← На главную
Специалисты по сопровождению и разработчики часто сталкиваются с ситуацией, когда необходимо работать с базами заказчика или работодателя с переносного ноутбука. Возникает закономерный вопрос: законно ли устанавливать дистрибутивы платформы (тонкий или толстый клиент) на компьютер, не имеющий собственной купленной лицензии, и подключаться к удаленным базам за счет лицензий обслуживаемой организации. Разберем правовые и технические аспекты работы в таком режиме.
Правовой статус тонкого и толстого клиента
Проанализируем правила лицензирования и распространения компонентов платформы 1С:Предприятие:
- Тонкий клиент: Является свободно распространяемым программным обеспечением. Фирма «1С» разрешает его свободное скачивание, установку и передачу. Наличие установленного тонкого клиента на любом компьютере абсолютно легально и не требует предварительной покупки основной поставки.
- Полная платформа (толстый клиент и Конфигуратор): Дистрибутив полной платформы защищен авторским правом и предоставляется зарегистрированным пользователям через официальный портал обновлений при наличии действующего договора сопровождения. Сама по себе установка немодифицированных (не взломанных) исполняемых файлов на рабочий ноутбук не является нарушением авторских прав при условии, что для запуска среды исполнения и Конфигуратора используются легальные лицензии организации-клиента.
- Официальная позиция правообладателя: Согласно разъяснениям фирмы «1С», доступ к информационной базе с удаленного или переносного рабочего места полностью разрешен, если это рабочее место обеспечивается клиентской лицензией в момент сеанса. При этом приобретать отдельную основную поставку (программу с конфигурацией) на переносной компьютер не требуется, если на нем не создаются локальные автономные базы данных.
Механизмы получения лицензий при подключении
Рассмотрим, как технически клиентское приложение на переносном компьютере получает право на запуск при подключении к инфраструктуре организации:
- Раздача лицензий сервером «1С:Предприятия» (посеансовый режим): В свойствах информационной базы на кластере серверов активируется параметр
Разрешить выдачу лицензий сервером. В этом случае кластер самостоятельно выделяет программную или аппаратную лицензию из своего пула на каждое активное соединение. Ноутбук подключается к серверу без локальных ключей защиты. Важно помнить: при таком режиме каждый запуск пользовательского сеанса и каждый запуск Конфигуратора расходует отдельную лицензию из общего пула сервера. - Сетевой опрос аппаратного ключа HASP (покомпьютерный режим): Если ноутбук подключен к локальной сети организации (напрямую или через корпоративный VPN), платформа может опрашивать сетевой менеджер лицензий NetHASP License Manager. В этом случае рабочая станция захватывает одну лицензию с сетевого ключа на весь компьютер, что позволяет запускать несколько сеансов и Конфигуратор без дополнительного списания лицензий.
Сетевые различия между тонким и толстым клиентом
Выясним, какие технические ограничения накладывает выбор клиентского приложения при удаленном доступе к базам:
- Тонкий клиент: Способен работать как через прямое TCP-подключение к кластеру, так и через веб-сервер (по протоколам HTTP или HTTPS). Это позволяет безопасно подключаться к опубликованным базам через интернет без проброса серверных портов в локальную сеть.
- Толстый клиент и Конфигуратор: Не поддерживают работу через веб-публикацию по протоколам HTTP/HTTPS. Для их функционирования требуется прямой доступ к портам кластера серверов
1540, 1541, 1560–1591 или прямой доступ к файловой базе по сетевому протоколу. Подключение Конфигуратора из внешней сети требует обязательной организации защищенного VPN-канала.
Контроль целостности и альтернативные варианты работы
Разберем важные нюансы безопасной работы и доступные альтернативы:
- Система контроля легальности и целостности: В современных версиях платформы 8.3 встроен механизм проверки подлинности среды. Наличие на компьютере следов эмуляторов ключей защиты, модифицированных системных библиотек или патчей приведет к аварийному завершению сеанса и блокировке соединений как на клиенте, так и на стороне сервера. Рабочая среда на переносном устройстве должна оставаться чистой.
- Учебная версия: Если Конфигуратор необходим исключительно для изучения программного кода, ознакомления с новыми механизмами платформы или выполнения учебных заданий, рекомендуется использовать официальную бесплатную Версию для обучения программированию.
- Удаленный рабочий стол (RDP / VDI): Если пропускная способность канала связи не позволяет комфортно работать через VPN с толстым клиентом, оптимальным решением является подключение к терминальному серверу внутри периметра организации. При таком сценарии лицензии платформы расходуются централизованно, а на переносном компьютере не требуется установка среды 1С.