Добрый день, возникла необходимость опубликовать на 1 неделю 1 базу для удаленной работы, база крутится на debian, серверный вариант. Насколько безопасно просто прокинуть её в сеть(если это адекватный вариант, та какие порты нужно пробросить?) Не хочется ради этого поднимать еще 1 деб машину и мучить людей с рда на линукс.

поисковики перестали работать что ли?

(1) противоречивые ответы. Ищу истину

Поставить апач, на нём опубликовать, и его выставить наружу?

(3) уже стоит, интересует больше вопрос про безопасность. Вчера шифровальщика на вин машины получили, теперь страшно.

(2) Пригласи специалиста или тебе погадать противоречиво как твой поиск в инете?

(2) а ты поверишь всему что здесь напишут?

(6) я поверю средней выборке того что нашел сам и чему напишут тут. Возможно в диалоге я услышу аргументы которые меня убедят.

(7) "аргументы которые меня убедят". Сначала ты убеди нас деталями своей сети и всем настройками на дебиане.

Сейчас еще и выяснится, что конфигурация базы на ОФ

(8) машина опубликованна в локальной сети, стоит апач, но только лишь для теста, все цепляются через тонкий клиент. Для сети машина открыта, удаленка через ssh.

(10) добавь удаленку через впн и всё

(4) Через апача шифровальщику пролезьть трудновато будет...

В общем я понял что моих знаний недостаточно, просто подниму еще 1 машину, и настрою на неё рдп как было на вин машине. Потом уже буду разбираться как все это делать по науке. (11) Тут тяжелая ситуация с этими 2 компами, на них нельзя зайти, а сами они не смогут.

(13) Мне тебя искренне жаль если голый РДП наружу выставишь

(13) У тебя же SSH наружу торчит. Обычный SSH туннель. На клиенте достаточно будет коннект putty поднимать перед работой в 1С.

+ (15) https://putty.org.ru/articles/putty-ssh-tunnels.html

Виртуалку подыми на ubuntu или Arch, поставь туда Апачь из 1с только нужно поставить 1c-enterprise83-ws и 1c-enterprise83-ws-nls. Настрой и радуйся.
Настрой права пользаку.
А всем другим пользователям, нормальные пароли поставь, не 1234, а нормальные.
Если конечно сильно заморочится, то двойную авторизацию используй, но это уже другая история.