Для использования UserGate SWG необходима базовая лицензия, в рамках которой предоставляется бессрочный доступ к основным функциям устройства. Чтобы получать обновления UserGate SWG и использовать его расширенные функции, вам необходимо приобрести дополнительные лицензии.

В веб-интерфейсе UserGate SWG вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.

Базовая лицензия

Этот тип лицензии определяется параметрами производительности UserGate SWG. В процессе активации базовой лицензии проверяется:

Тип аппаратной платформы, если UserGate SWG поставляется в виде программно-аппаратного комплекса (ПАК). Тип аппаратной платформы должен совпадать с тем, который указан в лицензии.
Количество ядер виртуальной машины, если UserGate SWG поставляется в виде образа виртуальной машины. Количество поддерживаемых ядер процессора должно совпадать с количеством ядер, разрешенных лицензией.

В случае несоответствия параметров лицензирования процесс активации будет завершен с ошибкой. Кроме того, если после активации лицензии в виртуальную машину будет добавлено больше ядер, чем предусмотрено базовой лицензией, устройство будет использовать только разрешенное количество ядер.

Дополнительные лицензии

Дополнительно лицензируются следующие модули UserGate SWG.

Модуль

Предоставляемые функции

По истечении лицензии

Security Updates (SU)

Годовая подписка на обновление ПО UserGate

Прекращается обновление ПО. Продолжает действовать последняя установленная версия

Потоковый антивирус UserGate

Годовая подписка на потоковый антивирус UserGate

Отключается антивирус

Cluster

Поддержка кластеризации.

Срок действия лицензии на модуль не ограничен

—

Процедуры активации лицензий

Онлайн-активация

При онлайн-активации устройство UserGate обращается к серверу лицензирования https://reg2.usergate.com. На сервер передается следующая техническая информация: номер версии ПО UserGate, ПИН-код, название продукта, модель устройства и т. д. В ответ приходят данные о сроке действия лицензии и список модулей, разрешенных данной лицензией.

Если модули, ранее числившиеся в системе, отсутствуют в этом списке, они деактивируются, а их лицензия аннулируется. Вновь появившиеся модули активируются.

В дальнейшем при работе устройства UserGate проверка лицензии происходит один раз в сутки. Если проверка прошла успешно, в журнале событий фиксируется запись об этом событии. Устройство продолжает работать в штатном режиме.

При недоступности сервера лицензирования система выполняет 14 попыток соединения с интервалом 120 секунд. Если ни одна из попыток не увенчалась успехом, дальнейшие запросы приостанавливаются на 24 часа. По истечении этого периода цикл из 14 попыток возобновляется. В случае, если на протяжении срока действия лицензии связь с сервером так и не была установлена, по окончании лицензионного периода доступ к соответствующим модулям блокируется. Каждый сбой подключения к серверу активации фиксируется в журнале событий с указанием ошибки.

Порядок действий при онлайн-активации

Для регистрации устройства:

1. В веб-консоли администратора устройства перейдите в раздел Дашборды,

2. В виджете Лицензия нажмите Нет лицензии, введите ПИН-код и зарегистрируйте устройство.

Если узел находится в закрытом контуре без прямого доступа в интернет активировать или обновить лицензию можно через прокси-сервер. Для этого выберите режим Использовать прокси-сервер для активации и апдейтов. Далее укажите IP-адрес и порт вышестоящего прокси-сервера. При необходимости укажите логин и пароль для аутентификации на прокси-сервере.

Вы также можете запускать проверку срока действия лицензии вручную. Действие доступно в разделе Дашборды в виджете Лицензия по ссылке Проверить лицензию.

Офлайн-активация

Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.

Процесс офлайн-лицензирования включает следующие этапы:

1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.

2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.

3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.

Генерация запроса

Чтобы сгенерировать файл запроса для офлайн-активации лицензии:

1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-address>:8001?features=offline-reg .

IP-address — это IP-адрес лицензируемого устройства.

2. В веб-консоли устройства перейдите в раздел Дашборды.

3. В виджете Лицензия нажмите Нет лицензии.

4. В окне активации устройства нажмите Начать активацию в автономном режиме.

5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.

Активация запроса

С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.