Для использования UserGate WAF необходима базовая лицензия, в рамках которой предоставляется доступ к основным функциям устройства. Чтобы получать обновления UserGate WAF, вам необходимо приобрести дополнительные подписки.
В веб-интерфейсе UserGate WAF вы можете активировать и обновить лицензию, а также проверить срок ее действия в онлайн-режиме. Если доступ к серверу лицензирования отсутствует, вы можете активировать лицензию офлайн.
Лицензирование UserGate WAF выполняется по параметрам производительности платформы.
В процессе активации базовой лицензии проверяется следующее:
Тип аппаратной платформы. Для продукта, поставляемого в виде программно-аппаратного комплекса, тип аппаратной платформы должен совпадать с тем, который указан в лицензии.
Количество ядер виртуальной машины. Для продукта, поставляемого в виде виртуального образа, количество ядер центрального процессора, выделенных виртуальной машине, должно быть меньше либо ровно числу ядер, указанных в лицензии.
При попытке регистрации некорректного оборудования с помощью ключа с ограничением по производительности появится ошибка: «Конфигурация сервера не соответствует лицензированным характеристикам, например увеличено число ядер процессора».
Дополнительно лицензируются следующие подписки и модули UserGate WAF.
|
Подписки и модули |
Описание |
|---|---|
|
Security Updates (SU) |
Подписка SU предоставляет сервис обновления для UserGate WAF. Подписка дает право на получение обновлений:
Срок действия подписки составляет один год. После его окончания:
Для продолжения получения обновлений необходимо продлить подписку SU. |
|
Cluster |
Модуль включает лицензию на работу устройств UserGate в режиме кластера. Срок действия лицензии не ограничен. Активируется автоматически при приобретении двух и более узлов |
При онлайн-активации устройство UserGate обращается к серверу лицензирования https://reg2.usergate.com. На сервер передается информация о номере версии ПО UserGate, ПИН-коде, названии продукта, модели устройства и т. д. В ответ приходят данные о сроке действия лицензии и список модулей и подписок, разрешенных данной лицензией.
Если ранее зарегистрированные в системе подписки или модули отсутствуют в обновленном списке, они деактивируются, а соответствующие лицензии аннулируются. Подписки и модули, добавленные в обновленный список, автоматически активируются.
В дальнейшем при работе устройства UserGate проверка лицензии происходит один раз в сутки. Если проверка прошла успешно, устройство будет работать в штатном режиме. В журнале событий отображаются записи о выполненных проверках.
Если серверы лицензирования недоступны, делается 14 попыток подключения с интервалом 120 секунд. В случае неуспеха попытки прекращаются на сутки, после чего снова следуют 14 попыток подключения к серверу активации. В случае если в период действия лицензии не удается подключиться к серверу активации, лицензия блокируется в связи с истечением срока действия (модули и подписки, лицензия которых просрочена, перестают работать). При каждой ошибке подключения к серверу активации в журнал событий заносится сообщение об ошибке.
Для регистрации устройства:
1. В веб-консоли администратора устройства выберите раздел Дашборды и перейдите на вкладку NOC.
2. В виджете Лицензия нажмите Нет лицензии, введите ПИН-код и зарегистрируйте устройство.
Если узел находится в закрытом контуре без прямого доступа в интернет, активировать или обновить лицензию можно через прокси-сервер. Для этого выберите режим Использовать прокси-сервер для активации и апдейтов. Далее укажите IP-адрес и порт вышестоящего прокси-сервера. При необходимости укажите логин и пароль для аутентификации на прокси-сервере.
Офлайн-активация лицензий необходима для устройств UserGate, находящихся в изолированной сети без доступа к интернету и без возможности активации через прокси-сервер.
Процесс офлайн-лицензирования включает следующие этапы:
1. Генерация запроса — создание на лицензируемом устройстве файла запроса для офлайн-активации.
2. Активация запроса — обработка сгенерированного файла запроса с помощью сервиса офлайн-активации ПИН-кодов.
3. Применение лицензии — загрузка активированного файла обратно на лицензируемое устройство.
Чтобы сгенерировать файл запроса для офлайн-активации лицензии:
1. Зайдите с помощью веб-браузера на лицензируемое устройство по следующему адресу: https://<IP-адрес устройства>:8001?features=offline-reg .
2. В веб-консоли администратора устройства выберите раздел Дашборды и перейдите на вкладку NOC.
3. В виджете Лицензия нажмите Нет лицензии.
4. В окне активации устройства нажмите Начать активацию в автономном режиме.
5. Введите ПИН-код устройства и скачайте сгенерированный файл запроса для офлайн-активации.
С компьютера, имеющего доступ в интернет, обратитесь в сервис офлайн-активации (для входа в сервис потребуется авторизация в Едином центре авторизации) и активируйте сгенерированный файл запроса.
Загрузите активированный файл на лицензируемое устройство. Для этого:
1. В разделе Дашборды лицензируемого устройства на вкладке NOC в виджете Лицензия откройте окно офлайн-активации.
2. Выберите Завершить активацию в автономном режиме.
3. Укажите активированный файл, полученный в сервисе офлайн-активации.
Процесс лицензирования завершен.
Подробнее о процедуре офлайн-активации лицензии — в разделе «Офлайн-активация лицензий».