Как оптимально организовать доступ к БД

1С v8

11.11.26

✎

10:01

Доброго дня!
Опишу немного общую картину, есть офис в нем стоит RDP сервер + отдельный ПК с Сервером 1С-Предпрития, раньше все работали в RDP сеансах в том числе и 2 ПК на которых подключены кассы 1ПК находится в одной сети с серверами второй в далекой деревне, пока не пришел ПИОТ, нормально заставить его работать его в RDP-сеансах не получилось, в итоге ПК который в общей локалке вывели на работу просто тонкого клиента и все заработало как надо. Что делать с удаленным ПК ?
Я вижу два варианта :
1. На сервер 1С-Предпрития ставить RadminVPN и на удаленный ПК тоже, ставить тонкого клиента и цепляться по IP адресу который выдаст Radmin.
2. Публикация базы через Apache - вывод ее на ружу (на нестандартный порт) и снова на уделанный ПК ставим платформу и уже цепляемся на опубликованную базу.
Может есть еще более правильные варианты ?

1 H A D G E H O G s

11.11.26

✎

10:37

1. Будет тормозить.
2. Главное, не открывать RDP через белый IP, иначе будут гости. Ну и жестко резать список IP адресов в роутере/файрволе, которые могут подключаться и поставить banip какой нибудь.

2 zenon46

11.11.26

✎

10:39

(1) RDP сейчас открыт вторая точка то работает через него, порт не стандартный используем плюс RDP Guard стоит.
Так как подключить вторую без RDP в этом то и вопрос сейчас.

3 PLUT

гуру

11.11.26

✎

10:44

я бы еще посмотрел в сторону "обратной прокси господи" - с установкой самоподписьных сертификатов на конченные устройства (ПК)

https://share.google/aimode/oh5j55Kor4zTvglKW

4 zenon46

11.11.26

✎

10:50

Нагуглил еще «1С:Линк» - кто-то юзал ?

5 Garykom

гуру

11.11.26

✎

10:57

VPN не используется из религиозных причин?
Сразу на роутерах, не надо это сувать на ПК.

6 zenon46

11.11.26

✎

10:58

(5) оба роутера под замену сразу, с городом еще понятно, а что там в деревне вопрос, туда интернет нормальный только недавно закинули..лет 10 мучались с модемом.

7 Garykom

гуру

11.11.26

✎

11:10

Если правильно поднять VPN то можно сохранить и прежнюю схему работы на одном RDP сервере.
А этот ТС ПИоТ будет через VPN прокидываться посредством маршрутизации.
По сути это выглядит что все ПК и Сервера и ТС ПИоТ находятся в одной локальной сети и любой видит любой по отдельному IP адресу.
Короче позовите уже грамотного админа.

8 zenon46

11.11.26

✎

11:10

Пока обсуждали, бахнул на сервер 1С-Предпрития RadminVPN - поставил клиента на рабочий ПК (он тоже находится вне офиса), подключился к базе, очень даже не плохо, работает, протестирую немного.