1С:Линк: как безопасно дать доступ к локальной базе

1С:Линк: как безопасно дать доступ к локальной базе

Нужно, чтобы сотрудник из дома или партнёр посмотрел данные в вашей локальной 1С, но вы не хотите открывать прямой доступ к серверу и рисковать безопасностью? Сервис 1С:Линк решает эту задачу: база остаётся на вашем компьютере, а доступ к ней даётся через защищённый туннель. Разбираем, как это работает и что важно учесть.

1С:Линк — это готовое решение от 1С для удалённого доступа к локальным базам без сложной настройки проброса портов и без выноса базы в облако. База физически остаётся у вас, а «1С:Линк» организует защищённое соединение между рабочим местом пользователя и вашим компьютером с базой.

Как настроить за 5 шагов

  1. Проверьте условия. У вас должна быть лицензионная 1С (платформа 8.3.10+), ОС Windows, доступ в интернет и права администратора на машине, где стоит база.
  2. Установите агент 1С:Линк. Скачайте и установите программу-агент на компьютер, где находится база. Агент создаёт защищённый канал и управляет доступом.
  3. Добавьте базу в список публикаций. В интерфейсе агента выберите нужную базу из списка подключённых. Система присвоит ей публичное имя.
  4. Настройте пользователей и права. Для каждого внешнего пользователя создайте учётную запись в агенте и привяжите её к конкретному пользователю внутри 1С. Так вы контролируете, кто и под какими правами заходит.
  5. Поделитесь ссылкой. Отправьте пользователю ссылку и логин/пароль. Он откроет её в браузере или в тонком клиенте — и попадёт в вашу базу.

Почему это безопасно

База не «висит» на внешнем IP и не доступна по RDP/SMB. Доступ идёт только через туннель 1С:Линк. Все данные передаются по защищённому протоколу (HTTPS/TLS). Вы сами определяете, какой пользователь 1С получит доступ, и какие права у него есть. Если сотрудник уволился или задача закрыта, вы просто отключаете доступ в агенте — без переконфигурации сети и файрволов.

Важные нюансы

  • База остаётся локальной. Если компьютер с базой выключен или потерял интернет — доступ пропадёт. Для круглосуточного доступа нужен отдельный ПК/сервер, который работает 24/7.
  • Производительность зависит от канала. Скорость работы будет ниже, чем при локальном доступе: всё зависит от скорости интернета и загрузки канала.
  • Не для высокой нагрузки. Если нужно одновременно работать 20–30 пользователям, лучше смотреть в сторону 1С:Фреш или терминального сервера. 1С:Линк оптимален для 3-10 человек и эпизодической работы.
  • Лицензирование. Убедитесь, что у вас есть клиентские лицензии на всех удалённых пользователей.

Если даёте доступ аудитору или подрядчику, создайте в 1С отдельного пользователя с ограниченными правами (только чтение по нужным разделам) и используйте временный пароль. После завершения работ удалите или заблокируйте учётную запись.

Телефон для связи +7(4712)23-80-81

Прогресса вашему бизнесу!

Заполните форму и мы обязательно свяжемся с Вами!