Администрирование · 10 мин
Как зайти в 1С удаленно: все рабочие способы
Как зайти в 1С удаленно: RDP, веб-сервер, 1С:Фреш, VPN и тонкий клиент. Пошаговая настройка, требования к безопасности, типичные ошибки и ответы на вопросы.
Удаленный доступ к 1С нужен бухгалтерам на домашнем компьютере, менеджерам в командировке и филиалам без собственного сервера. Способов несколько: подключение к рабочему столу офисного компьютера, публикация базы на веб-сервере, облачный сервис 1С:Фреш, VPN-канал до офисной сети и работа через тонкий клиент. Выбор зависит от того, где хранится база — на локальном компьютере, на сервере или в облаке.
Главное различие между способами — где выполняется программа. При подключении через RDP или веб-сервер база и платформа работают в офисе, а на домашний компьютер передается только картинка. При подключении через VPN или напрямую по сети тяжелая часть работы ложится на компьютер пользователя, поэтому такой вариант требует быстрого и стабильного канала.
Перед настройкой определите три вещи: тип базы (файловая или клиент-серверная), количество удаленных пользователей и наличие у офиса статического IP-адреса или белого IP от провайдера. От этого зависит, какой вариант реализуем без лишних затрат и рисков.
Определите тип базы и условия доступа
Файловая база хранится в одном файле с расширением .1CD на компьютере или в сетевой папке. Клиент-серверная работает на связке «сервер 1С:Предприятия + СУБД» (MS SQL, PostgreSQL). Посмотреть тип базы можно в окне выбора информационных баз при запуске 1С: для файловой в строке подключения указан путь к каталогу, для серверной — имя сервера и имя базы.
Для файловой базы удаленный доступ почти всегда означает RDP или веб-сервер: напрямую открывать файл по интернету нельзя, это приведет к ошибкам и повреждению данных. Клиент-серверную базу можно публиковать на веб-сервере, а также подключаться к ней тонким клиентом через VPN.
Также проверьте сеть офиса. Для прямых подключений извне нужен статический («белый») IP-адрес от провайдера. Если его нет, используются динамический DNS, VPN-сервисы с выделенным адресом или облачные решения, где адрес не нужен вовсе.
Открыть окно запуска 1С и посмотреть строку подключения
Уточнить у провайдера или системного администратора
От этого зависит выбор между RDP и веб-сервером
Способ 1. Подключение через RDP к офисному компьютеру
Удаленный рабочий стол (RDP) — самый быстрый в настройке вариант, когда удаленно работает один-два человека. 1С запускается на офисном компьютере, а пользователь видит его экран и управляет мышью и клавиатурой со своего устройства. Даже при медленном интернете работа остается комфортной, потому что по сети передается только изображение.
На офисном компьютере включите удаленный доступ: «Параметры → Система → Удаленный рабочий стол». Компьютер должен быть включен и не уходить в сон. На роутере пробросьте порт 3389 на этот компьютер либо используйте VPN, чтобы не выставлять RDP напрямую в интернет — это критично для безопасности.
На домашнем устройстве запустите стандартный клиент «Подключение к удаленному рабочему столу» (mstsc в Windows), введите внешний IP-адрес офиса, логин и пароль пользователя Windows. После входа запустите 1С обычным ярлыком.
- 1Включите удаленный рабочий стол на офисном ПК и задайте сложный пароль учетной записи
- 2Настройте VPN до офисной сети или проброс порта с ограничением по IP
- 3Отключите спящий режим и автоматическое выключение компьютера
- 4Подключитесь с домашнего ПК через mstsc и проверьте запуск 1С
- 5Проверьте печать: включите перенаправление принтеров в настройках RDP
Способ 2. Публикация базы на веб-сервере
Публикация на веб-сервере (IIS или Apache) позволяет заходить в 1С через обычный браузер по ссылке вида https://адрес/имябазы. Это удобно, когда пользователей несколько и на их устройствах нельзя или не хочется устанавливать платформу. Работает и на планшетах, и на macOS.
Для настройки на сервере с базой установите веб-сервер и модули расширения 1С (их можно доустановить через установщик платформы). Затем откройте конфигуратор от имени администратора: «Администрирование → Публикация на веб-сервере», укажите имя публикации и каталог, нажмите «Опубликовать». После этого база доступна по адресу из браузера, а также тонким клиентом по тому же URL.
Обязательно настройте HTTPS с сертификатом: без шифрования логины и данные передаются открытым текстом. Бесплатный сертификат можно получить через Let's Encrypt, для внутренних нужд подойдет самоподписанный, но браузер будет показывать предупреждение.
Способ 3. Облачный сервис 1С:Фреш
1С:Фреш — официальное облако, где база размещается на серверах 1С, а доступ выполняется через браузер или тонкий клиент по логину и паролю. Настройка сводится к регистрации, загрузке выгрузки базы (файл .dt) через личный кабинет и выдаче доступа сотрудникам. Никаких серверов, проброса портов и белых IP не требуется.
Вариант подходит для постоянной удаленной работы нескольких сотрудников и организаций без собственного администратора. Ограничения: поддерживаются не все конфигурации и доработки, доступ оплачивается по подписке за каждого пользователя, а скорость работы зависит от интернет-канала. Перед переездом проверьте свою конфигурацию в списке поддерживаемых на сайте сервиса.
Способ 4. VPN и тонкий клиент
VPN создает зашифрованный туннель между домашним компьютером и офисной сетью, после чего удаленный ПК работает так, будто находится в офисе. VPN можно поднять на роутере (многие модели Keenetic, MikroTik поддерживают WireGuard, OpenVPN, L2TP/IPsec) или на выделенном сервере.
После подключения VPN на домашнем компьютере устанавливается платформа 1С, и база добавляется обычным способом: для клиент-серверной — по имени сервера, для файловой — по сетевому пути. Учтите: файловая база через VPN работает медленно и нестабильно, потому что платформа гоняет по сети большие объемы данных. Для файловых баз по VPN предпочтителен тонкий клиент через веб-сервер или RDP.
Сравнение способов удаленного доступа
Быстро настроить для 1–2 человек; требует включенного офисного ПК и защиты канала
Доступ из браузера для многих пользователей; нужна настройка IIS/Apache и HTTPS
Без своего сервера и администрирования; подписка за пользователя и ограничения по доработкам
Полный доступ к офисной сети; требует настройки VPN и установки платформы на каждый ПК
Безопасность при удаленном доступе
Любой способ, открывающий доступ извне, расширяет поверхность атаки. Минимальный набор мер: сложные уникальные пароли и двухфакторная аутентификация там, где она поддерживается, шифрованные каналы (VPN или HTTPS), ограничение доступа по IP-адресам на брандмауэре и регулярные обновления платформы и операционной системы.
Отдельно настройте резервное копирование базы до начала экспериментов с доступом. Для файловой базы достаточно регулярного копирования файла .1CD или выгрузки в .dt, для клиент-серверной — штатные средства СУБД. Проверяйте, что копию реально можно восстановить: тестовое восстановление раз в месяц занимает немного времени, но показывает, что резерв рабочий.
Проверка результата и устранение проблем
После настройки проверьте доступ с устройства вне офисной сети, например с телефона через мобильный интернет или с домашнего ПК. Успешный признак: база открывается, документы проводятся, отчеты формируются за приемлемое время, печать работает на локальный принтер.
Если подключение не устанавливается, проверяйте по цепочке: доступен ли офисный IP извне (ping или проверка порта), работает ли служба (RDP, веб-сервер, VPN) на стороне офиса, не блокирует ли брандмауэр. Ошибка «веб-сервер вернул 500» почти всегда означает проблему с модулями расширения или правами на каталог публикации.
Как проверить результат
База открывается по логину и паролю за разумное время
Таймаут подключения или ошибка порта
Проведение документа занимает секунды, отчеты формируются
Каждое действие подвисает — канал или способ подключения не подходят
Документ уходит на принтер пользователя
Принтер не виден — не настроено перенаправление в RDP или драйверы
Частые вопросы
Можно ли зайти в 1С с телефона или планшета?
Да, если база опубликована на веб-сервере — через браузер или мобильный клиент 1С. Также работает RDP-клиент для Android и iOS при подключении к офисному компьютеру. Для постоянной работы с телефона удобнее облачные варианты.
Нужен ли статический IP-адрес для удаленного доступа?
Для RDP, веб-сервера и VPN на собственном роутере — желателен, иначе адрес будет меняться и подключение отвалится. Обходные варианты: динамический DNS (DDNS) или облачные сервисы вроде 1С:Фреш, где свой IP не нужен.
Почему файловая база через VPN работает медленно?
Платформа при прямом доступе к файлу передает по сети большие объемы данных, и скорость упирается в интернет-канал и задержки. Решение — поднять веб-сервер и работать тонким клиентом, использовать RDP или перевести базу в клиент-серверный вариант.
Безопасно ли открывать веб-сервер с 1С в интернет?
Безопасно при соблюдении условий: HTTPS с действующим сертификатом, сложные пароли пользователей, актуальные обновления платформы и веб-сервера, ограничение доступа по IP, если адреса сотрудников известны. Без HTTPS публиковать базу нельзя.
Что делать, если RDP подключается, но 1С не запускается?
Проверьте, что вы зашли под пользователем, у которого есть права на каталог базы или сервер 1С, и что лицензия платформы доступна с этой сессии. Для серверной базы проверьте, запущены ли службы агента сервера 1С и СУБД.
Сколько пользователей может работать удаленно через RDP на одном компьютере?
На обычной клиентской Windows одновременно возможна только одна активная RDP-сессия. Для нескольких одновременных пользователей нужен серверный вариант — терминальный сервер на Windows Server с соответствующими лицензиями, либо веб-сервер.
Что важно запомнить
Выбор способа зависит от типа базы и числа пользователей: RDP — для одного-двух человек, веб-сервер — для доступа из браузера, 1С:Фреш — без своего сервера, VPN — для полного доступа к офисной сети. В любом случае используйте шифрование, сложные пароли и настройте резервное копирование до начала настройки.