Удалённый запуск 1С: какой способ выбрать и как настроить

Запустить 1С удалённо можно четырьмя способами: подключиться по RDP к терминальному серверу, где уже установлена 1С; открыть файловую базу через VPN; опубликовать базу на веб-сервере и работать через браузер; перенести базу в облако. Для нескольких пользователей и серверной (клиент-серверной) базы надёжнее всего терминальный сервер или веб-публикация, а не прямой доступ к файловой базе по сети.

Ниже — когда какой вариант подходит, что именно настроить, какие порты открыть и как разбирать типичные ошибки подключения. Сравнение методов, если нужно решить быстро:

С чего начать: выбор способа под вашу ситуацию

Прежде чем настраивать, определите два факта: какая у вас база — файловая или клиент-серверная, и сколько человек будут работать одновременно.

Файловую базу (1Cv8.1CD в общей папке) нельзя раздавать по интернету напрямую: протокол работы с файлом не рассчитан на медленный и нестабильный канал, база легко повреждается. Поэтому для удалённой работы файловую базу либо кладут на терминальный сервер, либо открывают только через VPN, либо переводят в клиент-серверный вариант.

Короткий ориентир по выбору:

• 👥 Несколько человек, стабильная работа — терминальный сервер по RDP.
• 🧑‍💻 Один-два человека, своя база — VPN или веб-публикация.
• 📱 Нужен доступ с телефона или чужого компьютера — веб-клиент.
• ☁️ Нет своего сервера и админа — облако.

Подключение к терминальному серверу по RDP

Это основной способ для организации. На сервере (физическом или арендованном VPS) устанавливается Windows Server с ролью Удалённые рабочие столы (RDS), платформа 1С и база. Пользователи подключаются к рабочему столу сервера и запускают 1С так, будто она стоит локально.

Порядок настройки:

1. Установите на сервер Windows Server и добавьте роль Remote Desktop Services через Диспетчер серверов → Добавить роли и компоненты.
2. Установите платформу 1С и, при необходимости, сервер 1С:Предприятия. Базу разместите на диске сервера.
3. Заведите пользователей Windows для каждого сотрудника (личные учётки, не одна общая).
4. На клиентском устройстве откройте «Подключение к удалённому рабочему столу» — программу mstsc — и введите адрес сервера.
5. На сервере добавьте базу в список 1С для каждого пользователя или настройте общий список через файл ibases.v8i.

Для RDP нужен открытый порт 3389 (или другой, если вы его сменили — так безопаснее). Количество одновременных подключений ограничено лицензиями RDS (клиентские лицензии CAL), их докупают отдельно от 1С.

Тонкий клиент вместо полного рабочего стола

Если не хотите давать пользователю весь рабочий стол сервера, опубликуйте только 1С как RemoteApp. Тогда у человека в окне открывается одна программа 1С, а не целый Windows. Настраивается это в диспетчере коллекций RDS — через веб-доступ Удалённые рабочие столы.

Доступ к файловой базе через VPN

VPN создаёт защищённый «туннель» между вашим устройством и офисной сетью: вы оказываетесь как бы внутри локальной сети и видите сетевую папку с базой.

Это рабочий вариант для одного-двух человек и небольшой базы. Для одновременной работы нескольких пользователей файловая база по VPN будет тормозить — каждое действие тянет данные по медленному каналу.

Что настроить:

1. Поднимите VPN-сервер в офисе. Варианты: встроенный сервер в роутере (OpenVPN, WireGuard, L2TP/IPsec), отдельный роутер или служба на сервере Windows.
2. Выдайте каждому пользователю ключ или логин/пароль для VPN-подключения.
3. На клиенте установите VPN-клиент, подключитесь — устройство получит адрес из офисной сети.
4. В 1С добавьте базу, указав сетевой путь к папке: \\server\bases\buh или подключённый сетевой диск.

Более надёжная альтернатива для нескольких пользователей — не раздавать файловую базу, а перевести её в клиент-серверный вариант (с сервером 1С и СУБД). Тогда по VPN идёт только обмен между клиентом и сервером 1С, а не прямая работа с файлом, и риск повреждения исчезает.

Веб-клиент: запуск 1С в браузере

Веб-клиент позволяет открыть базу по адресу вида http://server/buh в обычном браузере — без установки платформы на устройство. Удобно для доступа с чужого компьютера, планшета или телефона.

Чтобы это работало, базу надо опубликовать на веб-сервере. Поддерживаются Apache и IIS (в составе Windows Server). Публикация делается из конфигуратора.

Порядок публикации через IIS:

1. В Windows Server включите роль Веб-сервер (IIS) со службами CGI.
2. Запустите 1С в режиме Конфигуратор и откройте меню Администрирование → Публикация на веб-сервере.
3. Укажите имя публикации (станет частью адреса), каталог и веб-сервер IIS.
4. Нажмите «Опубликовать» — платформа создаст виртуальный каталог и файл default.vrd.
5. Проверьте доступ: откройте в браузере адрес публикации.

После публикации базу можно открывать и веб-клиентом (в браузере), и тонким клиентом через интернет (указав в списке баз адрес http://... вместо файлового пути).

Ограничения веб-клиента, о которых стоит знать заранее:

• 📄 Не все внешние обработки и печатные формы работают так же, как в тонком клиенте.
• 🖨️ Печать и работа со сканером/торговым оборудованием через браузер ограничены.
• 🔐 Для внешнего доступа обязательно настройте HTTPS (сертификат на веб-сервере), иначе логин и пароль идут по сети открытым текстом.

Облачные сервисы 1С: работа без своего сервера

Если держать сервер и администратора не хочется, базу переносят в облако. Вы платите абонентскую плату, а инфраструктуру, обновления платформы и резервные копии обслуживает провайдер.

Два основных подхода:

• Аренда 1С в облаке (виртуальный сервер/терминал). Провайдер даёт вам сервер с установленной 1С, вы подключаетесь по RDP или через веб. Подходит для любой типовой и доработанной конфигурации.
• SaaS-модель (1С по подписке через интернет ). Есть официальный сервис 1С для работы через интернет, где типовые конфигурации запускаются в браузере без вашего сервера. Подходит, если не нужны серьёзные доработки конфигурации.

Ориентир по цене: аренда места под одну базу в облаке с доступом для 2–3 пользователей — примерно от 1 000–3 000 ₽/мес в зависимости от провайдера, объёма базы и числа пользователей. Подписка на облачный сервис тарифицируется по числу пользователей и набору конфигураций.

На что смотреть при выборе провайдера:

• 💾 Как часто делаются резервные копии и можно ли выгрузить свою базу в любой момент.
• 📍 Где физически хранятся данные (для персональных данных важно соблюдение закона о ПДн).
• 🔄 Поддерживаются ли ваши доработки конфигурации, а не только типовая.

Безопасность удалённого доступа к 1С

Открытый в интернет сервер с 1С — цель для перебора паролей и атак. Минимальный набор защиты:

1. Не публикуйте RDP напрямую. Порт 3389, открытый в интернет, сканируется ботами за минуты. Пускайте подключения только через VPN или шлюз удалённых рабочих столов (RD Gateway).
2. Сложные пароли и блокировка перебора. Отдельная учётка на каждого сотрудника, длинные пароли, блокировка после нескольких неудачных попыток входа.
3. Двухфакторная аутентификация на VPN или шлюзе, если провайдер или оборудование это позволяют.
4. HTTPS для веб-публикации. Без сертификата логины уходят по сети открытым текстом.
5. Резервные копии. Удалённая работа повышает риск повреждения базы — ежедневный бэкап обязателен, храните копии отдельно от сервера.
6. Обновления. Держите в актуальном состоянии Windows, веб-сервер и платформу 1С — в старых версиях бывают известные уязвимости.

Отдельно про персональные данные: если в базе 1С есть сведения о сотрудниках или клиентах, их обработка подпадает под закон о персональных данных. При выборе облака уточняйте, где хранятся данные и какие гарантии даёт провайдер.

Частые ошибки при удалённом подключении и как их разобрать

Большинство проблем с удалённым доступом — это закрытые порты, неверный адрес или истёкший сертификат.

Если ошибка возникла только что и раньше всё работало — вспомните, что менялось: обновление платформы , смена пароля, истёкший сертификат, новый брандмауэр или смена IP-адреса сервера.

Частые вопросы