Администрирование · 13 мин
Как удаленно подключиться к 1С: способы, настройка и безопасность
Как удаленно подключиться к 1С: RDP, веб-сервер, тонкий клиент, VPN и 1С:Фреш. Пошаговая настройка, сравнение способов, безопасность и ответы на вопросы.
Удаленное подключение к 1С нужно сотрудникам на дому, филиалам, бухгалтерам на аутсорсе и администраторам, обслуживающим базы заказчиков. Платформа 1С:Предприятие поддерживает несколько штатных сценариев удаленной работы: от подключения тонким клиентом по локальной сети и через интернет до публикации базы на веб-сервере и работы в браузере. Выбор зависит от того, где размещена база — в файловом варианте на компьютере, на сервере 1С:Предприятия с СУБД или в облаке.
Ключевой вопрос перед настройкой — где физически находится информационная база и есть ли у офиса статический IP-адрес или возможность организовать VPN. От этого зависит и архитектура решения, и требования к каналу связи, и меры защиты. Неправильно выбранный способ приводит либо к мучительно медленной работе (классический пример — файловая база через RDP на слабом канале), либо к риску утечки данных при открытом доступе из интернета.
Ниже разобраны основные способы удаленного подключения: через RDP, через веб-сервер с публикацией базы, тонким клиентом напрямую к серверу 1С, через VPN и через облачные сервисы. Для каждого указаны условия применения, порядок настройки и ограничения.
Определите, где находится база и какой вариант развертывания используется
Перед настройкой выясните три вещи: тип базы (файловая или клиент-серверная), где она размещена (локальный компьютер, сервер в офисе, виртуальная машина у хостинг-провайдера) и сколько пользователей будут работать удаленно одновременно. Эти параметры отсекают неподходящие варианты сразу.
Файловая база хранится в одном файле 1Cv8.1CD в общей папке. Такой вариант рассчитан на небольшое число пользователей и плохо переносит работу по медленным каналам: тонкий клиент при подключении к файловой базе через интернет передает большие объемы данных, и работа становится некомфортной уже при нестабильном соединении. Для файловой базы разумные варианты — RDP к компьютеру, где база открыта локально, или перенос базы в облако.
Клиент-серверная база работает на связке «сервер 1С:Предприятия + СУБД» (MS SQL Server, PostgreSQL и др.). Здесь доступны все способы: тонкий клиент по сети, веб-клиент через браузер, RDP к терминальному серверу. Именно клиент-серверная архитектура предполагает удаленную работу как штатный сценарий.
Подключение через RDP: самый простой способ для файловой базы
Удаленный рабочий стол (RDP) — встроенный механизм Windows. Пользователь подключается к офисному компьютеру или серверу и работает с 1С так, будто сидит за ним: по сети передается только изображение экрана и действия мыши с клавиатурой. Это делает RDP устойчивым к медленным каналам — комфортная работа возможна даже при небольшой пропускной способности.
Для одного-двух удаленных сотрудников достаточно включить удаленный рабочий стол на офисном ПК (Параметры → Система → Удаленный рабочий стол), пробросить порт на роутере или поднять VPN и подключаться стандартным клиентом «Подключение к удаленному рабочему столу» (mstsc). Компьютер при этом должен оставаться включенным, а редакция Windows — Pro или выше (в Home роль RDP-сервера недоступна).
Для нескольких одновременных пользователей нужен терминальный сервер на Windows Server с лицензиями RDS (клиентские лицензии доступа приобретаются отдельно от лицензий 1С). На терминальном сервере устанавливается платформа 1С, и каждый пользователь работает в своей сессии. Это стандартное решение для файловых баз с числом удаленных пользователей больше двух-трех.
Публикация базы на веб-сервере: работа в браузере
Публикация на веб-сервере (IIS или Apache) позволяет работать с базой через браузер без установки платформы 1С на компьютере пользователя. Это удобно для сотрудников с личными устройствами, планшетов и для внешних бухгалтеров. Тот же адрес публикации можно указать и в тонком клиенте — тогда интерфейс будет привычным, а трафик пойдет по протоколу HTTP/HTTPS.
Порядок настройки: установите веб-сервер (IIS — штатная роль Windows Server), установите платформу 1С с компонентой «Модули расширения веб-сервера», затем выполните публикацию. Проще всего это сделать через диалог публикации в конфигураторе (Администрирование → Публикация на веб-сервере) или утилитой webinst из каталога платформы. После публикации база доступна по адресу вида https://server/base_name.
Обязательные условия безопасной публикации: HTTPS с действующим сертификатом (не самоподписанным для постоянной работы), аутентификация средствами 1С, при возможности — ограничение доступа по IP или размещение веб-сервера за обратным прокси. Открытая по HTTP публикация передает пароли и данные в незашифрованном виде.
- 1Установите IIS с поддержкой ISAPI и CGI
- 2Установите платформу 1С с компонентой расширения веб-сервера
- 3Откройте базу в конфигураторе: Администрирование → Публикация на веб-сервере
- 4Укажите имя публикации и каталог, выполните публикацию
- 5Настройте HTTPS и сертификат
- 6Проверьте вход через браузер по адресу публикации
Тонкий клиент и VPN: прямое подключение к серверу 1С
Если база клиент-серверная, удаленный пользователь может подключаться тонким клиентом напрямую к серверу 1С:Предприятия. По умолчанию кластер серверов принимает соединения на портах диапазона 1540–1541 (агент и рабочие процессы). Выставлять эти порты напрямую в интернет не рекомендуется — стандартная практика: сначала VPN до офисной сети, затем подключение клиента к серверу как к локальному.
VPN можно поднять штатными средствами: на роутере (многие модели поддерживают WireGuard, OpenVPN, L2TP/IPsec), на Windows Server (роль «Удаленный доступ») или через готовые mesh-решения вроде WireGuard-based сетей. После установления VPN-туннеля компьютер пользователя оказывается в офисной сети, и в списке баз указывается имя сервера 1С и имя информационной базы, как у офисных сотрудников.
Тонкий клиент рассчитан на работу по каналам с ограниченной пропускной способностью, но чувствителен к задержкам (пингу): при высоких задержках интерфейс реагирует с заметной паузой. Если пинг до офиса стабильно высокий, лучше рассмотреть RDP или веб-клиент.
Сравнение способов удаленного доступа
Подходит для файловых баз и небольшого числа пользователей. Требует включенного ПК или терминального сервера и лицензий RDS при нескольких сессиях.
Ничего не нужно устанавливать пользователю. Требует настройки IIS/Apache, HTTPS и клиент-серверной или опубликованной файловой базы.
Быстрый старт для клиент-серверных баз, безопасен при правильной настройке. Чувствителен к задержкам канала.
Не требует своей инфраструктуры, работа из браузера по подписке. База хранится у оператора сервиса, есть ограничения по доработкам конфигурации.
Облачные варианты: 1С:Фреш и аренда виртуального сервера
Сервис 1С:Фреш — облачный вариант работы с типовыми конфигурациями по подписке: база размещается в дата-центре оператора, доступ — через браузер или тонкий клиент из любой точки. Настройка сводится к регистрации, загрузке данных и выдаче доступа пользователям. Подходит, если нет желания поддерживать сервер, но есть ограничения: доработка конфигурации возможна только через расширения, прямой доступ к СУБД отсутствует.
Альтернатива — аренда виртуального сервера (VPS/VDS) у хостинг-провайдера и перенос туда своей инфраструктуры: терминального сервера или сервера 1С. Вы получаете полный контроль над конфигурацией и доработками, но берете на себя администрирование: обновления, резервное копирование, защиту сервера.
При выборе облачного варианта уточните у провайдера условия хранения данных, регламент резервного копирования и порядок выгрузки базы при расторжении. Данные бухгалтерии — критичный актив, и возможность быстро забрать актуальную копию должна быть гарантирована договором.
Как выбрать способ
Безопасность при удаленном доступе
Удаленный доступ к 1С — это удаленный доступ к финансовым данным компании, поэтому требования к защите здесь выше, чем к обычным сервисам. Минимальный набор мер: сложные пароли пользователей 1С и Windows, запрет работы под административными учетными записями, регулярные обновления платформы и операционной системы, закрытие ненужных портов на роутере и сервере.
Отдельно настройте резервное копирование, не зависящее от удаленного канала: копии должны создаваться локально на сервере и дополнительно выгружаться в другое место. Проверяйте восстановление из копии хотя бы периодически — наличие файла бэкапа само по себе не гарантирует, что из него можно поднять базу.
Проверка результата и диагностика проблем
После настройки проверьте подключение с реального удаленного устройства, а не только из офисной сети: войдите под учетной записью пользователя, откройте типовой документ, сформируйте отчет. Обратите внимание на скорость отклика интерфейса — если задержки мешают работе, проблема обычно в канале (высокий пинг) или в неподходящем способе подключения для данного типа базы.
Если подключение не устанавливается, проверяйте по цепочке: доступен ли сервер по сети (ping, доступность порта), запущены ли службы (сервер 1С, веб-сервер, служба удаленных рабочих столов), не блокирует ли брандмауэр, корректны ли имя сервера и имя базы в настройках. Типичная ситуация — после обновления платформы забыли обновить модули расширения веб-сервера, и публикация перестает работать.
Как проверить, что всё настроено правильно
Вход выполняется, видны только разрешенные пользователю объекты
Вход под администратором или виден полный доступ без ограничений
HTTPS с действующим сертификатом или VPN-туннель
HTTP без шифрования или проброшенный наружу порт RDP
Открытие документов и отчетов без длительных пауз
Интерфейс «замирает» на секунды при каждом действии
Копии создаются по расписанию и тестово восстанавливаются
Копии есть только на том же сервере или не проверялись
Частые вопросы
Можно ли работать в 1С удаленно без установки программы на компьютер?
Да. Для этого базу публикуют на веб-сервере (IIS или Apache) — тогда работа идет через браузер. Либо используют облачный сервис 1С:Фреш, где также достаточно браузера. Оба варианта требуют, чтобы база была доступна на сервере с настроенной публикацией или размещена в облаке.
Что лучше для файловой базы — RDP или веб-сервер?
Для файловой базы обычно проще и стабильнее RDP: не требуется настройка веб-сервера, а работа идет комфортно даже на слабом канале. Публикация файловой базы на веб-сервере возможна, но при нескольких активных пользователях файловый вариант в любом случае становится узким местом — лучше планировать переход на клиент-серверную архитектуру.
Безопасно ли открывать доступ к 1С через интернет?
Безопасно при соблюдении условий: доступ только через VPN или по HTTPS с действующим сертификатом, сложные пароли, разграничение прав пользователей, актуальные обновления платформы и ОС, закрытые лишние порты. Открытый порт RDP или публикация по HTTP без шифрования — недопустимые варианты.
Почему удаленная 1С работает медленно?
Частые причины: высокий пинг до сервера при подключении тонким клиентом, файловая база, к которой подключаются по сети вместо RDP, перегруженный канал на стороне офиса (особенно исходящая скорость) или слабый сервер. Диагностику начинают с замера пинга и проверки, какой способ подключения используется.
Нужны ли отдельные лицензии для удаленных пользователей?
Лицензии 1С зависят от способа: при работе через терминальный сервер или сервер 1С действуют клиентские лицензии на число одновременных сеансов. Дополнительно для терминального доступа нужны лицензии Windows Server и RDS CAL. Для 1С:Фреш оплата идет в виде подписки на пользователей. Точные условия зависят от редакции платформы и конфигурации — уточняйте в лицензионном соглашении.
Можно ли подключиться к 1С с планшета или телефона?
Да, тремя путями: через браузер, если база опубликована на веб-сервере; через RDP-клиент для мобильных устройств к терминальному серверу; через мобильный клиент 1С, если конфигурация его поддерживает. Для постоянной работы удобнее веб-клиент — интерфейс адаптируется под экран лучше, чем удаленный рабочий стол.
Что важно запомнить
Способ удаленного подключения выбирают по типу базы: для файловой — RDP или терминальный сервер, для клиент-серверной — веб-сервер с HTTPS или VPN с тонким клиентом, при отсутствии инфраструктуры — 1С:Фреш. Никогда не открывайте RDP и порты сервера 1С напрямую в интернет, используйте шифрование и настройте независимое резервное копирование.