Работа ФПСУ-IP/Клиента с сервером

Получение лицензии

Свободная лицензия может быть выдана ФПСУ-IP/Клиенту Сервером лицензирования. Общая схема взаимодействия рабочей станции ФПСУ-IP/Клиента и Сервера лицензирования приведена на рисунке ниже.

ФПСУ-IP/Клиент отправляет запрос получения лицензии на Сервер лицензирования, может быть включена авторизация при запросе. Сервер лицензирования обращается к базе данных сервера лицензирования и находит подходящую свободную лицензию для выдачи, сервер отправляет в ответ на запрос данные лицензии (серийный номер), лицензия в базе данных сервера лицензирования изменяет состояние на «Выдается» до получения сервером подтверждения от ФПСУ-IP/Клиента (схема процесса взаимодействия ФПСУ-IP/Клиента с Сервером лицензирования приведена в пункте «Общие сведения»). Подробнее про состояния лицензии можно ознакомиться в пункте «Лицензии».

Настройки на ФПСУ-IP/Клиенте.

Для получения ФПСУ-IP/Клиентом лицензии, на ФПСУ-IP/Клиенте должны быть установлены следующие настройки Сервера лицензирования. Откройте ФПСУ-IP/Клиент, выберите в меню пункт «Программный клиент→Лицензия→Сервер лицензирования».

Введите адрес Сервера лицензирования или доменное имя.

Порт Сервера лицензирования - по умолчанию 1188.

Если на Сервере лицензирования выключена авторизация запросов (по умолчанию - выключена), достаточно задать адрес и порт Сервера лицензирования. В этом случае будет выдана первая подходящая лицензия из любой подгруппы. Для выдачи лицензии ФПСУ-IP/Клиенту из заданной подгруппы в поле «Логин» введите идентификатор подгруппы, авторизация запросов для подгруппы лицензий также должна быть выключена.

В указываемой подгруппе лицензий должна быть хотя бы одна лицензия в состоянии «Свободна» со статусом «Доступна» или «Заканчивается».

В случае если на Сервере лицензирования включена авторизация запросов (см. пункт «Включение авторизации при запросе лицензии на Сервере лицензирования») и для подгруппы лицензий включена авторизация запросов, в поле «Логин» введите идентификатор подгруппы, из которой будет выдаваться лицензия ФПСУ-IP/Клиенту, в поле «Пароль» введите пароль для запросов, установленный для этой подгруппы лицензий.

ФПСУ-IP/Клиент, поддерживающий удаленную загрузку ключевых данных, содержит поле «Имя» при запросе лицензии. В поле «Имя» выводится идентификатор терминала, имя ФПСУ-IP/Клиента.

Сохраните настройки по кнопке «Сохранить».

Для отправки запроса лицензии на Сервер лицензирования нажмите кнопку «ОК». В случае если лицензия получена от сервера отобразится сообщение об успешной установке лицензии.

На ФПСУ-IP/Клиенте в меню «Программный клиент→Лицензия» отобразится серийный номер установленной лицензии.

Автоматическое обновление лицензии

Лицензия, выданная Сервером лицензирования ФПСУ-IP/Клиенту, может автоматически обновляться.

ФПСУ-IP/Клиент устанавливает защищенное соединение с ФПСУ-IP, проверяет срок окончания поддержки лицензии, за указанный период до её окончания на Сервер лицензирования отправляется запрос для автоматического обновления лицензии. На ФПСУ-IP для данного ФПСУ-IP/Клиента должны быть установлены настройки RKL для Сервера лицензирования.

Настройки RKL для Сервера лицензирования можно посмотреть в меню ФПСУ-IP «Конфигурация ФПСУ → Отредактировать → Клиенты», выбрать Криптосеть клиента, затем диапазон номеров, в который входит данный ФПСУ-IP/Клиент, нажать кнопку« Абоненты», нажать кнопку «Настройки RKL», перейти на вкладку «Сервер лицензирования».

Получение лицензии с помощью RKL-токена

Лицензия на рабочее место пользователя с установленным ФПСУ-IP/Клиентом может быть добавлена другим пользователем (администратором безопасности, сервисным инженером, инженером технической поддержки и т. д.) с помощью специального устройства VPN-Key/RKL (RKL-токена).

При подключении RKL-токена к рабочей станции с установленным ФПСУ-IP/Клиентом, ФПСУ-IP/Клиент устанавливает защищенное соединение с ФПСУ-RKL и запрос получения лицензии отправляется на Сервер лицензирования, в ответ на запрос ФПСУ-IP/Клиент получает лицензию.

Параметры подключения RKL-токена к ФПСУ-RKL могут быть заданы заранее на ЦГКК администратором безопасности, а также могут быть изменены администратором RKL-токена.