Администрирование · 12 мин
Как удаленно подключиться к базе 1С
Способы удаленного подключения к базе 1С: RDP, веб-сервер, VPN, 1С:Фреш. Пошаговая настройка, требования к безопасности и решение типичных проблем.
Удаленное подключение к базе 1С нужно сотрудникам, которые работают из дома, из филиала или в командировке. В зависимости от того, как развернута база — в файловом варианте, на сервере 1С:Предприятия или в облаке, — используются разные схемы доступа: терминальное подключение (RDP), публикация базы на веб-сервере, VPN-туннель до офисной сети или сервис 1С:Фреш.
Выбор способа определяется тремя факторами: типом информационной базы, количеством одновременно работающих пользователей и требованиями к безопасности. Неправильно выбранная схема приводит либо к медленной работе (например, файловая база через VPN по общей сетевой папке), либо к риску утечки данных (RDP-порт, открытый напрямую в интернет).
Ниже разобраны основные способы подключения, порядок их настройки, ограничения и типичные ошибки. Материал ориентирован на администраторов и пользователей, которые настраивают доступ самостоятельно.
Определите, как развернута ваша база 1С
Прежде чем выбирать способ подключения, выясните, где физически находится база. Откройте 1С, выделите базу в списке и посмотрите строку подключения внизу окна запуска: если указан путь вида \\server\share\base или локальный диск — это файловый вариант; если указан кластер серверов (имя сервера и имя базы) — клиент-серверный вариант.
Файловая база хранится в одном файле 1Cv8.1CD и рассчитана на ограниченное число пользователей. Клиент-серверная база работает под управлением СУБД (MS SQL Server, PostgreSQL и др.) и сервера 1С:Предприятия — такой вариант подходит для десятков и сотен одновременных подключений. Облачная база в 1С:Фреш вообще не требует собственной инфраструктуры.
Как выбрать способ подключения
Подключение через RDP к терминальному серверу
Самый распространенный способ: пользователь подключается по протоколу RDP к серверу (или выделенному компьютеру) в офисной сети, а платформа 1С запускается уже там. По сети передается только изображение экрана, поэтому работа комфортна даже на медленном канале — в отличие от прямого доступа к файловой базе.
Для настройки нужен компьютер с Windows в офисной сети, на котором установлена платформа 1С и настроен доступ к базе. На нем включается удаленный рабочий стол, пользователю выдается учетная запись, а доступ из интернета организуется через VPN или шлюз удаленных рабочих столов (RD Gateway). Если пользователей несколько, потребуется серверная версия Windows с ролью Remote Desktop Services и соответствующие лицензии.
Признак корректной настройки: пользователь вводит адрес сервера в стандартном клиенте «Подключение к удаленному рабочему столу», проходит аутентификацию и видит рабочий стол, где ярлык 1С запускает нужную базу. Скорость работы внутри сеанса практически не зависит от качества домашнего интернета — критична лишь стабильность соединения.
Публикация базы на веб-сервере
Публикация на веб-сервере (IIS или Apache) позволяет работать с базой через браузер или тонкий клиент без установки полноценной платформы. Это основной способ удаленного доступа для клиент-серверных баз и удобный вариант для файловых, если пользователей немного.
Настройка выполняется на сервере, где установлены модули расширения веб-сервера 1С. Администратор запускает публикацию из конфигуратора (Администрирование → Публикация на веб-сервере) или утилитой webinst, указывает имя публикации и каталог. После этого база доступна по адресу вида https://server/base.
- 1Установите веб-сервер (IIS или Apache) и модули расширения веб-сервера 1С той же версии платформы
- 2Откройте конфигуратор под администратором и выполните «Администрирование → Публикация на веб-сервере»
- 3Укажите имя публикации латиницей, проверьте каталог и нажмите «Опубликовать»
- 4Настройте HTTPS: установите сертификат и запретите работу по незащищенному HTTP
- 5Проверьте доступ: откройте адрес публикации в браузере и войдите под тестовым пользователем
Для доступа из интернета веб-сервер публикуется через обратный прокси или проброс порта 443 с действующим TLS-сертификатом. Работать по открытому HTTP нельзя: логины, пароли и данные передаются в незашифрованном виде. Также учтите, что тонкий клиент при подключении через веб-сервер должен совпадать по версии платформы с сервером.
Подключение через VPN к офисной сети
VPN создает зашифрованный туннель между домашним компьютером и офисной сетью, после чего удаленная машина работает так, как будто находится в локальной сети. Подключение к базе выполняется обычным способом: тонкий клиент соединяется с кластером серверов 1С по имени сервера.
Этот вариант хорошо подходит для клиент-серверных баз: трафик между клиентом и сервером 1С относительно невелик, и работа через VPN обычно комфортна. В качестве VPN используются встроенные возможности роутеров (OpenVPN, WireGuard, L2TP/IPsec) или отдельный VPN-сервер.
Категорически не рекомендуется открывать через VPN файловую базу по сетевому пути (\\server\share) и работать с ней напрямую. Файловый режим очень чувствителен к задержкам сети: даже небольшой пинг превращает работу в мучение, а обрыв соединения во время записи может повредить файл базы. Если база файловая — внутри VPN подключайтесь по RDP к машине в офисе.
Облачный вариант: 1С:Фреш и арендованные серверы
Если собственной серверной инфраструктуры нет, базу можно разместить в облаке. Сервис 1С:Фреш предоставляет типовые конфигурации через браузер или тонкий клиент: база уже опубликована, обновления и резервные копии выполняет оператор. Пользователю достаточно учетной записи и интернета — настраивать веб-сервер или VPN не нужно.
Альтернатива — аренда виртуального сервера (VPS/VDS) у хостинг-провайдера и развертывание на нем сервера 1С или веб-сервера самостоятельно. Это дает больше гибкости (можно использовать измененные конфигурации, внешние обработки, интеграции), но требует навыков администрирования и ответственности за обновления и резервное копирование.
Сравнение вариантов удаленного доступа
Подходит для любых баз, хорошо работает на слабом канале; требует серверной ОС и лицензий RDS при нескольких пользователях
Удобен для клиент-серверных баз и работы с любых устройств; требует настройки HTTPS и совпадения версий платформы
Простая схема для клиент-серверных баз; не подходит для прямой работы с файловой базой по сети
Минимум администрирования, доступ отовсюду; ограничения по доработкам и интеграциям, абонентская плата
Настройка прав и безопасность удаленного доступа
Удаленный доступ расширяет периметр атаки, поэтому каждому пользователю выделяется отдельная учетная запись — и в операционной системе (для RDP), и в самой базе 1С. Пароли должны быть уникальными и достаточно длинными; где возможно, включайте двухфакторную аутентификацию на VPN-шлюзе или RD Gateway.
В самой базе настройте роли и права так, чтобы удаленный сотрудник видел только нужные данные. Проверьте, что пользователю не назначены административные права без необходимости. Включите регистрацию событий: журнал регистрации 1С и журналы веб-сервера позволят установить, кто и когда подключался.
Отдельно позаботьтесь о резервном копировании. Удаленный доступ не должен быть единственной точкой входа: при отказе сервера или компрометации учетных данных восстановление возможно только из актуальной копии. Проверяйте восстановление из копий периодически, а не только факт их создания.
Проверка подключения и решение типичных проблем
После настройки проверьте подключение с реального удаленного устройства, а не только из офисной сети. Убедитесь, что база открывается, документы проводятся без ошибок, а скорость отклика приемлема для повседневной работы. Замерьте время открытия типовых форм — субъективная «тормознутость» часто указывает на неправильно выбранную схему.
Как проверить результат
База открывается, справочники и документы доступны
Ошибка соединения, тайм-аут или запрос недоступного сертификата
Формы открываются за секунды, проведение документов без зависаний
Каждое действие занимает десятки секунд — вероятно, файловая база открыта по сети
Адрес начинается с https и сертификат действителен, либо используется VPN
Обычный HTTP или прямой проброс RDP-порта в интернет
Видны события входа конкретных пользователей
Все работают под одной учетной записью, события не различить
Если тонкий клиент не подключается к опубликованной базе, проверьте версию платформы клиента, доступность порта веб-сервера и корректность имени публикации в адресе. Ошибка «Информационная база не обнаружена» обычно означает опечатку в адресе или снятую публикацию. При ошибках сертификата проверьте его срок действия и соответствие имени сервера.
При медленной работе через RDP проверьте качество канала (потери пакетов влияют сильнее, чем скорость), а при медленной работе через веб-сервер — загрузку сервера и настройки пула приложений. Проблемы, которые не решаются перезапуском служб и проверкой сети, лучше передавать специалисту по администрированию 1С, особенно если затронут кластер серверов или СУБД.
Что важно запомнить
Способ удаленного подключения выбирается от типа базы: клиент-серверную публикуют на веб-сервере или открывают через VPN, файловую — через RDP, облачную — через 1С:Фреш. Любой доступ из интернета должен идти через шифрованный канал (HTTPS или VPN), каждому пользователю — отдельная учетная запись, а работоспособность схемы проверяется с реального удаленного устройства до начала эксплуатации.
Часто задаваемые вопросы
Можно ли работать с файловой базой 1С через интернет без сервера?
Да, если опубликовать файловую базу на веб-сервере (IIS или Apache) на компьютере, где она хранится. Пользователи подключаются через браузер или тонкий клиент по HTTPS. Прямая работа с файлом базы по сети через VPN или интернет не рекомендуется из-за низкой скорости и риска повреждения данных при обрыве связи.
Почему тонкий клиент не подключается к опубликованной базе?
Чаще всего причина в несовпадении версии платформы клиента с версией сервера — установите нужную версию. Также проверьте точность адреса публикации (имя чувствительно к регистру и написанию), доступность порта веб-сервера и срок действия TLS-сертификата при подключении по HTTPS.
Насколько безопасно открывать RDP в интернет?
Открывать порт RDP напрямую в интернет небезопасно: такие серверы постоянно сканируются, пароли подбираются, а успешный взлом часто заканчивается шифрованием данных. Безопасные варианты — доступ через VPN, шлюз удаленных рабочих столов (RD Gateway) с двухфакторной аутентификацией или ограничение подключений по списку IP-адресов.
Что выбрать для небольшой компании без системного администратора?
Практичный вариант — сервис 1С:Фреш, если используется типовая конфигурация без серьезных доработок: оператор берет на себя публикацию, обновления и резервное копирование. Если нужны доработки или интеграции, рассмотрите аренду облачного сервера с настройкой под ключ у специалиста по 1С.
Можно ли работать с базой 1С с планшета или смартфона?
Да, если база опубликована на веб-сервере — она откроется в мобильном браузере, хотя интерфейс не всегда удобен на маленьком экране. Для полноценной работы чаще используют RDP-клиент на планшете с подключением к терминальному серверу. Часть конфигураций также поддерживает мобильную платформу 1С, но это требует отдельной разработки мобильного приложения.