Лицензирование UserGate SWG

Для использования UserGate SWG необходима базовая лицензия, в рамках которой предоставляется доступ к основным функциям устройства. Чтобы получать обновления UserGate SWG и использовать его расширенные функции, вам необходимо приобрести дополнительные лицензии.

В веб-интерфейсе UserGate SWG вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.

Базовая лицензия

Лицензирование UserGate SWG выполняется по параметрам производительности платформы. В процессе активации базовой лицензии проверяется:

• Тип аппаратной платформы, если UserGate SWG поставляется в виде программно-аппаратного комплекса (ПАК). Тип аппаратной платформы должен совпадать с тем, который указан в лицензии.

• Количество ядер виртуальной машины, если UserGate SWG поставляется в виде образа виртуальной машины. Количество поддерживаемых ядер процессора должно совпадать с количеством ядер, разрешенных лицензией.

В случае несоответствия параметров лицензирования процесс активации будет завершен с ошибкой. Кроме того, если после активации лицензии в виртуальную машину будет добавлено больше ядер, чем предусмотрено базовой лицензией, устройство будет использовать только разрешенное количество ядер.

Базовая лицензия на продукт является бессрочной. Она включает бесплатную подписку на модуль ATP (база категорий сайтов для URL-фильтрации, обновляемые URL-списки, морфологические словари, сервис веб-безопасности), а также подписку на сервис обновления (SU), действующую в течение первого года. По окончании срока действия подписку SU необходимо продлить.

Дополнительные лицензии

Дополнительно лицензируются следующие подписки и модули UserGate SWG.

Процедуры активации лицензий

Онлайн-активация

При онлайн-активации устройство UserGate обращается к серверу лицензирования https://reg2.usergate.com. На сервер передается информация о номере версии ПО UserGate, ПИН-коде, названии продукта, модели устройства и т. д. В ответ приходят данные о сроке действия лицензии и список модулей и подписок, разрешенных данной лицензией.

Если ранее зарегистрированные в системе подписки или модули отсутствуют в обновленном списке, они деактивируются, а соответствующие лицензии аннулируются. Подписки и модули, добавленные в обновленный список, автоматически активируются.

В дальнейшем при работе устройства UserGate проверка лицензии происходит один раз в сутки. Если проверка прошла успешно, устройство будет работать в штатном режиме. В журнале событий отображаются записи о выполненных проверках.

Если серверы лицензирования недоступны, делается 14 попыток подключения с интервалом 120 секунд. В случае неуспеха попытки прекращаются на сутки, после чего снова следуют 14 попыток подключения к серверу активации. В случае если в период действия лицензии не удается подключиться к серверу активации, лицензия блокируется в связи с истечением срока действия (модули и подписки, лицензия которых просрочена, перестают работать). При каждой ошибке подключения к серверу активации в журнал событий заносится сообщение об ошибке.

Порядок действий при онлайн-активации

Для регистрации устройства:

1. В веб-консоли администратора устройства перейдите в раздел Дашборды.

2. В виджете Лицензия нажмите Нет лицензии, введите ПИН-код и зарегистрируйте устройство.

Если узел находится в закрытом контуре без прямого доступа в интернет активировать или обновить лицензию можно через прокси-сервер. Для этого выберите режим Использовать прокси-сервер для активации и апдейтов. Далее укажите IP-адрес и порт вышестоящего прокси-сервера. При необходимости укажите логин и пароль для аутентификации на прокси-сервере.

Вы также можете запускать проверку срока действия лицензии вручную. Действие доступно в разделе Дашборды в виджете Лицензия по ссылке Проверить лицензию.

Офлайн-активация

Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.

Процесс офлайн-лицензирования включает следующие этапы:

1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.

2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.

3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.

Генерация запроса

Чтобы сгенерировать файл запроса для офлайн-активации лицензии:

1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-адрес устройства>:8001?features=offline-reg .

2. В веб-консоли устройства перейдите в раздел Дашборды.

3. В виджете Лицензия нажмите Нет лицензии.

4. В окне активации устройства нажмите Начать активацию в автономном режиме.

5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.

Активация запроса

С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.

Применение лицензии

Загрузите активированный файл на лицензируемое устройство. Для этого:

1. В разделе Дашборды лицензируемого устройства в виджете Лицензия откройте окно офлайн-активации.

2. Выберите Завершить активацию в автономном режиме.

3. Укажите активированный файл, полученный в сервисе офлайн-активации.

Процесс лицензирования завершен.

Подробнее о процедуре офлайн-активации лицензии — в разделе «Офлайн-активация лицензий».