1С:Линк
Описание сервиса 1C:Линк
Общая информация
«1С:Линк» позволяет пользователям прикладных решений «1С» самостоятельно организовать безопасный доступ через Интернет к приложениям «1С» в офисе или дома — информационные базы хранятся на ваших компьютерах. Сервис «1С:Линк» обеспечивает шифрованный канал доступа (туннель) к опубликованным на локальном веб-сервере файловым и серверным информационным базам таких приложений как:
- 1С:Бухгалтерия 8 (редакция 3);
- 1С:Управление небольшой фирмой 8;
- 1С:Управление торговлей 8 (редакция 11);
- 1С:Документооборот 8;
- приложения, созданные на их основе или самостоятельно в режиме «управляемого приложения».
- Вы получаете доступ к своим информационным базам «1С» в режиме 24*7 из любой точки мира, где есть Интернет.
- Все доработки и настройки приложений 1С сохраняются. Вы работаете так, как привыкли.
- Информационные базы остаются на Вашем компьютере. «1С:Линк» не хранит и не дешифрует данные абонента.
- Ваш компьютер «невидим» по обычной сети Интернет, все данные надежно защищены
- Доступ через «1С:Линк» можно настроить самостоятельно, без привлечения специалистов
- Вы можете организовать доступ к нескольким информационным базам одновременно
- Сервис функционирует по принципу туннелирования сетевого трафика
- Туннель – это канал связи между одним офисным компьютером и серверами 1С:Линк, которому назначено уникальное имя в домене link.1c.ru.
- Через один туннель можно организовать удаленный доступ к нескольким информационным базам, количество подключаемых информационных баз ограничено доступными в рамках договора ИТС опциями сервиса.
Условия использования
Сервис «1С:Линк» включен в пакет услуг по договору ИТС и предоставляется только в его рамках.
В зависимости от вида договора пользователи могут бесплатно подключить:
- В рамках договора 1С:ИТС ТЕХНО: 1 туннель 1С:Линк с подключением 2-х информационных баз
- В рамках договора 1С:ИТС ПРОФ: 1 туннель 1С:Линк с подключением 5-ти информационных баз
В дальнейшем планируется предоставить абонентам более широкие возможности использования сервиса: подключение дополнительных информационных баз и туннелей 1С:Линк на платной основе.
Состав сервиса
На компьютер, к которому будет предоставлен удалённый доступ, нужно установить:
- Мастер Публикации 1С:Линк — это внешняя обработка 1С, которая используется для первичной установки Агента 1С:Линк, для установки веб-сервера, для публикации информационных баз, управления настройками и работой сервиса. Предполагается, что абоненту достаточно использовать только Мастер Публикации для работы с 1С:Линк.
- линк-агент — это специальная программа, написанная на языке Java, которая обеспечивает связь между сервером 1С:Линк и компьютером. Её установка и настройка осуществляется автоматически через Мастер Публикации 1С:Линк.
Более подробно все устанавливаемые компоненты описаны в разделе Техническая информация.
Сервис 1C:ЛИНК включает в себя:
- Возможность организации доступа через Интернет к прикладным решениям "1С:Предприятие 8", установленным дома или в организации,
- Защиту передаваемой информации посредством индивидуальных SSL сертификатов, выдаваемых каждому абоненту сервиса;
- Возможность обращения на Линию клиентской поддержки за консультациями по техническим вопросам;
- Возможность самостоятельного управления доступностью локальных приложений через Интернет в сервисе "1С:Линк";
- Возможность самостоятельного определения списка пользователей, имеющих доступ к прикладным решениям через Интернет.
Сервис доступен через сеть в режиме 24*7 круглосуточно без выходных и праздничных дней.
Централизованная линия клиентской поддержки фирмы "1С" работает с 8:00 до 20:00 по московскому времени без выходных и праздничных дней: по электронной почте link@1c.ru. В дальнейшем планируется поддержка по телефону в круглосуточном режиме.
Для использования сервиса необходимо, чтобы установленные у абонентов прикладные решения поддерживали работу в режиме Управляемого приложения. К таким приложениям, например, относятся "1С:Бухгалтерия 8" ред. 3.0, "1С:Управление небольшой фирмой 8" и др.
Системные требования
Операционная система на стороне линк-агента:
- Windows XP/Vista/7;
- Windows Server 2003/2008.
Операционная система для удалённых подключений:
- для тонкого клиента: согласно системным требованиям к платформе 1С:Предприятие 8;
- для браузера: согласно системным требованиям к платформе 1С:Предприятие 8.
Поддерживаемые версии платформы 1С:Предприятие:
- 8.2.16 и выше.
Поддерживаемые браузеры:
- Internet Explorer — c версии 9
- Google Chrome
- Mozilla Firefox — c версии 15
- Safari
- не требуется вносить какие-либо изменения в настройки компьютерной сети или самого компьютера, как то: изменение маршрутизации, получение «белого IP-адреса» или статического IP-адреса, открытие tcp-портов на брандмауэре
- сервис может работать «поверх» прокси-серверов и брандмауэров, защищающих локальную сеть абонента;
Сервис функционирует по принципу туннелирования сетевого трафика. Связь «точка-точка» обеспечивает передачу исключительно веб-трафика по протоколу HTTPS, а не сетевую маршрутизацию, защищая компьютер от потенциальных сетевых угроз.
Подключение к сервису и публикация информационных баз осуществляется специальной обработкой из среды 1С:Предприятие и не требует специальных навыков администрирования и привилегированных прав доступа на компьютере. Установка может быть выполнена рядовым пользователем, работающим в среде 1С:Предприятие. Приложения «1С:Предприятия» могут быть типовыми или доработанными, но обязательно должны функционировать в режиме «Управляемое приложение».
При установке на компьютер загружаются: веб-сервер Apache HTTPD, агент 1С:Линк и JRE (Java Runtime Environment). При регистрации в сервисе, для каждого туннеля выделяется уникальное имя сайта в домене link.1c.ru, например veterok.link.1c.ru — при обращении из интернета к данному сайту происходит туннелирование трафика на веб-сервер Apache, запущенный на компьютере.
Туннельный протокол является разработкой фирмы 1С. Агент 1С:Линк подключается к серверу по стандартному порту 443 (https), что позволяет организовать туннель между компьютером и сервером 1С:Линк даже если компьютер находится в сети, защищённой брандмауэром, и использует прокси-сервер для доступа в интернет.
Для защиты сетевого трафика используется криптографический протокол TLS/SSL и каждому абоненту выписывается цифровой сертификат, соответствующий присвоенному имени сайта. При регистрации линк-агент:
- формирует ассиметричные ключи шифрования — открытый и закрытый ключ
- отправляет на сервер запрос на выписку цифрового сертификата
- устанавливает полученный цифровой сертификат и ассиметричные ключи на локальный веб-сервер Apache HTTPD
Цифровой сертификат и ключи шифрования позволяют веб-серверу работать по протоколу HTTPS, гарантируя шифрование всего трафика между браузером (веб-клиентом) или Тонким клиентом 1С и компьютером.
