Удалённая работа в 1С 8.3: RDP, VPN, тонкий клиент и браузер — что выбрать и как настроить

Подключиться к удалённой базе 1С можно пятью способами: через удалённый рабочий стол (RDP), через VPN в офисную сеть, тонким клиентом напрямую к серверу 1С, тонким клиентом или браузером через опубликованную на веб-сервере базу и через облако 1С:Фреш. Для файловой базы самый надёжный вариант — RDP. Для клиент-серверной — тонкий клиент к серверу 1С через VPN или веб-публикация.

Порядок действий одинаков для всех типовых конфигураций — БП 3.0, ЗУП 3.1, УТ 11: подключение настраивается на уровне платформы 8.3, а не программы. Инструкции даны для интерфейса «Такси» и Windows Server 2016 и новее.

Какой способ подключения к удалённой базе выбрать

Выбор зависит от двух вещей: какой у вас вариант базы (файловый или клиент-серверный) и кто будет подключаться — сотрудник из дома, филиал или внешний бухгалтер.

Подключение через терминальный сервер (RDP)

Пользователь заходит на удалённый компьютер или сервер и работает в 1С так, будто сидит в офисе. База и программа находятся на одной машине, поэтому скорость интернета почти не влияет на скорость проведения документов.

Настройка на стороне сервера

1. Установите на сервер роль «Службы удалённых рабочих столов» (Remote Desktop Services) и активируйте лицензии RDS — без них Windows Server пускает только двух администраторов одновременно.
2. Установите платформу 1С той же версии, что используется для базы.
3. Создайте учётные записи Windows для пользователей и добавьте их в группу «Пользователи удалённого рабочего стола».
4. Добавьте базу в список у каждого пользователя или один раз выгрузите список в файл .v8i и подложите его пользователям.
5. Откройте доступ к порту 3389 — но не напрямую в интернет, а через VPN или шлюз удалённых рабочих столов (RD Gateway).

Не публикуйте порт 3389 в интернет без VPN или шлюза — открытый RDP постоянно перебирают роботы, это один из частых путей заражения шифровальщиками.

Подключение пользователя

1. Нажмите Win + R, введите mstsc и нажмите Enter.
2. В поле «Компьютер» укажите адрес сервера (IP или имя).
3. Введите логин и пароль Windows, выданные администратором.
4. На удалённом рабочем столе запустите ярлык 1С и выберите базу.

Для macOS и мобильных устройств используйте клиент Microsoft Remote Desktop (в новых версиях он называется Windows App).

RemoteApp: 1С в отдельном окне без рабочего стола

Приём, который знают администраторы: опубликовать через RemoteApp не весь рабочий стол, а только программу запуска 1С. У пользователя на компьютере появляется ярлык, окно 1С открывается как обычная программа, а работает она на сервере.

Публикуют файл 1cestart.exe (общий запуск, сам выбирает нужную версию платформы) или конкретный 1cv8c.exe из папки bin установленной версии. Публикация делается в диспетчере серверов, в разделе служб удалённых рабочих столов: коллекция → «Программы RemoteApp» → опубликовать. Пользователь получает готовый .rdp-файл или ярлык.

Подключение через VPN

VPN объединяет домашний компьютер с офисной сетью. После подключения компьютер «видит» сервер так же, как из соседнего кабинета. Чаще всего используют WireGuard, OpenVPN, L2TP/IPsec или встроенный VPN роутера.

Файловая база через VPN

Технически всё просто: база лежит в общей папке, вы добавляете её в список как «На этом компьютере или на компьютере в локальной сети» и указываете сетевой путь вида \\server\1C\Buh.

На практике у способа два серьёзных минуса:

• 🐢 скорость — платформа читает и пишет файл базы по сети, открытие журнала с тысячами документов может занимать минуты;
• 💥 обрыв канала во время записи может повредить файл 1Cv8.1CD, после чего понадобится «Тестирование и исправление» или восстановление из копии.

Клиент-серверная база через VPN

Здесь VPN работает хорошо: тонкий клиент обменивается с сервером 1С небольшими порциями данных. После подключения VPN база добавляется так, как описано в следующем разделе. Убедитесь, что VPN пропускает трафик на порты сервера 1С (см. ниже).

Подключение тонким клиентом к серверу 1С

Тонкий клиент (1cv8c.exe) — основной режим для управляемых конфигураций: БП 3.0, ЗУП 3.1, УТ 11 и других. Он подключается к базе двумя путями: напрямую к серверу 1С или через веб-сервер.

Прямое подключение к серверу 1С

1. Откройте окно запуска 1С и нажмите «Добавить…».
2. Выберите «Добавление в список существующей информационной базы» → «Далее».
3. Введите понятное имя базы и выберите тип расположения «На сервере 1С:Предприятия».
4. В поле «Кластер серверов 1С:Предприятия» укажите имя или IP сервера, в поле «Имя информационной базы в кластере» — имя базы, как его задал администратор.
5. На следующем шаге выберите вариант аутентификации и основной режим запуска «Тонкий клиент» → «Готово».

В текстовом виде такая база описывается строкой подключения:

Srvr="srv1c.office.local";Ref="buh_2026";

Если кластер работает на нестандартном порту, его указывают после имени через двоеточие: Srvr="srv1c.office.local:2541".

Какие порты должны быть доступны клиенту:

Подключение через веб-сервер

Если база опубликована на веб-сервере, при добавлении выберите тип «На веб-сервере» и вставьте адрес публикации, например https://1c.example.ru/buh. Строка подключения будет выглядеть так:

ws="https://1c.example.ru/buh";

Тонкий клиент через HTTPS работает без VPN, и ему нужен только порт 443. Это удобный вариант для внешнего бухгалтера или филиала.

Толстый клиент и Конфигуратор для администраторов

Толстый клиент (1cv8.exe) нужен для обычных форм старых конфигураций и для Конфигуратора. Он подключается к базе только напрямую: к файлу или к серверу 1С. Через веб-публикацию Конфигуратор не открыть.

Поэтому администратор, которому нужно обновить конфигурацию удалённо, работает одним из двух путей:

• 🖥️ заходит по RDP на сервер и запускает Конфигуратор там — самый надёжный вариант для обновлений;
• 🔐 подключается по VPN и запускает Конфигуратор у себя, указав Srvr и Ref базы.

Обновление через VPN со своего компьютера рискованно: если канал оборвётся во время обновления структуры базы, процесс придётся начинать заново. Крупные обновления лучше запускать прямо на сервере.

Работа через браузер: веб-клиент и 1С:Фреш

Своя база в браузере

Веб-клиент не требует установки платформы. Пользователь открывает адрес публикации в Chrome, Firefox, Edge, Safari или Яндекс Браузере и вводит логин и пароль 1С.

Чтобы база открылась в браузере, администратор публикует её:

1. Устанавливает на сервер Apache 2.4 или IIS и компоненту «Модули расширения веб-сервера» из дистрибутива платформы.
2. Запускает Конфигуратор от имени администратора Windows и выбирает Администрирование → Публикация на веб-сервере….
3. Указывает имя публикации (оно станет частью адреса), тип веб-сервера и каталог → «Опубликовать».
4. Настраивает HTTPS-сертификат и пробрасывает порт 443 на веб-сервер.

После этого одна и та же публикация служит и веб-клиенту, и тонкому клиенту через ws=.

1С:Фреш и другие облака

В 1С:Фреш (сервис фирмы 1С на сайте 1cfresh.com) базу не нужно никуда публиковать: она уже в облаке. Подключение простое:

1. Войдите в личный кабинет сервиса под своим логином.
2. Откройте приложение (базу) в браузере или нажмите ссылку для запуска в тонком клиенте — сервис подскажет строку подключения.
3. Пригласите сотрудников из личного кабинета — каждому создаётся свой пользователь.

Похоже устроены облака партнёров 1С и аренда серверов: часть из них даёт доступ через веб-клиент, часть — через RDP или RemoteApp. Способ подключения всегда указан в инструкции провайдера.

Права доступа и лицензии для удалённого подключения

Удалённое подключение — это два замка: вход в сеть или на сервер и вход в саму базу 1С.

Учётные записи и права

• 👤 Windows. Для RDP — пользователь в группе «Пользователи удалённого рабочего стола», без прав администратора сервера.
• 🔑 1С. Пользователь заводится в базе: в БП 3.0 и ЗУП 3.1 это Администрирование → Настройки пользователей и прав → Пользователи. Права даются через профили групп доступа, а не ролями напрямую.
• 🌐 Веб-публикация. Работает аутентификация 1С (логин и пароль базы) или аутентификация операционной системы, если веб-сервер настроен на неё. Для доступа из интернета обычно используют аутентификацию 1С со сложным паролем.

Ограничьте внешним пользователям лишнее: бухгалтеру на аутсорсе не нужна роль «Администратор» и доступ к Конфигуратору.

Лицензии 1С при удалённой работе

Удалённая работа тоже требует клиентских лицензий 1С — по одной на каждый одновременный сеанс.

Если лицензий меньше, чем одновременно работающих людей, последний подключившийся получит отказ в запуске.

Как ускорить работу с удалённой базой

Медленная работа почти всегда упирается в один из трёх факторов: канал, тип базы или настройки клиента.

• 📶 Канал. Для тонкого клиента и RDP хватает 2–5 Мбит/с на пользователя, но важнее задержка (пинг). При пинге выше 100 мс интерфейс начинает «залипать».
• 🗂️ Тип базы. Файловую базу через VPN не ускорить настройками — только сменой способа на RDP или переводом базы в клиент-серверный вариант.
• ⚙️ Скорость соединения. Для тонкого клиента в свойствах базы в списке можно указать низкую скорость соединения: платформа реже обращается к серверу и сжимает трафик. Тот же эффект даёт параметр запуска /O Low.
• 🖥️ RDP. Снизьте глубину цвета до 16 бит, отключите фон рабочего стола и анимацию на вкладке «Взаимодействие» в mstsc.
• 🧹 Кэш. После обновлений платформы или конфигурации подтормаживания часто лечит запуск с ключом /ClearCache — его добавляют в поле «Дополнительные параметры запуска» в свойствах базы.

Ошибки при подключении к удалённой базе и что с ними делать

Частые вопросы