Добрый день!
Информационное сообщение
свидетельствует о том, что служба Sentinel на текущей рабочей станции не может обнаружить ключ защиты Sentinel.
Возможные причины и варианты решения:
Вариант №1
-
Служба Sentinel LDK License Manager (hasplms) не запущена или находится в сбойном состоянии на текущей рабочей станции. Для проверки следует попытаться перейти через веб-браузер в панель управления http://localhost:1947/_int_/devices.html. При рабочей службе данная страница должна быть доступна на рабочей станции.
-
Рабочая станция находится в сегментированной сети, где широковещательный трафик не транслируется между подсетями. Для решения перейти в панель управления http://localhost:1947/_int_/config_to.html, указать в Remote License Search Parameters полное FQDN имя или IP-адрес сервера с ключом защиты, выставить все флажки выше и нажать Submit
-
Убедиться, что сервер ключа защиты доступен по FQDN имени или IP-адресу с рабочей станции
-
Убедиться, что служба Sentinel LDK License Manager (hasplms) находится в рабочем состоянии, а также имеет возможность коммуникации с текущей рабочей станцией через порт 1947/tcp
Вариант №2
-
Удалите, если есть, старый ключевой файл .v2c в папке:
\ProgramFiles(x86)\Common Files\SafeNet Sentinel\Sentinel LDK\installed\%
2. Перезапустите службу hasplms и вышлите новый файл сведений .c2v (не забудьте запустить утилиту RUS с административными правами).
Вариант №3
-
Если данное сообщение появилось после обновления АСУ МС, то необходимо запустить Setup_Server_Sentinel_7.60/8.13 https://palitra-system.ru/shared/Setup_Server_Sentinel_8.13_0998d16d8.zip.
Вариант №4
-
Если ошибка возникла только на новом месте, нужно настроить адрес сервера ключа. Необходимо выполнить настройку, как на других рабочих местах, через указанную вкладку в браузере или скопировать ini файл с рабочего места АСУ МС на новое из папки: C:\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplm.ini (рисунок 1).
Важно!
Обязательно проверьте, не установлено ли у Вас несколько версий АСУ МС. Если да, то лучше удалить их все и установить нужную заново.
Содержание
Решение проблем с технологией защиты
-
Если драйвер, поставляемый с установочным диском устарел, то последнюю версию драйвера всегда можно получить на сайте компании SafeNet http://safenet-sentinel.ru/helpdesk/.
HASP LM Server running
Сообшение при установке драйвера ключа защиты Sentinel Hasp:
Уже запущен менеджер лицензий HASP. Это не одно и тоже, что Sentinel HASP.
Решение:
-
Дождитесь, когда пользователи выйдут из баз 1С и прекратят использовать прочие ключи HASP.
-
Остановите службу «HASP Loader».
-
Установите драйвер защиты из дистрибутива МИКО.
Ошибка 48
Установлен «не поддерживаемый» драйвер защиты.
Проблема описана в статье HASP_NO_VLIB
Решение:
-
Удалите используемый драйвер защиты Sentinel HASP.
-
Установите драйвер защиты из дистрибутива МИКО.
Ошибка 42
При подключении панели телефонии может возникать следующая ошибка «Версия менеджера лицензии Sential HASP устарела КОД: 042«
Ошибка означает, что у Вас используется версия панели телефонии, которая не может работать с установленной на данный момент версией драйвера Hasp. Необходимо обновить версию драйвера HASP. Решение представлено в инструкции.
Ошибка H0033
Системное сообщение «Unable to access Sentinel Run-time Environment (H0033)».
Решение:
-
Установите драйвер защиты из дистрибутива МИКО.
-
Откройте обработку 1С повторно.
Ошибка 48 5 718 1275
Эта ошибка может возникать при попытке установки драйвера защиты.
Скорее всего устанавливаемый драйвер защиты устарел. Скачайте актуальный дистрибутив панели телефонии. В каталоге «Protect» находится актуальная версия драйвера для текущего релиза панели телефонии.
ПК не видит сетевой ключ
Если на удаленной машине захватывается тиральный ключ, это значит что ПК не видит лицензий с удаленной машины.
На клиентской машине нужно установить драйвер защиты.
Перейти в браузере в http://localhost:1947
В настройках указать «Aggressive Search for Remote Licenses».
В поле «Specify Search Parameters» указать ip адреса сервера с лицензией.
Адреса вводятся каджый на новой строке.
В http://localhost:1947/_int_/devices.html
должны отобразиться ключи с удаленной машины.
Hasp Key Inactive
Сообщение наблюдается в web интерфейсе localhost:1947, в разделе «Sentinel Keys»:
Сообщение означает, что ключ был отключен. Такое может происходит в случае апгрейда ключа до большего числа лицензий. В таком случае необходимо активировать дополнительный «.v2c» файл.
В личном кабинете будет два ключа защиты:
-
Основной ключ
-
Ключ апгрейда на более емкий.
Для случая переустановки ОС следует активировать ключи последовательно.
Комментарии
1.1. Ошибки ключа защиты Sentinel HL
1.1.1. Ключ Sentinel не найден (H0007) 
Возникает, когда программе не удается подключиться к ключу защиты.
В случае с локальным ключом:
•Отсутствует ключ защиты в USB-порту компьютера.
•Неисправны аппаратные средства (ключ защиты, USB-порт компьютера).
В случае с сетевым ключом:
На компьютере, где установлена программа:
•Остановлена служба «Sentinel LDK License Manager».
•Неправильно настроен поиск сетевого ключа.
На компьютере (сервере), где установлен сервер сетевого ключа:
•Отсутствует ключ защиты в USB-порту.
•Не установлен или неправильно настроен драйвер сетевого ключа.
•Остановлена служба «Sentinel LDK License Manager».
•Доступ к серверу сетевого ключа по сети блокируется антивирусом или сетевым экраном (например брандмауэром Windows).
Решение…
Для локального ключа:
1.Проверить наличие ключа защиты в USB-порту.
2.Переставить ключ защиты в другой USB-порт. При наличии возможности проверить воспроизводимость ошибки с другим ключом.
Для сетевого ключа:
На компьютере, где установлена программа:
1.Проверить состояние службы «Sentinel LDK License Manager», при необходимости запустить вручную. Для автоматического запуска службы тип запуска должен быть «Автоматически».
2.Проверить настройку поиска ключа в соответствии с инструкцией «Настройка поиска ключей в «Sentinel Admin Control Center»».
На компьютере (сервере), где установлен сервер сетевого ключа:
3.Проверить наличие ключа защиты в USB-порту. При необходимости переставить ключ в другой USB-порт. При наличии возможности проверить воспроизводимость ошибки с другим ключом.
4.Произвести установку драйвера сетевого ключа согласно инструкции «Установка сервера сетевого ключа» и выполнить проверку доступности ключа.
5.Проверить состояние службы «Sentinel LDK License Manager», при необходимости запустить вручную. Для автоматического запуска службы тип запуска должен быть «Автоматически».
6.Убедиться, что доступ к серверу сетевого ключа по сети не блокируется антивирусом или сетевым экраном (например брандмауэром Windows) и выполнить проверку доступности ключа.
1.1.2. Ошибка чтения данных из ключа: Приложение не может быть запущено 
Возникает, когда программе не удается зачитать данные ключа защиты.
В случае с сетевым ключом:
Неправильно указан адрес сетевого ключа для данного экземпляра программы.
Решение…
1.1.3. Unknown error (H0027) 
Возникает при запуске программы с локальным ключом через протокол RDP (Подключение к удаленному рабочему столу).
Решение…
Локальный ключ не поддерживает работу по RDP (Подключение к удаленному рабочему столу). Варианты решения зависят от типа лицензии.
Если лицензия А0 «Персональная», в этом случае:
1.Вы можете забрать ключ домой и установить с ним программу на своем домашнем компьютере, затем выполнить перенос данных с рабочего компьютера.
2.Если вы сотрудник организации и локальных ключей у вас более одного, вы можете воспользоваться платной услугой «Объединение локальных ключей в 1 сетевой» со сменой лицензии на «Корпоративная», обратившись к поставщику программы.
Если лицензия А0 «Корпоративная» и ключ вставлен в вашем компьютере (локальный):
1.Вы можете забрать ключ домой и установить с ним программу на своем домашнем компьютере, затем выполнить перенос данных с рабочего компьютера.
2.Вы можете воспользоваться услугой «Перевод локального ключа в сетевой на 1 рабочее место», обратившись к поставщику программы.. Услуга оказывается только в рамках действующего ГО.
На скриншотах ниже показан состав компонентов и уровень доступа выбранного ключа.
Например, для локального ключа доступ только «Лок.» – локальный.
Для сетевого ключа доступ «Лок.» – локальный, «Удал.» – удаленный и «Терм.» – терминальный (RDP).
Открыть страницу «Sentinel Admin Control Center» можно в Интернет-браузере на том компьютере (сервере), где расположен ключ. Адрес страницы по-умолчанию: http://localhost:1947/.
1.1.4. Ошибка чтения данных из ключа: Невозможно определить наличие ключа. Возможно, не установлен драйвер или отсутствует необходимая библиотека. Приложение не может быть запущено 
Возникает при запуске программы, если в системе отсутствует служебный файл «hasp_windows_2152288.dll».
Решение…
Для восстановления файла «hasp_windows_2152288.dll» необходимо:
1.Скачать архив с драйвером ключа Sentinel HL (Яндекс.Диск).
2.Извлечь из архива файл «hasp_windows_2152288.dll».
3.Поместить извлечённый файл в папку «C:\Windows\system32», для выполнения этой операции потребуются права администратора компьютера.
1.1.5. Функция не найдена (H0031) 
Возникает при запуске программы, если в используемом ключе эта программа отсутствует.
Может возникнуть в случае наличия и использования нескольких ключей с разным набором продуктов.
Решение…
Для локального ключа:
Проверить, что к USB-порту подключен требуемый и единственный ключ защиты.
Для сетевого ключа:
На компьютере, где установлена программа, убедиться, что поиск ключа настроен правильно.
Для этого проверить настройку поиска ключа в соответствии с инструкцией «Настройка поиска ключей в «Sentinel Admin Control Center»».
1.1.6. Unknown error (H0038) 
Возникает при запуске программы, когда количество пользователей, подключенных к ключу защиты, превышает лимит рабочих мест продукта в ключе.
Иначе, когда все рабочие места на ключе заняты, при запуске еще одного экземпляра продукта будет выдано это сообщение об ошибке.
Решение…
Для сетевого ключа:
Следует проверить количество текущих пользователей по строке продукта на странице «Sentinel Admin Control Center». Адрес страницы по-умолчанию: http://IP-адрес сервера ключа:1947/.
Лимит рабочих мест продукта в ключе указан в столбце «Лимит». Количество текущих подключений продукта к ключу — в столбце «Сеансы».
1.1.7. Ошибка: Файл лицензии «C:\ProgramData\InfoStroy\A0\A0win1\bin\********.ISL» поврежден — E01. Приложение не может быть запущено. 
Возникает при запуске программы с локальным ключом через протокол RDP (Подключение к удаленному рабочему столу) в случае, когда локальный ключ поддерживает эту возможность, а версия программы – нет.
Решение…
Для локального ключа:
Следует проверить наличие возможности работы через протокол RDP по строке продукта на странице «Sentinel Admin Control Center». Адрес страницы по-умолчанию: http://localhost:1947
Для работы ключа через протокол RDP в столбце «Доступ» должны присутствовать опции «Лок.» – локальный и «Терм.» – терминальный (RDP).
Если обе опции для данного продукта присутствуют, нужно проверить версию программы: поддержка возможности работы с такой комбинацией опций реализована, начиная с версии 2.11.
При необходимости обновить версию программы.
1.2. Ошибки ключа защиты CodeMeter
1.2.1. Ошибка: Невозможно определить наличие ключа: Ошибка чтения данных из ключа: Не найдена запись в CMContainer, ошибка 200. Приложение не может быть запущено.
Возникает, когда программе не удается подключиться к ключу защиты.
В случае с локальным ключом:
•Отсутствует ключ защиты в USB-порту компьютера.
•Неисправны аппаратные средства (ключ защиты, USB-порт компьютера).
•Не установлен или поврежден драйвер ключа.
В случае с сетевым ключом:
•Отсутствует ключ защиты в USB-порту на компьютере (сервере), где установлен сервер сетевого ключа.
•Служба сервера сетевого ключа остановлена.
•Доступ к серверу сетевого ключа по сети блокируется антивирусом или сетевым экраном (например брандмауэром Windows).
Решение…
Для локального ключа:
1.Проверить наличие ключа защиты в USB-порту.
2.Переставить ключ защиты в другой USB-порт. При наличии возможности проверить воспроизводимость ошибки с другим ключом.
3.Убедиться, что драйвер ключа установлен и отображается в перечне установленных программ и компонентов Windows, пункт «CodeMeter Runtime Kit v*.*».
Исправный ключ при наличии драйвера должен отображаться в «Диспетчере устройств» Windows, в категории «Дисковые устройства», как «WIBU — CodeMeter-Stick USB Device» без восклицательных или предупреждающих знаков.
При необходимости переустановить драйвер ключа.
Для сетевого ключа:
1.На компьютере (сервере), где установлен сервер сетевого ключа, выполнить рекомендации данные выше для локального ключа.
2.Убедиться, что служба сервера сетевого ключа запущена. Проверить состояние службы можно по инструкции.
3.Убедиться, что доступ к серверу сетевого ключа по сети не блокируется антивирусом или сетевым экраном (например брандмауэром Windows). Проверить доступность ключа CodeMeter можно по инструкции.
1.2.2. Ошибка! Ключ защиты недоступен или на ключе нет свободных рабочих мест. Проверьте доступность ключа и наличие свободных рабочих мест.
Возможные причины:
•В процессе работы было потеряно соединение с ключом защиты.
•При запуске программы все свободные рабочие места на ключе уже заняты. Пользователь может запустить программу, когда на ключе доступно хотя бы одно рабочее место данной программы.
Решение…
Для локального ключа:
Для дальнейшей работы подключите ключ защиты и нажмите «Повтор». Если ошибка повторяется и вы не знаете, что с ключом, то сохраните изменения и закройте программу. Затем обратитесь в техническую поддержку поставщика.
Для сетевого ключа:
Для дальнейшей работы нажмите «Повтор». Если ошибка повторяется — нажмите «Пропустить», сохраните изменения и закройте программу. Затем обратитесь к вашему Администратору сети.
Требуется на вкладке «Сервер» страницы «CodeMeter WebAdmin» выяснить доступный остаток рабочих мест запускаемого продукта в сетевом ключе и убедиться, что ключ физически подключен и отображается на данной вкладке.
1.2.3. Ошибка: Файл лицензии «C:\ProgramData\InfoStroy\A0\A0win1\bin\0000xxxx.ISL» поврежден -IEO. Приложение не может быть запущено.
Возможные причины:
Данная ошибка может возникнуть после замены файла лицензии.
Решение…
Для решения этой ошибки необходимо обращаться в службу технической поддержки Компании ИнфоСтрой.
1.2.4. Отсутствует драйвер ключа защиты. Запуск программы невозможен.
Возможные причины:
•Драйвер ключа защиты «CodeMeter» установлен, но не запущена системная служба CodeMeter.
•Драйвер ключа защиты «CodeMeter» не установлен или поврежден.
Решение…
1.Запустить системную службу CodeMeter.
Запуск службы возможен только от имени учетной записи с правами администратора на этом компьютере.
Способ 1: Запуск службы будет произведен автоматически при запуске «CodeMeter Control Сenter», открыть который можно из контекстного меню значка «CodeMeter Control Сenter» в панели задач.
На запрос контроля учетных записей необходимо ответить «Да».
Способ 2: Запуск службы можно произвести вручную из окна «CodeMeter Control Сenter». Для этого в главном меню выбрать пункт «Выполнить» > «Запустить системную службу CodeMeter»
Во избежание подобных ошибок в будущем следует убедиться, что служба «CodeMeter Runtime Server» имеет тип запуска «Автоматически» и будет запускаться самостоятельно при загрузке компьютера.
2.Убедиться, что драйвер ключа установлен и отображается в перечне установленных программ и компонентов Windows, пункт «CodeMeter Runtime Kit v*.*».
При отсутствии драйвера ключа его необходимо установить по инструкции «Установка драйвера ключа CodeMeter».
Если драйвер ключа установлен, но ошибка остается, его следует удалить и заново установить по инструкции.
Если программа работала с сетевым ключом «CodeMeter», необходимо дополнительно указать адрес сервера сетевого ключа в «CodeMeter WebAdmin». Как это сделать описано в п. 2.1. инструкции по переносу ключа «CodeMeter».
1.3. Ошибки ключа защиты Sentinel
1.3.1. E0003(E004A) — ключ защиты не найден
Возникает, когда программе не удается подключиться к ключу защиты.
В случае с локальным ключом:
•Отсутствует ключ защиты в USB-порту компьютера.
•Неисправны аппаратные средства (ключ защиты, USB-порт компьютера).
•Не установлен или поврежден драйвер ключа.
•Программа с локальным ключом (тип AllModes) запущена в режиме терминального доступа, например по RDP (Подключение к удаленному рабочему столу в ОС Windows) или аналогичному средству.
В случае с сетевым ключом:
•Не предоставлено прав на изменение файла «SntlConfig.xml»
•Отсутствует ключ защиты в USB-порту на компьютере (сервере), где установлен сервер сетевого ключа.
•Служба сервера сетевого ключа остановлена.
•Доступ к серверу сетевого ключа по сети блокируется антивирусом или сетевым экраном (например брандмауэром Windows).
•При запуске программы все свободные рабочие места на ключе уже заняты. Пользователь может запустить программу, когда на ключе доступно хотя бы одно рабочее место данной программы.
Решение…
Для локального ключа:
1.Проверить наличие ключа защиты в USB-порту.
2.Переставить ключ защиты в другой USB-порт. При наличии возможности проверить воспроизводимость ошибки с другим ключом.
3.Убедиться, что драйвер ключа установлен и отображается в перечне установленных программ и компонентов Windows, пункт «Sentinel Protection Installer» (например, «Sentinel Protection Installer 7.6.9»).
Исправный ключ при наличии драйвера должен отображаться в «Диспетчере устройств» Windows, в категории «Контроллеры USB», как «SafeNet USB SuperPro/UltraPro» без восклицательных или предупреждающих знаков.
При отсутствии драйвера локального ключа «Sentinel» следует установить его по инструкции «Установка драйвера для локального ключа Sentinel». При необходимости переустановить драйвер ключа выполнить действия по инструкции «Переустановка драйвера ключа Sentinel».
4.Запустить программу с локальным ключом (тип AllModes) без использования терминального режима. Для работы в терминале необходим сетевой ключ.
Для сетевого ключа:
1.Для работы с сетевым ключом необходимы права на изменение файла «SntlConfig.xml» для текущего пользователя (файл расположен в двух папках: «Система» и «Утилиты» программы «Пути к папкам приложения»).
2.На компьютере (сервере), где установлен сервер сетевого ключа, выполнить рекомендации данные выше для локального ключа.
3.Убедиться, что служба сервера сетевого ключа запущена.
4.Убедиться, что доступ к серверу сетевого ключа по сети не блокируется антивирусом или сетевым экраном (например брандмауэром Windows). Проверить доступность ключа «Sentinel» можно по инструкции.
5.Проверить, что количество свободных рабочих мест запускаемой программы на сетевом ключе не исчерпано. Как это сделать описано в инструкции Проверка доступности сетевого ключа Sentinel.
1.3.2. Ошибка получения информации о версии ключа.
Возникает по нескольким причинам:
В случае с локальным ключом:
•На компьютере одновременно с программой, работающей с локальным ключом (тип AllModes), установлены и запущены службы сервера сетевого ключа «Sentinel».
•Версия библиотеки SafeNet «sx32w.dll» не соответствует версии драйвера «Sentinel», установленного на компьютере.
•В компьютере установлен еще один ключ марки «Sentinel» другого поставщика/программы.
В случае с сетевым ключом:
•Версия библиотеки SafeNet «sx32w.dll» не соответствует версии драйвера «Sentinel», установленного на компьютере.
•При использовании терминального доступа, аналогичного RDP (Подключение к удаленному рабочему столу) в ОС Windows, для запуска программы (тип NetShell) с сетевым ключом «Sentinel» требуется 2 свободных рабочих места.
Решение…
1.Перейти в список служб ОС Windows и найти службы с наименованиями:
— «Sentinel Keys Server»;
— «Sentinel Protection Server»;
— «Sentinel Security Runtime».
Остановить указанные службы и выставить тип запуска в значение «Отключено». Более правильное решение — выполнить изменение компонентов драйвера локального ключа «Sentinel».
2.Проверить наличие файла библиотеки «sx32w.dll» в системной папке:
C:\Windows\System32\ — для 32-х разрядной системы
или C:\Windows\SysWOW64\ — для 64-х разрядной системы.
При отсутствии данной библиотеки на компьютере ключ «Sentinel» не может прочитать файл лицензии, выдавая ошибку:
Убедиться, что версия библиотеки «sx32w.dll» соответствует версии драйвера «Sentinel», установленного на компьютере (сервере).
При необходимости заменить библиотеку «sx32w.dll» на нужную версию. Обе версии по-умолчанию входят в поставку, одна из них имеет название sx32w_.dll.
Версию драйвера «Sentinel» можно проверить в списке установленных программ компьютера, пункт «Sentinel Protection Installer» (например, «Sentinel Protection Installer 7.6.9»).
Таблица совместимости версий библиотеки и драйвера:
Версия библиотеки/драйвера |
7.4.2. |
7.6.3. |
7.6.5. |
7.6.8. |
7.6.9. |
6.4.2. (2005г.) |
работает |
работает |
работает |
работает |
неизвестно |
6.6.0.5 (2008г.) |
— |
работает |
работает |
работает |
работает |
3.Ограничение производителя ключа защиты: на компьютере (сервере) может быть установлен только один ключ защиты (USB-устройство). Необходимо извлечь все сторонние ключи.
Для сетевого ключа:
1.Убедиться, что версия библиотеки «sx32w.dll» соответствует версии драйвера «Sentinel», установленного на компьютере (сервере).
При необходимости заменить библиотеку «sx32w.dll» на нужную версию. Обе версии по-умолчанию входят в поставку, одна из них имеет название sx32w_.dll.
2.Убедиться, что на сетевом ключе «Sentinel» остается не менее 2-х свободных рабочих мест. Остаток свободных рабочих мест на сетевом ключе «Sentinel» можно проверить в Интернет-браузере по адресу: http://IP-адрес сервера ключа:6002/.
1.3.3. E000C – The hardware key on the Sentinel Protection Server is missing! You must save your work as the application will terminate within two minutes
Возникает, когда программа по какой-то причине теряет связь с ключом защиты. Предлагается сохранить данные, т.к. через две минуты работа программы будет принудительно завершена.
Для установок с сетевым ключом вызывается разрывами сетевого соединения в процессе работы программы.
Решение…
Для локального ключа:
1.Проверить наличие ключа защиты в USB-порту.
2.Переставить ключ защиты в другой USB-порт. При наличии возможности проверить воспроизводимость ошибки с другим ключом.
Для сетевого ключа:
1.Убедиться, что служба сервера сетевого ключа запущена и доступна по сети.
2.Проверить наличие и стабильность сетевого соединения с сервером сетевого ключа.
1.3.4. Ошибка: Файл лицензии «C:\ProgramData\InfoStroy\A0\A0win1\bin\Create: .ISL» не обнаружен. Приложение не может быть запущено.
Возникает, когда на компьютере отсутствует или повреждена библиотека «sx32w.dll» драйвера ключа защиты Sentinel.
Решение…
1.Скачать файл библиотеки «sx32w.dll» из хранилища файлов (Яндекс.Диск) Компании ИнфоСтрой в произвольную папку.
2.С правами локального администратора компьютера поместить файл библиотеки «sx32w.dll» в системный каталог:
•для 32-разрядной операционной системы — C:\Windows\System32;
•для 64-разрядной операционной системы — C:\Windows\SysWOW64.
1.3.5. E003C — ключ защиты не найден
Возникает, когда программе не удается подключиться к сетевому ключу защиты по адресу в файле «SntlConfig.xml».
Решение…
Для сетевого ключа:
1. Убедиться, что адрес сервера сетевого ключа в файле «SntlConfig.xml» (расположен в двух папках: «Система» и «Утилиты» программы «Пути к папкам приложения») указан правильно. При необходимости указать вместо имени сервера ключа его IP-адрес.
1.4. Ошибки, не зависящие от типа ключа защиты
1.4.1. Ошибка: Файл лицензии «C:\ProgramData\InfoStroy\A0\A0win1\bin\0000xxxx.ISL» не обнаружен. Приложение не может быть запущено.
Возникает, когда в указанном каталоге отсутствует файл лицензии для найденного ключа защиты.
Имя файла *.ISL из текста сообщения соответствует найденному ключу защиты.
Решение…
1.Перейти в каталог «Bin» по пути, указанному в тексте ошибки.
2.Скопировать в каталог «Bin» необходимые файлы лицензии.
Для получения актуальных файлов лицензии необходимо отправить запрос на электронный адрес «a0@infostroy.ru».
Отсебятина:
Если на сервер ключа ставишь HASP LM как сервис!!!! скопируй файл nhsrv.ini из папки C:\Program Files\Aladdin\HASP LM\ в C:\WINDOWS\system32 или SYSWOW64 (если х64 сервер), после чего пеерзапусти HASP LOADER и HASP LM службы. После запуска , открыть окно HASP LM и нажать на вкладку Activity log, должно быть все без ошибок, если пишет что имя компьютера слишком длинное, меняй (см. ниже) или если файл nhsrv.ini не найдет, проверь скопировал ли его куда нужно.
Да и ещё файл nhsrv.ini должен содержать обязательно строку:
NHS_SERVERNAMES = it #здесь указывается имя сервера, не должно быть более 7 символов!
Это все было касаемо серверной части, т.е. применяется на том компе куда воткнут ключик HASP4, на клиенте же, нужно в папке \\192.168.1.103\c$\Program Files (x86)\1cv82\conf\ поправить файл nethasp.ini
Сделать запись
[NH_TCPIP]
NH_SERVER_ADDR = 192.168.1.103, 192.168.1.3, 192.168.1.250, 192.168.1.99
NH_TCPIP_METHOD = TCP
NH_SERVER_NAME = admiral, it_progr, srvprss, it
тут указаны имена серваков и их ipадреса. Имена с учетом того как они описывались в файлах nhsrv.ini на серверах (см. выше).
Для защиты своих продуктов фирма «1C» использует аппаратный ключ защиты HASP4, присоединяемый к USB или LPT-порту компьютера. Для установки ключа HASP4 на операционные системы Microsoft Windows 98, ME, NT4, 2000, XP(x86/x64), 2003 Server(x86/x64), 2008 Server(x86/x64) или Vista (x86/x64) вам необходимо скачать и установить драйвер версии 4.116. Если вы планируете работать под управлением Windows 7(x86/x64), то рекомендуется использовать драйвер 5.90. Для успешной установки драйвера вам потребуются привилегии локального администратора, рекомендуется отключить любое защитное ПО (антивирус, брандмауэр).
Драйверы устанавливаются в консольном режиме, для этого необходимо запустить драйвер с параметром «-i». В случае, если на этом компьютере уже использовались ключи HASP, рекомендуется удалить предыдущую версию драйвера, запустив инсталляцию с ключом «-r».
Ключи защиты для 1С подразделяются на:
1. Однопользовательские (обязательно должны физически быть подключены к компьютеру, на котором запускается 1С)
модель HASP HL Basic (синего цвета), данный ключ имеет маркировку H4 M1 ORGL8, не имеет встроенной памяти и персонального ID, не хранит в себе никаких параметров и настроек. Поставляется продуктами имеющими лицензию на одно рабочее место.
2. Многопользовательские (ключ находится в сети, 1С может запускаться на любых компьютера в пределах локальной сети или домена)
Сетевые клиентские ключи включают серию HASP HL Net (красного цвета). Имеют внутреннюю память, в которой хранится количество лицензий, и уникальный ID. Существуют разновидности на 5, 10, 20, 50 и 100 пользователей. Имеет маркировку NETXX ORGL8, где ХX — количество лицензий (например NET5 ORGL8). Существуют также ключи на 300 и 500 пользователей которые имеют маркировку NET250+ ORG8A и NET250+ ORG8B. Поставляются с продуктами имеющими лицензию на 5 рабочих мест, а также отдельно, в виде дополнительных клиентских лицензий.
3. Серверные (обязательно должны физически быть подключены локально к компьютеру, на котором установлен и работает сервер агента 1С Предприятие)
Ключи для сервера 1С Предприятие бывают только локальные. 32-битная версия имеет ключ защиты HASP HL Pro (фиолетового цвета), который имеет внутреннюю память и уникальный ID. Имеет маркировку ENSR8, поставляется вместе с лицензией на сервер 1С Предприятие.
! Для 64-битного сервера используется ключ HASP HL Max (зеленого цвета) с внутренней памятью и уникальным ID. Имеет маркировку EN8SA и поддерживает также 32-битный сервер. Т.е. имея лицензию на 64-битный сервер можно, не меняя ключа, использовать 32-битную версию, но не наоборот.
Для работы однопользовательского и серверного ключа достаточно установить драйвер ключа защиты на локальной машине и вставить ключ защиты в локальный USB порт.
Для многопользовательского (сетевого) ключа защиты необходимо:
1. Установить драйвер ключа защиты на одну из машины в сети, которая будет являться сервером ключа — HASP4_driver_setup.zip
2. Установить сервер (службу) ключа защиты на эту же машину — HASP_LM_setup.zip
3. Вставить ключ защиты в сервер в USB порт
4. Установить 1С на клиентские машины
Возможные проблемы:
Если во время установки драйверов возникли проблемы, выполните следующую последовательность действий.
• Удалите все компоненты HASP через «Панель управления — Установка/удаление программ».
• Остановите все службы, которые содержат в названии «Hasp» или «HLServer».
• Удалите все файлы aks*.*, «hardlock.sys» и «haspnt.sys» из папки c:\windows\system32\drivers» (если они не используются другими приложениями).
• Изменение драйверов в «Диспетчере устройств»:
зайдите в «Панель управления» \ «Система»;
перейдите на вкладку «Оборудование» и откройте «Диспетчер устройств»;
выберите в меню «Показать скрытые устройства»;
раскройте пункт «Драйверы устройств не Plug and Play»;
удалите каждый из следующих пунктов, если они присутствуют: «Hardlock», « Haspnt», «HASP fridge.
• Попробуйте еще раз удалить драйверы с помощью команды «haspdinst –purge», а затем установить с помощью «haspdinst –i».
При включении / перезагрузке компьютера под управлением Windows XP из автозагрузки не загружается Сервер защиты с сообщением об ошибке: HASP Device Driver not installed (-100).
Возможная причина: Драйвер защиты загружается медленнее, чем Сервер защиты из автозагрузки. Решение: Вместо Сервера защиты (NHSRVW32.EXE) использовать Менеджер лицензий LMSETUP, устанавливаемый в качестве службы (Service) Windows. Менеджер лицензий LMSETUP доступен по адресу: http://www.aladdin.com/support/hasp/enduser.asp Подробности установки можно найти по адресу: http://v8.1c.ru/overview/release_13/
Работа с ключами по сети
Для работы с сетевыми ключами, помимо установки драйверов, вам еще потребуется установить License Manager (Менеджер лицензий) для каждого сетевого ключа. Менеджер лицензий — это утилита, которая служит связующим звеном между сетевым ключом и «1C», запускаемой на удаленной машине.
Для работы защищенного приложения на удаленной рабочей станции необходимо обеспечить беспрепятственный проход UDP- и TCP-пакетов по 475 порту в обе стороны. Также должны проходить и broadcast-пакеты. Если последнее требование по каким-либо причинам не выполняется, необходима настройка приложения через файл nethasp.ini (должен находиться в одной директории с исполняемым файлом) с целью отключения broadcast-механизма поиска ключа и явного указания
IP-адреса машины, обслуживающей ключ.
Пример файла nethasp.ini:
——————— nethasp.ini——————————
[NH_COMMON]
NH_TCPIP = Enabled
…
[NH_TCPIP]
NH_SERVER_ADDR = 168.192.1.10 // ip-адрес компьютера, где расположен Менеджер лицензий.
NH_TCPIP_METHOD = TCP
NH_USE_BROADCAST = Disabled
—————————————-
Если часть маршрута между запускаемой программой и ключами HASP проходит через Интернет или на ключе более 100 лицензий, могут возникнуть проблемы с тайм-аутами при доставке пакетов. Время ожидания ответа можно регулировать с помощью параметров NH_SESSION и NH_SEND_RCV. По умолчанию они закомментированы, и их значение составляет 30 и 5 секунд соответственно. Таким образом, делается 6 попыток найти ключ по 5 секунд каждая. При необходимости вы можете увеличить эти параметры.
Менеджер лицензий не рекомендуется устанавливать его на компьютер с 2-мя и более сетевыми интерфейсами, так как это может вызвать некорректное функционирование Менеджера. Для решения данной проблемы следует:
• Перенести Менеджер лицензий на другую машину в сети.
• Отключить остальные сетевые интерфейсы.
• Также можно попробовать изменить метрики в свойствах протокола TCP/IP (первым будет использован интерфейс с меньшей метрикой), но результат в данном случае гарантировать нельзя.
Два и более менеджеров лицензий (License Manager) в сети
При наличии двух и более сетевых ключей не всегда достаточно разнести их по разным компьютерам. Следует выполнить настройку менеджеров лицензий. Каждый менеджер лицензий должен иметь уникальное имя, которое следует явным образом сообщить защищаемой программе. Рекомендуется выполнить аналогичную настройку и в случае использования сервера терминалов, даже при одном сетевом ключе.
На машине где установлен ключ находим файл nhsrv.ini в папке с менеджером лицензий. За имя сервера лицензий отвечает параметр NHS_SERVERNAMES, оно может состоять из латинских букв и цифр и содержать не более 7 символов.
[NHS_SERVER]
NHS_SERVERNAMES = NAME1
После чего на клиентских машинах желательно отредактировать файл nethasp.ini, явным образом указав адреса и имена менеджеров лицензий:
[NH_COMMON]
NH_TCPIP = Enabled
[NH_TCPIP]
NH_SERVER_ADDR = 192.168.0.10, 192.168.0.11
NH_SERVER_NAME = NAME1, NAME2
ДИАГНОСТИКА
Утилита Aladdin Monitor разработана для осуществления централизованного администрирования приложений HASP License Manager и ключей сетевых ключей HASP.
Aladdin Monitor позволяет:
• Проверять наличие и свойства ключей HASP4 Net в сети.
• Отслеживать наличие и свойства Менеджеров лицензий в сети.
• Останавливать и запускать локальный Менеджер лицензий.
• Отслеживать лицензии, которые используются в данный момент.
Стоит учитывать, что сам по себе Aladdin Monitor может показать только наличие Менеджера лицензий на том или ином адресе. Ключ он сможет увидеть только после того, как защищенное приложение успешно откроет хотя бы одну сессию с ключом. Кроме того, Aladdin Monitor работает только по протоколу UDP, порт 475. Таким образом, отсутствие данных о ключе в мониторе еще не означает, что ключ недоступен для приложения.
Утилита HASP Admin Control Center (устанавливается вместе с драйверами ключей Sentinel HASP v.5.*) не предназначена для работы с ключами, которые использует «1С», поэтому они ей в ней отображаться не будут – воспользуйтесь утилитой Aladdin Monitor.
Утилита Aladdin DiagnostiX реализует механизм обратной связи. Ее главная задача — диагностика работоспособности локальных и сетевых ключей, работающих в системе. Кроме того, она позволяет настраивать конфигурацию для сетевых ключей HASP и генерировать отчеты, включающие всю информацию, связанную с устройствами Aladdin. При обращении в службу технической поддержки рекомендуется прикреплять подобный отчет, это поможет сформировать более полную картину сложившийся проблемы.
- 1 Что такое серия разработчика (или код ключей) и что такое Vendor ID?
- 2 Обновление прошивки (firmware) ключа HASP HL до версии 3.25
- 3 Процедура установки/удаления драйвера ключа
- 4 Работа с ключом на виртуальных машинах
- 5 Ошибка: «HASP not found (-10), (-11), (Error 27), (H0027), Terminal services detected»
- 6 Ошибка «HASP not Found (-3), (Error 7), (H0007)»
- 7 Какие существуют утилиты для мониторинга доступа к ключу и занятых лицензий?
- 8 Два ключа защиты ПО Sentinel (HASP) на одном компьютере
- 9 Автозагрузка приложения, использующего ключ защиты Sentinel (HASP)
- 10 Порядок обращения в техническую поддержку
- 11 Какой срок гарантии на ключи Sentinel (HASP)?
- 12 В чём различия между технологиями HASP4, HASP HL и Sentinel LDK (SRM)?
- 13 Есть ли совместимость у ключей Sentinel (HASP) с предыдущими версиями, если есть, то какая?
- 14 Какие документы нужны для отправки ключа за границу?
- 15 Как узнать версию комплекта разработчика?
- 16 Как узнать, какой системой защиты вы пользуетесь?
- 17 Где взять документацию к комплекту разработчика?
- 18 Какие варианты защиты существуют?
Что такое серия разработчика (или код ключей) и что такое Vendor ID?
Серия разработчика = Batch code = код разработчика = серия ключей – равнозначные понятия.
За каждым разработчиком при первоначальной покупке ключей закрепляется уникальная серия разработчика. В дальнейшем ключи данной серии продаются только данному конкретному разработчику.
Ключи разных серий разработчика обладают различным криптоповедением, благодаря чему ключи от одной серии не подходят для работы с приложением, защищённым на ключи другой серии разработчика.
При последующей покупке ключей разработчик в заказе указывает ту серию разработчика, под которую ему необходимо приобрести ключи (за разработчиком могут быть закреплены несколько различных серий).
Batch code нанесён на корпус каждого ключа (как пользовательского, так и служебного) и выглядит как последовательность из нескольких латинских символов, вида: «CDQDR», «DEMOMA» и т.д.
DEMOMA — серия разработчика, присвоенная демонстрационным ключам. Серия DEMOMA интегрирована в комплект разработчика и предназначена для тестирования функционала комплекта разработчика. Для работы с ключами серии DEMOMA не требуется наличие Sentinel (HASP) HL Master ключа.
Vendor ID – числовой эквивалент серии разработчика, отображается в Sentinel Admin Control Center на вкладке Sentinel Keys в столбце Vendor для подключенного ключа. Исключение – служебные ключи Sentinel (HASP) HL Master и Sentinel (HASP) HL Developer. Для этих ключей Vendor ID всегда одинаковый – «64294» и отличен от Vendor ID серии разработчика клиента.
Vendor ID содержится в именах всех кастомизированных под данную конкретную серию разработчика библиотек Sentinel LDK Licensing API из комплекта разработчика.
Обновление прошивки (firmware) ключа HASP HL до версии 3.25
Обновление микропрошивки в стандартном режиме производится автоматически при соблюдении двух условий:
- Наличия на ПК актуальной версии установленного драйвера для ключей Sentinel (HASP);
- Наличия на ПК активного интернет соединения.
При подключении к ПК ключа с микропрошивкой версии ниже 3.25 (за исключением 2.17), например версии 2.16, ключ сам должен обновиться. Визуально это сопровождается миганием светодиода ключа с момента начала и до момента окончания процедуры обновления микропрошивки. Обычно эта процедура занимает несколько секунд. В ходе обновления микропрошивки ни в коем случае не следует отключать ключ от порта!
Если же обновление микропрошивки не было произведено в автоматическом режиме, то есть возможность выполнить это вручную. Сделать это можно двумя способами:
- Обновление USB-ключей HASP HL до функциональности HASP SRM с помощью утилиты Firmware Update: ftp://ftp.cis-app.com/pub/hasp/Sentinel_HASP/Firmware_Update/HASP_HL_Firmware_Update.zip
- Обновление USB-ключей HASP HL до функциональности HASP SRM с помощью файла* V2C: ftp://ftp.cis-app.com/pub/hasp/Sentinel_HASP/Firmware_Update/HASP_HL_Firmware_Update_v2c.zip
*Файл применяется к ключу с помощью: стандартной утилиты RUS под данную серию разработчика, либо через интерфейс драйвера — Sentinel Admin Control Center.
Процедура установки/удаления драйвера ключа
Для OS Windows Vista и ниже необходимо выполнять оба раздела инструкции, для Windows 7 и выше только «Раздел II».
Перед установкой/удалением необходимо убедиться, что UAC отключен и после его отключения ПК был перезагружен.
Раздел I. Удаление драйверов версии 4.116 и ниже.
- Войти в систему как администратор.
- Если возможно, следует временно отключить любое защитное ПО (антивирус, брандмауэр).
- Отключить все локальные Sentinel (HASP) ключи.
- Загрузить драйвер 4.116: https://drive.google.com/file/d/1VS6wUe0kEsUYE2hqe-NtQIcvuuVzndAm/view для проверки, не установлено ли старых версий драйверов.
- Распаковать загруженный архив на диск и в командной строке перейти в директорию с файлами из архива.
- Запустить «hinstall –r –alldrv» для удаления версий, установленных ранее.
- Если возникли проблемы с удалением, обратитесь к пункту настоящей инструкции «ПРОБЛЕМЫ ВО ВРЕМЯ УСТАНОВКИ ДРАЙВЕРА».
Раздел II. Установка/удаление драйверов версии 5.х и выше.
- Войти в систему как администратор.
- Если возможно, следует временно отключить любое защитное ПО (антивирус, брандмауэр).
- Скачать свежую консольную версию драйвера: https://thales-sentinel.ru/helpdesk/download-space/
- Отключить все локальные Sentinel (HASP) ключи.
- Разархивировать драйвер.
- Выполнить из командной строки «haspdinst.exe –fr –kp –purge» для удаления версий, установленных ранее.
- Выполнить «haspdinst.exe –i» для установки драйвера.
- Если возникли проблемы с удалением, следует обратиться к пункту инструкции «ПРОБЛЕМЫ ВО ВРЕМЯ УСТАНОВКИ ДРАЙВЕРА».
- Открыть браузер и перейти по адресу http://localhost:1947; проверить, что ключ отображается на странице «Sentinel Keys».
- Проверить, что приложение работает. Если нет:
- Использовать «MsConfig» для остановки всех служб, которые не относятся к Microsoft, перезагрузите компьютер и проверить снова.
- В случае отказа системы необходимо сохранить «дамп памяти ядра».
- В случае отказа Менеджера лицензий (HASP License Manager) необходимо сохранить лог (event log: Пуск -> Панель управления -> Администрирование -> Просмотр событий) и сохранить скриншот возникающей ошибки.
- Удалить файл «C:\Windows\aksdrvsetup.log», запустить «haspdinst –i –v», сохранить созданный файл aksdrvsetup.log
- Запустить «MsInfo32» (Пуск -> выполнить -> msinfo32 -> Ввод), создать .NFO log и выслать его.
Все сохранённые данные по проблеме необходимо передать в службу технической поддержки, порядок обращения в техническую поддержку см. «Порядок обращения в техническую поддержку».
ПРОБЛЕМЫ ВО ВРЕМЯ УСТАНОВКИ ДРАЙВЕРА
- Удалить все компоненты HASP через «Установка/удаление программ».
- Остановить все службы, которые содержат в названии «Hasp» или «HLServer».
- Удалить все файлы aks*.*, «hardlock.sys» и «haspnt.sys» из папки c:\windows\system32\drivers» (если они не используются другими приложениями).
- Удаление драйверов в «Диспетчере устройств»:
o Зайти в «Панель управления»\«Система».
o Перейти на вкладку «Оборудование» и откройте «Диспетчер устройств».
o Выбрать в меню «Показать скрытые устройства».
o Раскрыть пункт «Драйверы устройств не Plug and Play».
o Удалить каждый из следующих пунктов, если они присутствуют: «Hardlock», «Haspnt», «HASP fridge».
- Еще раз удалить драйверы с помощью команды «haspdinst –purge», а затем установить с помощью «haspdinst –i».
Работа с ключом на виртуальных машинах
Работа на виртуальных машинах ограничивается двумя факторами:
- Используемой системой защиты.
- Используемой платформой виртуализации.
Для каждой системы защиты есть свой список официально поддерживаемых платформ виртуализации, посмотреть который можно либо на сайте sentinelcustomer.safenet-inc.com/platformsupport/, либо в документации к используемому комплекту разработчика.
Некоторые платформы виртуализации не поддерживают проброс USB устройств с реальной машины в виртуальную, например Microsoft Virtual Server + Hyper-V.
При использовании виртуальных сред с балансировкой нагрузки может происходить блокировка работы программных ключей Sentinel (HASP) SL, так как при балансировке нагрузки виртуальная машина фактически «перемещается» с одного физического ПК на другой, вследствие чего изменяется параметр привязки CPU ID, подробнее см. «Ошибка SL Clone detected».
Ошибка: «HASP not found (-10), (-11), (Error 27), (H0027), Terminal services detected»
Возникновение данной ошибки возможно в следующих случаях.
- При обнаружении программ терминального доступа типа Microsoft Terminal Server (в т.ч. служба RDP – Remote Desktop), Citrix Winframe/Metaframe и т.д. драйвер ключа блокирует доступ к ключу. Т.е. ключ не должен находиться на одной машине с активным терминальным ПО. Для систем защиты HASP HL и Sentinel HASP* разработчик защищенного приложения имеет возможность контролировать данную опцию, разрешая или запрещая работу на терминальном сервере. Для ключей HASP4 она задана жестко и не может быть отключена. Если вы являетесь пользователем защищенного ПО, то варианты решения данного вопроса следующие:
- Остановить работу терминального сервера.
- Разместить ключ на любом другом компьютере в сети, если ключ сетевой.
- Обратиться к разработчику защищенного ПО.
- Ошибка «HASP not found (-10)» также может возникать при запуске приложений, защищенных с помощью HASP4 под Windows Vista/Windows 7.
* Для стандартной Feature 0, которая есть во всех ключах по умолчанию, лицензионные ограничения изменять нельзя. При этом для всех локальных ключей Sentinel HL для Feature 0 запрещена работа в терминальном режиме, а для сетевых ключей Sentinel (HASP) HL Net и сетевых ключей Sentinel (HASP) HL NetTime – разрешена. Соответственно, если защита программ осуществляется через Sentinel LDK Envelope на Feature 0 (например, используется DataHASP, который для своей работы использует Feature 0), то защищённое таким образом ПО может работать на терминальном сервере только с сетевым ключом, в котором для Feature 0 разрешён терминальный режим. С локальными ключами ПО будет выдавать ошибку «HASP_TS_DETECTED = 27».
Для локальных ключей рекомендуется использовать для защиты Feature отличную от Feature 0, в таком случае можно записать в локальный ключ требуемую Feature с разрешением работы на терминальном сервере (RDP). Однако следует учитывать, что при использовании локального ключа с Feature с разрешённой опцией RDP на терминальном сервере не будут ограничиваться одновременно запущенные копии ПО. Таким образом все запущенные на терминальном сервере экземпляры защищённого ПО будут потреблять одну лицензию с локального ключа, так как все копии ПО запущены на одной и той же машине (на RDP сервере) и система считает их за одну потребляемую лицензию. Таким образом в подобной ситуации пользователь сможет запустить столько экземпляров защищённого ПО, сколько подключений позволит создать сам терминальный сервер.
Для сетевых же ключей всегда можно для Feature, отличной от Feature 0, указать на какое количество сетевых мест рассчитана данная лицензия, а также можно изменить механизм подсчёта лицензий, указав что подсчёт лицензий требуется выполнять не по Станциям, а по Процессам, что позволит избежать ситуации аналогичной ситуации описанной выше (с локальными ключами).
!Update!: в системе защиты Sentinel LDK (в актуальной версии SDK LDK), для локальных моделей ключей Sentinel HL, работающих в Driverless режиме (для всех моделей кроме Sentinel HL Basic), есть возможность записывать сетевые лицензии с разрешённой / запрещённой работой RDP и с подсчётом подключений: по станциям, по процессам и по логинам. Благодаря чему любую, изначально локальную модель ключа можно превратить в сетевую. Но этот функционал требует приобретения дополнительных лицензий (HL seats) на Ваш Мастер ключ.
Ошибка «HASP not Found (-3), (Error 7), (H0007)»
Возникновение данной ошибки возможно в следующих случаях.
- Ключ Sentinel (HASP) не подсоединен к компьютеру. Необходимо подсоединить ключ защиты.
- Подсоединен ключ Sentinel (HASP) другой серии (ключ от другого ПО). Необходимо подсоединить ключ требуемой серии (ключ от данного приложения).
- Сетевой ключ, подсоединенный к компьютеру в сети, на самом деле не является сетевым (сетевой ключ должен содержать в себе сетевую лицензию). Следует проверить установленный ключ и, в случае ошибки, подключить требуемый сетевой ключ Sentinel (HASP).
- На компьютере, где установлен сетевой ключ Sentinel (HASP), не запущен менеджер лицензий. Следует установить и запустить менеджер лицензий.
- На компьютере, где установлен ключ, или на компьютере, где запускается защищенное приложение, блокируется передача трафика по 475 или 1947 порту (активен firewall, брандмауэр windows, антивирусные программы также могут блокировать передачу по сети). Необходимо отключить все ПО, которое может блокировать доступ к ключу.
Какие существуют утилиты для мониторинга доступа к ключу и занятых лицензий?
- Для систем защиты HASP4 и HASP HL в этих целях используется утилита Aladdin Monitor.
- Для системы защиты Sentinel LDK (SRM) в этих целях используется менеджер лицензий Sentinel Admin Сontrol Center, встроенный в драйвер ключа и доступный по адресу: http://localhost:1947/
Два ключа защиты ПО Sentinel (HASP) на одном компьютере
При установке двух и более ключей защиты программного обеспечения Sentinel (HASP) на один компьютер следует учитывать, следующее:
- Ключи, имеющие разные серии, будут работать нормально.
- Для системы защиты HASP4: ключи одной серии будут работать, если такая возможность была реализована разработчиком защищенного ПО. Если же разработчиком данная возможность не была реализована, то ключи, относящиеся к одной серии, не будут работать совместно на одном компьютере, будет виден только один из них: либо ближний к порту (в случае с LPT-ключами), либо размещенный на порту с младшим адресом (в случае с USB-ключами защиты программ HASP).
- Для системы защиты HASP HL: ключи, относящиеся к одной серии, не будут работать совместно на одном компьютере, будет виден только один из них: либо ближний к порту (в случае с LPT-ключами), либо размещенный на порту с младшим адресом (в случае с USB-ключами защиты программ Sentinel (HASP)).
- Для системы защиты Sentinel LDK (SRM): ключи, относящиеся к одной серии, могут работать совместно на одном компьютере, будут видны все ключи. ПО будет работать с тем из них, на котором есть свободная лицензия, требуемая для работы защищённого приложения. Порядок опроса ключей, подключенных к ПК, определяется порядком размещения. Первым опрашивается ключ, размещенный на порту с младшим адресом, и т.д. по возрастанию адреса. Также для данной системы защиты можно контролировать, к какому ключу следует подключаться защищённому приложению. Реализуется это следующим образом:
Сначала используется функция hasp_get_info() для получения ID всех ключей. Далее выбирается нужный ID и при помощи функции hasp_login_scope открывается сессия с ключом. Более подробно можно посмотреть в утилите Sentinel LDK ToolBox (интерактивное руководство по функциям Sentinel LDK Licensing API), которая устанавливается в составе Sentinel LDK Vendor Suite.
Возможные решения данной проблемы:
- Замена нескольких ключей защиты программ Sentinel (HASP) на один, с большим количеством лицензий (необходимо обратиться к разработчику защищенного программного обеспечения).
- Установка ключей защиты на разные компьютеры с последующей установкой и настройкой менеджеров лицензий при каждом ключе, см. «Два и более менеджеров лицензий (HASP License Manager) в сети».
- Возможность обрабатывать наличие двух ключей на одном компьютере существует для систем защиты HASP4 (путем адресации запроса на конкретный порт) и Sentinel LDK (SRM) (с помощью функции hasp_get_info() и hasp_login_scope). Для системы защиты HASP HL данная возможность отсутствует.
Автозагрузка приложения, использующего ключ защиты Sentinel (HASP)
Приложение должно загружаться после того, как завершится инициализация драйвера ключа защиты ПО Sentinel (HASP). Это можно сделать как на уровне пользователя, так и на уровне разработчика защищенного ПО.
Если вы являетесь разработчиком защищенного приложения, то при установке защиты на приложение с помощью Sentinel LDK Envelope следует указать на необходимость дождаться окончания загрузки драйвера («Protection Details» — «Protection Settings» — «Run-time wait»). При защите с помощью Sentinel LDK Licensing API необходимо реализовать задержку вручную в коде приложения.
Если вы пользователь защищенного ПО, то задержку необходимо реализовать с помощью сторонних утилит. Также можно попробовать изменить порядок загрузки драйверов, однако результат в данном случае гарантировать нельзя.
Порядок обращения в техническую поддержку
Обращение в техническую поддержку осуществляется через партнёра, у которого приобретаются ключи (для всех клиентов, приобретающих решение через дистрибьюторов).
Конечные пользователи защищённого ПО должны обращаться за поддержкой к разработчику ПО, а он, при необходимости, заводит обращение в компанию Gemalto(SafeNet) через портал технической поддержки или к дистрибьютору (если ключи приобретаются через него).
Какой срок гарантии на ключи Sentinel (HASP)?
- Гарантия на ключи Sentinel (HASP) – 2 год.
- На батарейку в ключах моделей Sentinel (HASP) HL Time и Sentinel (HASP) HL NetTime – 4 года.
В чём различия между технологиями HASP4, HASP HL и Sentinel LDK (SRM)?
- HASP4 – устаревшая система защиты, была актуальна с 1996 по 2006 год и на данный момент полностью снята с поддержки.
- Для работы с системой защиты используются два пароля.
- HASP HL – устаревшая система защиты, на данный момент снята с поддержки.
- Для работы с системой защиты использовался белый HASP HL Master ключ. Реализована публичная криптография. Появилась поддержка удалённого обновления лицензий в ключах защиты.
- Sentinel LDK (SRM) / Sentinel HASP / HASP SRM – актуальная на данный момент система защиты, обладает обратной совместимостью с HASP4 и HASP HL.
- Для защиты ПО используется синий Sentinel HL Master ключ. Появилась поддержка:
- x64-битных ОС как для защищённых приложений, так и для самого комплекта разработчика.
- Программных ключей защиты – Sentinel (HASP) SL.
- Технологии AppOnChip – исполнения части кода приложения внутри ключа.
- Технологии Driverless – работа с ключом без установки драйвера, ключ определяется как HID совместимое устройство.
- Интеграции системы лицензирования с CRM системами по средствам API.
- Актуальных версий ОС симейств Windows, Linux и Mac OS X.и т.д.
- И т.д.
Есть ли совместимость у ключей Sentinel (HASP) с предыдущими версиями, если есть, то какая?
Ключ HASP4 может работать только с системой защиты HASP4 и не поддерживает работу с другими системами защиты.
Ключ Sentinel (HASP) HL обладает обратной совместимостью со старыми системами защиты. Чтобы использовать ключи Sentinel (HASP) HL со старыми системами защиты, необходимо применять инструменты из соответствующих версий комплектов разработчика (API / Envelope / утилиты для записи лицензий в ключи: HASP4 — HASPEdit, HASP HL — Factory, Sentinel LDK (SRM) — Business Studio / Sentinel LDK EMS).
Современная система защиты Sentinel LDK (SRM) обладает обратной совместимость с предыдущими системами защиты HASP HL и HASP4:
- На уровне драйвера. Драйвер от современной системы защиты поддерживает работу ключей и от более старых систем защиты.
- На уровне API. API от современной системы защиты поддерживает вызовы старых функций API от более старых систем защиты.
- На уровне утилиты автоматической защиты Sentinel LDK Envelope. Sentinel LDK Envelope поддерживает защиту приложений в режиме системы защиты HASP HL, для защиты используются вызовы функций API от соответствующей системы защиты.
Какие документы нужны для отправки ключа за границу?
Достаточно номера нотификации:
- Для ключей Sentinel HL – RU0000014501;
- Для ключей Sentinel HASP – RU0000013379;
- Для ключей Sentinel Drive – RU0000014400;
- Для ключей Sentinel Developer, Master – RU0000015552;
- Для ключей Sentinel SuperPro, UltraPro – RU0000009290;
- Для ключей SHK – RU0000009291;
- Для ключей Microdog – RU0000016432;
- Для ключей Hardlock – RU0000014113.
Информацию о нотификации вы можете найти на сайте таможенного союза Евразийской экономической комиссии eurasiancommission.org либо запросить её в Представительстве компании Thales, по адресу: sm-ru@thalesgroup.com
Как узнать версию комплекта разработчика?
Версия комплекта разработчика пишется в заголовках окон утилит используемого комплекта разработчика, таких как: Vendor Suite, Envelope, Toolbox и т.д.
Достаточно посмотреть на версию Vendor Suite.
Как узнать, какой системой защиты вы пользуетесь?
Если для защиты или лицензирования своего ПО вы использовали:
- Два пароля. – Система защиты HASP4.
- Белый Master ключ. – Система защиты HASP HL.
- Синий Master ключ. – Система защиты Sentinel LDK (SRM).
Также существуют другие косвенные признаки использования той или иной системы защиты, например:
- Версия используемого комплекта разработчика 1.3 или ниже – система защиты HASP HL; выше 1.3 – система защиты Sentinel LDK (SRM);
- Для лицензирования ПО используете утилиту Business Studio – система защиты Sentinel LDK (SRM) версии 5.хх и ниже;
- Для лицензирования ПО используете утилиту Sentinel LDK EMS – система защиты Sentinel LDK (SRM) версии 6.х и выше;
- Для лицензирования ПО используете утилиту Factory – система защиты HASP HL;
- Для лицензирования ПО используете утилиту HASP Edit – система защиты HASP4;
- Если вы используете утилиту Bistro – система защиты Hardlock;
- Используете драйверы версии 4.102 или 4.116, и утилиты HASP License Manager и Aladdin Monitor – вероятнее всего либо система защиты HASP4, либо HASP HL (но для HASP HL более характерны драйверы версии 5.20).
Где взять документацию к комплекту разработчика?
Документация к комплекту разработчика есть на диске с самим комплектом разработчика, либо в образе диска. Она доступна на любом ПК с установленным комплектом разработчика.
- Для системы защиты HASP4 документация доступна в Help файлах к утилитам из комплекта разработчика.
- Для системы защиты HASP HL документация доступна примерно по такому пути: «C:\Program Files\Aladdin\HASP HL\Docs\».
- Для системы защиты Sentinel LDK (SRM) документация доступна примерно по такому пути: «C:\Program Files (x86)\Gemalto Sentinel\Sentinel LDK\Docs\». Также можно воспользоваться онлайн документацией: sentinelcustomer.safenet-inc.com/Documentation_Information.aspx
Какие варианты защиты существуют?
Возможны три варианта защиты вашего ПО:
- С помощью утилиты автоматической защиты Envelope: скомпилированный файл «.exe», «.dll», «.jar» и т.д. (зависит от используемой системы защиты и комплекта разработчика) добавляется в проект защиты утилиты Envelope, для него указываются требуемые настройки защиты, после чего осуществляется автоматическая защита программного обеспечения. На выходе получается файл с таким же расширением, но только уже со встроенными механизмами защиты ПО, такими как:
- Привязка к ключу защиты;
- Шифрование кода приложения;
- Обфускация кода приложения;
- Борьба с отладчиками и многое другое, в зависимости от используемой системы защиты и версии используемого комплекта разработчика.
- С помощью API из комплекта разработчика: разработчику предоставляется набор функций API для работы с ключами защиты (проверка наличия ключа защиты с необходимой лицензией, чтение/запись в память ключа, шифрование данных с помощью криптопроцессора ключа и т.д.), на базе которых он должен самостоятельно реализовать требуемые механизмы защиты своего ПО и встроить их в код своего приложения. Данный вариант крайне гибок, так как реализация защиты целиком и полностью зависит от фантазии разработчика, но и гораздо более сложен, нежели вариант с автоматической защитой с помощью утилиты Envelope.
- Комбинация первых двух вариантов: часть функционала работы с ключом разработчик реализует в коде своего приложения с помощью API из комплекта разработчика, а потом скомпилированный файл обрабатывает утилитой Envelope. Данный метод наиболее гибок и надёжен в плане защиты ПО.
Компания Thales регулярно проводит бесплатные семинары по построению надёжной защиты на базе API на территории СНГ. Расписания мероприятий доступно на сайте: https://safenet-sentinel.ru/