Содержание:

1. Зачем нужен веб‑доступ к 1С
2. «Архитектурный проект» веб-публикации базы 1С
3. Преимущества веб‑клиента системы 1C:Предприятие

Возможность доступа к корпоративной системе 1С:Предприятие через веб-браузер или тонкий клиент из любой точки мира – это уже не экзотика, а зачастую насущная бизнес-необходимость. Однако, процесс настройки этого “цифрового шлюза” – это далеко не тривиальная задача вида “поставить галочку и забыть”. За кажущейся простотой публикации информационной базы на веб-сервере скрывается комплекс инженерных задач, от правильного решения которых зависит безопасность, производительность и стабильность удаленной работы.

Многие представляют публикацию как простой шаг в конфигураторе. Но если мы говорим о надежном и защищенном доступе для десятков пользователей, особенно если этот доступ осуществляется извне корпоративной сети, то подход “лишь бы открылось в браузере” становится сродни строительству моста без учета нагрузок и свойств материалов – конструкция может оказаться недолговечной и опасной.

Зачем нужен веб‑доступ к 1С

Прежде чем приступать к технической реализации, важно четко определить цели и сценарии использования веб-доступа:

1. Мобильность и гибкость: Предоставление сотрудникам возможности работать с системой вне офиса – из командировок, из дома, с мобильных устройств.
2. Платформенная независимость: Доступ к 1С через веб-клиент возможен из любого современного браузера на различных операционных системах (Windows, macOS, Linux), что снижает зависимость от конкретного типа клиентского устройства.
3. Упрощение развертывания: Для веб-клиента не требуется установка полноценной платформы 1С на компьютер пользователя – достаточно браузера. Для тонкого клиента установка минимальна.
4. Доступ для внешних контрагентов (с осторожностью): В некоторых сценариях (например, личные кабинеты) может потребоваться предоставить ограниченный доступ внешним пользователям.

«Архитектурный проект» веб-публикации базы 1С

Развертывание веб-доступа к 1С включает в себя настройку взаимодействия нескольких ключевых компонентов: сервер 1С:Предприятия, веб-сервер (IIS или Apache), и сама информационная база.

• Подготовка инфраструктуры:
  • Выбор и настройка веб-сервера:
    • IIS (Internet Information Services): Стандартный веб-сервер для Windows Server. Требует установки соответствующих ролей и компонентов (например, ASP.NET, ISAPI Extensions/Filters, CGI – в зависимости от версии платформы 1С и способа публикации).
    • Apache HTTP Server: Популярный кроссплатформенный веб-сервер. Требует установки и конфигурации модуля для работы с 1С (wsap24.dll или аналогичного, поставляемого с платформой).
  • Ресурсы для веб-сервера: Веб-сервер должен обладать достаточными ресурсами (CPU, RAM, дисковое пространство) для обработки запросов от веб-клиентов. Он может быть размещен как на том же физическом сервере, что и сервер 1С, так и на отдельной машине.
  • Сетевая конфигурация: Настройка DNS-записей для удобного доступа по имени, выделение статического IP-адреса (особенно для внешнего доступа).
  • SSL-сертификат – ОБЯЗАТЕЛЬНО для внешнего доступа: Для обеспечения шифрования трафика между клиентом и веб-сервером (HTTPS) необходимо получить и установить SSL-сертификат. Это могут быть как платные сертификаты от доверенных центров сертификации, так и бесплатные (например, от Let’s Encrypt). Работа через HTTP по открытой сети недопустима из соображений безопасности.
• Публикация информационной базы – возведение стен:
  • Установка модулей расширения веб-сервера 1С: При установке платформы 1С на сервер, где будет работать веб-сервер, необходимо выбрать компонент “Модули расширения веб-сервера”.
  • Использование утилиты публикации: Публикация выполняется из режима “Конфигуратор” (Администрирование -> Публикация на веб-сервере) или с помощью командной строки (webinst.exe для IIS или wsinst.exe для Apache).
  • Параметры публикации:
    • Имя публикации: Короткое, осмысленное имя, которое будет частью URL-адреса.
    • Веб-сервер: Выбор типа веб-сервера.
    • Каталог: Физический каталог на диске веб-сервера, где будут размещены файлы публикации (обычно создается автоматически).
    • Публиковать доступ для: Выбор типов клиентов (веб-клиент, тонкий клиент).
    • Аутентификация: Настройка способа аутентификации пользователей через веб-сервер.
• Настройка веб-сервера (после публикации) – отделка и коммуникации:
  • IIS: Проверка и настройка пула приложений (Application Pool), привязок сайта (Bindings – IP-адрес, порт, имя хоста, SSL-сертификат), прав доступа к каталогу публикации.
  • Apache: Редактирование конфигурационных файлов (например, httpd.conf или конфигурации виртуального хоста) для включения созданной публикации, настройки SSL (директивы SSLEngine on, SSLCertificateFile, SSLCertificateKeyFile).
  • Настройка брандмауэра: Открытие необходимых портов (обычно 80 для HTTP и 443 для HTTPS) на корпоративном и локальном брандмауэрах.
• Обеспечение безопасности – многоуровневая защита:
  • Только HTTPS: Принудительное использование HTTPS для всех соединений, перенаправление с HTTP на HTTPS.
  • Надежная аутентификация: Использование сложных паролей, аутентификации ОС (если применимо и безопасно настроено), рассмотрение двухфакторной аутентификации.
  • Регулярные обновления: Своевременное обновление ОС веб-сервера, самого веб-сервера, платформы 1С.
  • Минимизация поверхности атаки: Отключение ненужных служб и модулей на веб-сервере.
  • Мониторинг логов: Регулярный анализ логов веб-сервера и сервера 1С на предмет подозрительной активности.
• Производительность и лицензирование:
  • Доступ через веб-сервер также потребляет клиентские лицензии 1С.
  • Нагрузка на сервер 1С (рабочие процессы rphost) и веб-сервер будет зависеть от количества одновременных веб-пользователей и интенсивности их работы. Необходимо адекватное планирование ресурсов.

Преимущества веб‑клиента системы 1C:Предприятие

Грамотно настроенный веб-доступ к 1С – это:

• Повышение продуктивности сотрудников: Возможность работать из любого места и с различных устройств.
• Снижение затрат на ИТ-поддержку: Упрощение развертывания и обслуживания клиентских мест (особенно для веб-клиента).
• Улучшение операционной гибкости бизнеса: Быстрая адаптация к изменяющимся условиям работы (например, переход на удаленную работу).
• Защищенный удаленный доступ (при правильной настройке): Обеспечение конфиденциальности и целостности данных при работе вне офиса.

Настройка доступа к 1С через веб-сервер – это мощный инструмент, открывающий новые возможности для бизнеса. Однако, его внедрение требует вдумчивого инженерного подхода, начиная от выбора архитектуры и заканчивая тщательной настройкой безопасности и производительности. Это не просто “еще одна функция”, а важный компонент современной ИТ-инфраструктуры, который при правильной реализации становится надежным и эффективным решением, а при халатном отношении – потенциальной уязвимостью. Задача администратора – превратить эту возможность в прочный и безопасный мост для данных, а не в хлипкую переправу.

Специалист компании ООО “Кодерлайн”,

Романюк Евгений