К статье
Практический материал

Администрирование · 10 мин

Как войти в 1С через интернет: способы и пошаговая настройка

Как войти в 1С через интернет: публикация на веб-сервере, тонкий клиент, RDP, облачные сервисы и 1С:Фреш. Пошаговые инструкции, требования и защита данных.

Работать с 1С через интернет можно несколькими способами: опубликовать базу на веб-сервере и открывать её в браузере, подключиться тонким клиентом по протоколу веб-сервера, использовать удалённый рабочий стол (RDP) или перенести базу в облачный сервис. Выбор зависит от того, где находится база — на локальном компьютере, на сервере компании или у хостинг-провайдера, а также от того, сколько пользователей должно работать одновременно.

Ключевое условие любого сценария — база должна быть доступна по сети. Файловая база на домашнем компьютере без статического IP и настроенного доступа извне недоступна из интернета: сначала её нужно либо опубликовать, либо перенести на сервер с постоянным адресом. Для клиент-серверного варианта (SQL) логика та же, но публикация обычно уже выполнена администратором.

Ниже разобраны рабочие способы подключения, требования к инфраструктуре, шаги настройки и меры защиты, без которых выносить 1С в открытый интернет нельзя.

Какие способы входа в 1С через интернет существуют

Практически применяются четыре подхода. Первый — веб-клиент: база публикуется на веб-сервере, и пользователь работает в браузере без установки платформы 1С. Второй — тонкий клиент, подключающийся к опубликованной базе по адресу веб-сервера: интерфейс быстрее и привычнее, но платформу на компьютер пользователя установить придётся.

Третий способ — удалённый рабочий стол: пользователь подключается к серверу или офисному компьютеру по RDP и запускает 1С там, как обычно. Четвёртый — облачные решения: сервис 1С:Фреш или аренда виртуального сервера с развёрнутой базой, где доступ организован «из коробки».

Сравнение вариантов

Веб-клиент (браузер)

Подходит для разовых подключений и пользователей без установленной платформы; ограничение — не весь функционал конфигурации работает в браузере

Тонкий клиент через веб-сервер

Полный интерфейс и хорошая скорость; требуется установка платформы на компьютер пользователя

RDP к серверу

Быстро поднять при существующем сервере; нагружает сервер сеансами и требует лицензий на удалённый доступ

1С:Фреш / облако

Ничего не настраивается, доступ из любой точки; база хранится у провайдера, действует абонентская плата

Публикация базы на веб-сервере: пошаговая настройка

Для публикации понадобится веб-сервер IIS (встроен в Windows) или Apache, а также установленные модули расширения веб-сервера — они ставятся вместе с платформой 1С при выборе соответствующего компонента. Компьютер, где выполняется публикация, должен иметь постоянный адрес: статический IP от провайдера либо доменное имя, привязанное к нему.

Публикация файловой базы выполняется прямо из конфигуратора: откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование» → «Публикация на веб-сервере», укажите имя публикации (латиницей, без пробелов), выберите веб-сервер и каталог, отметьте флажки «Публиковать доступ для клиентских приложений» и «Публиковать доступ по HTTP», затем нажмите «Опубликовать».

Порядок публикации базы
  1. 1
    Установите веб-сервер (IIS или Apache) и модули расширения веб-сервера 1С
  2. 2
    Откройте базу в конфигураторе: Администрирование → Публикация на веб-сервере
  3. 3
    Задайте имя публикации латиницей, отметьте доступ для клиентских приложений и по HTTP
  4. 4
    Нажмите «Опубликовать» и подтвердите запрос прав администратора
  5. 5
    Откройте в браузере адрес вида http://ваш-сервер/имя_публикации и войдите под своим пользователем 1С

После публикации проверьте доступ сначала внутри локальной сети, а затем извне — с мобильного интернета или другой сети. Если страница открывается только локально, проблема почти всегда в пробросе портов на роутере или в отсутствии внешнего адреса.

Вход через браузер и тонкий клиент

После публикации откройте браузер и введите адрес вида http://адрес-сервера/имя_публикации. Появится окно аутентификации 1С: введите имя пользователя и пароль, как при обычном входе. Веб-клиент работает в актуальных версиях основных браузеров, однако часть функций (некоторые внешние компоненты, работа с локальными файлами и торговым оборудованием) в браузере недоступна или требует расширения для браузера.

Тонкий клиент подключается к той же опубликованной базе: при добавлении базы в список выберите вариант размещения «На веб-сервере» и укажите тот же адрес публикации. Скорость работы тонкого клиента по интернету обычно выше, чем у веб-клиента, а интерфейс полностью совпадает с привычным.

Контрольные точки

Как проверить результат

Открытие адреса публикации в браузере
Норма

Появляется окно входа 1С с полями логина и пароля

Тревожный признак

Ошибка 404 или 500 — публикация не создана или веб-сервер не запущен

Вход под своим пользователем
Норма

Загружается интерфейс конфигурации, открываются документы

Тревожный признак

Ошибка аутентификации — проверьте пользователя в базе и права

Доступ из внешней сети (через мобильный интернет)
Норма

Страница входа открывается так же, как в офисе

Тревожный признак

Соединение не устанавливается — не проброшен порт или нет белого IP

Вход через удалённый рабочий стол (RDP)

Если база уже работает на офисном сервере, самый быстрый путь — подключаться к нему по RDP и запускать 1С в сеансе удалённого рабочего стола. На компьютере пользователя достаточно стандартного клиента «Подключение к удалённому рабочему столу»: укажите адрес сервера, логин и пароль учётной записи Windows.

Выставлять RDP-порт (3389) напрямую в интернет небезопасно: такие серверы постоянно сканируют и подбирают пароли. Правильный вариант — сначала подключиться к офисной сети по VPN, а уже внутри туннеля открывать RDP-сеанс. Либо использовать шлюз удалённых рабочих столов с сертификатом.

Облачные варианты: 1С:Фреш и аренда сервера

Сервис 1С:ФRESH — готовое решение от фирмы «1С»: база размещается в облаке, а вход выполняется через браузер или тонкий клиент по логину и паролю, без какой-либо настройки серверов. Подходит для типовых конфигураций и небольших компаний; ограничение — не все конфигурации и расширения доступны, действует подписка.

Альтернатива — аренда виртуального сервера (VPS/VDS) у хостинг-провайдера: на нём разворачивается платформа 1С, база и веб-сервер по той же схеме, что и на локальном сервере, но внешний адрес и доступность уже обеспечены провайдером. Это дороже локального варианта, зато снимает вопросы с белым IP, электропитанием и доступностью офисного канала.

Безопасность при доступе через интернет

Минимальный набор мер: включить HTTPS с действующим сертификатом (для веб-публикации), задать всем пользователям 1С и Windows сложные уникальные пароли, отключить неиспользуемые учётные записи. Желательно ограничить доступ по IP-адресам, если у пользователей статические адреса, и настроить регулярное резервное копирование базы с хранением копий отдельно от сервера.

Дополнительный уровень защиты — двухфакторная аутентификация на VPN-шлюзе или в облачном сервисе. Помните: база 1С содержит персональные данные сотрудников и коммерческую информацию, поэтому её утечка — это не только техническая, но и юридическая проблема.

Типичные ошибки
01
Публикация базы по HTTP без сертификата — логины и пароли передаются открытым текстом и перехватываются
02
Простые пароли у пользователей с правами администратора — подбор занимает минимум времени
03
Проброс порта RDP напрямую в интернет — сервер попадает в базы сканеров в первые часы
04
Отсутствие резервных копий перед перенастройкой — ошибка публикации или сбой сервера приводит к потере данных
05
Использование имени публикации с кириллицей или пробелами — веб-сервер не открывает базу

Проверка работы и типичные проблемы

После настройки проверьте три уровня: доступность веб-сервера (открывается ли страница входа), аутентификацию (пускает ли под вашим пользователем) и функциональность (открываются ли документы, проводятся ли они, работает ли печать). Тестируйте с реального внешнего подключения, а не только из офисной сети.

Частые проблемы: ошибка «404» означает, что публикация не создана или имя в адресе не совпадает; ошибка «500» — сбой модуля расширения веб-сервера (помогает переустановка компонентов платформы и перезапуск веб-сервера); бесконечная загрузка при входе — недоступен сервер 1С или файл базы для учётной записи, под которой работает веб-сервер.

Если пользователей немного и конфигурация типовая, начните с пробного периода облачного сервиса: за час вы поймёте, хватает ли веб-клиента для ваших задач, и только потом решайте, стоит ли поднимать собственный веб-сервер.
ПЗ
Практическое замечание

Частые вопросы

Можно ли войти в файловую базу на домашнем компьютере через интернет?

Можно, если опубликовать её на веб-сервере на этом же компьютере и обеспечить внешний доступ: статический IP от провайдера плюс проброс портов на роутере, либо VPN-туннель. Компьютер при этом должен быть постоянно включён. На практике для постоянной работы надёжнее перенести базу на арендованный сервер.

Что быстрее — веб-клиент или тонкий клиент через интернет?

Тонкий клиент обычно работает заметно быстрее и стабильнее, особенно на медленных каналах, потому что передаёт меньше данных и использует локальные ресурсы. Веб-клиент удобен, когда устанавливать платформу нельзя или нежелательно.

Нужен ли статический IP для публикации 1С?

Желателен, но не обязателен: при динамическом адресе можно использовать сервисы динамического DNS (DDNS), которые привязывают доменное имя к меняющемуся IP. Для серьёзной работы статический адрес или облачный сервер надёжнее.

Безопасно ли открывать доступ к 1С через интернет?

Безопасно только при соблюдении мер: HTTPS с сертификатом, сложные пароли, VPN для административных подключений, регулярные резервные копии и ограничение прав пользователей. Открытая по HTTP публикация с простыми паролями — прямой путь к утечке данных.

Почему в браузере не работает часть функций конфигурации?

Веб-клиент не поддерживает ряд возможностей: некоторые внешние компоненты, прямую работу с торговым оборудованием и локальными файлами. Для таких задач используйте тонкий клиент или установите расширение для работы с файлами и компоненты, предлагаемые платформой.

Что выбрать для небольшой компании без системного администратора?

Оптимален облачный сервис (1С:Фреш или аналогичный): доступ настраивается без серверов и сетевых настроек, обновления и резервные копии выполняет провайдер. Собственный веб-сервер имеет смысл, когда есть специалист, способный его поддерживать.

Итог

Что важно запомнить

Вход в 1С через интернет организуется публикацией базы на веб-сервере (браузер или тонкий клиент), RDP-подключением через VPN или облачным сервисом. Обязательные условия — внешний адрес сервера, HTTPS, сильные пароли и резервные копии. Для компаний без администратора проще всего начать с облачного решения.