Администрирование · 10 мин
Как зайти в 1С через интернет: способы, настройка и безопасность
Как зайти в 1С через интернет: веб-клиент, тонкий клиент, RDP, облачные сервисы. Пошаговая настройка, требования к серверу, безопасность и типичные ошибки.
Зайти в 1С через интернет можно несколькими способами: через веб-клиент в браузере, через тонкий клиент по протоколу платформы, через удалённый рабочий стол (RDP) или через облачный сервис вроде 1С:Фреш. Выбор зависит от того, где развёрнута база — на локальном сервере компании, в файловом варианте на компьютере бухгалтера или уже в облаке.
Главное различие между способами — что именно «путешествует» по сети. В веб-клиенте и тонком клиенте по интернету передаются только данные интерфейса и результаты запросов, а сама база остаётся на сервере. В случае RDP по сети передаётся картинка экрана удалённого компьютера. Файловая база, открытая напрямую через интернет-общую папку, — худший вариант: это медленно, небезопасно и грозит повреждением данных.
Перед настройкой определите три вещи: какая у вас конфигурация и режим работы базы (файловый или клиент-серверный), есть ли у компании статический IP-адрес или доменное имя, и сколько пользователей будут работать одновременно. От этих ответов зависит выбор технологии и объём настройки.
Какие способы доступа существуют и чем они отличаются
Платформа 1С:Предприятие 8 поддерживает несколько штатных режимов удалённой работы. Веб-клиент запускается прямо в браузере без установки платформы — достаточно ссылки и логина с паролем. Тонкий клиент — небольшая программа, которая устанавливается на компьютер пользователя и подключается к опубликованной базе по адресу вида https://server/base. Оба варианта требуют публикации информационной базы на веб-сервере.
Отдельная группа способов не связана с веб-публикацией: RDP (подключение к удалённому рабочему столу сервера или офисного ПК), терминальный сервер и облачные сервисы. 1С:Фреш — это готовый облачный режим, где база уже размещена у оператора, и пользователю нужен только браузер и учётная запись.
Сравнение вариантов
Подходит для работы с любых устройств без установки программ. Ограничение: требуется публикация базы на веб-сервере и не все функции конфигурации доступны.
Полный функционал интерфейса и хорошая скорость на слабом канале. Ограничение: нужно установить платформу на компьютер пользователя.
Работает любая конфигурация без доработки, включая файловые базы. Ограничение: нагрузка на сервер растёт с числом пользователей, нужны лицензии на терминальный доступ.
Ничего настраивать не нужно, база доступна сразу через браузер. Ограничение: абонентская плата и зависимость от доступности сервиса.
Публикация базы на веб-сервере: пошаговая настройка
Стандартный путь организации доступа через интернет — публикация информационной базы на веб-сервере IIS (Windows) или Apache. Публикацию выполняет администратор из конфигуратора: меню «Администрирование» → «Публикация на веб-сервере». Нужно указать имя публикации (латиницей, без пробелов), каталог и отметить флажки «Публиковать доступ для клиентских приложений» и, при необходимости, веб-сервисы.
После публикации база становится доступна по адресу вида http://имя-сервера/имя-публикации. Чтобы сделать её доступной из интернета, а не только из локальной сети, необходимо: получить у провайдера статический внешний IP-адрес или настроить доменное имя, пробросить порт 443 (или 80) на маршрутизаторе до сервера публикации и установить TLS-сертификат для шифрования трафика.
- 1Установите и настройте веб-сервер (IIS с модулем расширения 1С или Apache с модулем wsap).
- 2Откройте конфигуратор под администратором: Администрирование → Публикация на веб-сервере.
- 3Укажите имя публикации, веб-сервер, каталог и включите доступ для тонкого и веб-клиента.
- 4Проверьте доступ из локальной сети: откройте http://сервер/имя в браузере.
- 5Настройте внешний доступ: статический IP или домен, проброс порта, TLS-сертификат.
- 6Проверьте вход извне с мобильного интернета, а не из офисной сети.
Для файлового варианта базы веб-сервер и 1С должны работать на одном компьютере, и этот компьютер должен быть постоянно включён. Для клиент-серверного варианта веб-сервер может быть отдельной машиной, подключающейся к кластеру серверов 1С — это предпочтительная схема для нескольких одновременных пользователей.
Подключение через тонкий клиент
Тонкий клиент часто удобнее веб-клиента: интерфейс работает быстрее, поддерживается больше функций конфигурации, а трафик по сети минимален. Для подключения установите на компьютер пользователя дистрибутив тонкого клиента той же версии платформы, что и на сервере, или допустимой совместимой версии.
При добавлении базы в список выберите вариант размещения «На веб-сервере» и укажите полный адрес публикации, например https://1c.example.com/buh. После ввода логина и пароля пользователь работает в привычном интерфейсе, а все данные остаются на сервере. Если соединение не устанавливается, проверьте, что адрес открывается в браузере с того же компьютера, — это самый быстрый способ локализовать проблему.
Доступ через RDP и VPN
Если дорабатывать инфраструктуру не хочется, рабочий вариант — подключение к офисному компьютеру или серверу по протоколу RDP. Пользователь видит рабочий стол удалённой машины и запускает 1С как обычно. Способ подходит и для файловых баз, и для конфигураций, которые некорректно работают в веб-клиенте.
Критическое правило безопасности: порт RDP (3389) нельзя выставлять напрямую в интернет — такие серверы массово сканируются и взламываются. Безопасная схема: сначала пользователь подключается к офисной сети через VPN, а уже внутри защищённого канала устанавливает RDP-сессию. Альтернатива — шлюз удалённых рабочих столов (RD Gateway), который принимает подключения по HTTPS.
Как выбрать способ доступа
Облачный вариант: 1С:Фреш
1С:Фреш — облачный сервис, в котором типовые конфигурации (Бухгалтерия, Зарплата и управление персоналом, Управление нашей фирмой и другие) работают через интернет без какой-либо настройки инфраструктуры. Достаточно зарегистрировать учётную запись, создать или загрузить базу и пригласить пользователей. Вход выполняется из браузера с любого устройства.
Перенос существующей базы выполняется через выгрузку данных: в локальной базе формируется файл выгрузки, который затем загружается в облако. Учтите ограничения: в сервисе работают только поддерживаемые типовые конфигурации без произвольных доработок кода, а доступ к данным возможен только через интерфейс сервиса. Для сильно изменённых конфигураций подойдёт аренда виртуального сервера (VPS) с установкой собственной платформы 1С.
Проверка результата и типичные ошибки
После настройки проверьте доступ «снаружи»: отключите на телефоне Wi-Fi и откройте адрес публикации через мобильный интернет. Должна открыться страница входа, а после ввода учётных данных — рабочий интерфейс. Проверьте скорость открытия типовых документов и формирование пары отчётов: если всё работает заметно медленнее, чем в офисе, проблема обычно в ширине канала на стороне сервера, а не у пользователя.
Как проверить результат
Страница входа открывается по HTTPS без предупреждений браузера
Ошибка соединения, тайм-аут или предупреждение о недоверенном сертификате
Интерфейс загружается, документы и отчёты открываются
Ошибка авторизации, пустая страница или бесконечная загрузка
Все подключаются, скорость приемлемая, блокировок нет
Конфликт блокировок, разрывы сессий, файл базы недоступен
Часто задаваемые вопросы
Можно ли зайти в файловую базу 1С через интернет без сервера?
Да, но не напрямую через общую папку — это небезопасно и медленно. Рабочие варианты: опубликовать файловую базу на веб-сервере, установленном на том же компьютере, где лежит база; подключаться к этому компьютеру по RDP через VPN; или перенести базу в облако (1С:Фреш либо арендованный виртуальный сервер).
Что лучше для удалённой работы — веб-клиент или тонкий клиент?
Тонкий клиент обычно быстрее и поддерживает больше возможностей конфигурации, но требует установки платформы на каждый компьютер. Веб-клиент работает в любом браузере без установки, что удобно для эпизодического доступа и мобильных устройств, однако часть функций в нём может быть недоступна.
Нужен ли статический IP-адрес для доступа к 1С через интернет?
Статический IP — самый простой вариант, но не единственный. Если провайдер выдаёт динамический адрес, можно использовать сервисы динамического DNS (DDNS), которые привязывают постоянное доменное имя к меняющемуся IP. Для облачных решений свой IP вообще не нужен.
Почему веб-клиент 1С работает медленно?
Частые причины: недостаточная скорость исходящего канала на стороне сервера, слабый сервер при большом числе пользователей, тяжёлые отчёты, выполняющиеся в момент пиковой нагрузки. Проверьте скорость канала в обе стороны и загрузку процессора и дисков сервера в момент «тормозов».
Безопасно ли хранить пароль от 1С в браузере?
Нежелательно, особенно на общих или чужих компьютерах: сохранённый пароль может извлечь любой, кто получил доступ к системе. Используйте сложные уникальные пароли, не сохраняйте их на чужих устройствах и завершайте сеанс после работы.
Сколько пользователей может одновременно работать через веб-доступ?
Жёсткого ограничения в самой технологии нет — всё упирается в мощность сервера, режим базы и лицензии 1С. Для файловой базы комфортная работа обычно ограничивается несколькими пользователями; для десятков одновременных подключений нужен клиент-серверный вариант и соответствующие лицензии.
Что важно запомнить
Для доступа к 1С через интернет опубликуйте базу на веб-сервере и работайте через браузер или тонкий клиент, либо используйте RDP через VPN, либо облачный 1С:Фреш. Обязательный минимум безопасности: HTTPS, сложные пароли, никаких открытых портов RDP и сетевых папок в интернете.