Удаленной подключение 1с 8.3 через интернет. Настройка прав доступа на папки и Брандмауэра Windows

Пошаговая инструкция как настроить web-доступ к базам 1С. Писал для себя как инструкцию чтобы не забыть в будущем. Может еще кому пригодится.

Настройка клиент-серверного доступа к 1С через WEB-интерфейс

Для статьи была использована настройка 1С для работы с базой MS SQL Server и в качестве web-сервера использовался Internet Information Services входящий в поставку операционной системы.

Перед началом установки должны быть установлена 1С с сервером приложений, SQL Server 2005 и выше, запущен Internet Information Services.

В качестве примера для описания статьи использовались следующие версии программного обеспечения:

Все описанные шаги могут работать как на старших релизах программ, так и на младших. Минимальные требования указаны на сайте 1С - http://v8.1c.ru/requirements/

Перед началом настроек, на компьютер должны быть установлены выше указанные в таблице продукты. При этом сервер 1С, сервер SQL могут находиться на разных физически или виртуальных компьютерах. Желательно чтобы Сервер 1С и Internet Information Services находились на одном физическом и логическом сервере (так будет меньше проблем с настройками).

Весь процесс настройки разбит на 5 шагов:

1 - Регистрация конфигурации и базы на серверах 1С и SQL

2 - Настройка IIS на сервере для публикации конфигурации

3 - Публикация WEB-приложения из 1С

4 - Настройка библиотек для работы в 64-х разрядной ОС

5 - Настройка прав доступа на папки и Брандмауэра Windows

Кроме того в статье содержится информация как зайти на опубликованный сайт

А также информация о используемых ресурсах

7. Используемые ресурсы

1. Регистрация базы на серверах 1С и SQL

1.1. Запустить Сервер 1С

1.2. Зарегистрировать кластер 1С

В открывшемся окне зарегистрировать новый центральный сервер 1С предприятия:

В появившемся окне ввести сетевое имя компьютера, на котором запущен 1С Сервер (или его IP-адрес):

1.3. Зарегистрировать базу 1С на сервере SQL

Выбираем "Создание новой информационной базы":

В появившемся окне есть возможность создать базу из шаблона, или создать новую пустую базу (в последствии можно будет загрузить базу, загрузить конфигурацию или создать свою конфигурацию):

При этом необходимо заметить, что поле "Имя базы данных " - это названия базы на SQL сервере. А поле "Имя информационной базы " - название базы на сервере 1С.

После чего выбираем вариант аутентефикации в 1С (Выбирать автоматически) и жмем кнопку "Готово":

1.4. Загрузить или создать конфигурацию 1С

Загрузить ранее выгруженную информационную базу:

2. Настройка IIS на сервере

2.1. Проверка установленных компонент IIS

Для их установки следует перейти "Пуск - Панель управления - Программы и компоненты - Включение или отключение компонентов Windows". В появившемся дереве, в ветке "Службы IIS - Службы интернета - Компоненты разработки приложений" отметить все компоненты, как показано на рисунке. Затем нажать кнопку "Ок":

2.2. Разрешение 32-разрядных приложений в пуле приложений

Установить значение в True для параметра "Разрешены 32-разрядные приложения":

2.3. Установка удостоверения пула приложений в качестве удостоверения анонимного пользователя

На пункте "Анонимная проверка подлинности" вызвав контекстное меню "изменить":

В открывшемся диалоге отметить "Удостоверение пула приложений". Закрыть диалог, нажав кнопку "ОК".

3. Публикация WEB-приложения из 1С

3.1. Для публикации конфигурации на сервере IIS необходимо запустить 1С из под администратора:

Выбираем базу и запускаем 1С в режиме конфигуратора:

3.2. Запустить публикацию на web-сервере

В появившемся окне указать имя публикации, указать веб-сервер и указать путь на веб-сервере.

1С позволяет публиковать на любой доступный веб-сервер в сети с помощью утиллиты webinst. В статье использовался пример публикации на локальный компьютер:

Более подробную информацию по пунктам в окне публикации можно получить из 1С конфигуратора нажав на кнопку F1.

4. Настройка библиотек для работы в 64-х разрядной ОС

Для настройки библиотек необходимо выполнить следующие действия.

Открываем через Панель Управления - Администрирование Диспетчер служб IIS .

В открывшемся окне раскрываем группу "Сайты" и наш сайт (в примере Base1C).

Нажимаем на "" в группе IIS:

В открывшемся окне ищем строку с именем "ISAPI-dll" и нажимаем пункт меню в действиях "Добавить сопоставление сценария..."

В открытом окне "Добавление сопоставления сценария" в поле "Путь запроса" ввести символ * (звездочка, т.е. все). В поле "Исполняемый файл" выбрать библиотеку wsisapi.dll с каталога установленной 32-х разрядной версии 1С. В поле "Имя" можно задать любое имя (в примере Имя = 1С):

Некоторые специалисты в других статьях указывают что надо отключить ограничение сопоставления запроса. Автор не нашел зависимости работы этой отметки для программы 1С. Данная информация приводиться информативно, может быть кому то понадобиться.

Настроить ограничения запроса можно нажав на кнопку "Ограничение запроса" в окне Добавление сопоставления сценария. В открывшемся окне убрать отметку с "Вызывать обработчик только при сопоставлении запроса с:":

Нажать кнопку Ok.

На появившейся вопрос ответить "Да":

После чего необходимо перезапустить службу IIS. Для этого необходимо перейти в корень панели "Подключения" (на название сервера) и в меню действия справа выбрать "Перезапустить":

После чего можем проверить, работает ли подключенная библиотека. Для этого переходим в "Ограничения ISAPI и CGI":

Еще раз следует отметить, что данную процедуру настройки библиотек следует делать каждый раз после публикации приложения из 1С.

5. Настройка прав доступа на папки и Брандмауэра Windows

5.1. Настройка доступов к папкам

Для настройки прав на пакпи необходимо в проводнике Windows вызвать контекстное меню для необходимой папки и выбрать в контекстном меню пункт "Свойства " и перейти на закладку "Безопасность "

В данном случае речь идет о правах на 3 папки:

1. "C:Program Files (x86)1cv88.3.5.1088bin" (в этой папке находится библиотека wsisapi.dll) (номер релиза "8.3.5.1088" может быть другой)

2. C:inetpubwwwrootBase1C (это созданная нами папка которая будет использоваться для доступа из интернет)

3. КаталогБазы (это база 1С, если используется файловый тип базы), в нашем примере база храниться на SQL сервере, поэтому каталога базы нет и доступа на него давать не надо.

Для всех папок (Пункты: 1,2,3) необходимо для пользователя IIS_IUSRS установить доступ "Полный доступ ":

Для папки с нашей базой (Пункт 3) данных для пользователя Users , установить доступ "Изменение ".

5.2. Настройка доступов к портам в Брандмауэре Windows

6. Доступ к опубликованной информационной базе

1С:Линк - простой способ организации удаленного подключения через Интернет к приложениям 1С, установленным на компьютере или сервере пользователя.

Сервис не требует специальных знаний или наличия системного администратора. Настроить доступ через "1С:Линк" можно самостоятельно за несколько минут. Не придется вносить каких-либо изменений в настройки компьютера или покупать дополнительное оборудование.

Основные сценарии использования сервиса:

• Программа 1С установлена на офисном компьютере, а вам нужно поработать из дома или другого места.
• У вашей компании есть удаленный склад или офис, сотрудникам которого необходимо подключиться к базе 1С.
• Специалисты компании работают в разных офисах, но всем нужен доступ к программе 1С.
• Руководитель или менеджер часто бывают не в офисе и им нужны отчеты по выручке, остаткам товаров на складе, ценам из учетной системы 1С…

При создании «1С:Линк» мы уделили особое внимание вопросам безопасности. Информационные базы находятся только на ваших компьютерах Все данные передаются по защищенному каналу, а для доступа к вашим базам 1С предусмотрена дополнительная авторизация.

Как и в локальной сети, с несколькими базами одновременно могут работать несколько человек. Сервис работает с нетиповыми конфигурациями, все настройки и доработки программ 1С сохраняются.

Условия использования

Сервис работает в программах:

• 1С:Бухгалтерия 8 (редакция 3)
• 1С:Управление нашей фирмой 8
• 1С:Управление торговлей 8 (редакция 11)
• 1С:Документооборот 8
• 1С:CRM 2.0
• другие программы 1С, разработанные в режиме «управляемого приложения».

Для работы сервиса необходим доступ в Интернет.
В базовых версиях решений "1С:Предприятие" сервис не поддерживается.

Цена

Агент "1С:Линк 2"

7 560 руб./год

• Подключение до двух баз;

1С:Линк. Расширение на 1 базу

5 250 руб./год

• Подключение одной дополнительной базы (при действующей лицензии "Агент 1С:Линк 2")

1С:Линк. Расширение на 5 баз

15 750 руб./год

• Подключение до 5 дополнительных баз (при действующей лицензии "Агент 1С:Линк 2")

1С:Линк тестовый на 1 месяц

• Подключение до двух баз;
• Любое количество пользователей (по числу приобретенных клиентских лицензий "1С:Предприятия")

Специальные предложения

"Агент 1С:Линк 2" включен в пакеты информационно-технологического сопровождения

Способов подключиться к базе 1С:Підприємство несколько. Все зависит от организации рабочих мест сотрудников вашей компании (работают ли они стационарно в офисе, удаленно) и политики конфиденциальности. Рассмотрим все возможные варианты.

Стандартное подключение

• информационная база расположена в пределах локальной сети
• на рабочих местах достаточно мощные компьютеры для работы платформы непосредственно на рабочем месте.

Что нужно для работы

• На всех рабочих местах должна быть установлена платформа1С:Підприємство
• Информационная база должна находиться в пределах локальной сети
• Для файлового варианта должен быть настроен доступ к ресурсу с информационной базой для всех рабочих мест
• Для клиент-серверного варианта – доступ к серверу.

Преимущества и недостатки

В файловом варианте работы вычислительные ресурсы распределяются по рабочим местам, от «сервера» требуется только предоставлять доступ к файлу информационной базы; в клиент-серверном варианте задействуются вычислительные ресурсы как сервера, так и клиентских рабочих мест. Но в случае со «слабыми» компьютерами на рабочих местах это может привести к низкой производительности системы. Основной недостаток – работает только в пределах локальной сети.

Терминальное подключение

Подойдет вашей компании:

• если обычный вариант нельзя применить для повышения стабильности и скорости
• работы системы (по сети передаётся только «картинка», а не данные информационной базы).

Используется в случаях, когда:

• на вашем компьютере не установлена 1С:Підприємство. Все компьютеры находятся в одной локальной сети, но платформа и информационная база установлены на сервере, и все пользователи работают «удалённо» (используется для более стабильной работы, когда есть мощный сервер);
• информационная база расположена на удалённом компьютере за пределами локальной сети.

Что нужно для работы

Преимущества и недостатки

Основное преимущество – это то, что его можно использовать, когда информационная база расположена за пределами локальной сети. Также преимуществом может быть повышение скорости и стабильности работы системы, если все пользователи, работающие с программой через терминальное подключение, работают непосредственно на сервере, потому что при этом для стабильной работы достаточно иметь одно «сильное звено» (сервер). При этом вычислительные ресурсы на рабочих местах используются только для функционирования удаленного подключения, а вся нагрузка, связанная непосредственно с работой приложения 1С:Підприємство, ложится на сервер.

С использованием программ удалённого администрирования

Подойдет вашей компании:

• нет возможности применить другие варианты.

Подключение к удалённому компьютеру, на котором установлена 1С:Підприємство, осуществляется при помощи специальных программ для удаленного подключения, таких как Radmin или TeamViewer . После чего вы пользуетесь программой, как при обычном подключении.

Что нужно для работы

Для компьютера, к которому будет осуществляться удалённое подключение, должна быть настроена возможность этого подключения. Для подключения нескольких пользователей на удалённом компьютере должна быть установлена серверная ОС, поддерживающая необходимое количество терминальных подключений, например, MSWindowsServer. Для подключения одного пользователя достаточно ОС WindowsXP и выше.

Для того чтобы использовать TeamViewer для удаленного подключения, необходимо запустить TeamViewer на комьютере, к которому вы собираетесь подключиться. После чего пользователь удаленного компьютера должен сообщить вам логин и пароль, который TeamViewer автоматически сгенерирует. После чего введя эти данные на своем компьютере, вы сможете подключиться к удаленному и запустить 1С:Підприємство.

Преимущества и недостатки

Преимущество – обычно это самый простой и быстрый способ подключения к информационной базе, находящейся за пределами локальной сети, при отсутствии настроенного терминального подключения. Основной недостаток – то, что пользователь не может работать на своём рабочем месте, пока его компьютером управляют удалённо. Также к недостаткам можно отнести не всегда правильное масштабирование изображения при различном разрешении экранов подключающегося компьютера и удалённого.

Через web-клиент

Подойдет вашей компании, если:

• ваши сотрудники работают по всему миру (пользователи подключаются к базе через браузер).

Используется только для работы в режиме «1С:Підприємство», начиная с версии 8.2. Подключение осуществляется через браузер. В качестве адреса web-страницы вводится web-адрес информационной базы, расположенной внутри или за пределами локальной сети. После подключения вводится логин и пароль пользователя базы 1С:Підприємство.

Что нужно для работы

Необходимо, чтобы дополнительно к основной информационной базе был развёрнут web-сервер (Apache, IIS), на котором будет опубликована информационная база. На рабочем месте должен быть установлен браузер (MS Internet explorer, Mozilla Firefox, Google Chrome и т.д.).

Преимущества и недостатки

Преимущества:

• запуск 1С:Підприємствоничем не отличается от привычного всем пользователям интернета ввода веб-страницы в браузере
• независимость от операционной системы, установленной на рабочем месте;
• альтернатива удалённым подключениям при использовании низкоскоростных каналов связи (таких, как GPRS и телефонные модемы).

Недостатки:

• функциональность web-интерфейса отличается от функциональности интерфейса в обычном режиме и не всегда достаточна;
• отсутствие возможности работы в режиме «Конфигуратор».

Комбинированные методы

Подойдет вашей компании, если: другие варианты не подходят. Однако такое подключение крайне неудобно и длительно по времени. Пример комбинированного подключения:

1. подключаемся к удалённому компьютеру пользователя организации через TeamViewer
2. на удаленном компьютере терминально подключаемся к серверу, на котором установлена платформа с подключенной базой
3. после подключения к серверу, запускаем стартовую площадку и заходим в базу

Преимущества и недостатки Преимущество в том, что такая система может соответствовать требованиям информационной безопасности организации, когда другие варианты не соответствуют.

Недостатки: длительность и неудобство при подключении. Неудобства во время работы.

Материалы подготовлены компанией TQM systems. Являемся официальным партнером, оказываем комплексные .

Всегда рады взаимовыгодному сотрудничеству.

Оценка 5.00 из 5 на основе 4 оценок

Существует два вида многопользовательской работы с базами 1С. Это — «клиент — серверный вариант 1С» и «файловый вариант 1С». Клиент серверный вариант работы мы здесь рассматривать не будем, рассмотрим его в другой статье, здесь .

Итак, для того чтобы организовать многопользовательскую работу в файловых базах 1C , необходимы компьютеры соединённые в единую сеть. Если сети ещё нет, и оборудования так же нет, не поскупитесь приобрести «гигабитный коммутатор » (практически все современные компьютеры поддерживают в своих сетевых картах подключение до 1 ГБ/сек) и не самый дешевый, в дальнейшем вы только сэкономите(представьте день простоя вашей организации, или из-за увеличенной нагрузки мрачные тормоза у менеджеров).

Еще один очень важный момент!!! , если у вас сеть WI-FI , то есть компьютеры подключены по беспроводной технологии, то данный вариант вам не подойдет, какой бы у вас навороченный WI-FI роутер , не стоял!!! Будет все мрачно тормозить, виснуть, и в результате можете вообще базу испортить, так как каналы создаваемые при помощи WI-FI соединения очень ненадежные, и любое прерывание при записи в базу (например проведение документа) может убить вашу базу 1С раз и навсегда!!! Другое дело настройка терминального подключения (есть недорогие аналоги позволяющие поднять альтернативу терминальным подключениям), но это я опишу в другой статье.

Далее, в нашей сети выбрать самый шустрый компьютер (желательно с «SSD дисками»), под файловый сервер . Можно так же приобрести отдельное файловое хранилище (с SSD дисками, завязанными в RAID 1 для надежности), но настройку его здесь мы рассматривать не будем.

Если все уже приобретено, подключено и работает, переходим к настройке доступа на выбранном нами компьютере под «файловый сервере 1С» .

Первоначально проверяем настройки самого компьютера, разрешено ли ему показывать файлы и папки в вашей локальной сети. Щелкаем по значку сетевое подключение в «трее» (правый нижний угол, где часы) и выбираем «Центр управления сетями и общим доступом»

Открывается окно управления, где выбираем следующее «Изменить дополнительные параметры общего доступа» :

Открывается окно настроек, где должны стоять следующие галочки:

Проверяем, и сохраняем.

Далее заходим в мой компьютер, и создаем на отдельном, «НЕ системном диске» (если в моем компьютере, диск только один, например «диск С» , то деваться некуда выбираем его), и создаем отдельную папку с названием «Base 1C».

В этой папке у нас будут хранится наши базы 1С. Далее настраиваем к этой папке, общий доступ, чтобы с других компьютеров возможно было на нее зайти. Щелкаем правой кнопки мыши по этой папке, и выбираем свойства.

В результате открывается окно, где выбираем вкладку «Доступ» и жмем кнопку «Общий доступ»:

Открывается следующее окно, где выбираем вкладку «Все» , и жмем кнопку «Добавить»:

Щелкаем на появившемся в списке новом значении «Все» , и выбираем «Чтение и Запись», далее жмем кнопку «Общий доступ».

Должно появится вот такое окно означающее что все прошло успешно и общий доступ к папке открыт, жмем кнопку «Готово» :

В результате с другого компьютера при открытии сетевого окружения, мы должны увидеть компьютер, с открытой папкой для доступа к базам.

На клиентских компьютерах устанавливаем платформу 1С , как установить смотрите . «ВАЖНО ПЛАТФОРМА 1С ДОЛЖНА БЫТЬ ВЕЗДЕ ОДНОЙ ВЕРСИИ!!!». Далее по сети прописываем пути, к Базам 1С

В этом режиме пользователи подключаются к удаленному серверу используя RDP (remote desktop protocol). Подключение возможно с любых устроиств при наличии интернета. В этом режиме можно использовать весь функционал предусмотренный 1С, включая конфигуратор.

Системные требования
Для работы в режиме «Удаленного рабочего стола» необходимо, чтобы на вашем компьютере была установлена одна из операционных систем Microsoft: Windows XP, Windows Vista, Windows7, Windows 2003/2008 Server, Windows Server 2008 R2.
Версия программы для запуска удаленного рабочего (mstsc.exe) стола должна быть не ниже 6.1

Подключение и настройка с помощью ярлыка

Если ярлык уже установлен на вашем рабочем столе, просто кликните мышью по иконке и в появившемся окне введите ваши учетные данные (логин и пароль). Ярлык можно скопировать на любой компьютер и запускать программу

Самостоятельная настройка ярлыка для запуска Удаленного рабочего стола 1С
Чтобы самостоятельно настроить ярлык Удаленного рабочего стола, необходимо:
1. Запустите программу Удаленный рабочий стол (Remote Desktop или Remote App). Имя запускаемого файла - mstsc.exe. Можно открыть меню Пуск -> Выполнить, и скопировать туда это имя (mstsc.exe).
2. Ввести параметры вашей учетной записи.
3. В появившемся окне откроется программа 1С.
4. Настроить подключение к информационной базе 1С (аналогично настройке при подключении через 1С:Предприятие 8.2)

Для того чтобы при работе с удаленным рабочим столом были доступны локальные диски и принтеры, их необходимо подключить.

Для подключения локальных дисков необходимо:
1. На форме подключения к удаленному рабочему столу нажать Параметры и перейти на вкладку Локальные ресурсы.

2.Нажать кнопку Подробнее.

3. Установить флаги для тех дисков, которые должны быть доступны при работе с удаленным рабочим столом.
4. Нажать кнопку Ok.

Для подключения локальных принтеров необходимо:
1. На форме подключения к удаленному рабочему столу перейти на вкладку Локальные ресурсы.
2. Установить флаг Принтеры.