Ключі захисту 1С:Підприємство. Особливості їх використання.

Захист 1С:Підприємство

Дії багатьох системних адміністраторів, які зіштовхнулися з труднощами при установці ключів захисту для 1С:Підприємство, найбільше нагадують шаманські камлання з бубном. В "адмінських колах", та й в інтернеті, ходять міфи і легенди про "примхливості" ключів захисту, про її «криву» реалізації і т.п. У той же час більшість нестандартних ситуацій є наслідком вкрай низького рівня знань про ключі захисту та особливості їх використання.

Які бувають ключі:

Локальні ключі для одного користувача представлені моделлю HASP HL Basic (синього кольору), даний ключ має маркування H4 M1 ORGL8, не має вбудованої пам'яті і персонального ID, не зберігає в собі ніяких параметрів і налаштувань. Поставляється продуктами, які мають ліцензію на одне робоче місце.

Мережеві клієнтські ключі включають model_net.jpg серію HASP HL Net (червоного кольору). Мають внутрішню пам'ять, в якій зберігається кількість ліцензій, і унікальний ID. Існують різновиди на 5, 10, 20, 50 і 100 користувачів. Має маркування NETXX ORGL8, де ХX - кількість ліцензій (наприклад, NET5 ORGL8). Існують також ключі на 300 і 500 користувачів, які мають маркування NET250 + ORG8A і NET250 + ORG8B. Поставляються з продуктами , які мають ліцензію на 5 робочих місць, а також окремо, у вигляді додаткових клієнтських ліцензій.

Придбати ключі можна на сайті за посиланням: Додаткові ліцензії програмного і апаратного захисту 1С:Підприємство, а також спільні продукти з Microsoft

Ключі для сервера 1С:Підприємство бувають тільки локальні. 32-бітна версія має ключ захисту HASP HL Pro (фіолетового кольору), який має внутрішню пам'ять і унікальний ID. Має маркування ENSR8, поставляється разом з ліцензією на сервер1С:Підприємство.

Для 64-бітного сервера використовується ключ HASP HL Max (зеленого кольору) з внутрішньою пам'яттю і унікальним ID. Має маркування EN8SA і підтримує також 32-бітний сервер. Тобто маючи ліцензію на 64-бітний сервер можна, не змінюючи ключа, використовувати 32-бітну версію, але не навпаки.

Як правильно встановлювати ключі

Слід запам'ятати одне важливе правило: на один комп'ютер заборонено встановлювати більш одного ключа однієї серії. Також не рекомендується ставити разом локальний і мережевий ключ, це пов'язано з особливістю захисту 1С:Підприємство: знаходячи локальний ключ програма ніколи не буде шукати мережевий. Локальні ключі сервера 1С:Підприємство не заважають роботі інших ключів.

Друге важливе правило: ключ не повинен знаходиться на машині з активним термінальним ПЗ. Також не варто ставити менеджер ліцензій в терміналі. 1С:Підприємство на сервері терміналів може працювати тільки з мережевим ключем, розташованим на іншому ПК.

При наявності двох і більше мережевих ключів недостатньо рознести їх по різних ПК. Слід виконати налаштування менеджерів ліцензій. Кожен менеджер ліцензій повинен мати унікальне ім'я, яке потрібно явним чином повідомити програмі, яка захищається. Рекомендується виконати аналогічну настройку і в разі використання сервера терміналів, навіть при одному мережевому ключі.

На машині, де встановлений ключ знаходимо файл nhsrv.ini в папці з менеджером ліцензій. За ім'я сервера ліцензій відповідає параметр NHS_SERVERNAMES, воно може складатися з латинських букв і цифр і містити не більше 7 символів.

[NHSSERVER] NHSSERVERNAMES = NAME1

Після чого на клієнтських машинах слід відредагувати файл nethasp.ini, явно вказавши адреси та імена менеджерів ліцензій:

[NHCOMMON] NHTCPIP = Enabled

[NH_TCPIP] NH_SERVER_ADDR = 192.168.0.10, 192.168.0.11
NH_SERVER_NAME = NAME1, NAME2

Які бувають помилки

На жаль 1С:Підприємство замість штатного повідомлення HASP про помилки виводить власне «Не виявлений ключ захисту програми!». Під цим повідомленням може ховатися чотири види помилок, розглянемо їх докладніше.

• Не вдалося знайти ключ. Мабуть найпоширеніша помилка. Виникає при відсутності ключа, хтось спробує використати ключ від іншого продукту. Для мережевих ключів ця помилка може виникати при відсутності мережі, якщо на машині з ключів не запущений менеджер ліцензій, закритий 457 порт або помилково встановлено немережевий ключ.
• Ключ не містить ліцензії. Виникає при установці на один ПК двох ключів однієї серії, при цьому видно той з них, на якому відсутня необхідна ліцензія. При роботі в мережі двох менеджерів ліцензій з однаковими іменами та обслуговуючими ключами однієї серії, додаток може знайти першим ключ, який не містить потрібної ліцензії, що також призведе до отримання цієї помилки.
• Виявлена служба терміналів. Виникає при спробі запустити додаток з термінальної сесії з локальним ключем. Може також виникнути в разі якщо в nethasp.ini явно не прописана адреса менеджера ліцензій.
• Перевищено число ліцензій. Виникає коли кількість користувачів (активних сесій) перевищує число зазначених в ключі ліцензій. При роботі в мережі двох менеджерів ліцензій з однаковими іменами та обслуговуючими ключами однієї серії, додаток може знайти першим ключ, з яким вже встановлено максимальну кількість з'єднань, що також призведе до отримання цієї помилки.

За матеріалами блогу "Записки IT фахівця" автор: Уваров О.С.

• 
• Julija Korotjuk
• 1/9/2021 11:20:32 PM
• ua-articles