Опубликовали базу на веб-клиенте. Но она доступна только в лок. сети.
Подскажите, что нужно сделать, чтобы база стала доступна извне?

пробросить порты

ты же понимаешь насколько это небезопасно. Как думаешь как быстро получишь шифровальщика из вне?

(2) а если апачу в htaccess прописать логины\пароли для авторизации?

(2) а что шифровальщики умеют в 1с заходить и шифровать базу?