Настройка сетевой защиты на ключах HASP (ФОК-Комплекс)

Ключи защиты HASP и настройка менеджера лицензий Sentinel/Gemalto для сетевой версии ФОК-Комплекс.

Ключи Sentinel HASP

Программа ФОК-Комплекс защищается ключами Sentinel HASP HL PRO (локальный ключ) или HASP HL Net (сетевой ключ). Локальный ключ синего цвета, сетевой ключ — красного.

Sentinel LDK

Раздача сетевых лицензий осуществляется менеджером лицензий Sentinel, который устанавливается в пакете Sentinel LDK (HASPUserSetup.exe) вместе с драйвером ключей. Актуальную версию можно скачать здесь http://thales-sentinel.ru/helpdesk/download-space/

На клиенте, где установлен ФОК-Комплекс, устанавливается точно такой же пакет Sentinel LDK. В дальнейшем сетевым взаимодействием будут заниматься менеджеры лицензий между собой. Приложение обращается к локальному менеджеру лицензий, а тот берет лицензию с удаленного.

Внимание: по умолчанию сетевой доступ в менеджере лицензий выключен! Для работы по сети, вам нужно включить и настроить сетевой доступ вручную. Это сделано по соображениям безопасности, так как драйвер и менеджер лицензий Sentinel/Gemalto объединены в одном пакете и чаще работают с локальными ключами.

Без настройки, программа ФОК-Комплекс будет работать с сетевым ключом, установленным на той же машине, но не найдет сетевой ключ на удаленном сервере и выдаст сообщение "Sentinel key not found (H007)"

Настройка сервера

Настраивается сетевая работа следующим образом:
Установите на машине, которая будет выполнять роль сервера, пакет Sentinel LDK (HASPUserSetup.exe) и сетевой ключ. Зайдите локально в веб-интерфейс менеджера лицензий (127.0.0.1:1947). В разделе «Sentinel Keys», убедитесь, что ключ появился в списке ключей менеджера лицензий. Vendor ID ключей ФОК-Комплекс — 89565.

По умолчанию, доступ с удаленных клиентов к менеджеру лицензий запрещен. Чтобы разрешить, в разделе «Configuration» во вкладке «Basic settings» поставьте галку «Allow Remote Access to ACC»

Нажмите кнопку «Submit»

Во вкладке «Access from Remote Clients» поставьте галку «Allow Access from Remote Clients». В поле «Access Restrictions» можно оставить «allow=all» или ввести имена клиентов или их IP или их подсети.

Нажмите кнопку «Submit». После этого менеджер лицензий станет виден с клиента. Для проверки можно зайти с клиента в веб-интерфейс удаленного сервера (порт 1947).

Настройка клиента

На клиенте установите точно такой же пакет Sentinel LDK. Зайдите локально в веб-интерфейс менеджера лицензий на клиенте и в разделе «Configuration» — «Access to Remote License Managers», снимите галку «Broadcast Search for Remote Licenses» и в поле «Remote License Search Parameters» пропишите IP сервера, где стоит ключ.

Нажмите кнопку «Submit». Теперь локальный менеджер лицензий сможет получить лицензию с сервера.