Администрирование · 11 мин
Как установить удалённый доступ к 1С
Как организовать удалённый доступ к 1С: RDP, веб-клиент, VPN и сервисы 1С:Фреш. Пошаговая настройка, требования к безопасности и типичные ошибки.
Удалённый доступ к 1С нужен, когда сотрудники работают из дома, филиалов или в командировках, а база размещена на сервере в офисе или в облаке. Универсального решения нет: выбор способа зависит от того, как развёрнута база (файловая или клиент-серверная), сколько пользователей подключается одновременно и какие требования к безопасности предъявляет организация.
Основных вариантов четыре: подключение по RDP к серверу терминалов, публикация базы на веб-сервере с работой через браузер или тонкий клиент, VPN-туннель до офисной сети и облачный сервис 1С:Фреш. Каждый из них имеет свои ограничения по скорости, стоимости и сложности настройки.
Перед настройкой важно понимать: открытие доступа к базе из интернета без защиты — прямой путь к утечке данных и шифровальщикам. Любой сценарий должен включать VPN или ограничение по IP, сложные пароли и резервные копии. Ниже разобраны рабочие способы с конкретными шагами и условиями выбора.
Определяем исходную конфигурацию и требования
Первый шаг — выяснить, как устроена ваша система. Если база файловая и лежит в общей папке, прямой удалённый доступ к этой папке через интернет работать не будет корректно: файловый режим критичен к скорости сети, и любые задержки приводят к ошибкам и повреждению данных. Для файловой базы нужен либо терминальный доступ, либо переход на клиент-серверный вариант, либо веб-публикация.
Для клиент-серверной архитектуры (1С:Предприятие + MS SQL, PostgreSQL или другая СУБД) вариантов больше: можно подключаться тонким клиентом через VPN, публиковать базу на веб-сервере или работать через RDP. Уточните также число одновременных пользователей — от этого зависят требования к серверу и лицензии.
Проверьте наличие статического IP-адреса у офисного канала связи. Без него настройка VPN и публикации усложняется: придётся использовать динамический DNS или облачные посредники. Узнайте у провайдера, не находится ли ваш адрес за NAT провайдера — в этом случае входящие подключения невозможны без дополнительных решений.
Смотрите в свойствах базы в стартовом окне 1С или у администратора
Проверьте договор с провайдером и не находитесь ли вы за NAT
Влияет на выбор сервера, лицензии и канал связи
До открытия внешнего доступа бэкап обязателен
Способ 1: удалённый доступ через RDP и сервер терминалов
RDP (Remote Desktop Protocol) — самый распространённый вариант для файловых баз и небольших компаний. Пользователь подключается к рабочему столу сервера или выделенного компьютера в офисе, где установлена 1С, и работает так, как будто сидит за ним. Сама база не покидает локальную сеть, по сети передаётся только изображение экрана.
Для одного-двух пользователей достаточно включить удалённый рабочий стол на офисном компьютере: «Параметры → Система → Удалённый рабочий стол», добавить пользователя и настроить проброс порта на роутере — но только в связке с VPN. Для нескольких одновременных сессий нужна серверная ОС Windows Server с ролью «Узел сеансов удалённых рабочих столов» и лицензии RDS CAL на каждого пользователя.
На сервере устанавливается платформа 1С, пользователям создаются учётные записи, настраиваются права. Важно ограничить сессии по времени простоя и запретить пользователям завершать чужие сеансы. Скорость работы через RDP обычно хорошая даже на слабом канале, так как передаётся только картинка.
- 1Установите платформу 1С на сервере и подключите базу
- 2Для нескольких пользователей разверните роль RDS на Windows Server и активируйте лицензии
- 3Создайте учётные записи пользователей и настройте права доступа
- 4Настройте VPN-сервер для безопасного входа извне
- 5Проверьте подключение: сначала VPN, затем RDP-клиентом к внутреннему адресу сервера
- 6Запустите 1С внутри RDP-сессии и убедитесь, что база открывается и документы проводятся
Способ 2: публикация базы на веб-сервере
Платформа 1С умеет публиковать базу на веб-сервере IIS или Apache. После публикации сотрудники работают через браузер (веб-клиент) или через тонкий клиент, подключаясь по адресу вида https://server/base. Это удобно для сотрудников на разных устройствах, включая планшеты, и не требует установки полной платформы у пользователя.
Публикация выполняется из конфигуратора: «Администрирование → Публикация на веб-сервере». На сервере должен быть установлен веб-сервер с модулем расширения 1С (wsisapi.dll для IIS или модуль для Apache). Для доступа из интернета понадобится доменное имя и SSL-сертификат — работать по HTTP без шифрования нельзя, логины и данные передаются открытым текстом.
Ограничения веб-клиента: не все функции конфигурации работают в браузере так же, как в толстом клиенте, а некоторые расширения и внешние компоненты недоступны. Перед переводом пользователей на веб-клиент протестируйте ключевые операции: проведение документов, печать, обмены, формирование отчётов.
Способ 3: VPN-туннель до офисной сети
VPN не является самостоятельным способом работы с 1С, а создаёт защищённый канал, внутри которого уже работают RDP, веб-клиент или прямое подключение тонкого клиента к серверу 1С. Это базовый элемент безопасности для любого из сценариев.
На практике используют WireGuard, OpenVPN или VPN, встроенный в роутер (многие модели MikroTik, Keenetic и другие поддерживают серверную часть). Сервер поднимается на роутере или отдельной машине в офисе, пользователям выдаются конфигурационные файлы или учётные данные. После подключения VPN удалённый компьютер оказывается «внутри» офисной сети и обращается к серверу 1С по внутреннему адресу.
Учтите: прямое подключение толстого клиента к серверу 1С через VPN чувствительно к качеству канала. При нестабильной связи возможны обрывы сеанса и потеря несохранённых данных. Для слабых каналов надёжнее связка VPN + RDP, где разрыв соединения не закрывает сеанс на сервере.
Сравнение способов удалённого доступа
Универсально и безопасно, подходит для файловых баз. Требует сервер и лицензии RDS при нескольких пользователях
Работа из браузера и с планшетов. Нужны SSL-сертификат, домен и тестирование конфигурации в веб-клиенте
Быстро на хорошем канале, без терминального сервера. Чувствительно к обрывам связи
Без своего сервера, доступ из браузера по подписке. Подходит не для всех конфигураций и доработок
Способ 4: облачный сервис 1С:Фреш
Если своего сервера нет и поддерживать инфраструктуру не хочется, рассмотрите 1С:Фреш — облачный сервис от фирмы «1С». База размещается в дата-центре, доступ осуществляется через браузер или тонкий клиент по подписке. Обновления, резервное копирование и защиту берёт на себя оператор сервиса.
Переход начинается с проверки совместимости: в сервисе работают типовые конфигурации и решения из списка поддерживаемых. Сильно доработанные конфигурации могут потребовать адаптации — расширения и внешние обработки проходят проверку безопасности перед загрузкой. Существующую базу переносят через выгрузку данных.
Ограничения: зависимость от интернет-канала, ежемесячная оплата за каждого пользователя и меньшая гибкость в доработках по сравнению с собственным сервером. Для компаний с нестандартными интеграциями (оборудование, обмены напрямую с внутренними системами) облако может не подойти.
Безопасность: обязательный минимум
Открытие удалённого доступа резко увеличивает поверхность атаки. Минимальный набор мер: VPN для всех внешних подключений, HTTPS с действующим сертификатом для веб-публикации, сложные уникальные пароли и, где возможно, двухфакторная аутентификация. Учётные записи с правами администратора не должны использоваться для повседневной работы.
Настройте регулярное резервное копирование с хранением копий вне основного сервера и периодически проверяйте восстановление. Ограничьте доступ по списку разрешённых IP-адресов, если сотрудники подключаются с фиксированных адресов. Ведите журнал подключений и периодически просматривайте его на предмет необычной активности.
Проверка результата и устранение проблем
После настройки проверьте сценарий целиком с реального удалённого рабочего места, а не только из локальной сети. Подключитесь через VPN, запустите 1С, откройте базу, создайте и проведите тестовый документ, сформируйте отчёт и распечатайте документ. Замерьте отзывчивость: если операции выполняются с заметной задержкой, проверьте скорость канала и загрузку сервера.
Типичные проблемы: подключение не устанавливается (проверьте, запущен ли VPN и открыты ли порты на файрволе), 1С не видит базу (проверьте путь к базе и права пользователя), сессия обрывается (нестабильный канал — переходите на RDP), веб-клиент показывает ошибку (проверьте публикацию, сертификат и модуль расширения веб-сервера).
Как проверить, что всё работает правильно
VPN подключается, RDP или браузер открывает базу
Таймаут соединения, ошибки сертификата, отказ в доступе
Документы проводятся, отчёты формируются без ошибок
Зависания, ошибки блокировок, обрывы сеанса
Порт 3389 закрыт снаружи, HTTPS с валидным сертификатом
Порт открыт в интернет, работа по HTTP, пароли по умолчанию
Копии создаются по расписанию, тестовое восстановление проходит
Копий нет или восстановление не проверялось
Что важно запомнить
Выбирайте способ по исходной конфигурации: файловая база — RDP или веб-публикация, клиент-серверная — любой вариант, нет сервера — 1С:Фреш. Всегда используйте VPN или HTTPS, сложные пароли и проверенные бэкапы. Открытый наружу RDP-порт без защиты — самая частая причина взлома и потери данных.
Частые вопросы
Можно ли работать с файловой базой 1С через интернет без сервера?
Напрямую открывать файловую базу через интернет нельзя — файловый режим требует быстрой локальной сети, при задержках возможны ошибки и повреждение данных. Рабочие варианты: RDP-подключение к компьютеру, где лежит база, публикация на веб-сервере или перенос базы в 1С:Фреш.
Что выбрать: RDP или веб-клиент?
RDP проще в настройке и гарантирует, что все функции конфигурации работают как обычно, но требует терминального сервера и лицензий RDS при нескольких пользователях. Веб-клиент удобен для работы с любых устройств без установки платформы, но требует тестирования конфигурации и настройки веб-сервера с SSL.
Нужен ли статический IP-адрес для удалённого доступа?
Желателен, но не обязателен. При динамическом адресе используют службы динамического DNS, которые привязывают доменное имя к меняющемуся IP. Если провайдер выдаёт «серый» адрес за NAT, входящие подключения невозможны — поможет аренда статического IP у провайдера или облачные решения вроде 1С:Фреш.
Насколько безопасен 1С:Фреш по сравнению со своим сервером?
Сервис размещает базы в дата-центрах с шифрованием канала, резервным копированием и контролем доступа на стороне оператора. Для компаний без своего системного администратора это часто безопаснее, чем самостоятельно настроенный сервер с ошибками в защите. Обратная сторона — зависимость от оператора и интернет-канала.
Почему через VPN 1С работает медленно?
Чаще всего причина в прямом подключении толстого клиента к базе через медленный или нестабильный канал — клиент постоянно обменивается данными с сервером. Решение: перейти на связку VPN + RDP, где по сети передаётся только изображение экрана, или использовать веб-клиент. Также проверьте исходящую скорость офисного канала — она часто намного ниже входящей.