Удаленная работа с 1С через сервис 1С Линк
«1С: Линк» - это сервис, обеспечивающий шифрованный канал доступа (так называемый туннель) к серверным и файловым базам, опубликованным на локальном веб-сервере. Речь идет о следующих приложениях:
- «1С: Бухгалтерия 8» (редакция 3);
- «1С: Управление торговлей 8» (редакция 11);
- «1С: Управление небольшой фирмой 8»;
- «1С: Документооборот 8»;
- все приложения, которые созданы на их основе в режиме «управляемых приложений».
Плюсы работы с сервисом «1С: Линк»
- пользователь из любой точки мира, где есть Интернет, получает доступ к своим базам «1С» в режиме 24*7;
- сохраняются все настройки и доработки приложений 1С, Вы имеет возможность работать, как привыкли;
- все информационные базы хранятся в Вашем компьютере, «1С: Линк» не дешифрует и не хранит данные своих абонентов;.
- по обычной сети Интернет Ваш компьютер абсолютно «невидим», что обеспечивает надежную защиту информации;
- доступ через «1С: Линк» настраивается самостоятельно, для этого не нужны специалисты;
- можно организовать доступ одновременно к нескольким информационным базам.
Определения и термины
- этот сервис работает по принципу туннелирования сетевого трафика;
- туннелем называется канал связи между офисным компьютером и серверами «1С: Линк» с уникальным именем в домене link.1c.ru;
- с помощью одного туннеля организовывается удаленный доступ к нескольким базам, а кол-во подключаемых баз ограничивается опциями, доступными в рамках договора ИТС.
Условия использования сервиса
«1С: Линк» входит в пакет услуг по договору ИТС, и он предоставляется исключительно в его рамках.
В зависимости от типа договора пользователь может бесплатно подключить:
- в рамках договора «1С: ИТС ПРОФ» - один туннель «1С: Линк» с подключением пяти информационных баз;
- в рамках договора «1С: ИТС ТЕХНО» - один туннель «1С: Линк» с двумя информационными базами.
В будущем на платной основе абонентам планируется предоставить более широкие возможности работы с сервисом, в частности, подключение дополнительных баз и туннелей «1С: Линк».
Состав сервиса
На ПК, к которому будет предоставляться удаленный доступ, необходимо установить:
- Мастер Публикации сервиса «1С: Линк» — внешнюю обработку 1С, используемую для первичной установки Агента системы «1С: Линк», для публикации информационных баз, установки веб-сервера, а также управления настройками и непосредственно работой. Предполагается, что для работы с «1С: Линк» абонентам достаточно использовать только Мастер Публикации;
- линк-агент — специальную программу, написанную на языке Java, обеспечивающую связь между ПК сервером «1С: Линк». Ее установка, а также настройка происходит автоматически с помощью функции «Мастер Публикации».
Что включает в себя сервис «1С: ЛИНК»:
- возможность организации доступа через Сеть к прикладным решениям программы «1С: Предприятие 8», которые установлены в организации или дома;
- защиту передаваемых данных через индивидуальные SSL сертификаты, которые выдаются всем абонентам;
- возможность обратиться в службу клиентской поддержки, если нужны консультации по техническим вопросам;
- возможность управлять самостоятельно доступностью локальных приложений через Сеть в «1С: Линк»;
- возможность самостоятельно определять списки пользователей, которые будут иметь доступ к прикладным решениям через Интернет.
Сервис «1С: ЛИНК» в режиме 24*7 доступен 24 часа в сутки, включая выходные и праздничные дни.
Для использования данного сервиса нужно, чтобы прикладные решения, установленные у абонентов, поддерживали работу в режиме «Управляемого приложения». Это, например, такие приложения как «1С: Управление небольшой фирмой 8», «1С: Бухгалтерия 8» (ред. 3.0).
Техническая информация
- не нужно вносить какие-то изменения в настройки ПК или компьютерной сети, в частности, изменять маршрутизацию, получать «белый IP-адрес» либо статический IP, открывать tcp-порты;
- сервис способен работать «поверх» брандмауэров прокси-серверов, которые защищают локальную сеть абонентов.
Сервис «1С: ЛИНК» работает по принципу туннелирования сетевого трафика. Передачу исключительно веб-трафика по протоколу HTTPS, а не сетевую маршрутизацию обеспечивает связь «точка-точка», и ПК защищается таким образом от потенциальных сетевых угроз.
Публикация информационных баз, как и подключение к сервису осуществляет специальная обработка из «1С: Предприятие», и это не требует специальных навыков администрирования или же привилегированных прав доступа. Приложения «1С: Предприятия» могут быть доработанными или типовыми, однако они непременно должны функционировать в режиме «Управляемого приложения».
При установке на ПК загружаются: агент «1С: Линк» и JRE, веб-сервер Apache HTTPD. При регистрации каждому туннелю выделяется уникальное имя в link.1c.ru, к примеру, veterok.link.1c.ru — при обращении к данному сайту из Интернета происходит туннелирование трафика на Apache, запущенный на персональном компьютере.
Туннельный протокол - разработка фирмы «1С. Агент». К серверу подключается по стандартному порту 443 (https), что дает возможность создать туннель между сервером «1С: Линк» и персональным компьютером, даже если он находится в сети, защищенной брандмауэром, и применяет для доступа в Сеть прокси-сервер.
С целью защиты сетевого трафика используют криптографический протокол TLS/SSL. Каждый абонент получает цифровой сертификат, который соответствует присвоенному имени. Линк-агент при регистрации формирует ассиметричные открытый и закрытый ключи шифрования, отправляет на сервер запрос по выписке сертификата, устанавливает его и ассиметричные ключи на локальный сервер Apache HTTPD.
Ключи шифрования и цифровой сертификат позволяют веб-серверу функционировать по протоколу HTTPS с гарантией шифрования всего трафика между браузером и компьютером.
Клиентские лицензии
Сервисом «1С: Линк» не используются лицензии «1С: Предприятия» — платформа и не знает о нем, но однако, подключение к приложениям 1С через эту систему сказывается на количестве клиентских лицензий, которые доступны.
При расчете нужного количества лицензий 1С обязательно следует учитывать:
- С лицензионными ключами 1С браузеры не работают. Веб-клиентами используются лицензии, которые доступны на ПК, где запущен линк-агент.
- Тонкий клиент 1С сперва пытается использовать лицензионные ключи на локальной машине, а уже после этого, если они не найдены, используются лицензии сервера с опубликованной информационной базой — компьютера, на котором запущен линк-агент.
- Базовая версия «1С: Бухгалтерия» позволяет работать с ней только при наличии сетевых лицензий и лишь одному человеку, даже если и имеются свободные лицензии.
Когда запущен линк-агент, можно закрыть программы 1С для освобождения лицензии — чтобы он работал, открытое приложение 1С не требуется.