Администрирование · 10 мин
Как войти в 1С через интернет: способы и пошаговая настройка
Как войти в 1С через интернет: публикация на веб-сервере, тонкий клиент, RDP, облачные сервисы и 1С:Фреш. Пошаговые инструкции, требования и защита данных.
Работать с 1С через интернет можно несколькими способами: опубликовать базу на веб-сервере и открывать её в браузере, подключиться тонким клиентом по протоколу веб-сервера, использовать удалённый рабочий стол (RDP) или перенести базу в облачный сервис. Выбор зависит от того, где находится база — на локальном компьютере, на сервере компании или у хостинг-провайдера, а также от того, сколько пользователей должно работать одновременно.
Ключевое условие любого сценария — база должна быть доступна по сети. Файловая база на домашнем компьютере без статического IP и настроенного доступа извне недоступна из интернета: сначала её нужно либо опубликовать, либо перенести на сервер с постоянным адресом. Для клиент-серверного варианта (SQL) логика та же, но публикация обычно уже выполнена администратором.
Ниже разобраны рабочие способы подключения, требования к инфраструктуре, шаги настройки и меры защиты, без которых выносить 1С в открытый интернет нельзя.
Какие способы входа в 1С через интернет существуют
Практически применяются четыре подхода. Первый — веб-клиент: база публикуется на веб-сервере, и пользователь работает в браузере без установки платформы 1С. Второй — тонкий клиент, подключающийся к опубликованной базе по адресу веб-сервера: интерфейс быстрее и привычнее, но платформу на компьютер пользователя установить придётся.
Третий способ — удалённый рабочий стол: пользователь подключается к серверу или офисному компьютеру по RDP и запускает 1С там, как обычно. Четвёртый — облачные решения: сервис 1С:Фреш или аренда виртуального сервера с развёрнутой базой, где доступ организован «из коробки».
Сравнение вариантов
Подходит для разовых подключений и пользователей без установленной платформы; ограничение — не весь функционал конфигурации работает в браузере
Полный интерфейс и хорошая скорость; требуется установка платформы на компьютер пользователя
Быстро поднять при существующем сервере; нагружает сервер сеансами и требует лицензий на удалённый доступ
Ничего не настраивается, доступ из любой точки; база хранится у провайдера, действует абонентская плата
Публикация базы на веб-сервере: пошаговая настройка
Для публикации понадобится веб-сервер IIS (встроен в Windows) или Apache, а также установленные модули расширения веб-сервера — они ставятся вместе с платформой 1С при выборе соответствующего компонента. Компьютер, где выполняется публикация, должен иметь постоянный адрес: статический IP от провайдера либо доменное имя, привязанное к нему.
Публикация файловой базы выполняется прямо из конфигуратора: откройте базу в режиме «Конфигуратор», перейдите в меню «Администрирование» → «Публикация на веб-сервере», укажите имя публикации (латиницей, без пробелов), выберите веб-сервер и каталог, отметьте флажки «Публиковать доступ для клиентских приложений» и «Публиковать доступ по HTTP», затем нажмите «Опубликовать».
- 1Установите веб-сервер (IIS или Apache) и модули расширения веб-сервера 1С
- 2Откройте базу в конфигураторе: Администрирование → Публикация на веб-сервере
- 3Задайте имя публикации латиницей, отметьте доступ для клиентских приложений и по HTTP
- 4Нажмите «Опубликовать» и подтвердите запрос прав администратора
- 5Откройте в браузере адрес вида http://ваш-сервер/имя_публикации и войдите под своим пользователем 1С
После публикации проверьте доступ сначала внутри локальной сети, а затем извне — с мобильного интернета или другой сети. Если страница открывается только локально, проблема почти всегда в пробросе портов на роутере или в отсутствии внешнего адреса.
Вход через браузер и тонкий клиент
После публикации откройте браузер и введите адрес вида http://адрес-сервера/имя_публикации. Появится окно аутентификации 1С: введите имя пользователя и пароль, как при обычном входе. Веб-клиент работает в актуальных версиях основных браузеров, однако часть функций (некоторые внешние компоненты, работа с локальными файлами и торговым оборудованием) в браузере недоступна или требует расширения для браузера.
Тонкий клиент подключается к той же опубликованной базе: при добавлении базы в список выберите вариант размещения «На веб-сервере» и укажите тот же адрес публикации. Скорость работы тонкого клиента по интернету обычно выше, чем у веб-клиента, а интерфейс полностью совпадает с привычным.
Как проверить результат
Появляется окно входа 1С с полями логина и пароля
Ошибка 404 или 500 — публикация не создана или веб-сервер не запущен
Загружается интерфейс конфигурации, открываются документы
Ошибка аутентификации — проверьте пользователя в базе и права
Страница входа открывается так же, как в офисе
Соединение не устанавливается — не проброшен порт или нет белого IP
Вход через удалённый рабочий стол (RDP)
Если база уже работает на офисном сервере, самый быстрый путь — подключаться к нему по RDP и запускать 1С в сеансе удалённого рабочего стола. На компьютере пользователя достаточно стандартного клиента «Подключение к удалённому рабочему столу»: укажите адрес сервера, логин и пароль учётной записи Windows.
Выставлять RDP-порт (3389) напрямую в интернет небезопасно: такие серверы постоянно сканируют и подбирают пароли. Правильный вариант — сначала подключиться к офисной сети по VPN, а уже внутри туннеля открывать RDP-сеанс. Либо использовать шлюз удалённых рабочих столов с сертификатом.
Облачные варианты: 1С:Фреш и аренда сервера
Сервис 1С:ФRESH — готовое решение от фирмы «1С»: база размещается в облаке, а вход выполняется через браузер или тонкий клиент по логину и паролю, без какой-либо настройки серверов. Подходит для типовых конфигураций и небольших компаний; ограничение — не все конфигурации и расширения доступны, действует подписка.
Альтернатива — аренда виртуального сервера (VPS/VDS) у хостинг-провайдера: на нём разворачивается платформа 1С, база и веб-сервер по той же схеме, что и на локальном сервере, но внешний адрес и доступность уже обеспечены провайдером. Это дороже локального варианта, зато снимает вопросы с белым IP, электропитанием и доступностью офисного канала.
Безопасность при доступе через интернет
Минимальный набор мер: включить HTTPS с действующим сертификатом (для веб-публикации), задать всем пользователям 1С и Windows сложные уникальные пароли, отключить неиспользуемые учётные записи. Желательно ограничить доступ по IP-адресам, если у пользователей статические адреса, и настроить регулярное резервное копирование базы с хранением копий отдельно от сервера.
Дополнительный уровень защиты — двухфакторная аутентификация на VPN-шлюзе или в облачном сервисе. Помните: база 1С содержит персональные данные сотрудников и коммерческую информацию, поэтому её утечка — это не только техническая, но и юридическая проблема.
Проверка работы и типичные проблемы
После настройки проверьте три уровня: доступность веб-сервера (открывается ли страница входа), аутентификацию (пускает ли под вашим пользователем) и функциональность (открываются ли документы, проводятся ли они, работает ли печать). Тестируйте с реального внешнего подключения, а не только из офисной сети.
Частые проблемы: ошибка «404» означает, что публикация не создана или имя в адресе не совпадает; ошибка «500» — сбой модуля расширения веб-сервера (помогает переустановка компонентов платформы и перезапуск веб-сервера); бесконечная загрузка при входе — недоступен сервер 1С или файл базы для учётной записи, под которой работает веб-сервер.
Если пользователей немного и конфигурация типовая, начните с пробного периода облачного сервиса: за час вы поймёте, хватает ли веб-клиента для ваших задач, и только потом решайте, стоит ли поднимать собственный веб-сервер.
Частые вопросы
Можно ли войти в файловую базу на домашнем компьютере через интернет?
Можно, если опубликовать её на веб-сервере на этом же компьютере и обеспечить внешний доступ: статический IP от провайдера плюс проброс портов на роутере, либо VPN-туннель. Компьютер при этом должен быть постоянно включён. На практике для постоянной работы надёжнее перенести базу на арендованный сервер.
Что быстрее — веб-клиент или тонкий клиент через интернет?
Тонкий клиент обычно работает заметно быстрее и стабильнее, особенно на медленных каналах, потому что передаёт меньше данных и использует локальные ресурсы. Веб-клиент удобен, когда устанавливать платформу нельзя или нежелательно.
Нужен ли статический IP для публикации 1С?
Желателен, но не обязателен: при динамическом адресе можно использовать сервисы динамического DNS (DDNS), которые привязывают доменное имя к меняющемуся IP. Для серьёзной работы статический адрес или облачный сервер надёжнее.
Безопасно ли открывать доступ к 1С через интернет?
Безопасно только при соблюдении мер: HTTPS с сертификатом, сложные пароли, VPN для административных подключений, регулярные резервные копии и ограничение прав пользователей. Открытая по HTTP публикация с простыми паролями — прямой путь к утечке данных.
Почему в браузере не работает часть функций конфигурации?
Веб-клиент не поддерживает ряд возможностей: некоторые внешние компоненты, прямую работу с торговым оборудованием и локальными файлами. Для таких задач используйте тонкий клиент или установите расширение для работы с файлами и компоненты, предлагаемые платформой.
Что выбрать для небольшой компании без системного администратора?
Оптимален облачный сервис (1С:Фреш или аналогичный): доступ настраивается без серверов и сетевых настроек, обновления и резервные копии выполняет провайдер. Собственный веб-сервер имеет смысл, когда есть специалист, способный его поддерживать.
Что важно запомнить
Вход в 1С через интернет организуется публикацией базы на веб-сервере (браузер или тонкий клиент), RDP-подключением через VPN или облачным сервисом. Обязательные условия — внешний адрес сервера, HTTPS, сильные пароли и резервные копии. Для компаний без администратора проще всего начать с облачного решения.