← На главную

Возникает задача, когда необходимо предоставить пользователям доступ к базе данных 1С, которая находится на удаленном сервере в совершенно другой сети, не связанной с сетью пользователей. Например, есть два арендованных сервера в разных дата-центрах, и нужно, чтобы пользователи с одного сервера могли работать с базой 1С на другом. Простая попытка добавить информационную базу в список через консоль администрирования серверов 1С не увенчается успехом, поскольку серверы физически не "видят" друг друга.

Проанализируем ситуацию и разберем основные способы решения этой инфраструктурной задачи. Выбор конкретного метода будет зависеть от ваших требований к безопасности, производительности и имеющихся навыков в системном администрировании.

Решение 1: Создание виртуальной частной сети (VPN)

Это самый правильный, безопасный и рекомендуемый способ для объединения двух удаленных сетей. Суть метода заключается в создании зашифрованного "туннеля" через интернет. После настройки VPN-соединения серверы и компьютеры из разных сетей начнут взаимодействовать так, как будто они находятся в одной локальной сети. Это позволит вам без проблем прописать путь к серверу 1С в настройках подключения.

Рассмотрим по шагам, что необходимо сделать:

1. Выбор и установка VPN-сервера. На одном из серверов, например, на том, где расположена база 1С (Сервер1), необходимо развернуть VPN-сервер. Одним из самых популярных и бесплатных решений является OpenVPN. Для него в интернете есть множество подробных инструкций по установке и настройке.
2. Настройка VPN-клиентов. На Сервере2 (откуда будут подключаться пользователи) или непосредственно на компьютерах пользователей необходимо установить и настроить VPN-клиент для подключения к вашему VPN-серверу.
3. Подключение к базе 1С. После того как VPN-соединение установлено, Сервер2 сможет "увидеть" Сервер1 по его внутреннему IP-адресу, который будет выдан в рамках VPN-сети. Вы сможете добавить базу в список, указав этот IP-адрес сервера 1С.

Преимущества этого метода:

• Высокий уровень безопасности: весь трафик между сетями надежно шифруется, что защищает данные от перехвата.
• Стабильность: создается полноценная сетевая связь, которая эмулирует работу в локальной сети.
• Универсальность: после настройки VPN вы сможете не только подключаться к 1С, но и обмениваться файлами, использовать другие сетевые ресурсы.

Основным недостатком можно считать относительную сложность первоначальной настройки для специалиста, не имеющего опыта в администрировании сетей. Однако подробные руководства помогут справиться с этой задачей.

Решение 2: Публикация информационной базы на веб-сервере

Этот способ позволяет организовать доступ к базе 1С через тонкий клиент или обычный веб-браузер. Вам не потребуется объединять сети, так как подключение будет происходить через интернет по протоколу HTTP/HTTPS.

Порядок действий следующий:

1. Установка и настройка веб-сервера. На сервере с базой 1С (Сервер1) нужно установить веб-сервер. Чаще всего для этих целей используют Apache или Microsoft IIS.
2. Публикация базы. В конфигураторе 1С необходимо запустить процедуру публикации информационной базы. В процессе нужно будет указать имя публикации (которое станет частью URL-адреса) и настроить параметры доступа.
3. Организация доступа для пользователей. Пользователи смогут подключаться к базе, указав в настройках клиента 1С (1cv8c.exe) или в адресной строке браузера специальный URL-адрес, ведущий к вашему веб-серверу.

Критически важный момент — безопасность. Публикуя базу в интернете, вы делаете ее потенциально доступной для всего мира. Поэтому обязательно необходимо использовать защищенное соединение по протоколу HTTPS. Для этого потребуется получить и настроить SSL-сертификат. Без этого ваши данные будут передаваться в незашифрованном виде, что недопустимо.

Решение 3: Прямое подключение через проброс портов (Port Forwarding)

Этот метод технически возможен, но является наименее безопасным и не рекомендуется к использованию без дополнительных мер защиты (например, ограничение доступа по IP-адресам).

Суть заключается в том, чтобы на маршрутизаторе, через который Сервер1 выходит в интернет, настроить правила переадресации. Эти правила будут перенаправлять входящие запросы с определенных портов на внутренние порты сервера 1С.

Стандартные порты, которые использует 1С:

• 1540 (TCP): порт агента сервера 1С.
• 1541 (TCP): порт менеджера кластера.
• 1560-1591 (TCP): диапазон портов для рабочих процессов.
• 1433 (TCP): стандартный порт для Microsoft SQL Server (если он используется).

Для стабильной работы этого метода Серверу1 необходим статический ("белый") IP-адрес в интернете. Основной риск заключается в том, что, открывая эти порты, вы делаете сервер 1С видимым для сканеров уязвимостей и потенциальных атак. Этот вариант стоит рассматривать только в крайнем случае и при полном понимании всех рисков.

Решение 4: Использование готовых сервисов (например, 1С:Линк)

Для тех, кто не хочет или не может разбираться в сложных настройках сетей, фирма "1С" предлагает готовый сервис — 1С:Линк. Он предназначен как раз для таких задач: организовать безопасный удаленный доступ к вашим базам 1С через интернет.

Сервис работает по принципу обратного туннеля: он сам создает защищенный канал от вашего сервера до серверов "1С", и вам не требуется ни статический IP-адрес, ни сложная настройка маршрутизатора. Все данные при этом остаются на вашем сервере. Этот вариант может быть идеальным решением для программиста 1С, которому нужно быстро и безопасно решить задачу удаленного доступа, не погружаясь в тонкости администрирования.

Подведем итог: если у вас есть системный администратор, самым правильным решением будет настройка VPN. Если вы хотите обеспечить гибкий доступ через тонкий клиент или браузер и готовы уделить внимание безопасности (HTTPS), ваш выбор — веб-публикация. Если же вам нужно простое, быстрое и безопасное решение "из коробки" — присмотритесь к сервису 1С:Линк.