← На главную

Многие компании сталкиваются с необходимостью переноса инфраструктуры 1С из локального офиса в дата-центр. При этом часто возникает желание уйти от использования Сервера терминалов (RDP), так как это требует дополнительных лицензий Microsoft и усложняет администрирование. Рассмотрим, как реализовать эффективный и безопасный доступ к серверу 1С напрямую.

Вариант 1: Публикация базы на веб-сервере

Это самый современный и рекомендуемый способ работы с 1С без терминалов. Мы переносим взаимодействие с Кластером серверов 1С на Веб-сервер (Apache или IIS).

1. Подготовка сервера: Установите на машину с 1С веб-сервер. В процессе установки платформы 1С обязательно выберите компонент «Модули расширения веб-сервера».
2. Публикация: Используйте стандартную утилиту webinst или встроенные средства конфигуратора «Администрирование — Публикация на веб-сервере».
3. Настройка доступа: Пользователи будут подключаться через Тонкий клиент, указывая в строке подключения адрес https://your-domain.com/base-name.

Преимущества: Весь трафик шифруется по протоколу HTTPS (порт 443). Это позволяет безопасно работать через интернет без поднятия сложных VPN-туннелей, так как веб-сервер защищен лучше, чем прямой доступ к портам кластера 1С.

Вариант 2: Программная организация VPN-туннелей

Если вам необходимо прямое подключение Тонкого клиента к серверу 1С (минуя веб-сервер), используйте современные программные VPN-решения вместо устаревшего «железа».

Вместо переезда с громоздкими маршрутизаторами Cisco, разверните VPN-сервер прямо в дата-центре на виртуальной машине:

• WireGuard: Современный протокол, который работает значительно быстрее традиционных решений. Настройте его на сервере как VPN-сервер, а на клиентских машинах — как VPN-клиент.
• Tailscale: Решение на базе WireGuard, которое позволяет объединить все удаленные машины в единую виртуальную сеть без необходимости иметь «белые» IP-адреса на каждом клиенте.

Важное примечание: При такой схеме сервер 1С становится клиентом или узлом в виртуальной сети. Это обеспечивает такой же уровень доступа, как при работе внутри локальной сети предприятия.

Безопасность инфраструктуры

При переносе в дата-центр помните о следующих правилах:

• Никогда не открывайте стандартные порты кластера 1С (1540/1541) наружу. Используйте VPN или Веб-сервер.
• Используйте DMZ (демилитаризованную зону), если планируете размещать VPN-шлюз на отдельной машине — это защитит ваш сервер 1С в случае компрометации шлюза.
• Для административного доступа по RDP используйте только VPN с авторизацией по ключам, а не просто доступ по паролю через «белый» IP-адрес.

Заключение: какой путь выбрать?

Разберем основные тезисы:

• Если у вас мобильные пользователи — однозначно выбирайте публикацию на веб-сервере. Это избавит вас от проблем с настройкой VPN на каждом ноутбуке сотрудника.
• Если необходимо объединить несколько офисов в единую сеть — разверните программный VPN (WireGuard) на виртуальной машине в дата-центре.
• Избавьтесь от устаревшего «железа» в пользу IaaS (аренды виртуальных серверов). Это позволит дата-центру взять на себя заботу о физической надежности оборудования, а вы сможете гибко менять ресурсы вашего сервера 1С по мере роста нагрузки.

Проанализировав эти методы, вы сможете построить отказоустойчивую среду, которая не требует поддержки старых серверов терминалов и обеспечивает комфортную работу пользователей через обычный Тонкий клиент.