Доброго времени суток! У меня есть база(УНФ) и мы с коллегой от одного ИП выписываем документы. Хотелось бы положить базу на апач и выписывать документы из браузера прямо у клиента в офисе. Но нехота базу ложить голой попой в инет. Как защиться так, что бы не настраивать впн каждый раз у клиента?

Сделай флешку с лив-линухом и настрой в ней впн. Когда надо - загружайся с неё

IIS +SSL не катит?

(2)Можно подробнее? Как будет происходить аутентификация и почему нельзя использовать апач?

я апач не настраивал не знаю
Windows Server 2016 устанавливаем IIS
Делаем его контроллером домена
Ставим на него сервер сертификации. Он выпускает сам себе самоподписанный сертификат.
Пока все это настраиваешь IIS настроится на протокол HHTPS
По идее сертификат можно потом купить любой и подменить самоподписанный на этот сертификат.
Соответственно база опубликована в Web или по тонкому клиенту но путь к базе имеет протокол hhtps.
Наверно апача как то так же но не знаю как в него воткнуть сертификат ssl

(0) поднять на хостинге nginx, в нем сделать доступ по паролю, если пароль верен делать прокси пас, иначе ошибку.

(6) ну или не хостинг а на внешку у клиента, а потом прокси на вэб 1с внутри сети

(4) по идее рабочая конфигурация такого сервера в Microsoft Azure ~ 4 000 р в месяц (4Г 2 ядра)

(3) Тыж программист - сделай отправку смс/push/отправку эл.почты с одноразовым паролем, тогда не нужно будет платить из (4) каждый месяц.

На фаерволе пробрасываете порты из вне на веб сайт внутри. Делаете двухфакторную авторизацию iis + 1c. Ещё туда ограничения по ip можно, как на фаерволе так и на веб-сайте iis