Как подключиться к 1С 8.3 из дома или другого офиса: рабочие схемы и настройка

Работать в 1С 8.3 удалённо можно пятью способами: через удалённый рабочий стол (RDP или RemoteApp), тонким клиентом через VPN, тонким или веб-клиентом через опубликованную на веб-сервере базу, через сервис 1С:Link или в облаке. Для офиса до 10–15 человек с файловой базой проще всего RDP или 1С:Link. Для клиент-серверной базы — тонкий клиент через VPN или публикация по HTTPS.

Типичная ситуация: бухгалтер уехал домой, а база осталась на компьютере в офисе. Копировать файл базы на флешку и работать в двух местах нельзя — данные разойдутся. Ниже разобрано, как организовать удалённую работу в 1С правильно: что выбрать, как настроить и как не открыть базу всему интернету.

Какой способ удалённой работы в 1С 8.3 выбрать

Выбор зависит от трёх вещей: где лежит база (файл на компьютере или сервер 1С), сколько людей подключается и есть ли у офиса постоянный «белый» IP-адрес.

Удалённый рабочий стол (RDP) и RemoteApp для 1С 8.3

Самый универсальный вариант. 1С работает на сервере в офисе, а по интернету передаётся только картинка экрана. Поэтому даже тяжёлые отчёты не зависят от скорости канала у пользователя.

Что подготовить

• 🖥️ Сервер с Windows Server 2016 или новее и ролью «Службы удалённых рабочих столов».
• 🔑 Клиентские лицензии RDS по числу пользователей или устройств. Без них одновременно доступны только два административных подключения.
• 💾 Платформу 1С и базы на самом сервере.
• 🔐 Лицензии 1С на сервере: аппаратный ключ HASP или программные лицензии. Каждый сеанс пользователя занимает одну клиентскую лицензию.

Для 1–2 человек иногда обходятся обычным компьютером с Windows 10/11 Pro: он принимает одно RDP-подключение. Пока к нему подключён удалённый пользователь, работать за ним локально нельзя.

Настройка по шагам

1. Установите роль RDS через «Диспетчер серверов» и активируйте сервер лицензирования удалённых рабочих столов.
2. Установите платформу 1С нужной версии. Добавьте базы в список так, чтобы его видели все пользователи, или раздайте файл списка баз ibases.v8i.
3. Создайте учётные записи Windows для сотрудников и добавьте их в группу «Пользователи удалённого рабочего стола».
4. Для каждого пользователя 1С задайте пароль или аутентификацию операционной системы в Администрирование → Настройки пользователей и прав → Пользователи.
5. Проверьте вход через стандартную программу «Подключение к удалённому рабочему столу» (mstsc.exe) по адресу сервера.

RemoteApp: только окно 1С

RemoteApp показывает пользователю не весь рабочий стол сервера, а одно окно программы. Выглядит так, будто 1С установлена на его компьютере.

Публикуйте 1cestart.exe — стартовое окно со списком баз. Если опубликовать 1cv8.exe конкретной версии, после обновления платформы ярлык перестанет работать. Пользователь получает RDP-файл или ярлык и запускает 1С двойным щелчком.

💡 Чтобы бухгалтер мог загружать банковские выписки с домашнего компьютера, включите в настройках подключения перенаправление локальных дисков. На сервере они видны как \\tsclient\C.

Тонкий клиент 1С через VPN к серверу предприятия

Если база клиент-серверная, сотрудник может работать тонким клиентом со своего компьютера. VPN делает его компьютер частью офисной сети, и подключение идёт так же, как с рабочего места в офисе.

Как это устроено

Тонкий клиент сначала обращается к агенту сервера 1С (порт 1540), затем к менеджеру кластера (1541) и к рабочим процессам. Их диапазон по умолчанию — 1560–1591, он задаётся в свойствах рабочего сервера. Все эти порты должны быть доступны через VPN-туннель.

Открывать эти порты напрямую в интернет нельзя — только внутри VPN.

Порядок настройки

1. Поднимите VPN-сервер на роутере или отдельной машине (WireGuard, OpenVPN, IPsec — по возможностям оборудования).
2. Выдайте каждому сотруднику свой профиль VPN. Общий на всех профиль не отзовёшь при увольнении одного человека.
3. На компьютер сотрудника установите тонкий клиент той же версии, что и сервер 1С. Номер версии должен совпадать полностью.
4. В окне запуска нажмите «Добавить» → «Добавление в список существующей информационной базы» → вариант «На сервере 1С:Предприятия».
5. Укажите имя или IP-адрес сервера в сети офиса и имя базы в кластере.

Публикация 1С на веб-сервере: тонкий и веб-клиент через интернет

Публикация делает базу доступной по адресу вида https://1c.firma.ru/buh. Подключаться можно тонким клиентом или прямо из браузера. VPN для этого не нужен, а файловую базу публиковать тоже можно.

Публикация из Конфигуратора

1. Установите веб-сервер Apache 2.4 или IIS на компьютер, где лежит база или который видит сервер 1С. При установке платформы отметьте компонент «Модули расширения веб-сервера».
2. Запустите Конфигуратор от имени администратора Windows — иначе он не сможет записать настройки веб-сервера.
3. Откройте Администрирование → Публикация на веб-сервере.
4. Укажите имя публикации латиницей (например, buh), выберите тип веб-сервера и каталог публикации. Нажмите «Опубликовать».
5. Перезапустите веб-сервер и откройте в браузере http://localhost/buh, чтобы проверить работу на месте.
6. Настройте HTTPS: получите сертификат и пробросьте на роутере только порт 443 на веб-сервер.

Подключение пользователя

• Тонкий клиент: «Добавить» → «Добавление в список существующей информационной базы» → «На веб-сервере», адрес публикации.
• Веб-клиент: просто адрес в браузере. Поддерживаются актуальные Chrome, Firefox, Edge и Safari.

Ограничения веб-клиента

• 📁 Для работы с файлами на компьютере (загрузка выписок, выгрузка отчётов) браузер попросит установить расширение для работы с файлами.
• 🖨️ Печать идёт через диалог браузера, прямого выбора принтера 1С нет.
• 🔌 Торговое оборудование и часть внешних компонент работают ограниченно или не работают.
• 🐢 Тяжёлые формы открываются медленнее, чем в тонком клиенте.

Для ежедневной работы бухгалтера тонкий клиент через публикацию удобнее браузера. Веб-клиент хорош как запасной вариант с чужого компьютера.

Облачная работа в 1С: 1С:Link, 1С:Фреш и аренда сервера

1С:Link

Сервис фирмы 1С для малого офиса без белого IP-адреса и без администратора. На компьютер с базой ставится программа Link, она сама публикует базу и даёт ей адрес в интернете. Пользователи подключаются тонким клиентом или браузером по HTTPS.

Ограничение одно, но важное: компьютер с базой должен быть включён и подключён к интернету. Выключили его на ночь — удалённые пользователи остались без 1С. Сервис платный, в некоторых тарифах поддержки он уже включён — уточните у своего обслуживающего партнёра.

1С:Фреш и «Готовое рабочее место»

1С:Фреш — типовые конфигурации в облаке фирмы 1С, работа через браузер или тонкий клиент. Свой сервер, обновления и резервные копии не нужны. Ограничение: доработанную конфигурацию туда не перенести, а внешние обработки проходят проверку.

«1С:Готовое рабочее место» — облачный компьютер с установленной 1С, куда можно поставить и нетиповую базу.

Аренда сервера у партнёра

Ваша база на виртуальном сервере провайдера, доступ по RDP или публикации. Подходит для доработанных конфигураций. Ориентировочно аренда обходится от 1,5–3 тыс. ₽ в месяц за пользователя, точная цена зависит от числа баз, объёма и лицензий.

Защита удалённого доступа к 1С: пять обязательных мер

Открытый в интернет RDP-порт — одна из частых причин заражения шифровальщиками. Базы 1С при этом шифруются вместе со всем сервером.

1. 🔒 Никакого RDP напрямую из интернета. Порт 3389 открывайте только внутри VPN или через шлюз удалённых рабочих столов (RD Gateway) по HTTPS.
2. 🔑 Сложные пароли и блокировка после неудачных попыток. В локальной или доменной политике включите блокировку учётной записи, например после 5 ошибок на 30 минут.
3. 👤 Отдельная учётная запись на человека. И в Windows, и в 1С. Общий логин «buh» не позволяет понять, кто провёл документ, и его нельзя отключить одному уволившемуся.
4. 📲 Второй фактор. Для VPN и RD Gateway подключите одноразовые коды или вход по сертификату.
5. 💾 Резервные копии вне сервера. Ежедневная выгрузка .dt или копия файла базы на отдельный носитель, недоступный с сервера по сети. Раз в месяц проверяйте, что копия разворачивается.

Если 1С тормозит на медленном интернете

Скорость зависит от схемы. При RDP по каналу идёт картинка, при тонком клиенте — данные форм, при файловой базе по VPN — вся база по кусочкам (поэтому так и не делают).

Для тонкого клиента и публикации

• В свойствах базы в окне запуска (кнопка «Изменить») на последнем шаге выберите основную скорость соединения «Низкая». Платформа будет реже обращаться к серверу и экономнее передавать данные.
• Тот же режим задаётся параметром командной строки /OLow.
• Не держите открытыми десятки форм и динамические списки с автообновлением.
• Отчёты с большой выборкой формируйте за короткий период или отправляйте в фоновое выполнение, где это предусмотрено.

Для RDP

• В mstsc.exe на вкладке «Взаимодействие» укажите реальную скорость соединения — клиент отключит фон, анимацию и сглаживание шрифтов.
• Уменьшите глубину цвета до 16 бит на вкладке «Экран».
• Не перенаправляйте ненужные устройства: каждая лишняя флешка и принтер замедляют вход.

Ориентир: для комфортной работы одного пользователя в RDP хватает 1–2 Мбит/с со стабильным пингом. Для тонкого клиента важнее задержка, чем ширина: при пинге выше 100–150 мс формы открываются заметно медленнее.

Проблемы при удалённой работе в 1С и что с ними делать

Если ничего не помогает и связь нестабильна в принципе, переходите на RDP: при обрыве сеанс 1С на сервере не закрывается, а данные не теряются.

Частые вопросы