Подключение к 1С в облаке: кому RDP, кому браузер, а кому тонкий клиент

К 1С на арендованном сервере подключаются тремя способами: через удалённый рабочий стол (RDP), тонким клиентом по сети и через браузер по веб-клиенту. Бухгалтерии с тяжёлыми базами и внешними обработками надёжнее работать по RDP, менеджерам на выезде удобен браузер, а тонкий клиент выигрывает при стабильном канале и VPN. В одной компании обычно нужны сразу два способа.

Переехали на сервер, а работать стало тяжелее 😬

Понедельник после переезда. Главбух открывает закрытие месяца тонким клиентом из дома, по обычному Wi-Fi. Проведение документов растягивается на минуты, окно подвисает, а на сервере в это время почти нет нагрузки. В чате поддержки появляется сообщение: «Вы обещали, что в облаке будет быстрее».

Сервер здесь ни при чём, но способ подключения выбран без оглядки на канал. Тонкий клиент обменивается с сервером множеством мелких запросов, поэтому задержка домашнего интернета умножается на каждый из них. Тот же документ по RDP проводился бы на скорости сервера: до экрана доходит только картинка.

Цена ошибки читается по календарю. Если это случилось за пару дней до срока сдачи отчётности, бухгалтерия тратит рабочий день на одно закрытие периода, а за опоздание с декларацией налоговая начисляет штраф. Менеджеры в это время не могут выставить счёт: у них та же проблема, только вместо домашнего Wi-Fi мобильный интернет.

Облако быстрее офисного сервера только тогда, когда сотрудник подключён к нему подходящим способом. Выбирать нужно под каждую роль.

Три способа подключения и как они ведут себя на практике

RDP: клиент работает на сервере

Сотрудник заходит на сервер по RDP и запускает 1С внутри удалённого сеанса. Клиентская часть работает рядом с базой, а по сети идут картинка, нажатия клавиш и звук. Поэтому RDP терпит слабый ноутбук, домашний интернет и мобильную точку доступа. Подключаться можно из стандартного клиента удалённого рабочего стола на Windows, macOS и телефонах.

Цена такого удобства: печать и сканеры приходится пробрасывать с локального компьютера, а все сеансы делят память и процессор сервера. Когда бухгалтерия в девять утра одновременно запускает тяжёлые отчёты, это заметно по очереди на открытие. Ресурсы под RDP закладывают с запасом на пиковый час. Ещё одна строка в смете: для каждого пользователя терминального сервера нужна лицензия на удалённый доступ к Windows Server (RDS CAL), и стоит заранее выяснить, входит ли она в тариф.

Тонкий клиент: привычная работа с оборудованием

Тонкий клиент ставится на компьютер сотрудника и общается с кластером серверов 1С напрямую. Принтеры, сканеры, банк-клиент и обмен файлами работают как на обычном рабочем месте, без пробросов. Для кассира и кладовщика это чаще всего решающий довод.

Требования строже: платформа на компьютере должна соответствовать версии на сервере, а канал должен быть стабильным. По умолчанию кластер слушает порты 1540, 1541 и диапазон 1560–1591, и открывать их в интернет не стоит. Остаются два пути: VPN или веб-публикация базы по HTTPS, к которой тонкий клиент подключается по адресу. Второй путь проще для сотрудников, потому что порты кластера остаются закрытыми, а VPN ставить не нужно.

Веб-клиент: браузер без установки

Веб-клиент открывается по ссылке, ничего устанавливать не нужно. Он подходит менеджеру, который проверяет остатки с планшета, и руководителю, которому нужен отчёт по продажам вне офиса. Для него базу публикуют на веб-сервере по HTTPS. С телефона браузер тоже работает, но экран годится для просмотра отчётов, а не для ввода больших документов.

Есть два ограничения. Часть режимов и внешних компонентов в браузере не работает, а тяжёлые формы открываются медленнее, чем в тонком клиенте. Для работы с файлами и электронной подписью браузеру нужно расширение. Поэтому обработки, которыми пользуются сотрудники, проверяйте на пробной публикации до того, как переводить людей на браузер.

Способы подключения в одной таблице 📊

Сравнение по тому, что нужно от канала и компьютера, что настраивать на сервере и кому схема подходит.

В одной компании схемы смешивают. Бухгалтерия работает по RDP, кассиры и склад подключаются тонким клиентом через VPN, директор открывает отчёты в браузере. Каждая роль получает свой способ, а база и сервер остаются общими.

Канал или сервер: как понять, кто тормозит ⏱

Когда пользователь жалуется на «тормоза», сначала выясните, кто виноват, и только потом увеличивайте сервер. Выполните одно и то же действие, например проведите пакет документов, в двух режимах.

• ✓По RDP быстро, а тонким клиентом медленно: виноват канал или задержка до сервера. Решение лежит в сети, а не в железе.
• ✓Медленно везде, а процессор или диск сервера загружены на пределе: не хватает ресурсов. Тогда пора увеличивать конфигурацию или менять тип аренды.

Сохраните результат теста Гилёва сразу после запуска сервера. Через полгода у вас будет с чем сравнить, и разговор с провайдером пойдёт по цифрам.

Пять шагов подключения сотрудников 🛠

1. ✓Составьте список ролей: кто работает с оборудованием, кто только смотрит данные, кто бывает на выезде.
2. ✓Снимите базовую скорость на свежем сервере: тест Гилёва и проведение пробного пакета документов.
3. ✓Настройте доступ под выбранную схему: VPN или шлюз для RDP, сертификат и публикацию для HTTPS. Если в штате нет сисадмина, эту часть можно заказать: настройка сервера 1С.
4. ✓Подготовьте рабочие места: версии платформы и поддерживаемые операционные системы сверьте с системными требованиями 1С.
5. ✓Проведите пилот: подключите по одному сотруднику из каждой роли и дайте им поработать, пока не пройдёт одно закрытие периода. Остальных переводите после этого.

Что закрыть до подключения: безопасный доступ 🔒

Открытый в интернет порт RDP (3389 по умолчанию) постоянно сканируют боты и перебирают пароли, поэтому в журнале входов быстро появляются чужие попытки. RDP лучше закрывать за VPN или шлюзом удалённых рабочих столов, включать проверку подлинности на уровне сети (NLA) и ограничивать число неудачных попыток входа.

Ещё три привычки. Заводите каждому сотруднику отдельную учётную запись и на сервере, и в базе 1С: общий пользователь «buh» не оставляет следов, когда нужно понять, кто удалил документ. Доступ уволенного отключайте в день ухода. И уточните у провайдера, как часто сервер копирует базы и можно ли поднять вчерашнее состояние: подключение к базе не заменяет резервную копию.

Сервер под 1С у нас: что выбрать и сколько стоит

Схема подключения работает на сервере, поэтому начинать стоит с него. Аренда сервера 1С у нас стоит от 1 100 ₽/мес за пользователя. Состав цены, то есть лицензии Windows и RDS, платформу 1С и число баз, уточните до оплаты: у разных провайдеров он отличается.

Допустим, в московской компании пять бухгалтеров, два кладовщика и трое менеджеров. Бухгалтерию подключаем по RDP, склад тонким клиентом через VPN из-за сканеров, менеджерам даём браузер. Это десять пользователей, то есть от 11 000 ₽/мес за сервер.

Тип сервера зависит от нагрузки:

• ✓небольшому офису с одной-двумя базами обычно хватает виртуального сервера для 1С;
• ✓если база тяжёлая, пользователей много, а закрытие месяца уже сейчас занимает часы, смотрите выделенный сервер в аренду: ресурсы не делятся с соседями;
• ✓для 1С:ERP нужны больше памяти и быстрый диск, поэтому подключение лучше планировать вместе с сервером под 1С:ERP.

Схему подключения под роли настраивает наш сисадмин, час работы стоит 3 800 руб. Начинаем со списка ролей и мест, откуда люди работают, и по нему предлагаем схему: например, RDP для бухгалтерии и браузер для менеджеров. Тонкий клиент добавляем там, где сотрудникам нужны принтеры и сканеры.

❓ Частые вопросы

Можно ли подключиться к 1С в облаке с телефона?

Можно двумя способами: открыть базу в браузере по веб-клиенту или зайти на сервер по RDP из приложения удалённого рабочего стола. Для просмотра остатков и отчётов хватает браузера. Вводить большие документы с телефона неудобно в обоих вариантах, поэтому такую работу лучше оставить для компьютера или планшета.

Что быстрее для бухгалтерии: RDP или тонкий клиент?

Зависит от канала. При слабом или нестабильном интернете быстрее RDP: по сети идёт только картинка, а все расчёты выполняются рядом с базой. При хорошем канале и VPN тонкий клиент работает не хуже и удобнее с принтерами и банк-клиентом. Проверьте оба режима на одном и том же закрытии периода.

Нужен ли VPN для подключения к 1С на арендованном сервере?

Для тонкого клиента с прямым доступом к кластеру и для RDP VPN или шлюз нужны: порты кластера и 3389 нельзя оставлять открытыми в интернет. Веб-клиент и тонкий клиент через HTTPS работают без VPN, если база опубликована на веб-сервере с сертификатом и у каждого сотрудника своя учётная запись.

Сколько стоит аренда сервера для 1С на 10 пользователей?

Аренда сервера 1С начинается от 1 100 ₽/мес за пользователя, для десяти человек это от 11 000 ₽/мес. Итоговая сумма зависит от числа баз, нагрузки и состава лицензий. Настройку схемы подключения сисадмин выполняет отдельно, час работы стоит 3 800 руб. Точную цену назовём после списка ролей и размера баз.

Почему 1С в облаке тормозит у одного сотрудника, а у остальных нет?

Если медленно только у одного человека, причина обычно на его стороне: домашний или мобильный канал, Wi-Fi, слабый компьютер. Проверьте, быстро ли работает тот же сотрудник по RDP. Если да, виноват канал при подключении тонким клиентом, и сервер увеличивать не нужно.