Удаленный доступ к 1С 8 через интернет: как настроить

Организовать удаленный доступ к 1С 8 через интернет можно несколькими способами, и выбор зависит от режима работы базы: файловой или клиент-серверной. Наиболее распространенные варианты — публикация базы на веб-сервере (IIS или Apache), подключение через RDP к терминальному серверу, доступ по VPN к локальной сети и прямое клиент-серверное подключение с открытым портом.

Каждый способ имеет свои требования к инфраструктуре, скорости канала и уровню защиты. Например, публикация через веб-сервер позволяет работать в браузере и через тонкий клиент без установки полной платформы, а RDP снимает нагрузку с канала связи, так как по сети передается только изображение экрана.

Главный риск при любом сценарии — выставить базу в открытый интернет без должной защиты. База 1С содержит финансовые и персональные данные, поэтому открытый порт без VPN, шифрования и ограничения доступа — прямой путь к компрометации. Ниже разобраны рабочие схемы, их настройка и границы безопасной самостоятельной работы.

Какие способы удаленного доступа существуют

Прежде чем что-то настраивать, определите режим работы вашей базы и количество удаленных пользователей. От этого зависит вся архитектура решения.

Основные варианты:

• Публикация на веб-сервере — база доступна через браузер или тонкий клиент по адресу вида https://server/base. Подходит и для файлового, и для клиент-серверного режима.
• RDP (терминальный доступ) — пользователи подключаются к серверу или рабочему компьютеру в офисе и запускают 1С там. По сети идет только картинка экрана.
• VPN до офисной сети — удаленный компьютер становится частью локальной сети, дальше подключение идет как обычно: по сетевому пути к файловой базе или кластеру серверов.
• Прямое клиент-серверное подключение — клиент подключается к серверу 1С:Предприятия по его внешнему адресу. Требует проброса портов и строгой защиты.
• Облачные сервисы (1С:Фреш, аренда 1С) — база размещается у провайдера, доступ через интернет уже встроен в модель сервиса.

Подготовка: что понадобится перед настройкой

Для любого из способов, кроме облачного сервиса, нужен постоянный адрес, по которому ваш сервер виден из интернета. Это либо статический (белый) IP-адрес от провайдера, либо доменное имя, привязанное к динамическому IP через службы DDNS.

Проверьте и подготовьте:

• статический IP или настроенный DDNS-домен;
• доступ к маршрутизатору (роутеру) для проброса портов;
• права администратора на сервере, где размещена база;
• SSL-сертификат для HTTPS (подойдет бесплатный Let's Encrypt);
• резервную копию базы перед любыми изменениями конфигурации сети.

Настройка доступа через веб-сервер

Публикация на веб-сервере — самый популярный способ для файловых и клиент-серверных баз. Пользователи работают в браузере или через тонкий клиент, устанавливать полную платформу на каждое рабочее место не нужно.

Публикация на IIS (Windows)

На сервере должен быть установлен IIS с модулями CGI/ISAPI и компонент «Модули расширения веб-сервера» платформы 1С (ставится при установке платформы, если отметить соответствующий пункт). Дальше публикация выполняется из конфигуратора: откройте базу в конфигураторе, выберите «Администрирование → Публикация на веб-сервере», укажите имя публикации (латиницей), каталог и тип веб-сервера, затем нажмите «Опубликовать».

После публикации база открывается по адресу вида http://имя_сервера/имя_публикации. Для доступа из интернета на роутере пробросьте порт 443 (HTTPS) на сервер, выпустите и привяжите сертификат в IIS, а HTTP-трафик перенаправьте на HTTPS.

Публикация на Apache

Для Apache используется утилита webinst из каталога платформы. Команда публикации выглядит примерно так:

webinst -publish -apache24 -wsdir mybase -dir "C:\www\mybase" -connStr "File=\"C:\bases\mybase\";" -confPath "C:\Apache24\conf\httpd.conf"

После выполнения команды перезапустите Apache и проверьте, что база открывается в браузере. Для HTTPS настройте виртуальный хост с сертификатом и пробросьте 443 порт на роутере.

Доступ через RDP к терминальному серверу

При работе через RDP сама 1С запускается на сервере в офисе, а пользователь видит только экран. Это лучший вариант при медленном интернете у сотрудников и тяжелых конфигурациях вроде ERP или комплексной автоматизации: требования к каналу минимальны, достаточно стабильных 1–2 Мбит/с на пользователя.

Порядок организации: разверните на сервере роль «Удаленные рабочие столы» (Remote Desktop Services) в Windows Server, создайте пользователей, установите платформу 1С и настройте доступ к базе. Либо, если речь об одном-двух сотрудниках, разрешите RDP-подключение к обычному офисному компьютеру, где уже работает 1С.

Критически важно: порт 3389 (RDP) нельзя открывать в интернет напрямую — такие серверы массово взламывают подбором паролей. Используйте VPN для доступа к RDP, либо шлюз удаленных рабочих столов (RD Gateway) с HTTPS, либо как минимум смените порт и включите блокировку после нескольких неудачных попыток входа.

Доступ через VPN к офисной сети

VPN создает зашифрованный туннель между удаленным компьютером и офисной сетью. После подключения пользователь работает с 1С так, будто сидит в офисе: файловая база открывается по сетевому пути, клиент-серверная — по имени сервера.

Простейший вариант — настроить VPN-сервер на самом роутере (многие модели поддерживают L2TP/IPsec, OpenVPN или WireGuard) или на Windows Server через роль «Удаленный доступ». WireGuard и OpenVPN считаются более современными и устойчивыми решениями, чем устаревший PPTP, который использовать не рекомендуется из-за слабой защиты.

Учтите ограничение: файловая база 1С чувствительна к задержкам сети. По VPN через нестабильный интернет работа будет медленной, а при обрыве связи возможны ошибки блокировок и повреждение индексов. Для файлового режима с удаленными пользователями надежнее веб-сервер или RDP, а VPN оставить как защитный слой.

Проверка результата и типичные ошибки

После настройки проверьте доступ с внешнего устройства, не подключенного к офисной сети, — например, с телефона через мобильный интернет. Откройте адрес публикации или подключитесь по VPN и войдите в базу под учетной записью реального пользователя.

Безопасность: минимальный обязательный набор

Удаленный доступ расширяет периметр атаки, поэтому после настройки пройдитесь по базовым мерам защиты. Они не требуют специальных знаний, но отсекают большинство типовых угроз.

• Шифрование: только HTTPS с действующим сертификатом или VPN-туннель, никакого открытого HTTP.
• Аутентификация: сложные пароли, отдельные учетные записи для каждого сотрудника, отключение учеток уволенных в день увольнения.
• Минимизация прав: удаленным пользователям — только те роли, которые нужны для работы.
• Обновления: своевременно обновляйте платформу 1С, веб-сервер и операционную систему.
• Резервное копирование: регулярные копии базы с хранением вне основного сервера.
• Журналирование: включите журнал регистрации и периодически проверяйте необычные входы.

Часто задаваемые вопросы