Работа в 1С из дома и командировки: RDP, браузер, VPN, облако

Подключиться к 1С удалённо можно пятью способами: через удалённый рабочий стол (RDP) к серверу, через веб-клиент в браузере, тонким клиентом по VPN или HTTP, через облачный сервис вроде 1С:Fresh или программой удалённого управления своим офисным компьютером. Для команды из 3–30 человек чаще всего выбирают RDP или публикацию на веб-сервере, для одного бухгалтера на ИП — облако, а на «зайти один раз из отпуска» хватает программы удалённого управления.

Выбор зависит от трёх вещей: где сейчас лежит база (файл на компьютере, сервер 1С, облако), сколько людей работает одновременно и кто будет настраивать доступ. Ниже по каждому способу — что подготовить, как подключиться и где обычно ломается.

Какой способ удалённого подключения к 1С выбрать

Как зайти в 1С удалённо через удалённый рабочий стол (RDP)

Схема простая: 1С установлена на сервере, сотрудники подключаются к нему по протоколу RDP и работают в своих сеансах, как за офисным компьютером. Через канал идёт только картинка экрана, поэтому даже тяжёлые отчёты не зависят от скорости домашнего интернета — считает сервер.

Подготовка сервера

1. Установите на сервер платформу 1С той же версии, что используется в офисе, и разместите базу (файловую или подключите к серверу 1С).
2. Добавьте роль «Службы удалённых рабочих столов» через Диспетчер серверов → Управление → Добавить роли и компоненты.
3. Приобретите и активируйте клиентские лицензии RDS (RDS CAL): без них Windows Server после пробного периода пускает только два административных сеанса.
4. Создайте пользователей Windows для каждого сотрудника и включите их в группу «Пользователи удалённого рабочего стола».
5. Проверьте лицензии 1С: на каждого одновременно работающего пользователя нужна клиентская лицензия, где бы он ни сидел.

Подключение сотрудника

На компьютере с Windows нажмите Win + R, введите mstsc и укажите адрес сервера. Для удобства сохраните подключение в файл .rdp и отправьте сотрудникам.

mstsc /v:192.168.10.5

С macOS подключаются через приложение Microsoft Remote Desktop (Windows App), с Android и iPhone — через одноимённое мобильное приложение. Логин и пароль — те, что вы завели на сервере.

RemoteApp: только окно 1С вместо всего рабочего стола

Пользователям часто не нужен весь рабочий стол сервера. Через RemoteApp публикуют только 1С: ярлык на компьютере сотрудника открывает окно программы, которое выглядит как локальное.

1. В Диспетчере серверов откройте Службы удалённых рабочих столов → Коллекции и создайте коллекцию сеансов.
2. В коллекции выберите публикацию программ RemoteApp и добавьте 1cestart.exe из каталога установки 1С (обычно C:\Program Files\1cv8\common\).
3. Раздайте пользователям файл .rdp для этой программы или ссылку на веб-доступ RD Web.

Публиковать именно 1cestart.exe, а не 1cv8.exe конкретной версии, удобнее: после обновления платформы ярлыки продолжают работать, стартер сам выберет нужную версию.

Веб-клиент: работа в 1С через браузер

Веб-клиент не требует установки 1С на компьютере пользователя: базу открывают по ссылке в Chrome, Firefox, Edge, Яндекс Браузере или Safari. Для этого базу один раз публикуют на веб-сервере.

Публикация базы

1. Установите веб-сервер: Apache или IIS (в Windows IIS включается в компонентах системы).
2. При установке платформы 1С отметьте компонент «Модули расширения веб-сервера».
3. Запустите Конфигуратор от имени администратора Windows и откройте нужную базу.
4. Выберите Администрирование → Публикация на веб-сервере....
5. Укажите имя публикации латиницей (например, buh), выберите веб-сервер и каталог, отметьте «Публиковать доступ для клиентских приложений» и нажмите «Опубликовать».

После этого база открывается по адресу вида http://имя-сервера/buh. Чтобы зайти извне офиса, адрес должен быть доступен из интернета (белый IP и проброс порта на роутере) или через VPN.

Что работает иначе, чем в обычной 1С

• 🖨️ Печатные формы открываются в браузере и печатаются через его диалог.
• 🔌 Торговое оборудование и часть внешних компонент подключаются только через расширение для браузера или не работают вовсе.
• 📎 Файлы выгрузок (банк, отчётность) сохраняются в папку загрузок браузера.
• 🚫 Браузер может блокировать всплывающие окна 1С — разрешите их для адреса базы.

Тонкий клиент через VPN или по HTTP

Тонкий клиент — обычная программа 1С на компьютере пользователя, но вся работа с данными идёт на сервере. Подключиться им можно двумя путями.

Тонкий клиент по HTTP

Если база уже опубликована на веб-сервере, установите на компьютер сотрудника платформу той же версии, что на сервере. Затем в окне запуска нажмите «Добавить», выберите «Добавление в список существующей информационной базы», тип расположения «На веб-сервере» и вставьте адрес публикации, например https://office.example.ru/buh.

Работает быстрее веб-клиента и без ограничений браузера: печать, загрузка файлов и обработки ведут себя как в офисе.

Тонкий клиент через VPN к серверу 1С

Для клиент-серверной базы на сервере 1С сотрудник поднимает VPN до офиса и подключается к кластеру напрямую, как из локальной сети. В окне добавления базы выбирают тип «На сервере 1С:Предприятия» и указывают имя сервера и имя базы в кластере.

Внутри VPN должны быть доступны порты кластера:

VPN строят на роутере офиса (Keenetic, MikroTik), на Windows Server или на отдельном сервере WireGuard/OpenVPN. Порты 1540–1591 наружу в интернет не открывайте — только внутри VPN.

1С в облаке: 1С:Fresh и аренда у провайдеров

Облако избавляет от собственного сервера: база лежит в дата-центре, вход — через браузер или тонкий клиент из любой точки. Резервное копирование и обновление конфигурации делает сервис.

1С:Fresh

Это сервис фирмы 1С на сайте 1cfresh.com с типовыми конфигурациями: Бухгалтерия, Зарплата и управление персоналом, УНФ и другие. Порядок такой:

1. Зарегистрируйтесь на сайте сервиса или через обслуживающего партнёра 1С.
2. Выберите приложение и тариф, создайте информационную базу.
3. Перенесите данные из своей базы: в сервисе есть загрузка из выгрузки локальной базы.
4. Пригласите пользователей и задайте им права.

Ориентир по цене — примерно от 1 000 до 2 000 ₽ в месяц за одного пользователя базовой Бухгалтерии, точные тарифы смотрите на сайте сервиса. Доработки ограничены: изменять типовую конфигурацию нельзя, допускаются расширения и внешние обработки, прошедшие проверку.

Аренда сервера с 1С

Провайдеры сдают виртуальный сервер или терминальный доступ с уже установленной 1С. Там можно держать доработанную конфигурацию. Ориентир — примерно 1 000–3 000 ₽ в месяц за рабочее место, лицензии 1С часто входят в аренду. Перед договором уточните, кто делает резервные копии, где хранится база и можно ли забрать выгрузку при отказе от услуги.

Программы удалённого управления: TeamViewer, AnyDesk и аналоги

Самый быстрый вариант, когда в офисе стоит включённый компьютер с 1С и нужно зайти на него из дома. Программа ставится на офисный ПК и на домашний, вы управляете офисным экраном.

1. Установите программу на офисный компьютер и задайте постоянный пароль для неконтролируемого доступа.
2. Включите в Windows запрет на спящий режим, иначе ночью компьютер уснёт.
3. На домашнем устройстве введите идентификатор офисного ПК и пароль.

TeamViewer и AnyDesk с 2022 года ограничили работу для России: покупка лицензий недоступна, бесплатные версии могут обрывать сеансы с пометкой о коммерческом использовании. Поэтому сейчас чаще ставят RuDesktop, «Ассистент» или открытый RustDesk.

Ограничения способа:

• 👤 один офисный компьютер — один удалённый пользователь;
• 🔌 выключили свет в офисе — доступа нет;
• 🔑 пароль от неконтролируемого доступа даёт полный контроль над компьютером, а не только над 1С.

Для постоянной работы сотрудника это временное решение. На неделю отпуска или для разовой правки — вполне.

Если удалённое подключение к 1С не работает

Большинство сбоев видно по тексту сообщения. Нажмите на симптом, чтобы увидеть причину и порядок проверки.

Пять правил безопасности удалённого доступа к 1С

Удалённый доступ — самая частая дверь для шифровальщиков в небольших компаниях. Сервер с 1С и открытым RDP находят автоматическими сканерами за считаные часы.

1. 🔒 Не открывайте RDP в интернет напрямую. Порт 3389 — только внутри VPN или через шлюз удалённых рабочих столов (RD Gateway). Смена порта на нестандартный от сканеров почти не спасает.
2. 🔑 Сложные пароли и блокировка перебора. В локальной политике безопасности Windows задайте блокировку учётной записи после 5–10 неудачных попыток входа. Пароль 123456 у администратора — прямой путь к потере базы.
3. 📱 Второй фактор. Для VPN и шлюза включите двухфакторную аутентификацию, если оборудование или сервис это поддерживает.
4. 👥 Отдельные пользователи с минимальными правами. У каждого сотрудника своя учётная запись Windows и своя в 1С. Права администратора — только у тех, кто обслуживает систему.
5. 💾 Резервные копии вне сервера. Копия базы на том же сервере зашифруется вместе с ним. Храните выгрузки на отдельном носителе или в облаке и периодически проверяйте, что они разворачиваются.

Частые вопросы