как правильно дать доступ к 1с извне?

[ATEM]

Всем привет!
надоели мне облачные 1с и решил я поставить свою в локалке...
купил лицензию, установил на сервак, настроил web доступ - все работает, но возник вопрос - бух у нас удаленно, поэтому нужно дать доступ к софтине извне, а вот как это правильнее сделать - дилема!

варианты:
а) пробросить порт на рдп, но порты открывать наружу не есть хорошо и у пользователя будет доступ ко всему помимо 1с. настройки политики безопасности я не знаю, а изучать их дело не быстрое...
б) пустить 1с клиента через vpn, но в этом случае остается полный доступ к локалке, который не закрыть
понимаю, что в теории буху нет никакого интереса в нашей локалке ковыряться, но на практике я просто даже не хочу думать, что есть такая возможность...
вероятно, есть третий, более правильный вариант...

буду признателен за советы!
PS облачные варианты прошу сразу не предлагать и не обсуждать, тк от них отказался и лицензия уже куплена!

[Chernov]

РИБ?

[ATEM]

Сообщение от Chernov

РИБ?

не, база одна и стоит только у меня на серваке
нужно сделать максимально простой способ подключения бухов к системе, но в тоже время максимально безопасный
бухам будет отдан либо тонкий клиент(или web, что вроде как тождественно равно), либо рдп.

[Ciff]

Хорошего сисадмина найдите, на роутере можно ограничить доступ буха по впн до одного конкретного адреса и порта сервера, т.е. опубликованной базы. А дальше уже средствами 1с дать доступ к нужным базам

[Ciff]

Если роутер mikrotik - могу проконсультировать, я еще должен за осмотр золотистой z4 в нижнем года 4 назад

[ATEM]

Сообщение от Ciff

Хорошего сисадмина найдите, на роутере можно ограничить доступ буха по впн до одного конкретного адреса и порта сервера, т.е. опубликованной базы. А дальше уже средствами 1с дать доступ к нужным базам

к 1с доступ полный будет, а вот по впн я настроек(ограничений) таких не нашел, но у меня на входе стоит не микротик, а ideco.

[ATEM]

Сообщение от Ciff

Если роутер mikrotik - могу проконсультировать, я еще должен за осмотр золотистой z4 в нижнем года 4 назад

Андрей, прекрати! )))
кстати, машинку иногда вижу на дороге - зеркало поменяли! )))

[mks.mpei]

Ciff, О! а можете подсказать, какой бюджетный микротик (или не микротик) купить в пару к HAP ac2 для расширения зоны wi-fi для дома?

[Chernov]

Сообщение от ATEM

не, база одна и стоит только у меня на серваке
нужно сделать максимально простой способ подключения бухов к системе, но в тоже время максимально безопасный
бухам будет отдан либо тонкий клиент(или web, что вроде как тождественно равно), либо рдп.

Так я и говорю про одну базу, они просто синхронищируются. У нас так сделано.

[Ciff]

Сообщение от Chernov

Так я и говорю про одну базу, они просто синхронищируются

Для РИБ нужно будет точно так же поднимать VPN-соединение и прописывать ограничения

Сообщение от mks.mpei

О! а можете подсказать, какой бюджетный микротик (или не микротик) купить в пару к HAP ac2 для расширения зоны wi-fi для дома?

Мое мнение прошу экспертным не считать, я любитель. У нас хорошо себя CAP ac зарекомендовали как точка доступа.

Сообщение от ATEM

а вот по впн я настроек(ограничений) таких не нашел, но у меня на входе стоит не микротик, а ideco

В личку отвечу

[Chernov]

Ciff, ни какого впн у нас нет. База просто раз в час синхронится с материнской базой.

[ATEM]

Сообщение от Chernov

Ciff, ни какого впн у нас нет. База просто раз в час синхронится с материнской базой.

для синхронизации одна база должна видеть другую, а для этого должен быть либо vpn, либо порты проброшены!
есть конечно еще варианты, но они значительно более сложные для реализации.

[Oleg45]

Для меня раньше тоже ставки были просто хобби. Но сейчас это больше заработок. Тем более, что я давно уже делаю здесь https://vip-zerkalo.ru/betting-company-1xbet ставки и выигранные деньги вывожу без всяких проблем или задержек.

[sopar]

Сообщение от ATEM

для синхронизации одна база должна видеть другую, а для этого должен быть либо vpn, либо порты проброшены!
есть конечно еще варианты, но они значительно более сложные для реализации.

Ничего пробрасывать не надо!!!
Делается либо через почту либо через публичную папку типа ЯндексДиск...
А, откроешь порты твой сервак будет ну очень уязвим! По аккуратнее с этим.
Делай РИБ и не парься!