Мужики. Какие есть варианты для доступа к базе sql с

других регионов? Чтобы не покупать микротик. РДП - можно как то ограничить пользователя, чтобы кроме 1С не могу ни куда попасть вообще? или еще что есть? Без доступа к файлам, бразуерам, возможности отключения сервера.

10 ответов

5 просмотров

есть такая шняга - "публикация приложений" - RemoteApp. У пользователя на рабочем месте висит ярлычок и он никуда кроме 1ски не может попасть https://infostart.ru/1c/articles/964400/

Andrew Maystrenko
есть такая шняга - "публикация приложений" - Remo...

Ну это лукавство что «никуда не может попасть» Просто кнопок у него сильно меньше, потому что нет привычной кнопки пуск. Но из 1С он спокойно запускает эксплорер и дальше идет куда нужно. Чтобы все это ограничить и ничего не сломать потребуется большая работа с настройками ОС. Единственный вменяемый способ в вашем случае это пустить пользователей через Веб Если не хотите чтобы веб торчал в интернете, то завернуть в VPN

Александрᅠ ᅠ-28 Автор вопроса
Dmitry Kononov
Ну это лукавство что «никуда не может попасть» Про...

то есть базу sql на сервере можно на веб разместить?

Dmitry Kononov
Ну это лукавство что «никуда не может попасть» Про...

"Но из 1С он спокойно запускает эксплорер и дальше идет куда нужно." хм-м-м.. расскажите плз, как "обычный пользователь" может из бухгалтерии запустить "эксплорер"?🥸

Andrew Maystrenko
"Но из 1С он спокойно запускает эксплорер и дальше...

Файл — Открыть. Там адресная строка. Вводим explorer.exe и открывается проводник. Понятно что права будут ограничены уровнем простого пользователя. Но ведь вопрос как ограничить людей от доступа к его возможностям на сервере. RemApp это лишь ограниченик запуска первой программы в RDP сессии

Это я Александру скорее... у меня "тонкий" клиент 1С линуксовый, цепляется к URL на базу конторы, по VPN подключена их локалка. И никакого Проводника запустить нельзя, безопасно. И по трафику самый экономный вариант.

Dmitry Kononov
Файл — Открыть. Там адресная строка. Вводим explo...

это уже элементарная задача для сисадмина - в локальных политиках для соответствующей группы пользователей установить нужные разрешения и запрещения... Тут работы "пару раз мышкой жамкнуть" Да и в правах пользователя установить "запрет открытия файлов" - тоже хорошая практика

Andrew Maystrenko
screenshot это уже элементарная задача для сисадмина - в лока...

1. Если человек спрашивает «как мне организовать доступ для филиала» вы серьезно считаете что можно посоветовать RemApp как решение, не уточнив что над настройками ОС придется поработать? Тем более когда есть другой более простой вариант в виде Веба? Если конфигурация его поддерживает? 2. Ограничьте как вы написали и посмотрите всё ли будет работать в типовой 1С без ошибок

Dmitry Kononov
1. Если человек спрашивает «как мне организовать д...

Я написал свой опыт. У вас другой - напишите. Моя практика именно такой реализации показало отличные результаты - о чем я и написал. Ну а если это лично вам не нравиться, так я не 100 баксов всем нравится 😂

Похожие вопросы

Обсуждают сегодня

С той же поддержкой Android в тулчейне, если кому интересно. На Swift Forums шло убогое обсуждение всякой херни годами, но ничего годного так и не появлялось. Пришел vgorloff ...
iMike
1
Ребят, а за скок можно впарить анон чат с апишкой и веб админкой ?
Eugene Неелов
15
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
а чем лучше всего сделать глобальный лок, если много нодов, до сотни? ну то есть мне надо, чтобы некоторые операции с объектом не происходили одновременно. перемещение между н...
Д. П.
15
с помощью чего можно бота добавить как админа в чат? (условно в боте есть кнопка, нажатие на которую приводит тебя к выбору чата и выдаче прав боту)
ηє νєямσяє
5
Подскажите как мне лучше держать websocket сединение и переодически передавать в него данные? Сначала я сделал так: for _ in 1...1000 { try? await ws.send("test") try...
Mihail Verenich
2
Всем привет, есть таблица компонентов (например материнка, процессор, видеокарта и тд) components и нужно еще реализовать механизм "совместимости" (те какой-то словарь, мол од...
Vladimir
2
А цены чем оправданы?
Lencore
7
Или к тому, что возложить ответственность на команду OTP, это хорошо, а взять её на себя, это не хорошо? )
Юрий Жлоба
7
я часов 15 назад начал пытаться написать хоть что-то напоминающее ос и у меня есть проблема, которую я пытаюсь решить последние часов 5: есть крч 2 исходника с минимальным код...
Al1to
17
Карта сайта