Как реализовать подключение к 1с из нескольких офисов?

Question

[Антон]

Есть база sql, которую поставим на удаленный сервер.
Нужно, чтобы несколько офисов подключались к базе и работали через клиентские приложения (тонкий клиент)
В идеале шеф хочет видеть, чтобы офисы были объединены в одну локальную сеть и что то говорит про vpn, хотя не совсем понимаю зачем ему этот впн нужен.

По идеи ведь нужно:
1. заказать хостинг на базе виндовс 2012 сервер
2. установить туда sql базу
3. каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера
4. для доступа к файлам сервера можно подключать каждый компьютер через сетевой диск
5. остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса

Поправьте последовательность и правильно ли я рассуждаю.
Штатного сисадмина и админа 1с нету.
1с 8.3
Вариант использовать облачные технологии оказались дорогими, минимум 6-8 человек будут одновременно подключаться.

Comments

[Владимир Кивва]

Вы исполнителя ищете , или хотите своими руками задачу решать?

[Антон]

zionkv, я и гугл)

[Владимир Кивва]

Мне кажется, у вас с SQL только 1С работает, а в этом случае их вообще на один сервер ставят, когда планируют до 10 человек разворачивать. Намучаетесь вы с VPN и работой SMB через туннели. Файлы хоть чисто ворд-эксель?

[Антон]

zionkv, я честно говоря вообще не понимаю, зачем ему нужен vpn для реализации доступа. Вернее, что ему это даст? Обмен файлами разве что.... и то сомнительно, это же можно делать через удаленный рабочий диск штатно в виндовсе.

[Владимир Кивва]

anton99zel, "VPN" часто у людей ассоциируется со словом "безопасность".
Какую деньгу вам насчитали за облачные технологии? Я должен знать :)
И, всё-таки, как стоит вопрос с лицензированием?

[Владимир Кивва]

anton99zel, если напишете мне на zionkv собакен гмайл ком, предложу что-нибудь из своих ресурсов.

Answer 1

[Антон]

Сам отвечу на вопрос, тем более уже прошло много времени и можно подвести итоги:

1. Арендовали у хостера VPS и установили туда Windows. Лицензия на винду идет комплектом.
2. Установили базу 1С SQL
3. На каждом офисном/домашнем компьютере установили 1с толстый клиент
4. Подключаемся по ip адресу к серверу
5. Все довольны и жизнерадостны.
6. Стоимость сервера около 1500 рублей в месяц, на 10 юзеров одновременно хватает. Тормозов нет.

Answer 2

[Евгений Вольф]

5. остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса

Для каждого - нет, для сервера - нужен. Как объединить компьютеры в одну локальную сеть - подозреваю, что Вам поможет... VPN! (внезапно). Который может работать на том же сервере, что и БД.

Если очень коротко - суть такая же как и у роутера, все компьютеры подключенные к роутеру - автоматически попадают в одну сеть и получают один из адресов из диапазона IP 192.168.0.XX (обычно). В Вашем случае - та же самая ситуация, только вместо роутера будет сервер (VPN).

В качестве дополнительного бонуса безопасности - Вы можете разрешить подключение к вашей БД на сервере только для клиентов VPN, что бы резко снизить вероятность попыток взлома из вне, а так же зашифровать трафик между клиентами и базой (VPN обычно шифруется).

Где-то между строк я должен был вставить мануал по настройке Windows'а и сети в нём, но для меня это очень тёмный и дремучий лес, по этому с настройкой винды я подсказать к сожалению не могу.

Comments

[Антон]

Если очень коротко - суть такая же как и у роутера, все компьютеры подключенные к роутеру - автоматически попадают в одну сеть и получают один из адресов из диапазона IP 192.168.0.XX (обычно). В Вашем случае - та же самая ситуация, только вместо роутера будет сервер (VPN).
Спасибо, это радует.
Т.е. сети, которые по впн соединятся с сервером будут друг другу видны, а не пропадет ли связь между компьютерами одного офиса (подозреваю, что они будут между собой взаимосвязаны как и раньше, но для верности спрошу) ?

[Евгений Вольф]

Т.е. сети, которые по впн соединятся с сервером будут друг другу видны

Да, если Вы соотв. образом разрешите VPN-клиентам обмениваться данными между собой (тогда они будут видеть друг-друга) и настроите маршрутизацию на самих клиентах (то они смогут видеть ещё и другие сети, подключенные к тому же серверу VPN).

а не пропадет ли связь между компьютерами одного офиса

Если всё верно будет настроено - то нет. Если очень упрощённо, всё это называется "маршрутизация" и выглядит примерно так: Если запрашиваемый адрес, например, 192.168.200.150 - не находится в одной сети со мной (т.е. с тем компьютером, который делает запрос) - запрос нужно отправить на... (тут есть разные варианты, но наиболее вероятный и общий вариант - ) шлюз. В Вашем случае, шлюзом может быть VPN-сервер. А сервер (шлюз) решит, куда отправить запрос (пакет) дальше, выбирая нужный или кратчайший маршрут.

P.S. Я говорю очень условно и где-то не совсем технически верно, т.к. пытаюсь упросить и максимально сократить текст (иначе мы тут учебник по сетям напишем :))).

Answer 3

[Александр Черных]

бюджетно
1. заказать хостинг на базе виндовс 2012 сервер
2. установить туда 1С 8,3 sql (опять же что в качестве sql сервера? postgres - бесплатно)
3. каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера
4. для обмена документами использовать virtualbox или чтото подобное

вариант побагаче
1. для организации впн хорошоб перед винсервером поставить отдельно впн сервер с внешним и внурт интерфейсом. таким образом винсервер не светится в инете
2. винсервер с впн сервером во внутр сети. это хорошо
3. установить 1С, БД, службу терминалов. таким образом все пользователи работают на одном сервере и обмен документами между ними осуществляется через общую папку. это скорость
4. проброс документов и печать осущетвляется посредством rdp-протокола (внутри канала соединения)

ну и продумать бекапирование в обоих случаях тоже нужно

Штатного сисадмина и админа 1с нету.

что бы Вы не выбрали-эту схему придется сопровождать. Лучше взять админа на работу изначально

Вариант использовать облачные технологии оказались дорогими

а у Вас так и выходит - облачная технология. Только совсем мини

Answer 4

[Сергей]

Берете выделенный сервер и настраиваете сервер + 1с + sql + web
Покупаете домен + настраиваете HTTPS
Всех пользователей гоните работать через web, все подключения идут по https, всё зашифровано = шеф счастлив.

Если нужен обмен информацией между пользователями поднимите любую файлопомойку, можно тот же NextCloud.

Answer 5

[Пума Тайланд]

Облако 1с стоит совсем дёшево, явно дешевле чем ваш вариант

Comments

[Антон]

1800 за одного человека.
В нашем случае свыше 12000 в месяц

[Пума Тайланд]

anton99zel, а теперь посчитайте сколько вам надо потратить на железо, настройку, лицензии виндовс и 1с, ну и надо как то платить админку который будет это ежемесячно поддерживать

Answer 6

[Владимир Кивва]

1. заказать хостинг на базе виндовс 2012 сервер

Нужно всё исключительно белое? Многие пока ещё заказывают заграницей. При заказе хостинга именно с Windows придётся платить за лицензию. Можно арендовать железку, в ОС накатить самому. Лучше гипервизор, чтобы виртуальными машинами решать свои задачи, получите гибкость и переносимость. Читать ESXi, HyperV, Proxmox

2. установить туда sql базу

SQL базу и сервер 1С-Предприятия

3. каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера

всё так

4. для доступа к файлам сервера можно подключать каждый компьютер через сетевой диск

либо в принципе работать всем терминально, в зависимости от задач

5. остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса

выделенный IP нужен для того офиса, в котором стоит VPN-сервер, остальным нет необходимости. Все будут видеть всех таким образом, каким пожелаете при настройке VPN-сервера. Тут проблемы только во внезапных подводных камнях, но реализуемо всё, что можете вообразить и статей в интернете очень много, тема популярна.

Answer 7

[АртемЪ]

заказать хостинг на базе виндовс 2012 сервер

Да, хотя можно и на базе linux server.

каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера

Неправильно, 1с по IP не будет работать, только по имени.

для доступа к файлам сервера можно подключать каждый компьютер через сетевой диск

Какие файлы на sql сервере? Сетевой диск плохая идея.

остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса

Совершенно непонятно зачем вам нужна видимость компьютеров, и зачем вам выделенный ip для каждого офиса.

Comments

[Дмитрий Кинаш]

Неправильно, 1с по IP не будет работать, только по имени.

Будет, но в настройках кластера 1С необходимо вместо имени нетбьюи указать внешний IP.

Answer 8

[effko32]

у 1сников есть своя технология 1cfresh, например (уточнения,прайсы и возможности на оф.сайте)
В веб можно опубликовать через 1сЛинк, адрес будет вида https://domain.link.1c.ru/ (1cлинк работает на апаче)

Answer 9

[Xilian]

По идеи ведь нужно:
1. заказать хостинг на базе виндовс 2012 сервер

Свой чем не устраивает?

3. каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера

Список баз можно выложить на общий доступ. Учи матчасть :-)

4. для доступа к файлам сервера можно подключать каждый компьютер через сетевой диск

Зачем нужен доступ к файлам сервера в принципе?

5. остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса


Через VPN это возможно, но не нужно. Выделенный IP нужен только в одном офисе фактически.

Вариант использовать облачные технологии оказались дорогими, минимум 6-8 человек будут одновременно подключаться.

Без штатного сисадмина и админа это самый дешевый вариант. У вас очень жадный шеф. Даже лицензионный офис с 5 теребайтами на 5 человек стоит 3 к в год.

Answer 10

[CityCat4]

1. заказать хостинг на базе виндовс 2012 сервер

Готовы оплатить лицензию Win2012? Вперед, я рад за Вас. Не готовы? Тогда линух - ваше все, 1С поддерживает.

2. установить туда sql базу

Готовы оплатить еще и MS SQL? Я вдвойне за Вас рад. Не готовы? Postgres - ваше все. Под линухом :)

3. каждый офис настраивает на каждом компьютере работу клиентской программы 1с для работы с удаленной базой sql по ip адресу сервера

О, Вы еще и эксперт в области защиты Windows? Только по -настоящему знающий человек может рисковать выставлять сервер с данными голой жопой задницей в Интернет. Я ошибся? Тогда линух точно ваше все. Ну либо винда и роутер (на линухе же) впереди.

4. для доступа к файлам сервера можно подключать каждый компьютер через сетевой диск

Йопт, Вы наверное крипторы пишете одной рукой... Потому что только человек, знающий все потроха крипторов, способен так вот запросто выставлять в Интернет каналы коммуникации. Не? Тогда VPN - ваше все.

5. остается вопрос как сделать видимыми друг для друга компьютеры из двух-трех офисов и нужен ли выделенный ip для каждого офиса

Не. Остается вопрос - как сделать так, чтобы ваши данные не уперли и не зашифровали в первый же день работы этого поистину феерического бреда :)

Послушайте старого крокодила - наймите специалиста :) В локалке то, что Вы предполагаете - оно возможно заработало бы. В глобальной сети Вы, простите, несете такую фееричную чушь, что я даже не буду обьяснять, что в ней неправильно :)

Answer 11

[Константин]

1С: Фреш

Answer 12

[awesomer]

Варианты:

1. Дать всем удаленный доступ RDP на ваш сервер в вашем офисе (самый практикуемый вариант по моему наблюдению)
   
2. Дать всем удаленный доступ RDP на сервер у хостера
   
3. Взять 1С в аренду, они сами удаленный доступ организуют.
   
4. Включить web-сервер 1С и подключаться к 1С через веб-интерфейс или тонкий клиент
   
5. При отсутствии нормального онлайн-подключения - организовать это как распределенную базу данных (1С умеет), которая синхронизируется путем обмена файлами между изолированными подразделениями.
   

Нужен или не нужен VPN - зависит от уровня безопасности, который вы желаете получить.
Можете полагаться на шифрование RDP или шифрование HTTPS. Но не забывайте, что они будут доступны откуда угодно. А VPN естественным образом можно сделать доступным только с тех компьютеров, у которых есть ключ, например.