Администрирование · 12 мин
Как управлять 1С удалённо: обзор способов и практическая настройка
Способы удалённой работы с 1С: RDP, веб-сервер, тонкий клиент, облако. Пошаговая настройка, сравнение вариантов, типичные ошибки и меры безопасности.
Удалённый доступ к 1С нужен бухгалтеру на дому, руководителю в поездке, франчайзи-консультанту и целым распределённым командам. При этом «управлять 1С удалённо» можно несколькими принципиально разными способами: через удалённый рабочий стол, через публикацию базы на веб-сервере, через тонкий клиент по интернету или через облачный сервис. Выбор зависит от типа базы (файловая или клиент-серверная), числа пользователей и требований к безопасности.
Главная ошибка при организации удалённого доступа — открыть базу напрямую в интернет без шифрования и ограничений. 1С хранит финансовые данные, персональные сведения сотрудников и коммерческую информацию, поэтому канал доступа должен быть защищён не хуже, чем сама база. Ниже разобраны рабочие схемы, их настройка и границы безопасной самостоятельной работы.
Какие способы удалённого доступа к 1С существуют
Технически существует четыре базовых подхода. Первый — удалённый рабочий стол (RDP или аналоги): пользователь подключается к компьютеру или терминальному серверу в офисе, где запущена 1С. Второй — публикация информационной базы на веб-сервере: пользователи работают через браузер или тонкий клиент по протоколу HTTP/HTTPS. Третий — прямое подключение тонкого клиента к серверу 1С по протоколу TCP, что разумно только внутри защищённой сети или через VPN. Четвёртый — облачные сервисы, где базу размещает провайдер, а вы работаете через интернет.
Файловая база (файл 1Cv8.1CD в сетевой папке) — худший вариант для удалённой работы напрямую: при нестабильном канале высок риск повреждения данных, а скорость работы по медленному каналу неудовлетворительна. Файловые базы корректно публиковать через веб-сервер или открывать через терминальный доступ. Клиент-серверные базы (на MS SQL, PostgreSQL) допускают все четыре схемы.
Сравнение вариантов удалённого доступа
Подходит для файловых баз и небольших команд. Все вычисления на сервере, по сети идёт только картинка. Ограничение: нужны лицензии на терминальный доступ и достаточно мощный сервер.
Универсальный вариант для файловых и клиент-серверных баз. Работает с любого устройства без установки платформы. Ограничение: требуется настройка веб-сервера и сертификата HTTPS.
Быстрее веб-клиента и привычнее интерфейс. Ограничение: на устройстве пользователя должна быть установлена платформа 1С.
Не нужна своя инфраструктура, доступ из любой точки. Ограничение: ежемесячная оплата и зависимость от провайдера, данные хранятся у третьей стороны.
Вариант 1: удалённый рабочий стол (RDP)
Самый быстрый в запуске способ: на офисном компьютере или выделенном сервере включается удалённый рабочий стол, пользователь подключается из дома и видит привычный рабочий стол с ярлыком 1С. Для одного-двух пользователей достаточно обычной Windows с разрешённым RDP; для нескольких одновременных подключений нужна Windows Server с ролью служб удалённых рабочих столов и соответствующие лицензии (RDS CAL).
Порядок настройки на одиночном компьютере: откройте «Параметры → Система → Удалённый рабочий стол» и включите функцию, добавьте учётные записи пользователей, убедитесь, что у них заданы пароли. На роутере не пробрасывайте порт 3389 наружу — это один из самых атакуемых портов. Вместо этого поднимите VPN до офисной сети (WireGuard, OpenVPN или средствами роутера) и разрешайте RDP только внутри VPN.
Проверка результата: с внешнего устройства подключитесь к VPN, затем запустите «Подключение к удалённому рабочему столу», введите внутренний IP компьютера, войдите под своей учётной записью и откройте 1С. Если база открывается и документы проводятся без ошибок — схема работает.
Вариант 2: публикация базы на веб-сервере
Публикация на веб-сервере — штатный механизм платформы 1С. База становится доступна через браузер (веб-клиент) или через тонкий клиент по адресу вида https://server/base. Для этого на сервере устанавливается IIS (Windows) или Apache, ставятся модули расширения веб-сервера с дистрибутива платформы, затем база публикуется командой или через конфигуратор.
Публикация через конфигуратор
Откройте конфигуратор под учётной записью администратора, перейдите в меню «Администрирование → Публикация на веб-сервере». Укажите имя публикации (латиницей, оно войдёт в URL), выберите веб-сервер и каталог, отметьте флажки «Публиковать доступ для клиентских приложений» и при необходимости «Публиковать Web-сервисы». Нажмите «Опубликовать» и подтвердите перезапуск веб-сервера.
Обязательное условие — HTTPS
Работа по HTTP означает передачу логинов, паролей и данных открытым текстом. Получите TLS-сертификат (например, бесплатный через Let’s Encrypt или у коммерческого удостоверяющего центра), привяжите его к сайту в IIS/Apache и перенаправляйте весь HTTP-трафик на HTTPS. Дополнительно ограничьте доступ по IP или поместите веб-сервер за VPN, если база не предназначена для работы из любой точки мира.
- 1Установите IIS или Apache и модули расширения веб-сервера 1С с дистрибутива платформы
- 2Откройте конфигуратор: Администрирование → Публикация на веб-сервере
- 3Задайте имя публикации, каталог, включите доступ для клиентских приложений
- 4Настройте HTTPS-сертификат и перенаправление с HTTP на HTTPS
- 5Проверьте вход через браузер и через тонкий клиент по адресу публикации
- 6Ограничьте доступ: VPN, фильтрация по IP или строгие пароли с блокировкой после неудачных попыток
Вариант 3: тонкий клиент через интернет
Тонкий клиент — это установленная на компьютере пользователя платформа 1С без локальной базы. Он подключается либо к опубликованной на веб-сервере базе (по HTTP/HTTPS), либо напрямую к серверу 1С:Предприятия по протоколу TCP (порт 1541 по умолчанию). Первый вариант предпочтительнее: трафик шифруется TLS и проходит через стандартный порт 443, который обычно открыт в любых сетях.
Для подключения пользователь добавляет базу в список: в стартере 1С нажимает «Добавить → Добавление в список существующей информационной базы», выбирает тип расположения «На веб-сервере» и вводит адрес публикации. После ввода логина и пароля интерфейс выглядит почти как в обычной 1С, а скорость работы заметно выше, чем у веб-клиента в браузере.
Вариант 4: облачные сервисы и аренда 1С
Если своего сервера нет или нет специалиста для его обслуживания, базу можно разместить у облачного провайдера: в фирменном сервисе 1С:Фреш или у хостинг-партнёров, арендующих виртуальные серверы с установленной 1С. Вы загружаете выгрузку базы, провайдер разворачивает её, и пользователи работают через браузер или тонкий клиент.
Критерии выбора провайдера: где физически находятся серверы, как организовано резервное копирование и можно ли самостоятельно скачивать свежие копии базы, что происходит с данными при расторжении договора, какие версии платформы поддерживаются. Обязательно проверьте возможность регулярной выгрузки своих данных — без этого вы зависите от одного поставщика.
Облако не отменяет правил гигиены: отдельные учётные записи для каждого сотрудника, сложные пароли, двухфакторная аутентификация, если сервис её поддерживает, и своевременное отключение доступа уволенных сотрудников.
Безопасность при удалённой работе с 1С
Удалённый доступ расширяет периметр атаки, поэтому базовые меры обязательны независимо от выбранной схемы. Каждый пользователь должен работать под своей учётной записью с ролью, соответствующей его обязанностям, — не давайте всем полные права «для удобства». Включите в настройках базы требования к паролям: минимальная длина, сложность, ограничение срока действия.
Резервное копирование становится критичным: при удалённой работе выше риск и обрывов соединения, и атак извне. Настройте автоматическое копирование базы (для клиент-серверных — средствами СУБД, для файловых — копирование файла или выгрузку в dt) с хранением копий на отдельном носителе или в другом месте. Периодически проверяйте, что копия реально восстанавливается, — непроверенная копия считается отсутствующей.
Обновления платформы и конфигурации ставьте в нерабочее время, предупредив пользователей и завершив их сеансы. Перед обновлением сделайте выгрузку базы — это страховка на случай ошибок при конвертации данных.
Как выбрать схему под свою задачу
Для одного бухгалтера, работающего из дома с файловой базой, проще всего подключаться по RDP к офисному компьютеру через VPN. Для команды из 5–20 человек с файловой базой — публикация на веб-сервере или терминальный сервер. Для клиент-серверной базы и десятков пользователей — веб-публикация с HTTPS плюс тонкий клиент у «тяжёлых» пользователей. Если администрировать инфраструктуру некому — облачный сервис.
Перед внедрением проверьте пропускную способность канала на стороне сервера: для веб-клиента и RDP критична скорость отдачи (upload) офисного интернета. Если канал слабый, терминальный доступ обычно работает стабильнее веб-клиента, так как передаёт меньше данных.
Как выбрать действие
Как проверить результат
Пользователь входит по своей учётной записи, документы открываются и проводятся
Ошибки соединения, таймауты, вход возможен без пароля
Адрес начинается с https, в браузере нет предупреждений о сертификате
Работа по http или браузер сообщает о недоверенном сертификате
Сканирование внешнего IP не показывает открытых портов 3389 и 1541
Порты RDP или кластера 1С доступны из интернета напрямую
Копии создаются по расписанию, тестовое восстановление проходит успешно
Копий нет или восстановление никогда не проверялось
Частые вопросы
Можно ли работать с файловой базой 1С через интернет без сервера?
Напрямую через общую папку по VPN — технически возможно, но не рекомендуется: скорость низкая, а при обрыве связи есть риск повреждения файла базы. Правильные варианты без выделенного сервера — RDP-подключение к компьютеру, где лежит база, или публикация базы на веб-сервере, развёрнутом на том же компьютере.
Что быстрее: веб-клиент в браузере или тонкий клиент?
Тонкий клиент обычно работает заметно быстрее и стабильнее, особенно на медленных каналах, поскольку передаёт меньше данных и использует ресурсы локального компьютера. Веб-клиент удобен тем, что не требует установки платформы и работает на планшетах и компьютерах без прав на установку программ.
Нужна ли отдельная лицензия 1С для удалённой работы?
Удалённый способ подключения сам по себе лицензий не добавляет: действует обычная модель — лицензируется число одновременно работающих пользователей (клиентские лицензии) и, при клиент-серверном режиме, сервер. Но для терминального сервера дополнительно требуются лицензии Windows RDS на каждого подключающегося пользователя.
Как безопасно дать доступ внешнему бухгалтеру или франчайзи?
Создайте отдельную учётную запись с минимально необходимыми правами, выдайте доступ только через защищённый канал (VPN или HTTPS-публикация), зафиксируйте пароль отдельно от логина и отключите запись сразу после завершения работ. По возможности ограничьте время действия доступа и просматривайте журнал регистрации на предмет действий внешнего пользователя.
Что делать, если удалённое подключение постоянно обрывается?
Сначала проверьте стабильность интернет-канала на обеих сторонах и загрузку сервера. Для RDP обрывы часто связаны с нестабильным VPN — попробуйте другой VPN-протокол. Для веб-клиента проверьте таймауты веб-сервера и настройки сеансов. Если обрывы сопровождаются ошибками базы — остановите работу и проверьте базу утилитой тестирования и исправления, предварительно сделав копию.
Что важно запомнить
Для удалённой работы с 1С выбирайте между RDP через VPN, публикацией на веб-сервере с HTTPS, тонким клиентом или облаком — в зависимости от типа базы и числа пользователей. Никогда не открывайте порты 1С и RDP напрямую в интернет, используйте отдельные учётные записи и регулярно проверяйте восстановление резервных копий.