Установка приватного Сервера лицензирования на ОС Windows

Установка

Для установки приватного Сервера лицензирования на ОС Windows необходимо:

1. Создать запрос на активацию (см. Создание запроса на активацию).

2. Обратиться в компанию ITV и получить от менеджера необходимый пакет License-server_InstallerWix.zip и пакет лицензионных ключей keyfile.zip для приватного Сервера лицензирования.
   Пакет ключей keyfile.zip содержит:
   

   1. Сертификат: ngp.licserver.crt

   2. Приватный ключ: ngp.licserver.key

   3. Ключ Сервера: server.license.key

   4. Ключ Клиента: license.key

3. Из полученного от менеджера компании ITV пакета запустить файл License-server.msi. Установка будет выполнена в каталог C:\Program Files\Common Files\VMS\VMS License Server.
   После установки будут добавлены:
   1. В Программы и компоненты добавится программа VMS License Server.
   2. В Службы добавится служба VMS_License_Service, которая будет запущена сразу после установки. После перезагрузки Сервера служба будет запускаться автоматически. В Диспетчер задач в Процессы процесс запущенной службы называется license_service.exe. После завершения процесса новый процесс будет запущен через 1 минуту.
4. Добавить системную переменную LEASE_ACCOUNTER_TLS_AUTH_ENABLED со значением true (см. Приложение 9. Создание системных переменных).
5. Остановить работу VMS_License_Service в Службы.
6. Добавить ключ Сервера server.license.key в папку C:\Program Files\Common Files\VMS\VMS License Server\keys.
7. Переименовать приватный ключ ngp.licserver.key в ls.key и сертификат ngp.licserver.crt в ls.crt и добавить их в папку C:\Program Files\Common Files\VMS\VMS License Server, согласившись с заменой файлов.
8. Запустить службу VMS_License_Service.
9. Остановить службу VMS_License_Service.
10. В папке C:\Program Files\Common Files\VMS\VMS License Server\keys удалить ключ Сервера server.license.key. В папке должен остаться только ключ с именем в виде ID-системы.
11. Запустить службу VMS_License_Service.

Установка приватного Сервера лицензирования на ОС Windows завершена. Web-интерфейс Сервера лицензирования будет доступен по адресу https://127.0.0.1:444/ (см. Авторизация в web-интерфейс Сервера лицензирования).

Возможные ошибки

Проблема с соединением

ПК Интеллект Х может не установить соединение с Сервером лицензирования. Это может быть связано с блокировкой соединения на уровне сети.

В этом случае рекомендуется отключить брандмауэр как на компьютере с ПК Интеллект Х, так и на компьютере с Сервером лицензирования.

Также стоит убедиться, что порт 443 не занят другим процессом.

Подмена сертификата от Сервера лицензирования

В некоторых случаях антивирусное ПО может подменить сертификат, получаемый от Сервера лицензирования (включая публичные сертификаты), что приводит к ошибкам в логах:

~[22384]; 2024-05-28; 10:34:59.557; DEBUG;  /LicenseService/App/: ngp certificate path: C:/ProgramData\ITV\IntellectX\Tickets\ngp.ca
~[22384]; 2024-05-28; 10:34:59.620; ERROR;  /LicenseService/App/: HttpClient: error in performing http request -  err:Peer certificate cannot be authenticated with given CA certificates, method:POST, headers:

В этом случае рекомендуется отключить инспекцию трафика (traffic interception) в ПО антивируса. В результате сертификат от Сервера лицензирования будет принят без изменений, и система продолжит работу.

Ошибка на сервере лицензирования: порт 8080 занят

В логах Сервера лицензирования может появиться следующая ошибка:

{"app":"LicenseServer","err":"listen tcp :8080: bind: An attempt was made to access a socket in a way forbidden by its access permissions.","level":"error","msg":"exited with error","time":"2022-06-09T09:23:59.471","version":{"PlanKey":"ASIP-LSG","BranchName":"develop","BuildNumber":"69","RevisionNumber":"e89e4088018e47ed982d6f74ed9c4abecde94859"}}

Эта ошибка указывает на то, что сервер не может использовать порт 8080 из-за ограничений на уровне операционной системы.

В этом случае рекомендуется отключить службу IIS (Internet Information Services). В результате это освободит порт 8080, и Сервер лицензирования сможет корректно работать.