Driver sigurnosnog ključa 1s 8.3

Softverski proizvodi 1C:Enterprise verzije 8 također se mogu zaštititi od kopiranja hardverskim LPT ili USB ključevima tipa HASP4 Net tvrtke Aladdin. Ovaj članak pruža informacije o vrsti, označavanju i namjeni različitih HASP4 Net ključeva iz 1C:Enterprise. Kao i pregled softverskih proizvoda tvrtke Aladdin koji se koriste za instalaciju, konfiguraciju i administriranje ovih ključeva (za OS Windows obitelji).

1. Označavanje i dodjela ključeva

Svi HASP4 Net ključevi mogu se uvjetno podijeliti u 2 tipa "Klijent" i "Poslužitelj":

Svrha određenog ključa može se odrediti njegovim cvjetati i označavanje. Na slikama ispod, oznaka ključa je istaknuta okvirom. Preostali znakovi na tipki nemaju puno značenja za korisnike programa. Vrsta i namjena ključa po označavanju mogu se odrediti iz donje tablice:

Veličina USB ključeva može se razlikovati od veličine tipki prikazanih na slikama. Softverski proizvodi sustava 1C:Enterprise proizvedeni prije 2009. godine opremljeni su USB ključevima duljeg oblika - 52 mm. Shema boja i oznaka tipki ostali su nepromijenjeni.

2. Što trebate znati kada instalirate ključeve

Prije instaliranja HASP ključeva treba uzeti u obzir nekoliko stvari, a to su:

1. Ukupan broj korisnika koji mogu raditi s 1C:Enterpriseom jednak je zbroju licenci dostupnih u svakom ključu klijenta.
2. Na jednom fizičkom računalu, 2 ili više istih ključeva Niz, budući da se ovi ključevi ne razlikuju i zapravo će se koristiti samo jedan od njih (proizvoljno odabran). Serija ključeva se može odrediti prema zadnjih 5 znakova u oznaci (ORGL8, ORGL8A, ENSR8, itd.). Ključevi različitih serija mogu se bez problema instalirati na jedno računalo.
3. Klijentski ključevi mogu se instalirati na bilo koje računalo u mreži (ako je pokrenut HASP License Manager).
4. Ako postoji nekoliko ključeva, licence se izdaju sljedećim redoslijedom:
   • u ključu serije ORGL8
   • u ključu serije ORGL8A
   • u ključu serije ORGL8B
5. Također vrijedi “Sjećanje ključa”, tj. kada se ponovno prijavite, prvo će se pokušati dobiti licencu od ključa čiju je licencu korisnik dobio tijekom posljednjeg povezivanja.
6. Ključ poslužitelja mora biti instaliran izravno na isto računalo koje se koristi kao poslužitelj klastera 1C: Poduzeće. Neće raditi preko mreže.
7. 64-bitni ključevi poslužitelja također se mogu koristiti na 32-bitnim sustavima.
8. Postoje određeni problemi s prosljeđivanjem ključa poslužitelja iz fizičkog okruženja u virtualno na nekim hipervizorima. Na primjer, nikada nisam uspio prenijeti ključ poslužitelja na virtualni stroj u .
9. COM veza također zahtijeva licencu.
10. Web usluge ne zahtijevaju klijentske licence.
11. Potpuni algoritam pretraživanja licence na početku 1C:Enterprise za verziju 8.3 opisano, za verziju 8.2 — .

3. Osobitosti računovodstva licenci klijenata

Prilikom pokretanja, 1C:Enterprise klijent može koristiti za dobivanje licenci:

• lokalni ključ— ključ instaliran na fizičkom računalu s kojeg se pokreće 1C:Enterprise. Daje pravo pokretanja proizvoljnog broja instanci sustava na računalu s ključem ispod jedne Windows sesije u načinu 1C: Enterprise ili Configurator. Kada se radi u terminalskom načinu rada, dopušta rad samo jednom korisniku koji se spojio na terminalsku sesiju s identifikatorom 0.
• Višekorisnički ključ dostupan preko mreže putem HASP License Managera- Osigurava istovremeni rad onoliko računala koliko ima korisnika za ključ. Slično lokalnom ključu na jednom računalu u jednoj Windows sesiji, moguće je pokrenuti proizvoljan broj instanci sustava u bilo kojem načinu unutar jedne licence. Prilikom rada u terminalskom načinu rada potrebna je i instalacija HASP License Managera.
• 1C: Enterprise server ili modul proširenja web poslužitelja— Osim programa HASP License Manager, licence može izdavati i poslužitelj 1C:Enterprise ili modul proširenja web poslužitelja (samo kada se radi s bazom podataka putem web klijenta). Istodobno, poslužitelj 1C:Enterprise ili modul proširenja web poslužitelja odgovoran je za brojanje licenci. U ovom slučaju, za razliku od dvije prethodne opcije, licence se troše na temelju sesije-jedna-licenca. Dakle, ako se na istom računalu pokreću dvije instance 1C:Enterprisea, bit će potrošene dvije licence.

osim vrlo važno znati i uzeti u obzir sljedeća značajka: ako se na mreži nađe nekoliko višekorisničkih klijentskih ključeva serije ORGL8, tada će poslužitelj odabrati jedan proizvoljni ključ. Nakon što se potroše licence ovog ključa, moguće ga je koristiti jedan višekorisnički ključ ORG8A, a zatim je moguće koristiti jedan višekorisnički ključ ORG8B.

4. Programi za administraciju HASP ključeva

4.1 HASP upravljački program uređaja

U vrijeme pisanja ovog teksta, trenutna verzija bila je 6.62.1. Možete preuzeti sa službene stranice ili sa.

Ovo nije ništa više od normalnog upravljačkog programa uređaja. Potreban je kako bi se HASP4 Net ključ definirao u sustavu. Instalirajte slijedeći upute instalatera.

4.2 HASP HL ​​License Manager

sa službene stranice ili sa .

Upravitelj licencama je uslužni program koji služi kao veza između mrežnog ključa i "1C" koji radi na udaljenom računalu. Kada se instalira, HASP License Manager automatski stvara . Međutim, da bi zaštićena aplikacija radila na udaljenoj radnoj stanici, potrebno je provjeriti da UDP i TCP paketi prolaze kroz port 475 u oba smjera bez ikakvih prepreka. Poželjno je instalirati upravitelja kao uslugu odabirom " Usluga (nhsrvice.exe)» tijekom instalacije.

Pa, nakon instalacije, trebala bi se pojaviti odgovarajuća usluga.

Kada instalirate dva ili više upravitelja licenci na mreži, oni moraju biti konfigurirani za ispravan rad. U suprotnom, može doći do kolizije između upravitelja licenci po imenu na mreži - pri pokretanju oni prema zadanim postavkama uzimaju isto ime, a kao rezultat toga, postoji nekoliko resursa s istim imenima na mreži. Vrijedi napomenuti da menadžeri često rade normalno čak i bez konfiguracije. Međutim, imajte na umu da može doći do problema. Osim toga, prilagodba može biti potrebna, na primjer, za razdvajanje klijenata u različite upravitelje licencama. Pročitajte više o tome.

4.3 Aladdin HASP Monitor

U vrijeme pisanja ovog teksta, trenutna verzija bila je 8.32.5. Možete preuzeti sa službene stranice ili sa.

Ovaj se uslužni program koristi za praćenje pristupa ključu i zauzetih licenci. Nakon instaliranja i pokretanja, program skenira mrežu u potrazi za upraviteljem licencama i prikazuje aktivne veze od klijentskih aplikacija do ovih usluga. Monitor vam omogućuje da vidite nazive hostova na kojima su instalirani servisni i HASP ključevi, maksimalan broj licenci u ključu, broj korištenih licenci i imena klijenata koji su dobili licencu.

Treba shvatiti da sam monitor može pokazati samo prisutnost upravitelja licence na određenoj adresi. On će moći vidjeti ključ tek nakon što zaštićena aplikacija uspješno otvori barem jednu sesiju s ključem. Osim toga, imajte na umu da Aladdin Monitor radi samo preko UDP protokola, port 475, tako da vam je za rad programa potrebno . Dakle, nedostatak podataka o ključu u monitoru ne znači da ključ nije dostupan aplikaciji.

5. Pregled primljene licence u 1C

Popis svih vidljivih ključeva, kao i mjesto na kojem je trenutna licenca dobivena, također se može pogledati izravno iz 1C:Enterprise. Dovoljno je pokrenuti 1C u 1C: Enterprise načinu rada, odaberite " Referenca» — « O programu…” ili kliknite na ikonu s uskličnikom na ploči.

U prozoru koji se otvori, informacije o licencama mogu se vidjeti u " Licenca».

Ovdje ćemo vidjeti ključ koji je izdao licencu ovom korisniku, kao i sve vidljive mrežne ključeve. Informacije o izdanim licencama također su dostupne u Administrativnoj konzoli poslužitelja 1C:Enterprise na popisu sesija baze podataka (počevši od verzije platforme 8.2.15).

Je li vam ovaj članak pomogao?

Znati kako instalirati upravljački program za 1C potrebno je za svakog korisnika ovog programa. To je osobito važno u novim verzijama, počevši od 1C 8, gdje je softverska zaštita prvi put implementirana. Bez potrebnog drajvera, program odbija raditi jer smatra da je, kao i korisnički podaci, u ranjivoj poziciji. Ako ne instalirate ključ, čime se osigurava sigurnost programa, rad će prestati. Zato je instalacija upravljačkih programa toliko važna. Ali mnogi korisnici i administratori sustava imaju poteškoća s 1C zaštitom, pa ćemo detaljno analizirati kako funkcionira i zašto je potrebna.

Što je 1C zaštita?

1C je program koji automatizira financijske tokove i njihovo računovodstvo u poduzeću. Financijski sektor uvijek treba povećanu razinu sigurnosti, a 1C pridonosi izgradnji zaštitne barijere. Sigurnosni sustav 1C naziva se softverska licenca i služi za ograničavanje neovlaštenog pristupa programskim podacima i osiguravanje sigurnog rada više korisnika u isto vrijeme.

Postoji nekoliko vrsta softverskih licenci:

Za jednog korisnika - moguće je istovremeno pokretanje neograničenog broja aplikacija - plavi ključ HASP HL ​​Net.

Za više korisnika - ograničava broj istovremeno pokrenutih programa na proizvoljan broj - crvena tipka HASP HL ​​Net.

Kombinirano - omogućuje vam aktivaciju jednokorisničke ili višekorisničke verzije. Kao rezultat toga, lansirana prva verzija ostaje zauvijek.

Za 32-bitni poslužitelj - ograničava broj 32-bitnih procesa na proizvoljan broj - ljubičasti ključ HASP HL ​​Pro.

Za 64-bitni poslužitelj - ograničava broj 64-bitnih i 32-bitnih procesa na proizvoljan broj - zelena tipka HASP HL ​​Max.

Postoji nekoliko opcija za provjeru licence:

Klijent - skeniranje se pokreće na računalu s klijentskom verzijom programa, a ako je odgovor netočan, program će biti blokiran. Provjera se provodi na početku programa i redovito tijekom rada. Provjera klijenta implementirana je za više korisnika koji rade u mreži i koriste jednu licencu.

Poslužitelj - provjera se pokreće na računalu s poslužiteljskom verzijom programa radi autorizacije pokretanja poslužitelja.

Implementacija softverske licence 1C

Softverska licenca predstavljena je na dvije razine – softverskoj i hardverskoj. Štoviše, na starijim verzijama, na primjer, 1C 7.7, radi samo hardverski ključ, a počevši od 1C 8.1, već možete birati između hardverskih i softverskih ključeva.

Hardverska zaštita. U početku je zaštitna licenca za 1C implementirana pomoću HASP sustava u obliku elektroničkog ključa. Bio je to flash memorijski uređaj spojen na klijentsko računalo putem USB konektora ili je to bio LPT ključ. Da bi takav ključ funkcionirao, na računalu mora biti instaliran Alladin drajver, a ako se jedan ključ koristi za više računala u mreži, mora biti instaliran i Alladin key manager. HASP ključ je i dalje glavni sigurnosni sustav programa i isporučuje se kao dodatak softverskom proizvodu 1C.

Zaštita softvera. Počevši od verzije 1C 8.1, postalo je moguće koristiti alternativni ključ - softver. Ovaj ključ je instaliran na klijentskom računalu, a ne činjenica da ključ postoji, već se koristi kao provjera vezanost za određeni stroj. Promjena automobila dovodi do potrebe za promjenom ključa. Istodobno, značajno ažuriranje verzije operativnog sustava, na primjer, sa Windows 7 na Windows 8, signalizirat će 1C da je ovo drugi stroj i da je potreban novi ključ, inače se 1C neće pokrenuti.

Ispravna instalacija ključa i drajvera za 1s

Softverska licenca 1C uzrokuje mnoge probleme na bilo kojoj razini, ali to nije uzrokovano "krivim" softverom, već nepismenom instalacijom ključeva i drajvera. Nadamo se da ste već ponešto shvatili o tipologiji 1C sigurnosnih ključeva i skrećemo vam pozornost na sljedeće točke za pravilnu instalaciju:

Na jedan stroj može se ugraditi samo jedan ključ iz serije.

Ne preporučuje se instaliranje i lokalnih i mrežnih ključeva na isti stroj. Sustav prema zadanim postavkama prvo traži lokalni ključ i stoga će vidjeti samo lokalni. Možete promijeniti redoslijed pretraživanja ključeva, kao i druge zadane postavke, u datoteci nethasp.ini.

Kako bi mrežni ključ bio dostupan svim korisnicima mreže, i ključ i upravitelj licenci (isporučen s glavnim programom) moraju biti instalirani na istom računalu. Možete konfigurirati rad upravitelja i broj povezanih licenci u konfiguracijskoj datoteci nhsrv.ini, koja se obično nalazi na C:\Program Files\Aladdin\HASP LM.

Kada koristite mrežne ključeve, potreban je upravitelj licenci, a jedinstveno ime mora biti dodijeljeno ključu na svakom računalu. To se može učiniti u datoteci nhsrv.ini, koja se nalazi u istom direktoriju kao i upravitelj licenci. Nazivi ne smiju biti duži od sedam znakova i moraju se sastojati od brojeva i latiničnih slova.

Kada koristite više upravitelja licencama, svakom se mora dodijeliti jedinstveno ime. To se može učiniti u datoteci nhsrv.ini, koja se nalazi u istom direktoriju kao i upravitelj licenci. Nazivi ne smiju biti duži od sedam znakova i moraju se sastojati od brojeva i latiničnih slova.

Za obračun licenci koristite poseban program Aladdin Monitor, koji vam omogućuje praćenje preostalih licenci.

Za razmjenu podataka između 1C i opreme za trgovanje morate instalirati dodatni KKM upravljački program iz ATOL-a.

Kada nije instalirano: pogreške

1C ima svoj sustav poruka o greškama, pa se umjesto jasnih HASP obavijesti generira jedna greška za sve slučajeve - "Programski zaštitni ključ nije pronađen!" Program odbija raditi, ali ne objašnjava zašto. Zapravo, ova pogreška znači četiri varijante problemskih situacija i u skladu s tim se eliminira:

"Prekoran broj licenci." Broj licenci naveden u ključu manji je od broja aktivnih privitaka (korisnika). Ili, dva upravitelja licenci s istim imenom rade na istoj mreži.

"Otkrivena je usluga terminala." Prilikom pokretanja 1C iz terminalske sesije s lokalnim ključem.

"Ključ ne sadrži licencu." Ako su dva ključa iste serije instalirana na istom stroju, sustav može pogrešno vidjeti prvi ključ koji ne sadrži potrebnu licencu. Ili se slična poruka javlja kada dva upravitelja licenci s istim imenom, koristeći ključeve iste serije, rade na istoj mreži.

"Ključ nije pronađen." Najčešća poruka o pogrešci. To znači korištenje ključa s drugog stroja, nepostojanje ključa, s mrežnom vezom - upravitelj licenci ne radi, port je zatvoren ili mrežni ključ nije instaliran (a lokalni ključ je instaliran).

Ako imate poteškoća s radom programa, instaliranjem ključeva ili upravljačkih programa, postavljanjem bilo koje razine, obratite se našim stručnjacima za pomoć.

Poznato je da je za rad u 1C potrebna licenca. 1C nudi različite sigurnosne ključeve: lokalne i mrežne. Lokalni ključ može se koristiti samo na jednom računalu, koji ima oblik flash pogona koji nam je poznat.

Mrežni ključevi mogu osigurati licence za više korisnika, ovisno o njihovoj seriji. U velikim poduzećima najčešće se koriste ključevi za 300 i 500 priključaka, ali ako je potrebno, možete kupiti manje. Imajte na umu da jedno računalo ne može imati više od jednog ključa iste serije.

U ovom članku ćemo detaljno pogledati kako konfigurirati upravitelja licenci 1C 8.3 tako da ključ za zaštitu mreže bude na jednom računalu. Korisnici s drugih računala će već dobiti licence od njega. Jednostavno rečeno, postoji samo jedan ključ, ali postoji mnogo korisničkih sesija.

Postavljanje HASP upravitelja licenci

Počnimo s instaliranjem upravitelja licenci na računalo koje će distribuirati licence. U nastavku ćemo ovo računalo nazivati ​​poslužiteljem licenci. Sav potreban softver uključen je u distribuciju 1C:Enterprise.

Alladin HASP License Manager za Windows x64 i x32 možete preuzeti s poveznice.

Za ispravnu izvedbu upravitelja morate napraviti neke preliminarne postavke. Datoteka u kojoj ćete ih proizvoditi zove se nhsrv.ini. Najčešće se može naći na C:\Program Files\Aladdin\HASP LM ako je upravitelj licenci instaliran kao aplikacija. U suprotnom (instaliran kao usluga) bit će u direktoriju sustava operacijskog sustava.

Otvorite datoteku koju ste pronašli u bilo kojem uređivaču teksta, na primjer, u bilježnici i tamo dodajte redak:

NHS_IP_LIMIT = 192.168.*.*

Umjesto zvjezdica možete upisati bilo koji broj od 0 do 254. Također, ako ostavite znakove “*”, to će značiti da će licence “vidjeti” sva računala na mreži čija adresa počinje s 192.168.

Na primjer, ako imate dodatak NHS_IP_LIMIT = 192.168.1.* naveden u datoteci nhsrv.ini, tada će licence biti dostupne samo računalima s IP-om u rasponu od 192.168.1.0 do 192.168.1.254.

Postavke na klijentskim računalima

Nakon što ste izvršili sve potrebne postavke na poslužitelju licenci 1C, morate sami konfigurirati klijentska računala.

Prilikom pokretanja 1C na korisničkom računalu, program traži licencu na adresi navedenoj u datoteci nethasp.ini. Možete ga pronaći u mapi "conf" direktorija u kojem je instalirana 1C platforma. U našem slučaju, adresa je: "d:\Program Files (x86)\1cv8\conf\".

Bez ikakvih dodatnih postavki, 1C program će tražiti licence u cijeloj lokalnoj mreži. Da bismo ubrzali ovaj proces, možemo samostalno odrediti IP adresu poslužitelja licenci u ovoj datoteci dodavanjem teksta istaknutog na donjoj slici.

Zaštita sustava 1C:Enterprise može se izgraditi korištenjem HASP4 Net sustava zaštite mreže. U ovom slučaju, korisnici se mogu prebrojati ili putem poslužiteljskog dijela 1C:Enterprise ili pomoću posebnog programa - HASP License Manager. Ovaj članak govori o instalaciji HASP License Managera i konfiguriranju 1C:Enterprisea za rad s njim.

Sigurnosni ključevi i njihovo označavanje

HASP4 Net hardverski ključevi spojeni su na USB portove računala. Ukupan broj korisnika koji mogu raditi s 1C:Enterpriseom jednak je zbroju dostupnih licenci sa svih računala u mreži na koja su spojeni hardverski ključevi i konfiguriran je HASP License Manager.

Hardverski ključevi slični su USB flash pogonu i izgledaju otprilike ovako:

Mogu se razlikovati u boji i oznakama. Označavanjem možete odrediti o kakvoj se vrsti ključa radi: za koje je softverske proizvode prikladan i koliko licenci daje.

• ORGL8- Lokalni ključ klijenta;
• NET5 ORGL8- Višekorisnički klijentski ključ za 5 korisnika;
• NET10 ORGL8- Višekorisnički klijentski ključ za 10 korisnika;
• NET20 ORGL8- Višekorisnički klijentski ključ za 20 korisnika;
• NET50 ORGL8- Višekorisnički klijentski ključ za 50 korisnika;
• NET100 ORGL8- Višekorisnički klijentski ključ za 100 korisnika;
• NET250+ORG8A- Višekorisnički klijentski ključ za 300 korisnika;
• NET250+ORG8B- Višekorisnički klijentski ključ za 500 korisnika;
• ENSR8- Lokalni ključ 32-bitnog poslužitelja;
• EN8SA- Lokalni ključ 64-bitnog poslužitelja.

Dakle, gornja fotografija prikazuje višekorisnički klijentski ključ za 5 korisnika.Treba napomenuti da samo jedan ključ svake serije (ORGL8, ORG8A i ORG8B) može raditi na jednom računalu. Ako na jedno računalo povežete nekoliko ključeva iste serije, tada će se koristiti samo jedan od njih, odabran proizvoljno.

Instaliranje upravljačkog programa za zaštitu

HASP Device Driver mora biti instaliran na onim računalima na koja su hardverski zaštitni ključevi izravno povezani. Ovaj upravljački program uključen je u distribucijski paket 1C:Enterprise i može se instalirati iz izbornika Start:

Ili iz naredbenog retka:

C:\>"Programske datoteke\1cv8\common\haspdinst.exe" -i

Za Linux OS, trebate preuzeti upravljački program s web stranice SafeNet. Preuzeta arhiva sadrži DEB paket za Ubuntu/Debian, RPM paket za RedHat/SuSE i skriptu za automatsku instalaciju. Isprobajmo opciju sa skriptom, za to preuzimamo i raspakiramo željenu arhivu. Zatim učinite dinst datoteku izvršnom i pokrenite je:

sudo chmod +x ./dinst

Rezultat će izgledati otprilike ovako:

Preporuča se instalirati upravljački program u bilo koji operativni sustav s isključenim USB ključem.

Distribucija HASP License Managera može se pronaći na web stranici SafeNet. Kada instalirate na Windows, morat ćete odabrati opciju instalacije - aplikaciju ili uslugu, obično odaberite uslugu:

Na Linuxu je instalacija HASP LM-a malo nezgodna. Arhiva sa SafeNet stranice sadrži dva RPM paketa za RedHat i SuSE (vjerojatno je HASP LM instalacija prilično jednostavna za ove sustave) i upakiranu hasplm datoteku za sve ostalo. Slijedeći upute s ITS web stranice, nisam uspio pokrenuti hasplm datoteku na Ubuntu 16.04.

Stoga sam morao koristiti rješenje iz Etersofta. Idemo na FTP tvrtke i pronalazimo željenu verziju. Za svoj 64-bitni Ubuntu 16.04 odabrao sam ovu verziju: http://ftp.etersoft.ru/pub/Etersoft/HASP/stable/x86_64/Ubuntu/16.04/ . Preuzmite datoteke i prvo instalirajte potrebne pakete, u mom slučaju je bilo potrebno instalirati make paket:

sudo apt-get install make

i paket libc6-i386 (unatoč činjenici da sam preuzeo 64-bitnu verziju HASP LM-a, to je u biti 32-bitna aplikacija i zahtijeva 32-bitne biblioteke):

sudo apt-get install libc6-i386

zatim instalirajte HASP LM pakete:

sudo dpkg -i haspd_7.60-eter1ubuntu_amd64.deb

sudo dpkg -i haspd-modules_7.60-eter1ubuntu_amd64.deb

Ponovno pokretanje usluge:

sudo service haspd restart

Kao što možete vidjeti na snimci zaslona, ​​konfiguracijska datoteka se nalazi ovdje: /etc/haspd/hasplm.conf .

Postavljanje

nhsrv.ini

U sustavu Windows datoteka nhsrv.ini može se nalaziti na različitim mjestima:

• direktorij s instaliranim HASP LM (na primjer, C:\Program Files (x86)\Aladdin\HASP LM);
• Windows imenik (C:\Windows);
• Direktorij sustava Windows (C:\Windows\system32 ili C:\Windows\system).

Za Linux, datoteka s postavkama navedena je pomoću opcije "-c", a njezin naziv i lokacija nisu definirani prema zadanim postavkama.

Postavke HASP LM-a postavljene su vrijednostima parametara odjeljka datoteke nhsrv.ini:

• NHS_IP_LIMIT- definira raspon IP adresa koje opslužuje HASP LM. Na primjer: 192.168.*.*, 192.168.1.1/24.
• NHS_ADAPTER- specificira IP adresu jedne ili više NIC-ova koji će služiti HASP LM. Primjenjuje se kada koristite HASP LM s Win32. Na primjer: 10.1.1.111, 255.255.0.0.
• NHS_USERLIST- definira maksimalan broj korisnika istovremeno povezanih na HASP LM. Zadana vrijednost: 250 (važno za ključeve za 300 i 500 korisnika).

nethasp.ini

Za konfiguriranje interakcije između 1C:Enterprise i HASP LM, koristite konfiguracijsku datoteku nethasp.ini. Iako u većini slučajeva nije potrebna daljnja konfiguracija, korisno je imati ideju o mogućnostima koje nudi ova datoteka.

Datoteka nethasp.ini u OS Windows obično se nalazi u 1C direktoriju (na primjer, C:\Program Files\1cv8\conf), au Linux OS-u može se nalaziti u korisničkom početnom direktoriju ili u / itd imenik.

Primjer u nastavku navodi da se sigurnosni poslužitelj nalazi na 192.168.0.12 i onemogućuje TCP/IP mehanizam emitiranja.

NH_TCPIP=Omogućeno
NH_SERVER_ADDR=192.168.0.12
NH_USE_BROADCAST=Onemogućeno

Odjeljak

• NH_IPX- koristiti ili ne koristiti IPX protokol za komunikaciju s HASP LM, opcije: Enabled, Disabled (Omogućeno prema zadanim postavkama);
• NH_NETBIOS- koristiti ili ne koristiti NetBIOS protokol za komunikaciju s HASP LM, opcije: Enabled, Disabled (Omogućeno prema zadanim postavkama);
• NH_TCPIP- koristiti ili ne koristiti TCP/IP protokol za komunikaciju s HASP LM, opcije: Enabled, Disabled (Omogućeno prema zadanim postavkama);
• NH_SESSION- postavlja interval u sekundama tijekom kojeg program pokušava uspostaviti vezu s HASP LM (zadano je 2 sekunde);
• NH_SEND_RCV- postavlja maksimalno vrijeme za HASP LM za primanje ili slanje paketa (zadano 1 sekunda).

Posljednja dva parametra mogu se koristiti u svim odjeljcima.

Odjeljak

• NH_USE_SAP- koristiti ili ne koristiti SAP uslugu za pretraživanje HASP LM mreže, opcije: Enabled, Disabled (Omogućeno prema zadanim postavkama);
• NH_USE_BROADCAST- koristiti samo Broadcast mehanizam za pretraživanje HASP LM mreže, opcije: Enabled, Disabled (Omogućeno prema zadanim postavkama);
• NH_BC_SOCKET_NUM- specificira broj utičnice (heksadecimalni broj) za mehanizam emitiranja (zadano: 7483H);
• NH_SERVER_NAME- određuje hoće li aplikacija komunicirati samo s HASP LM-om koji se nalazi u lokalnoj mreži, ili s bilo kojim drugim HASP LM-om, opcije: localnet, Internet (Internet prema zadanim postavkama);
• NH_DATFILE_PATH- put na kojem će se pretraživati ​​datoteke haspaddr.dat i newhaddr.dat koje sadrže mrežnu adresu HASP LM-a.

Odjeljak

• NH_NBNAME- postavlja naziv HASP LM-a (ne više od 8 znakova);
• NH_USELANANUM- postavlja broj komunikacijskog kanala.

Odjeljak

• NH_SERVER_ADDR- postavlja IP adrese HASP LM poslužitelja (broj adresa nije ograničen);
• NH_SERVER_NAME- komunicira s HASP LM određenim imenom (maksimalno 6 imena, svako ne više od 7 znakova);
• NH_PORT_NUMBER- postavlja broj mrežnog porta (475 prema zadanim postavkama);
• NH_TCPIP_METHOD- šalje TCP ili UDP paket, HASP LM-u se uvijek pristupa putem UDP-a, bez obzira na vrijednost ovog parametra;
• NH_USE_BROADCAST- koristiti UDP mehanizam emitiranja, opcije: Omogućeno, Onemogućeno (Omogućeno prema zadanim postavkama).

To je sve, nadam se da vam je ovaj članak bio koristan.

Neki dan sam naišla na ovaj problem. Na jednom od strojeva odbio je raditi mrežna verzija 1C Enterprise. Prilikom povezivanja s bazom podataka dogodila se sljedeća pogreška:

Želio bih vam skrenuti pozornost na činjenicu da se pogreška pojavila na računalu koje je imalo 2 mrežne kartice s 2 različite mreže. Iz nekog razloga nisam odmah pridao važnost ovom trenutku. Očito zato HASP monitor Savršeno sam pronašao ove ključeve, zbog čega sam tražio problem u 1C. Zbog toga je ubio pola dana radnog vremena. Problem je zapravo bio u dvije mrežne kartice, točnije 2 različite mreže, rješenje je bilo u datoteci C:\Program Files\1cv81\bin\conf\nethasp.ini

Isključivanje mreže u kojoj nema HASP ključeva, nakon ponovnog pokretanja stroja - 1C se pokrenuo .... Ušao u Google za rješenje ovog problema. Potraga nije dugo čekala, rješenje je sljedeće:

Započet ću s malim edukativnim programom:

1C: Poduzeće 8 koristi se sigurnosni sustav koji koristi hardverske ključeve REZA, možete preuzeti upravljački program, program za praćenje i uslugu HASP Loader na web stranici http://www.aladdin-rd.ru/, a posebno u odjeljku podrške http://www.aladdin-rd.ru/support /preuzimanja/hasp/.

Zaštitni ključevi za 1C dijele se na:

1. Jednokorisnički (mora biti fizički povezan s računalom na kojem je 1C pokrenut)

model HASP HL ​​Basic (plave boje ), ovaj ključ je označen H4 M1 ORGL8, nema ugrađenu memoriju i osobni ID, ne pohranjuje nikakve parametre i postavke. Isporučuje se s proizvodima licenciranim za jedno radno mjesto.

HASP mrežni ključ

2. Višekorisnički (ključ je online, 1C se može pokrenuti na bilo kojem računalu u unutar lokalne mreže ili domena)

Mrežni klijentski ključevi uključuju niz ( Crvena ). Imaju internu memoriju koja pohranjuje broj licenci i jedinstveni ID. Postoje varijante za 5, 10, 20, 50 i 100 korisnika. Ima oznaku NETXX ORGL8 , gdje XX- broj licenci (npr NET5 ORGL8 ). Tu su i ključevi za 300 i 500 korisnika koji su označeni NET250+ORG8A i NET250+ORG8B . Isporučuju se s proizvodima licenciranim za 5 radnih mjesta, kao i zasebno, u obliku dodatnih klijentskih licenci.

Ključ za poslužitelj 1C

3. Poslužitelj (mora biti fizički povezan lokalno s računalom na kojem je instaliran i radi 1C Enterprise agent poslužitelj)

Ključevi za poslužitelj 1C Enterprise su samo lokalni. 32 bit verzija ima sigurnosni ključ HASP HL ​​Pro (ljubičasta ), koji ima internu memoriju i jedinstveni ID. Ima oznaku ENSR8 , dolazi s licencom za poslužitelj 1C Enterprise.

Za 64-bitni koristi se ključ poslužitelja HASP HL ​​Max (Zelena boja ) s internom memorijom i jedinstvenim ID-om. Ima oznaku EN8SA a također podržava 32-bitni poslužitelj. Oni. ako imate licencu za 64-bitni poslužitelj, možete koristiti 32-bitnu verziju bez promjene ključa, ali ne i obrnuto.

Dovoljan je za rad jednokorisničkog i poslužiteljskog ključa instalirajte upravljački program sigurnosnog ključa na lokalnom računalu i umetnite sigurnosni ključ u lokalni USB priključak.

Za višekorisnički (mrežni) sigurnosni ključ morate:
1. Instalirajte upravljački program sigurnosnog ključa na jedan od računala na mreži, koji će biti poslužitelj ključeva - HASP4_driver_setup.zip
2. Instalirajte poslužitelj (servis) sigurnosnog ključa na isti stroj - HASP_LM_setup.zip
3. Umetnite sigurnosni ključ u poslužitelj u USB priključak
4. Instalirajte 1C na klijentskim strojevima

U općem slučaju, ove su radnje dovoljne da 1C radi. Tijekom pokretanja i daljnjeg rada 1C:Enterprise 8 na lokalnim strojevima, sustav će koristiti zahtjev za emitiranje na portu 475 i tražiti sigurnosni ključ. Ako pretraga ne uspije, pojavit će se poruka. "ključ za zaštitu programa nije pronađen" i rad 1C: Enterprise će biti prekinut.

Ako naiđete na poruku „ ključ za zaštitu programa nije pronađen“treba provjeriti:
1. prisutnost sigurnosnog ključa u usb portu poslužitelja ključeva
2. provjerite radi li poslužitelj ključeva na poslužitelju (proces pod nazivom "Hasp loader")
3. provjerite naredbom telnet je li poslužitelj ključeva dostupan s lokalnog računala na portu 475 (na primjer: telnet 192.168.100.100 475)

Ako su sve provjere bile uspješne, ali greška i dalje postoji, idite na detaljnije postavke. U instalacijskoj mapi 1C:Enterprise 8 (obično c:\program files\1cv81\bin\conf ili c:\program files\1cv8\bin\) nalazi se datoteka nethasp.ini . Ovo je konfiguracijska datoteka sigurnosnog ključa, podijeljena je u odjeljke, zanima nas odjeljak . Prilikom instaliranja 1C, prema zadanim postavkama, u ovom odjeljku svi parametri su odvojeni dvostrukim znakovima ";", što znači da se ove postavke zanemaruju. U ovom slučaju, pokretač ključa se ponaša na sljedeći način:
1. paket tipa emitiranja šalje se preko lokalne mreže na port 475 u potrazi za poslužiteljem sigurnosnih ključeva
2. ako ne dobije odgovor - greška

Nedostaci zadane konfiguracije:
1. emitiranje traje neko vrijeme
2. ne odgovaraju svi poslužitelji na takve pakete
3. nema emitiranja, ali opterećenje mreže

Da biste riješili ovaj problem, morate učiniti sljedeće:
1. navedite konkretnu adresu na kojoj treba tražiti poslužitelj ključeva (na primjer: NH_SERVER_ADDR = 192.168.100.100)
2. onemogućite pretraživanje emitiranja (NH_USE_BROADCAST = Onemogućeno)
3. i ograničiti vrste paketa samo na TCP protokol (NH_TCPIP_METHOD = TCP)

Kao što pokazuje praksa, brzina pokretanja 1C: Enterprise 8 nakon takve postavke značajno se povećava!

Ali ima ih i takvih nedostaci ove metode:

morate osigurati da se adresa poslužitelja sigurnosnih ključeva ne promijeni, inače ćete morati ponovno konfigurirati nethasp.ini datoteku na svim lokalnim strojevima!

Također bih želio pojasniti nekoliko točaka o radu s ključevima s kojima sam se morao nositi tijekom rada:

1. Monitor HASP ne prikazuje ključ

Sam po sebi, monitor može samo pokazati prisutnost upravitelja licencama na određenoj adresi. On će moći vidjeti ključ tek nakon što zaštićena aplikacija uspješno otvori barem jednu sesiju s ključem. Osim toga, imajte na umu da Aladdin Monitor radi samo preko UDP protokola, port 475. Dakle, nedostatak podataka o ključu u monitoru ne znači da ključ nije dostupan aplikaciji.

2. Dva 1C HASP ključa za zaštitu na jednom računalu

Kada instalirate dva ili više HASP softverskih zaštitnih ključeva na jedno računalo, imajte na umu sljedeće:

• Ključevi različitih serija će dobro funkcionirati. (u odnosu na 1C: 1 poslužitelj i 1 mreža će raditi dobro)
• Ključevi iste serije će raditi ako je takvu mogućnost implementirao programer sigurnog softvera. Ako programer nije implementirao ovu značajku, tada ključevi koji pripadaju istoj seriji neće raditi zajedno na istom računalu, samo će jedan od njih biti vidljiv: ili najbliži portu (u slučaju LPT ključeva), ili smješten na port s nižom adresom (u slučaju HASP USB ključeva). (u odnosu na 1C, - 2 lokalna ili 2 mrežna ključa na istom računalu neće raditi ispravno)
• ne preporučuje se spajanje lokalnog i mrežnog ključa, to je zbog sigurnosne značajke 1C Enterprise: kada pronađe lokalni ključ, program nikada neće tražiti mrežni ključ.

Moguća rješenja ovog problema:

• Zamjena nekoliko zaštitnih ključeva HASP programa jednim s većim brojem licenci (ovo je dobro napisano ovdje: http://v8.1c.ru/predpriyatie/questions_licence.htm).
• Instaliranje zaštitnih ključeva na različita računala, nakon čega slijedi instalacija i konfiguracija upravitelja licenci za svaki ključ.

3. Dva ili više upravitelja licenci (License Manager) u mreži

Ako imate dva ili više mrežnih ključeva, nije uvijek dovoljno da ih rasporedite na različita računala. Upravitelji licenci moraju biti konfigurirani. Svaki upravitelj licenci mora imati jedinstveno ime koje se mora eksplicitno prenijeti zaštićenom programu. Preporuča se da izvršite istu konfiguraciju ako koristite terminalski poslužitelj, čak i s istim mrežnim ključem.

Na stroju gdje je ključ instaliran, pronađite datoteku nhsrv.ini u mapi upravitelja licencama. Parametar NHS_SERVERNAMES odgovoran je za naziv poslužitelja licence, može se sastojati od latiničnih slova i brojeva i sadržavati najviše 7 znakova.

NHS_SERVERNAMES = IME1

Nakon toga, preporučljivo je urediti datoteku nethasp.ini na klijentskim strojevima, eksplicitno navodeći adrese i nazive upravitelja licenci:

NH_TCPIP = Omogućeno NH_SERVER_ADDR = 192.168.0.10, 192.168.0.11 NH_SERVER_NAME = NAME1, NAME2

Pa izgleda da sam opisao sve nijanse, ako se nečega sjetim, svakako ću dodati! Cao svima!

S poštovanjem, Mc.Sim!