льготного периода подключения перестают работать.

Как проверить, что подключение работает правильно

После настройки проверьте не только факт входа, но и качество работы: скорость открытия документов, проведение, формирование отчетов. Медленная работа при нормальном канале чаще всего означает, что клиент соединяется не с тем сервером или трафик идет через лишний узел.

Контрольные точки

Как проверить результат

Вход в базу
Норма

База открывается за несколько секунд, справочники и документы доступны

Тревожный признак

Долгое ожидание, ошибки соединения, запрос недоступных ресурсов

Проведение документа
Норма

Документ проводится без заметной паузы

Тревожный признак

Проведение занимает десятки секунд — проблема с каналом или сервером

Безопасность канала
Норма

Подключение через VPN или HTTPS с валидным сертификатом

Тревожный признак

Прямой доступ по IP без шифрования

Резервные копии
Норма

Копии создаются по расписанию и проверены восстановлением

Тревожный признак

Копий нет или они никогда не проверялись

Если база открывается, но работает медленно, сравните скорость внутри офисной сети и удаленно. Разница в разы указывает на проблему канала; одинаковая медлительность — на проблему самого сервера или базы, и удаленный доступ тут ни при чем.

Итог

Что важно запомнить

Выбирайте способ по масштабу: RDP или веб-сервер для своей инфраструктуры, 1С:Фреш — если сервера нет. Любой доступ извне — только через VPN или HTTPS. Перед открытием доступа настройте резервное копирование и проверьте восстановление.

Частые вопросы

Можно ли подключиться к файловой базе 1С через интернет без сервера?

Безопасный вариант — RDP на компьютер, где лежит база, через VPN. Прямой доступ к сетевой папке через интернет делать нельзя: это медленно, небезопасно и при обрыве связи повреждает файл базы.

Что быстрее: RDP или веб-клиент?

На стабильном канале разница небольшая. RDP стабильнее при слабом интернете, так как передает только изображение. Веб-клиент удобнее для пользователей, которым нельзя ничего устанавливать, но требовательнее к конфигурации.

Нужна ли статический IP-адрес для удаленного доступа?

Желателен, но не обязателен. При динамическом адресе используют DDNS-сервисы, которые привязывают доменное имя к меняющемуся IP. Многие VPN-решения также умеют работать без статического адреса.

Сколько пользователей может работать через RDP одновременно?

На обычной Windows — один активный пользователь. На Windows Server количество ограничено купленными лицензиями RDS CAL и мощностью сервера: для работы 1С каждому пользователю нужно достаточно оперативной памяти и ресурсов процессора.

Что делать, если 1С через удаленное подключение сильно тормозит?

Сначала проверьте скорость интернет-канала у пользователя и на сервере. Затем сравните работу базы локально на сервере: если и там медленно, проблема в сервере или базе. Если локально быстро — смотрите на канал, MTU и маршрут трафика VPN.