Настройка Менеджера лицензий

В отличие от физических ключей Hasp, для работы с ключами защиты Sentinel требуется установка менеджера лицензий как на компьютер, где устанавливается ключ, так и на компьютеры, на которых будет осуществляться поиск ключей Sentinel.

Внимание!
Под лицензией в терминальном режиме подразумевается одна терминальная сессия. При работе по локальной сети под лицензией понимается одна рабочая станция.

Менеджер лицензий ключей Sentinel устанавливается из дистрибутива конфигураций «Штрих-М». Так же менеджер лицензий ключей Sentinel можно установить отдельно.
Для отдельной установки менеджера лицензий ключей Sentinel необходимо запустить haspdinst.exe с параметром «-i» (Например, «C:\Program Files\Штрих-М\haspdinst.exe» -i). Файл haspdinst.exe можно загрузить с нашего сайта по ссылке

Установленный менеджер лицензий настраивается через браузер. Для этого необходимо открыть в браузере ссылку http://localhost:1947/

Установленный менеджер лицензий предоставляет доступ к ключам Sentinel, установленным локально, а так же осуществляет поиск ключей Sentinel на других менеджерах лицензий в локальной подсети.


Закладка Users
 

Для разрешения доступа к менеджеру лицензий, где установлен ключ Sentinel, только определенных пользователей, необходимо задать список разрешенных пользователей на закладке «Users»:

Поле «User Restrictions» содержит список доступа в следующем формате:

allow=[username]@[hostname] или deny=[username]@[hostname].
Где allow означает разрешение доступа, а deny запрещает доступ к менеджеру лицензий. [username] – имя пользователя сессии Windows, которому настраивается права доступа к менеджеру лицензий.
[hostname] – имя компьютера, с которого происходит доступ к менеджеру лицензий.

Например, требуется разрешить доступ к менеджеру лицензий только пользователю «Administrator» с любого компьютера. Для этого в поле «User Restrictions» необходимо добавить следующую строку: allow=Administrator@all и нажать кнопку «Submit». Новое правило доступа вступит в силу через некоторое время. Для немедленного применения нового правила доступа необходимо перезапустить службу «Sentinel Local License Manager».

Внимание!
Данная настройка разрешает или запрещает доступ к менеджеру лицензий только для возможности его настройки с удаленных компьютеров. Данная настройка не влияет на работу с ключами Sentinel.

Закладка Access to Remote License Managers

На закладке «Access to Remote License Managers» задаются параметры поиска ключей Sentinel на других менеджерах лицензий.

Allow Access to Remote Licenses — если флаг установлен, то локальному менеджеру лицензий будет разрешен поиск лицензий на других менеджерах лицензий в локальной сети. Если флаг не установлен, то необходимо перечислить компьютеры, на которых установлены менеджеры лицензий, как указано ниже:
• данные заносятся в виде IP адреса компьютера (например, 192.168.0.11), в виде broadcast адреса сети (например, 192.168.0.255) или в виде полного доменного имени компьютера (например, server.domain.local);
• для использования протокола IPv6 укажите адрес в формате IPv6. Например, напишите FF02::1 для поиска менеджеров лицензий по всей локальной подсети.
Broadcast Search for Remote Licenses — если флаг установлен, то поиск менеджеров лицензий в локальной сети будет производиться посредством широковещательной рассылки.
Aggressive Search for Remote Licenses — если флаг установлен, то будет производиться поиск удаленных менеджеров лицензий, даже если они не найдены посредством широковещательной рассылки.
Specify Search Parameters — в поле указываются компьютеры с менеджерами лицензий.

Внимание!
Для быстрого поиска ключей Sentinel рекомендуется указывать IP адреса компьютеров, на которых установлен ключ Sentinel. Если IP адреса не указаны, то поиск будет осуществляться по всей локальной сети, что может замедлить поиск ключа.

Закладка Access from Remote Clients
 

На закладке «Access from Remote Clients» задается список компьютеров, с которых разрешается или запрещается списывать лицензии с ключей данного менеджера лицензий.

Значение по умолчанию позволяет списывать лицензии с любого компьютера.

Для того чтобы разрешить доступ к лицензиям с определенных компьютеров необходимо установить флаг «Allow Access from Remote Clients» и задать список компьютеров в поле «Access Restrictions» в следующем формате:

allow=[item] и/или deny=[item], где item – это IP адрес или имя компьютера. IP адрес может включать «*» или диапазон адресов для разрешения или запрета нескольким компьютерам. Значение item так же может быть all или none.

Например, item может принимать следующие значения:
• 10.24.2.18 IP адрес одного компьютера
• 10.24.2.10-50 диапазон IP адресов (только 4е число может быть диапазоном)
• 10.24.2.* подсеть класса C
• 10.24.*.* подсеть класса B
• 10.*.*.* подсеть класса A
• 10.24.2.0/24 подсеть с указанием битовой маски.

Например, необходимо запретить работать с ключами Sentinel компьютерам с IP адресами 192.168.0.10 и 192.168.0.11. Для этого в поле «Access Restrictions» нужно указать в несколько строк deny=192.168.0.10 и deny=192.168.0.11.

Внимание!
Поле allow=all будет добавляться всегда автоматически последним условием. Если необходимо запретить всем компьютерам работать с ключами Sentinel, которые установлены на данном компьютере, то условие должно быть следующего вида:
deny=all
allow=all