Для использования UserGate DCFW необходима базовая лицензия, в рамках которой предоставляется доступ к основным функциям устройства. Чтобы получать обновления UserGate DCFW и использовать его расширенные функции, вам необходимо приобрести дополнительные лицензии.

В веб-интерфейсе UserGate DCFW вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.

Базовая лицензия

Лицензирование UserGate DCFW осуществляется по параметрам производительности и зависит:

от типа аппаратной платформы (для программно-аппаратного комплекса);
количества поддерживаемых ядер виртуальной машины (для виртуального образа).

При попытке регистрации некорректного оборудования с помощью ключа с ограничением по производительности появится ошибка: «Введенный ПИН-код выписан для другого устройства UserGate, или конфигурация сервера не соответствует лицензированным характеристикам, например, увеличено число ядер процессора».

Примечание Если виртуальная машина зарегистрирована с помощью корректного ключа, а в дальнейшем в нее будут добавлены дополнительные ядра, то активным в виртуальной машине будет только разрешенное лицензией количество ядер.

Базовая лицензия на продукт является бессрочной. В базовую лицензию UserGate DCFW включена подписка на сервис обновления (SU) сроком на один год, по истечении первого года ее необходимо продлить.

Дополнительные лицензии

Дополнительно лицензируются следующие модули и подписки UserGate DCFW.

Модули и подписки

Описание

Security Updates (SU)

Подписка SU предоставляет сервис обновления для UserGate DCFW.

Подписка дает право на получение обновлений:

ПО UserGate DCFW;
системных библиотек, включая сигнатуры системы обнаружения вторжений и сигнатуры приложений.

Срок действия подписки составляет один год. После его окончания:

Базовые функции UserGate DCFW продолжают работать без ограничений.
Перестает обновляться ПО. При необходимости можно загрузить и установить только ту версию, которая была актуальна на момент окончания срока действия подписки.
Прекращается обновление системных библиотек и сигнатур системы обнаружения вторжений и приложений. Полученные ранее библиотеки продолжают работать.

Для продолжения получения обновлений необходимо продлить подписку SU

Cluster

Модуль обеспечивает возможность работы устройств UserGate DCFW в режиме кластера. Срок действия лицензии не ограничен

Процедуры активации лицензий

Онлайн-активация

При онлайн-активации устройство UserGate обращается к серверу лицензирования https://reg2.usergate.com. На сервер передается информация о номере версии ПО UserGate, ПИН-коде, названии продукта, модели устройства и т. д. В ответ приходят данные о сроке действия лицензии и список модулей и подписок, разрешенных данной лицензией.

Если ранее зарегистрированные в системе подписки или модули отсутствуют в обновленном списке, они деактивируются, а соответствующие лицензии аннулируются. Подписки и модули, добавленные в обновленный список, автоматически активируются.

В дальнейшем при работе устройства UserGate проверка лицензии происходит один раз в сутки. Если проверка прошла успешно, устройство будет работать в штатном режиме. В журнале событий отображаются записи о выполненных проверках.

Если серверы лицензирования недоступны, делается 14 попыток подключения с интервалом 120 секунд. В случае неуспеха попытки прекращаются на сутки, после чего снова следуют 14 попыток подключения к серверу активации. В случае если в период действия лицензии не удается подключиться к серверу активации, лицензия блокируется в связи с истечением срока действия (модули и подписки, лицензия которых просрочена, перестают работать). При каждой ошибке подключения к серверу активации в журнал событий заносится сообщение об ошибке.

Порядок действий при онлайн-активации

Для регистрации устройства:

1. В веб-консоли администратора устройства перейдите в раздел Дашборды,

2. В виджете Лицензия нажмите Нет лицензии, введите ПИН-код и зарегистрируйте устройство.

Если узел находится в закрытом контуре без прямого доступа в интернет активировать или обновить лицензию можно через прокси-сервер. Для этого выберите режим Использовать прокси-сервер для активации и апдейтов. Далее укажите IP-адрес и порт вышестоящего прокси-сервера. При необходимости укажите логин и пароль для аутентификации на прокси-сервере.

Офлайн-активация

Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.

Процесс офлайн-лицензирования включает следующие этапы:

1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.

2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.

3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.

Генерация запроса

Чтобы сгенерировать файл запроса для офлайн-активации лицензии:

1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-адрес устройства>:8001?features=offline-reg .

2. В веб-консоли устройства перейдите в раздел Дашборды.

3. В виджете Лицензия нажмите Нет лицензии.

4. В окне активации устройства нажмите Начать активацию в автономном режиме.

5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.

Активация запроса

С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.