1С:Линк: подключаем базу к интернету без статического IP и VPN
Содержание
1С:Линк — сервис фирмы «1С» для удалённого доступа к своей базе через интернет
без статического IP, проброса портов на роутере и VPN. Настройка 1С:Линк сводится к трём действиям: активировать сервис, поставить программу-агент на компьютер с базой и опубликовать базу. После этого вход идёт по адресу вида имя.link.1c.ru через браузер или тонкий клиент.
Важная оговорка по терминам. 1С:Линк даёт доступ к данным вашей базы с любого устройства, но это не механизм синхронизации между разными программами. Правила обмена, планы обмена и регламентные задания настраиваются внутри самой 1С и к Линку отношения не имеют — сервис отвечает только за защищённый канал до базы. Ниже разберём, кому он нужен, что подготовить и как подключиться.
Что даёт 1С:Линк и кому он подходит
Сервис решает одну задачу: открыть доступ к локальной базе снаружи, оставив саму базу у вас на компьютере или сервере. Агент на машине с базой сам устанавливает исходящее соединение с серверами сервиса и поднимает шифрованный туннель. Снаружи пользователь заходит по постоянному адресу, а все входящие порты на вашем роутере остаются закрытыми.
Когда это удобно:
- 📁 бухгалтер работает из дома или в разъездах, а база стоит в офисе;
- 🏢 несколько точек или филиалов работают с одной базой;
- 👤 приходящий бухгалтер ведёт базы нескольких клиентов удалённо;
- 📱 руководитель смотрит отчёты и документы с планшета или телефона.
1С:Линк — это альтернатива пробросу портов, проброшенному RDP и ручной настройке VPN. От облака 1С:Фреш он отличается принципиально: Фреш — это аренда базы на серверах 1С, а Линк публикует вашу собственную локальную базу, данные остаются у вас.
Чтобы выбрать способ осознанно, сравните варианты:
| Способ доступа | Нужен белый IP и проброс портов | Где лежат данные | Настройка |
|---|---|---|---|
| 1С:Линк | не нужны | у вас на машине | низкая, без роутера |
| Проброс портов и RDP | нужен белый IP и проброс | у вас | средняя, выше риск взлома |
| VPN | нужен сервер или роутер с VPN | у вас | высокая, нужен администратор |
| 1С:Фреш | не нужны | в облаке 1С | база переносится в облако |
Главный довод в пользу Линка — не нужно открывать базу наружу через роутер и держать белый IP. При этом данные не уезжают в облако: база как лежала на вашем компьютере, так и лежит.
Работает сервис и с файловыми базами, и с клиент-серверными — в последнем случае агенту указывают строку подключения к кластеру.
Что подготовить до настройки
Главное требование — компьютер с базой должен быть постоянно включён и подключён к интернету. Как только эта машина выключится или потеряет сеть, удалённый доступ пропадёт: туннель держит именно агент.
Отдельно про доступ в интернет: открывать входящие порты не нужно, агент работает только на исходящих соединениях. Это и есть причина, по которой сервис не требует статического IP — адрес вашего интернет-канала может быть динамическим.
Если платформа на машине-агенте старше, чем нужно агенту, сначала обновите её до актуального релиза 8.3 — иначе публикация может не подняться.
Отдельная частая загвоздка — корпоративная сеть. Если выход в интернет идёт через прокси-сервер или строгий межсетевой экран, исходящее соединение агента может блокироваться. В этом случае доступ к сервису нужно разрешить на стороне сети: без этого агент не достучится до серверов 1С:Линк и туннель не поднимется. На домашнем интернете таких ограничений обычно нет.
Регистрация сервиса и установка агента
Порядок первичной настройки:
- Активируйте 1С:Линк. Сервис подключают через партнёра 1С или в личном кабинете на портале сервиса; он входит в ряд уровней 1С:ИТС в пределах лимита подключений либо оформляется отдельной подпиской.
- Привяжите сервис к своей учётной записи Портала 1С — под ней вы будете управлять публикациями.
- Скачайте программу-агент 1С:Линк (её ещё называют прокси-агентом) из личного кабинета сервиса.
- Установите агент на тот компьютер или сервер, где лежит база. Ставить его на другую машину смысла нет — агенту нужен прямой доступ к файлам базы или к кластеру.
- Запустите агент и авторизуйтесь учётной записью, к которой привязан сервис.
Поставьте агент в автозагрузку. Если машину перезагрузят, а агент не стартует сам, доступ пропадёт до ручного запуска.
После авторизации агент готов публиковать базы. Никаких настроек роутера, сертификатов и веб-сервера вручную делать не нужно — публикацию агент берёт на себя.
Публикация базы и доступ сотрудников
Чтобы база стала доступна снаружи, её нужно опубликовать в агенте:
- В окне агента добавьте базу. Для файловой укажите путь к каталогу базы, для клиент-серверной — имя сервера и имя информационной базы в кластере.
- Задайте имя публикации — оно войдёт в адрес доступа.
- Сохраните. Агент опубликует базу и выдаст постоянный адрес вида
https://имя.link.1c.ru/публикация.
Этот адрес и раздают пользователям. Одна учётная запись сервиса может держать несколько опубликованных баз — удобно, если ведёте базы разных организаций: у каждой будет свой адрес. Ненужную публикацию из агента убирают, и база сразу перестаёт быть доступной снаружи, оставаясь на диске.
Важно не путать два разных уровня доступа:
| Что настраиваем | Где | За что отвечает |
|---|---|---|
| Доступ к базе снаружи | агент 1С:Линк | есть ли канал до базы вообще |
| Логины и права пользователей | список пользователей внутри 1С | кто и что видит в базе |
1С:Линк не заменяет настройку прав. Он только подводит канал к двери базы, а кого впускать и с какими правами — решает список пользователей и роли внутри самой конфигурации. Поэтому перед открытием базы наружу проверьте, что у всех пользователей заданы пароли, а администратор не пустой.
Как подключаться к базе удалённо
У пользователя есть два способа входа по выданному адресу.
Через браузер (веб-клиент). Открываете адрес имя.link.1c.ru — и база работает прямо в окне браузера. Ставить ничего не нужно, подойдёт любое устройство, включая телефон. Минус — часть операций с печатью и файлами в веб-клиенте ограничена по сравнению с обычной программой.
Через тонкий клиент. На устройстве пользователя должна стоять платформа 1С:Предприятие. В окне запуска нажимаете Добавить, выбираете вариант подключения к базе на веб-сервере и вписываете выданный адрес. Тонкий клиент работает
быстрее веб-клиента и поддерживает все функции программы. Добавленную базу список запуска запоминает — повторно настраивать подключение не нужно, при следующем входе она уже в списке.
Каждый сотрудник настраивает вход у себя сам: один и тот же адрес можно открыть и в браузере с телефона, и тонким клиентом на рабочем компьютере. Удобно дать людям оба способа: лёгкие операции делать в браузере, тяжёлые журналы и печать — через тонкий клиент.
Скорость удалённой работы упирается в интернет-канал машины-агента, особенно в исходящую скорость: именно через неё к пользователям уходят данные базы. Если канал слабый, тяжёлые отчёты и открытие больших журналов будут заметно подтормаживать — это ограничение канала, а не самого сервиса. Проводной интернет на машине с базой предпочтительнее Wi-Fi или мобильного модема: стабильность канала здесь важнее пиковой скорости, потому что рвущееся соединение сбрасывает сеансы пользователей.
Количество одновременных подключений ограничено тарифом. Если сотрудники жалуются, что «не пускает», при живом агенте — скорее всего, упёрлись в лимит сеансов.
Тарифы 1С:Линк и бесплатный доступ
Точные цифры меняются, смотрите их в личном кабинете сервиса, но ориентиры такие:
- 🆓 Бесплатный стартовый уровень — ограниченное число одновременных сеансов (ориентировочно один-два). Подходит одному пользователю или чтобы попробовать сервис.
- 💳 Платные тарифы — ориентировочно от нескольких сотен рублей в месяц; цена растёт с числом одновременных подключений и опубликованных баз.
- 📦 Для пользователей 1С:ИТС ПРОФ сервис часто доступен в пределах лимита без отдельной оплаты — проверьте условия своего договора у партнёра.
Тариф определяет не объём данных, а именно число людей, которые могут работать в базе одновременно. Если в офисе пять бухгалтеров и все заходят удалённо, бесплатного уровня не хватит.
Считать нужно по пику одновременной работы, а не по списку сотрудников. Если из десяти человек удалённо одновременно сидят максимум трое, ориентируйтесь на три подключения, а не на десять. Запас в один сеанс стоит заложить под директора или бухгалтера, который заходит эпизодически, — иначе в нужный момент он упрётся в лимит.
Частые проблемы при настройке и подключении
Большинство сбоев 1С:Линк — это не ошибки сервиса, а состояние машины-агента или путаница с учётными записями.
Отдельно отметим: если доступ пропадает «сам по себе» в одно и то же время, проверьте расписание выключения или спящий режим на машине-агенте. Сервис тут ни при чём — спит компьютер.
Безопасность и резервные копии
Со стороны сети 1С:Линк безопаснее проброшенного наружу RDP: трафик идёт по шифрованному каналу, а входящие порты на роутере закрыты, поэтому база не торчит в интернет напрямую. Но это закрывает только транспорт.
За сохранность данных по-прежнему отвечаете вы:
- 🔑 задайте сильные пароли всем пользователям базы и не оставляйте администратора без пароля — канал открыт, и слабый пароль становится дырой;
- 🛡️ разграничьте права ролями внутри 1С, чтобы удалённый пользователь видел только своё;
- 💽 держите на машине-агенте актуальную ОС и антивирус — она постоянно онлайн.
1С:Линк не делает резервных копий — это не его задача. Бэкап настраивается отдельно: для клиент-серверной базы — средствами СУБД или заданием, для файловой — выгрузкой в .dt по расписанию либо копированием файла базы при её закрытии. Раз машина-агент работает круглосуточно, настройте автоматические копии по расписанию, а не вручную — иначе про бэкап рано или поздно забудут.
Помните и о доступности самой машины: если это единственный компьютер с базой, его поломка остановит работу всех удалённых пользователей разом. Для рабочих баз, от которых зависит несколько человек, такой компьютер лучше держать на бесперебойном питании.
Перед обновлением платформы или конфигурации всегда делайте резервную копию базы. Удалённый доступ защищает канал, но не спасает от порчи данных при неудачном обновлении.