Для использования UserGate WAF необходима базовая лицензия, в рамках которой предоставляется доступ к основным функциям устройства. Чтобы получать обновления UserGate WAF, вам необходимо приобрести дополнительные подписки.

В веб-интерфейсе UserGate WAF вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.

Базовая лицензия

Лицензирование UserGate WAF выполняется по параметрам производительности платформы.

В процессе активации базовой лицензии проверяется следующее:

Тип аппаратной платформы. Для продукта, поставляемого в виде программно-аппаратного комплекса, тип аппаратной платформы должен совпадать с тем, который указан в лицензии.
Количество ядер виртуальной машины. Для продукта, поставляемого в виде виртуального образа, количество ядер центрального процессора, выделенных виртуальной машине, должно быть меньше либо ровно числу ядер, указанных в лицензии.

При попытке регистрации некорректного оборудования с помощью ключа с ограничением по производительности появится ошибка: «Конфигурация сервера не соответствует лицензированным характеристикам, например увеличено число ядер процессора».

ПримечаниеЕсли виртуальная машина зарегистрирована с помощью корректного ключа, а в дальнейшем в нее будут добавлены дополнительные ядра, то активным в виртуальной машине будет только лицензированное количество ядер.

ПримечаниеБазовая лицензия на продукт является бессрочной. В базовую лицензию UserGate WAF включена подписка на сервис обновления (SU) сроком на один год, по истечении первого года ее необходимо продлить.

Дополнительные лицензии

Дополнительно лицензируются следующие подписки и модули UserGate WAF.

Подписки и модули

Описание

Security Updates (SU)

Подписка SU предоставляет сервис обновления для UserGate WAF.

Подписка дает право на получение обновлений:

программного обеспечения UserGate WAF;
модулей экспертизы от UserGate:
- защиты от известных атак из списка OWASP Top 10;
- User-Agent — модуля идентификации и блокировки вредоносных сетевых ботов.

Срок действия подписки составляет один год. После его окончания:

Базовые функции WAF продолжают работать без ограничений.
Перестает обновляться ПО. При необходимости можно загрузить и установить только ту версию, которая была актуальна на момент окончания срока действия подписки.
Прекращается обновление баз экспертизы. Полученные ранее базы экспертизы продолжают работать.

Для продолжения получения обновлений необходимо продлить подписку SU.

Cluster

Модуль включает лицензию на работу устройств UserGate в режиме кластера. Срок действия лицензии не ограничен. Активируется автоматически при приобретении двух и более узлов

Процедуры активации лицензий

Онлайн-активация

При онлайн-активации устройство UserGate обращается к серверу лицензирования https://reg2.usergate.com. На сервер передается информация о номере версии ПО UserGate, ПИН-коде, названии продукта, модели устройства и т. д. В ответ приходят данные о сроке действия лицензии и список модулей и подписок, разрешенных данной лицензией.

Если ранее зарегистрированные в системе подписки или модули отсутствуют в обновленном списке, они деактивируются, а соответствующие лицензии аннулируются. Подписки и модули, добавленные в обновленный список, автоматически активируются.

В дальнейшем при работе устройства UserGate проверка лицензии происходит один раз в сутки. Если проверка прошла успешно, устройство будет работать в штатном режиме. В журнале событий отображаются записи о выполненных проверках.

Если серверы лицензирования недоступны, делается 14 попыток подключения с интервалом 120 секунд. В случае неуспеха попытки прекращаются на сутки, после чего снова следуют 14 попыток подключения к серверу активации. В случае если в период действия лицензии не удается подключиться к серверу активации, лицензия блокируется в связи с истечением срока действия (модули и подписки, лицензия которых просрочена, перестают работать). При каждой ошибке подключения к серверу активации в журнал событий заносится сообщение об ошибке.

Порядок действий при онлайн-активации

Для регистрации устройства:

1. В веб-консоли администратора устройства выберите раздел Дашборды и перейдите на вкладку NOC.

2. В виджете Лицензия нажмите Нет лицензии, введите ПИН-код и зарегистрируйте устройство.

Если узел находится в закрытом контуре без прямого доступа в интернет, активировать или обновить лицензию можно через прокси-сервер. Для этого выберите режим Использовать прокси-сервер для активации и апдейтов. Далее укажите IP-адрес и порт вышестоящего прокси-сервера. При необходимости укажите логин и пароль для аутентификации на прокси-сервере.

Офлайн-активация

Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.

Процесс офлайн-лицензирования включает следующие этапы:

1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.

2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.

3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.

Генерация запроса

Чтобы сгенерировать файл запроса для офлайн-активации лицензии:

1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-адрес устройства>:8001?features=offline-reg .

2. В веб-консоли администратора устройства выберите раздел Дашборды и перейдите на вкладку NOC.

3. В виджете Лицензия нажмите Нет лицензии.

4. В окне активации устройства нажмите Начать активацию в автономном режиме.

5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.

Активация запроса

С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.