каждый решает сам, что "лучше" ему использовать 😉

Ну значит не нужно задавать вопросов если не можете объяснить зачем

Скажем так, "торчать" во внешний мир портом сервера 1С - это неправильно и черевато последствиями ;)

В чем разница с веб?

Порт во вне вы указываете любой

А подобрать логин и пароль что там что там можно

речь не про подборы логинов, а про DDOS, например ...

в целом, теоритезировать можно долго и не продуктивно 😉

Если вас интересует безопасность то пробрасывать порты это всегда дырка. Как бы вы не настраивали ваши защиты. Обычно для целей удаленной работы в корп среде используют vpn

от ddos очень легко защитить сервер

куча средств

Мне кажется слив данных при попадании злоумышленника к вам в базу страшнее в разы чем то что ваш сервер поляжет на пару минут пока вы не предпримите меры (если заранее не позаботились)

Пробрасывать порты и публиковать базу на web-сервере разные вещи. Они только для пользователя выглядят одинаково.

Вы же про работу из интернет говорили?

Тут так написано

пожалуй, я соглашусь, что меня "уели" и понаблюдаю со стороны 😊

Я, пожалуй, тоже.

подскажите, что за беда?
ошибка при попытке загрузить адресные классификаторы
веб клиент, сервер на ubuntu 20.04, файловый доступ

Банально тут казнить нельзя помиловать;)
Прочитать можно и так и сяк.

Нужно задачу понимать. Ибо если входят через хттпс - то это всегда "тонкий" даже если запущен "толстый". И иначе хттпс не открыть.

Потому если решать задачу тупо, то правами. Они на каждый вид клиента, включая отдельно ВЭБ клиент.

Если желание избавится именно от веб - а права не хочется - сместить публикацию на нестандартный порт. Например :29351 и пропишите в тонких клиентах явно адрес. Тогда случайно залётные в ВЭБ не откроют.

А вообще кейс понимать нужно, что бы решать нормально