Для использования UserGate SWG необходима базовая лицензия, в рамках которой предоставляется бессрочный доступ к основным функциям устройства. Чтобы получать обновления UserGate SWG и использовать его расширенные функции, вам необходимо приобрести дополнительные лицензии.
В веб-интерфейсе UserGate SWG вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.
Этот тип лицензии определяется параметрами производительности UserGate SWG. В процессе активации базовой лицензии проверяется:
Тип аппаратной платформы, если UserGate SWG поставляется в виде программно-аппаратного комплекса (ПАК). Тип аппаратной платформы должен совпадать с тем, который указан в лицензии.
Количество ядер виртуальной машины, если UserGate SWG поставляется в виде образа виртуальной машины. Количество поддерживаемых ядер процессора должно совпадать с количеством ядер, разрешенных лицензией.
В случае несоответствия параметров лицензирования процесс активации будет завершен с ошибкой. Кроме того, если после активации лицензии в виртуальную машину будет добавлено больше ядер, чем предусмотрено базовой лицензией, устройство будет использовать только разрешенное количество ядер.
Дополнительно лицензируются следующие модули UserGate SWG.
|
Модуль |
Предоставляемые функции |
По истечении лицензии |
|---|---|---|
|
Security Updates (SU) |
Годовая подписка на обновление ПО UserGate |
Прекращается обновление ПО. Продолжает действовать последняя установленная версия |
|
Потоковый антивирус UserGate |
Годовая подписка на потоковый антивирус UserGate |
Отключается антивирус |
|
Cluster |
Поддержка кластеризации. Срок действия лицензии на модуль не ограничен |
— |
При онлайн-активации устройство UserGate обращается к серверу лицензирования https://reg2.usergate.com. На сервер передается следующая техническая информация: номер версии ПО UserGate, ПИН-код, название продукта, модель устройства и т. д. В ответ приходят данные о сроке действия лицензии и список модулей, разрешенных данной лицензией.
Если модули, ранее числившиеся в системе, отсутствуют в этом списке, они деактивируются, а их лицензия аннулируется. Вновь появившиеся модули активируются.
В дальнейшем при работе устройства UserGate проверка лицензии происходит один раз в сутки. Если проверка прошла успешно, в журнале событий фиксируется запись об этом событии. Устройство продолжает работать в штатном режиме.
При недоступности сервера лицензирования система выполняет 14 попыток соединения с интервалом 120 секунд. Если ни одна из попыток не увенчалась успехом, дальнейшие запросы приостанавливаются на 24 часа. По истечении этого периода цикл из 14 попыток возобновляется. В случае, если на протяжении срока действия лицензии связь с сервером так и не была установлена, по окончании лицензионного периода доступ к соответствующим модулям блокируется. Каждый сбой подключения к серверу активации фиксируется в журнале событий с указанием ошибки.
Для регистрации устройства:
1. В веб-консоли администратора устройства перейдите в раздел Дашборды,
2. В виджете Лицензия нажмите Нет лицензии, введите ПИН-код и зарегистрируйте устройство.
Если узел находится в закрытом контуре без прямого доступа в интернет активировать или обновить лицензию можно через прокси-сервер. Для этого выберите режим Использовать прокси-сервер для активации и апдейтов. Далее укажите IP-адрес и порт вышестоящего прокси-сервера. При необходимости укажите логин и пароль для аутентификации на прокси-сервере.
Вы также можете запускать проверку срока действия лицензии вручную. Действие доступно в разделе Дашборды в виджете Лицензия по ссылке Проверить лицензию.
Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.
Процесс офлайн-лицензирования включает следующие этапы:
1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.
2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.
3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.
Чтобы сгенерировать файл запроса для офлайн-активации лицензии:
1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-address>:8001?features=offline-reg .
IP-address — это IP-адрес лицензируемого устройства.
2. В веб-консоли устройства перейдите в раздел Дашборды.
3. В виджете Лицензия нажмите Нет лицензии.
4. В окне активации устройства нажмите Начать активацию в автономном режиме.
5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.
С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.
Загрузите активированный файл на лицензируемое устройство. Для этого:
1. В разделе Дашборды лицензируемого устройства в виджете Лицензия откройте окно офлайн-активации.
2. Выберите Завершить активацию в автономном режиме.
3. Укажите активированный файл, полученный в сервисе офлайн-активации.
Процесс лицензирования завершен.
Подробнее о процедуре офлайн-активации лицензии — в разделе «Офлайн-активация лицензий».