Вики IT-KB

В рассматриваемом нами примере выполняется подготовка двух виртуальных серверов, которые будут узлами кластера 1С:Предприятие 8.3. К каждому серверу подключены аппаратные USB-ключи защиты HASP с серверной и клиентской лицензиями 1С. Трансляция физических USB-ключей в виртуальные машины выполняется по сети с помощью устройства Digi AnywhereUSB. То есть в нашем случае в каждый из двух серверов транслируется по два USB-ключа (один клиентский и один серверный).

Здесь нам стоит сделать замечание относительно комбинирования аппаратных ключей защиты на одном сервере. Обратите внимание на то, что при установке двух и более ключей HASP на один сервер, ключи, имеющие разные серии (пять латинских букв и цифр на корпусе ключа), будут работать нормально. Однако ключи одной серии не будут работать совместно на одном сервере, так как будет виден только один из этих ключей (вероятней всего, будет виден USB-ключ, размещенный на порту с младшим адресом).

Для возможности функционирования аппаратных ключей защиты необходимо установить актуальную версию драйвера, поддерживающего работу ключей – HASP Device Driver. Поставляемый в составе дистрибутива 1С:Предприятие 8.3, так называемый «драйвер защиты», как правило, имеет более старую версию, чем мы можем найти на сайте Thales (ранее Gemalto, ранее SafeNet и ещё более ранее Aladdin).

Использование старой версии драйвера защиты чревато рисками нарушения режима информационной безопасности сервера, о чём мы писали ранее в статье Опрос сети на предмет поиска уязвимых версий службы управления ключами SafeNet Sentinel License Manager. В этой же статье рассмотрено то, как скачать, установить и обезопасить актуальную версию драйвера защиты.

Последнюю актуальную версию ПО Sentinel HASP/LDK Windows GUI Run-time Installer, в состав которого входит нужный нам драйвер, можно скачать с сайта Thales : Software Monetization Drivers and Downloads, выбрав раздел Sentinel LDK RunTime & Drivers и найдя драйвер под нашу ОС

Установка этого ПО не имеет каких-либо особенностей и должна завершиться успешно.

После успешной установки драйвера в диспетчере устройств Device Manager не должно оставаться неизвестных устройств, то есть ключи HASP должны использовать установленную версию драйвера.

Автоматически созданное правило Sentinel License Manager в брандмауэре Windows Firewall относится к доступности интерфейса управления веб-утилиты Sentinel Admin Control Center (ACC). В нашем случае данное правило может быть просто отключено, так как у нас нет задачи удалённого управления АСС.

В случае, если удалённый доступ к функциям ACC всё же нужен, то стоит провести дополнительную настройку ACC для повышения уровня защиты этого ПО. Для локального доступа к ACC можно открыть в браузере ссылку вида:

http://localhost:1947/_int_/devices.html

В нашем примере видно, что ACC показывает информацию о двух установленных в сервер ключах. В данном случае красный ключ Sentinel HL Net 100 - это клиентский ключ на 100 клиентских сессий для 1С:Предприятие 8.3. Зелёный ключ Sentinel HL Max – ключ сервера приложений 1С:Предприятие 8.3.

Обратите внимание на то, что веб-утилита ACC не в полной мере совместима со всеми аппаратными ключами, которые использует 1С:Предприятие, поэтому по некоторым старым сериям ключей данные в ACC могут не отображаться. В такой ситуации, чтобы увидеть ключи HASP для 1C, установленные в сервер, на этом сервере можно использовать «древнюю» утилиту Aladdin Monitor, которую можно найти на сайте Thales Customer Support Portal

Последняя версия: 1.4.2 (January 2010).

Не смотря на свой почтенный возраст, утилита Aladdin Monitor без вопросов устанавливается на 64-битной ОС Windows Server 2012-2022, используя по умолчанию каталог установки C:\Program Files (x86)\Aladdin\Monitor и добавляя в стартовое меню ярлык AKS Monitor.

Утилита может быть использована для мониторинга состояния выданных клиентских лицензий для серверов, на которых запущен менеджер лицензий HASP License Manager.

Дополнительные источники информации:

• 1С ИТС - Меры повышения безопасности драйвера аппаратной защиты для ОС Windows
• Инструкция по эксплуатации 1C и ключей защиты HASP
• Один Сервис - Описание типов лицензионных ключей 1С и типичные проблемы

Проверено на следующих конфигурациях:

Автор первичной редакции:
Алексей Максимов
Время публикации: 10.03.2023 12:40