Есть самописная конфигурация на обычных формах. Потенциальные клиенты просят демо-версию. Посоветовавшись с товарищем сис.админом пришли к решению: поднять виртуальный сервер, на нем сделать учетную запись с обрезанными правами, доступ на него через RDP. При входе запускается 1С.
Собственно вопросы: какие "дыры" могут быть при таком решении? Что нужно настроить, чтобы исключить вариант копирования конфигурации клиентом.

А разве это возможно?

Веб-ярлыки RDS GW (RemoteApp) тогда уж. Обычный полноценный РДП - гемор для клиента.

(2) Какой гемор? Прислать ему *.rdp файли и сказать "клац сюды"?

(0) Какие дыры? В руках вашего админа если только.

(3) Именно

(5) Ну, если для тебя это геморрней, чем приглашать людей к себе в офис, поить их чай (или, не приведи Моргот, кофием)... Показывать пальцем, убирать их пальцы от экрана...

(0) Переписать конфу на УФ и опубликовать через веб-сервер

(7) Забыл написать - переписать на УФ не предлагать))) Терпеть это говно не могу).

(5) В офис не могу пригласить: на просмотр из другой страны не поедут, а хотят конфигурацию посмотреть.
Я вот думаю достаточно ли будет, если админ запретит копирование файлов через РДП, может есть какой способ обойти.

(0) тут же вопрос сколько платишь ;-)

(8) Говно это ОФ после того как освоишь УФ нормально и поймешь все плюсы.

(8) >админ запретит копирование файлов через РДП, может есть какой способ обойти

Лично я в свое время почти сваял систему которая с экрана через QR коды инфу передает.

На Яндекс диск скопировать?

Когда в космосе бороздят корабли нефиг предлагать ОФ да еще самописку.

Любой админ средней руки сделает рдп досуп с обрезанными правами так чтоб база запускалась при запуске РДП.
А на конфе правами самой 1С ограничите. Не вижу траблов вообще.

Я с 1с77 сразу перескочил  на УФ.
И теперь когда дают задачи на Оф мне не очень хочется с ней работать.
Особенно формы ваять!

(13) Ну выкладывай доступ. В прошлый раз сообщество мисты за полчаса конфу слила, после "мы все дыры закрыли"

(15) Ну я не спорю что всегда найдется хакер. Для среднего заказчика если чисто посмотреть демо наверно нет хакера чтоб украсть базу.
Да и смысл защищать ОФ- самписку когда все сейчас на УФ да в облака идут.
Можно еще на конфу пароль поставить и прописать там ког ограничение запуска. Все это ломается.
Лучшая защита это открытость. Важно зарабатывать не на самой конфе а на ее поддержке.

хоспяди, если этот сервер будет отключен от локалки и подключен только к инернету- то какие проблемы кроме его самого?
да ovpn если очко дрожит можно клиенту раз поставить.

(17) Клёво. А базу как показывать? На комп тянуть? Так они с неё по интернету стянут. КР-коды нагенерят и стянут )))

(18) rdp выше упоминали.
зачем тянуть.. я не предлагал ftp

(19) Так с рдп упрут, у админов же у всех руки поголовно кривые и они не умеют настраивать так, чтобы файлы нельзя было скопировать. Это выше же написано...