Работа в 1С из дома: VPN, удалённый стол, браузер, облако и смартфон

Чтобы подключиться к 1С из дома, чаще всего выбирают одно из двух: VPN до офиса плюс удалённый рабочий стол (RDP) на офисный компьютер или терминальный сервер, либо веб-публикацию базы — тогда 1С открывается в браузере или тонком клиенте по адресу вида https://1c.company.ru/buh. Остальные способы — облако, локальная копия, смартфон — закрывают частные случаи.

Выбор зависит от трёх вещей: где лежит база (файловая или на сервере 1С), сколько человек работает удалённо и есть ли в компании администратор. Ниже каждый способ с настройкой, рисками и тем, что делать, если подключение не идёт.

Какой способ удалённого подключения к 1С выбрать

Сначала сравните варианты по сути, а не по привычке.

Подключение к 1С через VPN и удалённый рабочий стол

Это классика. Домашний компьютер через VPN попадает в офисную сеть, а потом по RDP открывает рабочий стол офисной машины или терминального сервера. 1С при этом работает в офисе, рядом с базой. Домой по сети идёт только картинка экрана.

Поэтому способ подходит для любой базы: файловой, серверной, с доработками и внешними обработками. Скорость почти не зависит от размера базы.

Шаг 1. Поднимите VPN

Варианты по возрастанию сложности:

1. 🔌 VPN-сервер на роутере. Многие офисные роутеры (Keenetic, MikroTik и другие) умеют WireGuard, OpenVPN, L2TP/IPsec. Администратор создаёт учётную запись, сотрудник ставит клиент и импортирует файл настроек.
2. 🖥 VPN-сервер на отдельной машине или в составе Windows Server (роль удалённого доступа).
3. 🏢 Корпоративный VPN-шлюз — если в компании он уже есть, просто попросите доступ.

PPTP не используйте: это устаревший протокол со слабым шифрованием.

Шаг 2. Разрешите подключение к удалённому рабочему столу

На офисном компьютере с Windows 10/11 Pro:

1. Откройте Параметры → Система → Удалённый рабочий стол и включите переключатель.
2. Там же нажмите выбор пользователей и добавьте учётную запись сотрудника, если он не администратор.
3. Запишите локальный IP-адрес компьютера, например 192.168.1.25. Лучше закрепить его в DHCP роутера, иначе адрес однажды сменится.

В домашней редакции Windows (Home) входящий RDP не работает — подключаться можно только к Pro, Enterprise или Windows Server.

Шаг 3. Подключитесь из дома

1. Включите VPN на домашнем компьютере.
2. Нажмите Win+R, введите mstsc и Enter.
3. В поле «Компьютер» укажите офисный IP: 192.168.1.25.
4. Введите логин и пароль Windows офисного пользователя.
5. На офисном рабочем столе запустите 1С как обычно.

Удобно сохранить подключение в файл .rdp: кнопка «Показать параметры», затем «Сохранить как». На вкладке «Локальные ресурсы» можно включить локальный принтер и буфер обмена — тогда счёт из 1С распечатается на домашнем принтере.

RemoteApp: только окно 1С вместо всего рабочего стола

На Windows Server с ролью служб удалённых рабочих столов 1С можно опубликовать как RemoteApp. Пользователь видит не чужой рабочий стол, а окно 1С на своём, как будто программа установлена локально.

Публикуют обычно 1cestart.exe — стартовое окно со списком баз. Тогда при обновлении платформы ярлык не ломается: 1cestart сам запускает нужную версию. Если опубликовать конкретный 1cv8.exe из папки версии, после обновления платформы приложение придётся перепубликовывать.

Веб-клиент и тонкий клиент 1С по интернету

Второй основной способ — опубликовать базу на веб-сервере. Тогда к 1С подключаются по адресу из браузера (веб-клиент) или из тонкого клиента 1С. VPN и удалённый рабочий стол не нужны.

Что делает администратор

1. Ставит на сервер Apache или IIS.
2. При установке платформы выбирает компонент «Модули расширения веб-сервера».
3. Публикует базу: в Конфигураторе Администрирование → Публикация на веб-сервере, указывает имя публикации, например buh, и каталог.
4. Настраивает HTTPS с сертификатом (например, Let’s Encrypt) и пробрасывает наружу порт 443.
5. Проверяет, что у пользователей 1С заданы пароли. Публикация базы с пустыми паролями открывает её всему интернету.

Что делает сотрудник дома

Вариант через браузер. Откройте ссылку, которую дал администратор, например https://1c.company.ru/buh, и введите логин и пароль пользователя 1С. Поддерживаются актуальные Chrome, Firefox, Edge, Яндекс Браузер, Safari.

Вариант через тонкий клиент — быстрее и стабильнее браузера:

1. Скачайте и установите на домашний компьютер ту же версию платформы, что на сервере.
2. В окне запуска 1С нажмите Добавить.
3. Выберите «Добавление в список существующей информационной базы».
4. Тип расположения — «На веб-сервере», адрес — https://1c.company.ru/buh.
5. Сохраните и запустите базу.

Строка подключения в этом случае выглядит так:

ws="https://1c.company.ru/buh";

Веб-публикация хорошо подходит базе на сервере 1С. Файловую базу тоже можно опубликовать, но при 5–10 одновременных пользователях файловый режим начинает тормозить — это предел самого файлового варианта, а не интернета.

Облачная 1С: подключение без своего сервера

Если сервера в офисе нет, а базу всё равно нужно открывать из дома, проще перенести её в облако. Фирма 1С предоставляет сервис 1С:Fresh, есть также облака партнёров и хостинг-провайдеров, которые сдают в аренду готовые базы или терминальные серверы с 1С.

Как это выглядит:

1. Выбираете тариф и конфигурацию (Бухгалтерия, ЗУП, УНФ и другие).
2. Загружаете свою базу из файла выгрузки .dt — обычно провайдер делает это сам или даёт мастер загрузки.
3. Входите из браузера, тонкого клиента или RDP — в зависимости от формата сервиса.

Ориентировочно аренда стоит от 1 000–2 500 рублей в месяц за пользователя для типовой конфигурации; аренда терминального сервера с вашей базой и доработками дороже. Точные цены смотрите у выбранного сервиса.

Плюсы: не нужен свой сервер, резервные копии и обновления делает провайдер, вход из любой точки.

Минусы: в 1С:Fresh и похожих сервисах публикации нельзя менять конфигурацию — допускаются только расширения и внешние обработки, прошедшие проверку. Если в вашей базе серьёзные доработки, нужен формат «аренда сервера», а не сервис по подписке.

RDP напрямую из интернета: почему это опасно

Иногда делают проще: на роутере пробрасывают порт 3389 на офисный компьютер, а сотрудник подключается по внешнему IP офиса. Это работает за десять минут, но порт RDP постоянно сканируют боты. Слабый пароль подберут, а дальше в сети окажется шифровальщик — вместе с базой 1С и её копиями на соседнем диске.

Если без прямого RDP никак, хотя бы:

• 🔐 задайте длинные пароли и включите блокировку учётной записи после нескольких неудачных попыток входа;
• 🔢 пробросьте снаружи нестандартный порт (снижает шум ботов, но не защищает от целевой атаки);
• 🌐 разрешите подключение только с известных IP-адресов в настройках роутера;
• 🛡 включите проверку подлинности на уровне сети (NLA);
• 💾 храните резервные копии базы вне этого компьютера.

Правильная замена прямому RDP — VPN или шлюз удалённых рабочих столов (RD Gateway) на Windows Server: соединение идёт по HTTPS на порт 443, а сам порт 3389 наружу не открыт.

Файловая база по VPN и локальная копия дома

Почему нельзя открывать файловую базу через VPN

Соблазн понятен: VPN поднят, сетевая папка с базой видна — почему бы не открыть \\server\1c\buh прямо с домашнего ПК? Технически 1С её откроет.

Но в файловом режиме вся работа с файлом 1Cv8.1CD идёт по сети. Через интернет это медленно: проведение документа может занимать минуты. Хуже то, что при обрыве связи во время записи база может повредиться, и её придётся тестировать и исправлять. Для работы из дома с файловой базой используйте RDP или веб-публикацию.

Когда оправдана копия базы на домашнем компьютере

Отдельная копия базы дома уместна, если нужно:

• 📊 сформировать отчёты и проанализировать данные за прошлые периоды;
• 🎓 потренироваться или проверить обновление;
• 🧾 подготовить отчётность, когда в основной базе никто не работает.

Как сделать копию:

1. В офисе откройте базу в Конфигураторе.
2. Выберите Администрирование → Выгрузить информационную базу и сохраните файл .dt.
3. Дома установите ту же или более новую версию платформы и создайте пустую базу.
4. Откройте её в Конфигураторе и выберите Администрирование → Загрузить информационную базу.

Ещё один момент — лицензия. Для запуска копии дома на этом компьютере нужна доступная лицензия 1С: программная лицензия активируется на конкретный компьютер. Без лицензии платформа базу не запустит.

Доступ к 1С со смартфона и планшета

Для телефона есть мобильный клиент 1С:Предприятия — приложение в RuStore, Google Play и App Store. Он подключается к базе, опубликованной на веб-сервере, по тому же адресу, что и тонкий клиент. То есть сначала нужна веб-публикация (раздел выше) или облако.

Конфигурация должна поддерживать работу в мобильном клиенте. Актуальные релизы типовых конфигураций — Бухгалтерии, УНФ и других — это умеют, но интерфейс на маленьком экране неудобен для массового ввода.

Что реально делать с телефона:

• 👀 смотреть остатки, задолженность, отчёты;
• ✍️ создавать простые документы — счёт, заказ;
• ✅ согласовывать и проверять.

Вводить пачку первички и сдавать отчётность удобнее с компьютера. Для экстренного случая подойдёт и RDP-клиент на телефоне: Microsoft Remote Desktop (на Android — Windows App) подключается к тому же офисному компьютеру через VPN.

Почему не подключается 1С из дома: ошибки и решения

Сначала поймите, на каком этапе обрыв: VPN, удалённый стол или сама 1С.

Пару слов о завершении зависших сеансов. Если удалённый сотрудник «выпал», а его сеанс в 1С висит и держит лицензию, администратор завершает его через консоль кластера серверов или список активных пользователей. Перед этим предупредите человека: несохранённые данные в этом сеансе будут потеряны.

Частые вопросы