×

Установка сервера сетевого ключа

Сетевой ключ  — физическое устройство с USB-портом, предназначен для работы в локальной сети. Устанавливается, как правило, на сервере или выделенном компьютере и доступен остальным компьютерам локальной сети.
Позволяет организовать работу с программой без установки ключа в компьютеры пользователей.
Для того, чтобы ключ, установленный на сервере, работал как сетевой, необходимо установить отдельное приложение «Сервер сетевого ключа».
 
  • Сетевой ключ защиты (USB-устройство) следует подключить к компьютеру (серверу) после установки компонента «Сервер сетевого ключа».
  • Ограничение производителя ключа защиты: на  компьютере (сервере) может быть установлен только один ключ защиты (USB-устройство). 
Особенности установки на виртуальную машину
Если в качестве сервера сетевого ключа используется виртуальная машина, то аппаратный USB-ключ необходимо передать (пробросить) с внешнего устройства (физический компьютер (сервер), USB-хаб и т.д) в операционную систему, установленную на данную виртуальную машину.
 
При этом ключ как устройство и служба сервера ключа не должны зависеть от сессии пользователя. Иначе, ключ не должен передаваться в текущей сессии пользователя, так же сервер ключа не должен запускаться от его учетной записи. Для этих целей следует использовать встроенных участников безопасности (учетные записи) операционной системы.
 
В случае, если аппаратный USB-ключ передан (проброшен) извне в операционную систему, где в дальнейшем будет установлен сервер сетевого ключа, адресом сервера ключа будет являться адрес этой операционной системы.
 
При выборе аппаратных/программных средств для проброса USB-ключа следует учитывать вышеперечисленные особенности.
В качестве примера можно привести решения от «Anywhere USB», на практике обеспечивающие стабильное соединение с ключом.
 
Система ПИР поставляется с ключом защиты «SafeNet Sentinel SuperPro» или «WIBU-SYSTEMS CodeMeter».
SafeNet Sentinel SuperPro
 
WIBU-SYSTEMS CodeMeter
 
 
Работу с виртуальными машинами или с использованием удаленного подключения полностью поддерживает только ключ «CodeMeter». В случае с «Sentinel» в такой конфигурации работает только сетевой ключ защиты, локальный ключ «Sentinel» здесь работать не будет.
 
Далее описан процесс установки компонента «Сервер сетевого ключа».
 
Сетевой ключ CodeMeter
  • Вставьте диск с дистрибутивом, должно появиться окно автозапуска. Если автозапуск не сработал, или дистрибутив скачан с сайта, то запустите файл «Setup.exe».
    В окне автозапуска выберите пункт, соответствующий разрядности операционной системы: «Установка сервера сетевого ключа CodeMeter x86» или «Установка сервера сетевого ключа CodeMeter х64».
     
  • Следуйте инструкциям программы установки.
2.1. В окне приветствия нажмите «Далее».
 
2.2. Прочтите лицензионное соглашение, поставьте галочку и нажмите «Далее».
 
2.3. Выберите пункт «Установка для всех пользователей» и нажмите «Далее».
 
2.4. В окне выборочная установка нажмите «Далее».
 
2.5. В окне все готово к установке нажмите «Установить».
 
2.6. В финальном окне нажмите «Готово».
 
 
На этом установка компонента «Сервер сетевого ключа CodeMeter» завершена.
 
Проверка доступности сетевого ключа CodeMeter
  • При работе  «Сервер сетевого ключа CodeMeter» по умолчанию использует порт 22350.
    Поэтому следует убедиться, что используемый порт не заблокирован какими-либо программными сетевыми фильтрами, например брандмауэром. Либо добавить используемый порт в исключения брандмауэра с помощью стандартных средств ОС Windows.
     
  • Вся настройка, а также получение информации о ключе производится на странице «CodeMeter WebAdmin».
    2.1. Открыть страницу можно из контекстного меню значка «CodeMeter Control Сenter» в панели задач
     
    или из окна «CodeMeter Control Сenter» по кнопке «WebAdmin»
     
    2.2. Для обеспечения подключения к серверу ключа клиентских частей Системы ПИР требуется запуск сетевого сервера.
    2.2.1. Откройте страницу «CodeMeter WebAdmin».
    2.2.2. На вкладке «Параметры» > «Сеть» признаком, что данный компьютер работает как сервер ключа, является флажок «Запустить сетевой сервер».
    2.2.2.1. Пример настроек в «CodeMeter WebAdmin» на сервере ключа
     
    2.2.3. Если флажок не установлен, установите его и сохраните настройки по кнопке «Применить». Это делается непосредственно на сервере, на клиентских местах этот флажок установить нельзя!
    2.3. При необходимости значение используемого порта можно изменить в настройках на вкладке «Параметры» > «Сеть». После применения настроек необходимо перезапустить службу ключа «CodeMeter».
    Обязательно следует убедиться, что указанный порт не заблокирован какими-либо программными сетевыми фильтрами, например брандмауэром. Либо добавить в исключения брандмауэра указанный порт с помощью стандартных средств ОС Windows.
    2.4. Информация о количестве рабочих мест на ключе и их текущем использовании выводится на вкладке «Сервер».
     
    По строкам для каждого программного продукта в столбцах «Лицензии», «Расшаренные» и «Свободно» выводится общее количество доступных, занятых и остаток свободных рабочих мест соответственно.
    По кнопке «Инфо», расположенной в конце строки, выводится детальная информация о текущих соединениях с ключом. Там же имеется возможность принудительно разорвать соединение с ключом конкретного пользовательского приложения.
     
  • Работоспособность сетевого ключа определяется его доступностью по сети.
3.1.Доступность ключа защиты на сервере можно проверить в Интернет-браузере по адресу: http://localhost:22350/. На вкладке «Сервер» данной страницы выводится информация о ключе.
3.2.Доступность ключа защиты на клиентской рабочей станции, аналогично, можно проверить в Интернет-браузере по адресу: http://IP-адрес сервера ключа:22350/.
Если страница не открывается, то сервер сетевого ключа и ключ, скорее всего, также не будет доступен. Проверьте настройки брандмауэра и параметры сети.