АртемЪ

Экономит ли веб-сервер ресурсы 1С?

Нет конечно, наоборот это лишний слой.
Толстый клиент - выполняет все вычисления на стороне клиента.
Тонкий клиент - в случае файловой базы, на сервере работает фактически тот же толстый клиент, плюс веб сервер.
В общем нагрузка с клиента мигрирует на сервер. Только и всего.

Почему иногда запускается тонкий клиент, а иногда толстый - этого понятно не могу. Будто рандомно это происходит.

Укажите явно. Но какая вам разница, если и то и другое работает?

каждый запущенный экземпляр потребляет около 2 ГБ ОЗУ, т.о. до 8 ГБ ОЗУ только на 1 пользователя 1С. Что можно сделать для сокращения потребления ресурсов?

Ничего. Ну кроме уменьшения физических ресусов - будет меньше памяти, будет жутко тормозить, но аппетиты упадут.

А веб сервер просто позволяет перенести часть нагрузки с клиента на сервер.

Если у вас мощный сервер и очень слабые клиенты - SQL на сервере, и работаете тонким клиентам, вся нагрузка на сервер.
Иначе - файловые базы на сервере, задача которого только раздавать файлы по сети. А вся нагрузка на клиенте.

В файловом варианте в любом случае на каждого пользователя нужно много памяти. А SQL более грамотно распределяет ресурсы при большом количестве пользователей. Поэтому много пользователей - SQL, мало - файловый вариант.

Потому что доступ к удаленному рабочему столу настроили, а к веб серверу нет.
Порты прокидывали нужные?

Я совсем не разбираюсь в системном администрировании и советы типа "пробрось порты" или "проверь файрволл" не помогут.

Ну тогда либо идите учиться на системного администратора, либо пригласите системного администратора.
Других вариантов нет.

На сервере nginx в качестве прокси на стандартном порту.
Он принимает все запросы и перенаправляет куда надо.

Ну надо выяснить куда уходит место для начала.
Посмотреть включено ли теневое копирование на этом томе, и сколько места занимают теневые копии. Посмотреть можно из оснастки или с помощью Vssadmin
Для начала можно оценить куда уходит место вот такой штукой - www.steffengerlach.de/freeware ? но на сервере таким софтом нужно пользоваться с осторожностью - софт неплохой, сам пробовал, но мало ли что...
Так же следует понимать что она показывает далеко не все даже будучи запущенной от админа, ибо банально нет прав, да и точно замерить занимаемое место не всегда возможно. Те же теневые копии она не увидит.

Поэтому сначала смотрите этой программой, если увидели куда тратиться - отлично.
Если нет смотрите насколько расходятся показания программы с реальностью и начинаете искать недоступные файлы более предметно.

Рекомендуемые штуки для анализа места на диске -
fsutil volume allocationreport C:
fsutil volume diskfree c:

что можно безопасно удалить ?

Dism.exe /Online /Cleanup-Image /StartComponentCleanup

Мой "интегратор 1С" предлагает купить белый IP адрес у провайдера и натурально выставить виндовый сервер в интернет.
Меня это немножко пугает.

Зачем выставлять сервер, если можно выставить роутер? А сервер будет в серой сети, за NAT'ом, до него прокинуть нужный порт и все.

я бы хотел купить VPS и прокинуть через VPN туннель до компа

Можно и так, но не совсем понятно зачем.

как мне настроить, чтобы при обращении ВАТС к серверу VPS он прокидывал соединение до моего сервера?

Что нибудь вроде -

iptables -t nat -A PREROUTING -p udp --dst  IP_VPN  --dport PORT -j DNAT --to-destination IP_COMP:PORT
iptables -t nat -A POSTROUTING -p udp --dst IP_COMP  --dport PORT -j SNAT --to-source IP_VPN

Как много нужно ресурсов для этого в разрезе "процессов/озу/диск"

Только тестированием - ставим, запускаем мониторим нагрузку и принимаем решение добавлять или нет ресурсов.
Потому что сайты разные, как по начинке, так и по посещаемости, да и VDS одинаковых не бывает, а уж учитывая тот факт что во многих случаях ресурсы VDS выдаются динамически и не являются гарантированными вообще весело.

Что по поводу безопасности? Фаервола достаточно или какой-нибудь антивир лучше?

Нужен файервол нормальный железный, который обеспечивает доступ только к нужным портам WinServer, штатный файервол тоже настроить. Никаких онлайн антивирусов - на веб сервере антивирус это нечто невообразимое. С другой стороны если у вас идет массовая загрузка файлов - ну неплохо бы каким нибудь сканером антивирусным их проверять, но это уже явно не к безопасности сервера относится, а к качеству услуг пользователям.

Как удобнее управлять? Может какая-то вебпанель бесплатная для Windows есть

?
Вебпанелями не стоит пользоваться и на Linux машинах, а уж на windows. Непонятно чем не устраивает стандартный GUI?
Если у вас сервер без GUI - есть повер шелл, и подключение локальной оснастки к удаленному серверу.