К статье
Практический материал

Администрирование · 11 мин

Удалённое приложение 1С: что это такое и как настроить доступ

Что такое удалённое приложение 1С, как работает RDP, веб-клиент и 1С:Фреш. Способы настройки удалённого доступа, требования, риски и выбор варианта.

Удалённое приложение 1С — это способ работы с программой 1С, при котором сама программа и база данных находятся на другом компьютере (сервере, офисной машине или в облаке), а пользователь подключается к ним по сети или через интернет. Сотрудник видит привычный интерфейс 1С на своём ноутбуке или домашнем ПК, но все вычисления и данные остаются на стороне сервера.

Такой подход стал стандартом для компаний с распределёнными командами: бухгалтер работает из дома, менеджер — из филиала, руководитель смотрит отчёты с планшета. При этом база одна, актуальная, и не нужно копировать файлы между компьютерами.

Существует несколько технологий удалённого доступа к 1С: терминальный доступ (RDP), веб-клиент, тонкий клиент по сети, облачные сервисы вроде 1С:Фреш и виртуальные рабочие столы. У каждого варианта свои требования к инфраструктуре, лицензиям и безопасности.

Ниже разберём, как устроен каждый способ, что нужно для настройки, какие есть ограничения и как выбрать подходящий вариант под размер компании и бюджет.

Что скрывается за термином «удалённое приложение 1С»

Под удалённым приложением понимают режим, при котором пользователь не устанавливает полноценную 1С со всей базой на свой компьютер. Программа исполняется на сервере, а на устройство пользователя передаётся только изображение интерфейса, а обратно — нажатия клавиш и действия мыши.

Важно отличать удалённое приложение от простого сетевого доступа к файловой базе. Если база лежит в общей папке, а 1С установлена локально, это не удалённое приложение — программа работает на компьютере пользователя и нагружает сеть передачей данных. При удалённом же доступе по сети идут только «картинка» и команды, поэтому такой режим работает даже на медленных каналах.

Термин «удалённое приложение» часто встречается в контексте служб удалённых рабочих столов Windows (RemoteApp), где пользователю показывается не весь рабочий стол сервера, а только окно конкретной программы — например, только окно 1С. Внешне это выглядит как обычная локальная программа.

Основные способы удалённого доступа к 1С

Выбор технологии зависит от того, где развёрнута база, сколько пользователей подключается одновременно и какие есть ресурсы на администрирование.

Терминальный сервер (RDP и RemoteApp)

На выделенном сервере Windows поднимается роль служб удалённых рабочих столов, устанавливается платформа 1С, и пользователи подключаются по протоколу RDP. Режим RemoteApp позволяет публиковать только окно 1С без полного рабочего стола. Потребуется сервер достаточной мощности и лицензии на терминальные подключения (RDS CAL) помимо лицензий 1С.

Веб-клиент

База публикуется на веб-сервере (IIS или Apache), и пользователи работают с 1С через браузер по ссылке. Ничего устанавливать на клиентские машины не нужно. Ограничение: веб-клиент поддерживает не весь функционал — некоторые механизмы, например работу с некоторыми внешними компонентами и специфическими драйверами оборудования, использовать сложнее.

Тонкий клиент по сети

На компьютер пользователя ставится лёгкий тонкий клиент 1С, который подключается к серверу 1С:Предприятия или к опубликованной базе. Это промежуточный вариант: интерфейс полноценный, но данные и логика — на сервере.

Облачные сервисы (1С:Фреш и аналоги)

База размещается у облачного провайдера, доступ — через интернет по подписке. Не нужен свой сервер и администратор, обновления и резервное копирование выполняет оператор. Подходит для типовых конфигураций; сильно доработанные решения могут не поддерживаться.

Сравнение вариантов

RDP / RemoteApp

Полный функционал 1С, но нужен свой сервер, RDS-лицензии и администратор

Веб-клиент

Доступ из браузера без установки, но часть функционала ограничена

Тонкий клиент

Полноценный интерфейс при минимальной нагрузке на сеть, нужна установка клиента

1С:Фреш

Без своей инфраструктуры, оплата по подписке, только поддерживаемые конфигурации

Что нужно для организации удалённого доступа

Минимальный набор для собственного решения: сервер (физический или виртуальный), лицензии на платформу 1С и на терминальные подключения, стабильный канал связи и продуманная схема доступа извне. Для облачного варианта достаточно договора с провайдером и интернет-канала у пользователей.

Требования к серверу зависят от числа одновременных пользователей и тяжести конфигурации. Каждый терминальный сеанс 1С потребляет оперативную память и процессорное время, поэтому сервер подбирается с запасом. Точные цифры определяются тестированием под конкретную нагрузку — универсальных норм здесь нет.

Канал связи для RDP и веб-клиента может быть относительно скромным, так как передаётся интерфейс, а не данные. Критичнее стабильность соединения: обрывы приводят к разрыву сеанса и потере несохранённых действий в открытых окнах.

Как настроить доступ: общий порядок действий

Независимо от выбранной технологии последовательность внедрения похожа: сначала готовится серверная часть, затем публикуется доступ, после чего настраиваются клиентские подключения и проверяется работа под нагрузкой.

Порядок действий
  1. 1
    Определите число одновременных пользователей и оцените нагрузку на сервер
  2. 2
    Выберите технологию: RDP, веб-клиент, тонкий клиент или облако
  3. 3
    Разверните сервер, установите платформу 1С и активируйте лицензии
  4. 4
    Опубликуйте приложение: настройте RemoteApp, веб-сервер или кластер 1С
  5. 5
    Настройте сетевой доступ: VPN или шлюз удалённых рабочих столов, откройте только нужные порты
  6. 6
    Создайте учётные записи, назначьте права в 1С и на уровне ОС
  7. 7
    Проверьте работу под реальной нагрузкой и настройте резервное копирование

После запуска обязательно протестируйте печать документов, обмены с банками и ЭДО, подключение торгового оборудования — именно эти сценарии чаще всего «ломаются» при переходе на удалённый режим. Печать в RDP обычно решается перенаправлением принтеров, а сканеры и кассы требуют отдельных решений.

Безопасность: главные риски и как их закрыть

Открытый наружу RDP-порт — одна из самых частых причин взломов корпоративных сетей. Боты постоянно сканируют интернет в поисках доступных терминальных серверов и подбирают пароли. Публиковать RDP напрямую в интернет нельзя.

Базовый набор мер: доступ только через VPN или RD Gateway, сложные пароли и блокировка после нескольких неудачных попыток входа, двухфакторная аутентификация там, где она поддерживается, регулярные обновления ОС и платформы 1С.

Отдельная тема — резервное копирование. При удалённой работе база становится единственной точкой отказа: если сервер выйдет из строя или данные будут зашифрованы, остановится работа всей компании. Настройте автоматические копии с хранением на отдельном носителе или в другом контуре и периодически проверяйте восстановление из копии.

Типичные ошибки
01
Публикация RDP напрямую в интернет — взлом подбором пароля и шифрование базы
02
Экономия на сервере — при росте числа пользователей 1С начинает тормозить, и приходится срочно мигрировать
03
Отсутствие проверки восстановления из бэкапа — копии есть, но развернуть их невозможно
04
Одинаковые права у всех пользователей — случайное удаление или изменение чужих данных
05
Игнорирование печати и оборудования на этапе теста — после запуска сотрудники не могут напечатать документы

Как выбрать подходящий вариант

Для компании до десятка пользователей с типовой конфигурацией проще всего облачный сервис: не нужен сервер, администрирование минимально, затраты предсказуемы. Слабое место — зависимость от провайдера и ограничения по доработкам.

Если конфигурация сильно доработана, есть интеграции с оборудованием или требования к размещению данных внутри контура компании — понадобится собственный сервер с RDP или веб-клиентом. Это дороже на старте и требует администратора, но даёт полный контроль.

Маршрут решения

Как выбрать действие

Пользователей немного, конфигурация типовая, своего сервера нетРассмотрите облачный сервис 1С:Фреш или аренду готового терминального сервера
Конфигурация доработана, есть своё оборудование и администраторРазворачивайте терминальный сервер с RemoteApp или публикацию веб-клиента
Нужен доступ с планшетов и без установки программНастраивайте веб-клиент через браузер
Часть сотрудников работает с кассами и сканерами локальноКомбинируйте: удалённый доступ для офиса, локальная установка для рабочих мест с оборудованием

Нередко оптимальным оказывается гибрид: основная масса пользователей работает удалённо, а точки с торговым оборудованием и тяжёлыми обменами остаются на локальных установках с подключением к той же серверной базе.

Контрольные точки

Как проверить результат

Скорость работы интерфейса
Норма

Окна и отчёты открываются без заметных пауз у всех пользователей

Тревожный признак

Формы подвисают, особенно при одновременной работе нескольких человек

Печать документов
Норма

Документы выводятся на принтер пользователя из удалённого сеанса

Тревожный признак

Принтер не виден в сеансе или печать уходит на серверный принтер

Устойчивость соединения
Норма

Сеанс не разрывается в течение рабочего дня

Тревожный признак

Регулярные обрывы и потеря несохранённых данных

Резервное копирование
Норма

Тестовое восстановление из копии проходит успешно

Тревожный признак

Копия не разворачивается или устарела

Частые вопросы

Можно ли работать в 1С удалённо с планшета или телефона?

Да. Для этого подходит веб-клиент через браузер, мобильный клиент 1С для поддерживаемых конфигураций или RDP-клиенты для Android и iOS. Наиболее удобен веб-клиент, так как интерфейс адаптируется под экран без установки дополнительных программ.

Что будет со скоростью 1С при медленном интернете?

При RDP и веб-клиенте по сети передаётся в основном изображение интерфейса, поэтому работа возможна и на умеренных каналах. Однако при нестабильном соединении сеанс будет разрываться. Критична не столько скорость, сколько стабильность и низкая задержка канала.

Нужны ли отдельные лицензии 1С для удалённых пользователей?

Лицензирование зависит от схемы: при терминальном доступе лицензии обычно активируются на сервере и расходуются на каждый сеанс. Дополнительно потребуются лицензии на терминальные службы Windows. Точный расчёт зависит от поставки 1С и числа одновременных сеансов — уточняйте условия у поставщика лицензий.

Чем удалённое приложение отличается от общей папки с базой?

При общей папке программа 1С работает на компьютере пользователя и гоняет данные по сети, что медленно и рискованно для целостности базы. При удалённом приложении и программа, и база находятся на сервере, а по сети идёт только интерфейс — это быстрее и безопаснее.

Можно ли подключить сканер штрихкодов или кассу при удалённой работе?

Стандартный RDP плохо перенаправляет такое оборудование. Обычно применяют проброс USB через специальные программы, работу через тонкий клиент с локальным оборудованием или оставляют кассовые места на локальных установках 1С, подключённых к общей серверной базе.

Насколько безопасен облачный 1С:Фреш?

Данные хранятся в дата-центрах оператора с резервным копированием и разграничением доступа, а соединение шифруется. Основные риски смещаются на сторону пользователя: надёжность паролей, защита рабочих мест и устойчивость интернет-канала.

Итог

Что важно запомнить

Удалённое приложение 1С — это работа с программой и базой на сервере через RDP, веб-клиент, тонкий клиент или облако. Выбор зависит от числа пользователей, доработанности конфигурации и наличия администратора. Никогда не открывайте RDP напрямую в интернет и обязательно проверяйте резервные копии восстановлением.