Для использования UserGate NGFW необходима базовая лицензия, в рамках которой предоставляется доступ к основным функциям устройства. Чтобы получать обновления UserGate NGFW и использовать его расширенные функции, вам необходимо приобрести дополнительные лицензии.

В веб-интерфейсе UserGate NGFW вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.

Базовая лицензия

Лицензирование UserGate NGFW осуществляется по параметрам производительности и зависит:

• от типа аппаратной платформы (для программно-аппаратного комплекса);

• количества поддерживаемых ядер виртуальной машины (для виртуального образа).

При попытке регистрации некорректного оборудования с помощью ключа с ограничением по производительности появится ошибка: «Введенный ПИН-код выписан для другого устройства UserGate, или конфигурация сервера не соответствует лицензированным характеристикам, например, увеличено число ядер процессора».

Базовая лицензия на продукт является бессрочной. В базовую лицензию UserGate NGFW включена подписка на сервис обновления (SU) сроком на один год, по истечении первого года ее необходимо продлить.

Дополнительные подписки и модули

Дополнительно лицензируются следующие подписки и модули UserGate NGFW.

Онлайн-лицензирование

При активации, проверке и обновлении лицензии UserGate NGFW подключается к серверу лицензирования и передает номер версии ПО UserGate, лицензионный ключ, название продукта и модель устройства. В ответ продукт получает данные о сроке действия лицензии и поддерживаемых модулях.

Активация лицензии

Чтобы активировать лицензию:

1. В разделе Дашборды в виджете Лицензия нажмите Нет лицензии.

2. В поле ПИН-код введите лицензионный ключ и нажмите Далее.

Если UserGate NGFW установлен в изолированной сети (без доступа в интернет), вы можете активировать лицензию с использованием прокси-сервера. Для этого выберите Использовать прокси-сервер для активации и апдейтов и укажите параметры вышестоящего прокси-сервера.

3. Следуйте указаниям мастера активации продукта.

Проверка срока действия лицензии

Автоматическая проверка срока действия лицензии выполняется раз в сутки, ее результаты отображаются в журнале событий UserGate NGFW. По окончании проверки отключаются те модули, срок поддержки которых истек, и подключаются вновь доступные.

Если в ходе проверки не удается получить доступ к серверу лицензирования, выполняется 14 попыток подключения к серверу с интервалом в 2 минуты. При неуспешных попытках проверка приостанавливается на сутки, после чего попытки повторяются. Если за это время истечет срок действия лицензии на один из модулей, модуль будет отключен.

Вы также можете запускать проверку срока действия лицензии вручную. Действие доступно в разделе Дашборды в виджете Лицензия по ссылке Проверить лицензию.

Обновление лицензии

Чтобы обновить лицензию:

1. В разделе Дашборды в виджете Лицензия нажмите Зарегистрированная версия.

2. В поле ПИН-код введите лицензионный ключ и нажмите Далее.

Если UserGate NGFW установлен в изолированной сети (без доступа в интернет), вы можете обновить лицензию с использованием прокси-сервера. Для этого выберите Использовать прокси-сервер для активации и апдейтов и укажите параметры вышестоящего прокси-сервера.

3. Следуйте указаниям мастера активации продукта.

Офлайн-активация лицензии

Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.

Процесс офлайн-лицензирования включает следующие этапы:

1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.

2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.

3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.

Генерация запроса

Чтобы сгенерировать файл запроса для офлайн-активации лицензии:

1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-адрес устройства>:8001?features=offline-reg .

2. В веб-консоли устройства перейдите в раздел Дашборды.

3. В виджете Лицензия нажмите Нет лицензии.

4. В окне активации устройства нажмите Начать активацию в автономном режиме.

5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.

Активация запроса

С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.

Применение лицензии

Загрузите активированный файл на лицензируемое устройство. Для этого:

1. В разделе Дашборды лицензируемого устройства в виджете Лицензия откройте окно офлайн-активации.

2. Выберите Завершить активацию в автономном режиме.

3. Укажите активированный файл, полученный в сервисе офлайн-активации.

Процесс лицензирования завершен.

Подробнее о процедуре офлайн-активации лицензии — в разделе «Офлайн-активация лицензий».