Windows-сервер в России: аренда и настройка

MAATRIX

Windows-сервер в России берут под конкретные задачи: 1С на несколько пользователей, торговые терминалы, программы без Linux-версии, удалённый рабочий стол с низким пингом для сотрудников по всей стране. Разберём, как выбрать конфигурацию, поднять RDP-доступ, разобраться с лицензией и закрыть сервер от типовых атак — по-инженерному, с командами и без воды.

Когда нужен именно Windows

Linux дешевле и легче, поэтому Windows берут осознанно, когда без него не обойтись. Локация сервера в России с Windows оправдана, если:

• нужна серверная 1С для нескольких пользователей одновременно;
• используется программа, у которой просто нет Linux-версии;
• требуется привычный графический рабочий стол по RDP для команды;
• работаете в экосистеме MS SQL, .NET-приложений, специализированного отраслевого софта под Windows.

Если же задача — сайт, бот, прокси или веб-приложение, почти всегда дешевле и стабильнее Linux. Частая ошибка — брать Windows только потому, что дома стоит Windows: на сервере вы почти всё время проведёте в консоли или прикладной программе, а за лишнюю память и лицензию будете платить каждый месяц. Честный критерий один: есть ли софт, работающий только под Windows.

Самый частый ответ «да» в России — это 1С. Серверная 1С, торговые терминалы, отраслевые программы учёта, специализированный софт под MS Windows — всё это живёт только в экосистеме Microsoft, и переносить его на Linux бессмысленно. Второй по частоте сценарий — терминальный сервер, когда сотрудники по всей стране работают в общей программе через удалённый рабочий стол: им не нужны мощные компьютеры на местах, вся работа идёт на сервере, а на рабочих местах достаточно тонкого клиента и стабильного интернета.

Почему Россия для Windows-задач

Российская локация особенно уместна именно для Windows-сценариев, потому что большинство из них — про внутреннюю работу компании. Серверная 1С, к которой подключаются бухгалтеры и менеджеры по всей стране, требует минимального пинга: на 5–20 мс работа в конфигурации ощущается как локальная, а на 60 мс с зарубежного сервера — уже с раздражающими подтормаживаниями.

Плюс к скорости — соответствие 152-ФЗ. В 1С и CRM всегда есть персональные данные сотрудников и клиентов-россиян, а значит, их первичное хранение должно быть в РФ. Российский Windows-сервер закрывает и вопрос отзывчивости, и вопрос закона одновременно.

Сколько ресурсов заложить

Windows сам по себе прожорливее Linux, поэтому минимальные тарифы под него не годятся. Ориентиры по задачам:

Главное — не экономить на RAM: на 2 ГБ Windows Server задыхается уже на старте, а под 1С с базой данных 8 ГБ — разумный минимум. Диск берите быстрый: на обычном HDD система и 1С тормозят даже в простое из-за фоновой активности. Под базы данных — только NVMe и зеркалирование, экономия на дисках здесь самая болезненная ошибка.

Подключение по RDP за пять минут

После активации сервера вы получаете IP, логин Administrator и пароль. Подключение — штатным клиентом «Подключение к удалённому рабочему столу» (mstsc) в Windows или Microsoft Remote Desktop на macOS.

Порядок действий:

1. Откройте mstsc, введите IP сервера.
2. Укажите логин Administrator и пароль.
3. При первом входе примите сертификат.
4. Сразу смените пароль на свой сложный.

Проверить доступность порта RDP заранее можно так:

Test-NetConnection <ip-сервера> -Port 3389

Если TcpTestSucceeded : True — сервер готов принимать подключение. Для нескольких одновременных пользователей (терминальный сервер на команду) потребуются лицензии RDS — уточните их у провайдера заранее.

Лицензия и легальность

Легально Windows Server на арендованном сервере работает по модели SPLA: провайдер включает лицензию в стоимость аренды помесячно, покупать «коробку» не нужно. Это законно и снимает риск, что система однажды попросит активацию. Модель удобна и тем, что вы не выкладываете крупную сумму разом, а когда сервер больше не нужен — просто прекращаете аренду вместе с лицензией.

Что проверить у провайдера:

• лицензия Windows входит в цену, а не «принесите свою»;
• редакция (Standard достаточно для большинства задач);
• при необходимости — лицензии RDS для нескольких пользователей и лицензия на 1С отдельно.

Не ставьте пиратские сборки на боевой сервер: они падают в самый неподходящий момент, небезопасны и недопустимы для бизнеса с реальными данными. Для компании с бухгалтерией на 1С легальность лицензий — это ещё и вопрос спокойствия при любой проверке: и Windows, и 1С должны быть чистыми, а SPLA-модель провайдера как раз обеспечивает это на стороне инфраструктуры.

Безопасность: закрываем главные дыры

Windows-сервер с открытым в мир RDP — классическая мишень для перебора паролей. Базовая защита обязательна с первого дня:

• смените стандартный порт RDP 3389 на нестандартный;
• сложный пароль администратора, а лучше — ограничение доступа по IP;
• брандмауэр — пускать RDP только с ваших адресов;
• обновления — включите автоматическую установку патчей;
• резервные копии — регулярный бэкап базы 1С на отдельное хранилище.

# сменить порт RDP на 3390 и открыть его в брандмауэре
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber -Value 3390
New-NetFirewallRule -DisplayName "RDP-3390" -Direction Inbound -Protocol TCP -LocalPort 3390 -Action Allow
Restart-Service TermService -Force

После смены порта подключайтесь как <ip>:3390. Один этот шаг убирает большую часть автоматических атак из журнала событий. Отдельно позаботьтесь о бэкапах базы 1С: RAID защищает от отказа диска, но не от случайного удаления или шифровальщика. Настройте регулярную выгрузку базы на отдельное хранилище и хотя бы иногда проверяйте, что из этой копии реально можно восстановиться, — битый бэкап обнаруживается ровно в тот момент, когда он нужен больше всего.

Оплата и запуск из России

Windows-сервер в России оплачивается из РФ без иностранной карты и разворачивается за минуты с уже установленной лицензированной системой. MAATRIX принимает карты российских банков, СБП, криптовалюту и токен MAAT, а сервер размещён в российском ЦОД с низким пингом и соответствием 152-ФЗ. Вы получаете готовую к RDP-подключению и 1С машину без ожидания одобрений и валютных сложностей.

Частые вопросы