Многие администраторы задаются вопросом, как сэкономить на лицензиях Windows Server и клиентских доступах (CAL) для RDP. В этой статье мы подробно рассмотрим, как организовать прямое подключение к базе данных 1С:Предприятие (в частности, конфигурации УПП) с рабочих станций пользователей и оценим все риски такой архитектуры.
Технически, 1С позволяет работать в клиент-серверном режиме без использования терминального сервера. Для этого необходимо установить платформу 1С:Предприятие на компьютеры сотрудников и корректно прописать путь к информационной базе.
Рассмотрим пошагово, как это настроить:
srv-1c).upp).Для ускорения запуска и работы можно использовать параметры командной строки при создании ярлыка. Примеры такого подключения выглядят следующим образом:
// Пример строки подключения для запуска:
Srvr="srv-1c";Ref="upp";
Вы можете указать этот параметр в свойствах ярлыка запуска 1cv8.exe, добавив ключ /S.
Важно понимать, что при таком способе подключения вся нагрузка по обработке метаданных переносится с сервера на локальный компьютер сотрудника. Поскольку УПП — это тяжелая конфигурация, построенная на толстом клиенте, при открытии сложных документов или отчетов объем передаваемого трафика может быть значительным.
Основные факторы риска:
Если вы решили отказаться от RDP в пользу прямого подключения, примите во внимание следующие советы:
РасчетСебестоимости, старайтесь запускать через фоновые задания непосредственно на сервере, а не руками пользователей с их локальных машин.SSD-накопители на клиентских станциях, чтобы ускорить чтение локальных файлов кэша 1С.Переходя на прямую работу, помните, что вы расширяете поверхность атаки. Теперь порты сервера 1С (обычно 1540, 1541 и диапазон 1560-1591) должны быть доступны с каждой рабочей станции. Обязательно обеспечьте защиту локальной сети и разграничьте права доступа на уровне сетевых сегментов, если это возможно.
Таким образом, прямое подключение к УПП — это рабочий вариант для компаний с хорошо настроенной локальной сетью, однако он требует более внимательного подхода к администрированию клиентских машин по сравнению с централизованной работой через RDP.