На странице:


 

Установка

Внимание!

  • Сервер лицензирования нельзя устанавливать вместе с ПК Интеллект X. В случае если на персональном компьютере установлен ПК Интеллект X, для установки Сервера лицензирования необходимо выделить отдельный компьютер. 
  • Порты 8080 и 443 должны быть свободны.

Для установки приватного Сервера лицензирования на ОС Windows необходимо:

  1. Запросить у технической поддержки пакет License-server_InstallerWix.zip.

  2. Из полученного пакета запустить файл License-server.msi. Установка будет выполнена в каталог C:\Program Files\Common Files\VMS\VMS License Server.
    После установки будут добавлены:
    1. В Программы и компоненты добавится программа VMS License Server.
    2. В Службы добавится служба VMS_License_Service, которая будет запущена сразу после установки. После перезагрузки сервера служба будет запускаться автоматически. В Диспетчер задач в Процессы процесс запущенной службы называется license_service.exe. После завершения процесса новый процесс будет запущен через 1 минуту.
  3. Создать запрос на активацию. Для этого необходимо собрать хиды (HID) компьютера с помощью утилиты LS_tool, запустив её в командной строке:
    C:\Program Files\Common Files\VMS\VMS License Server>LS_tool.exe --collect-hwinfo

    Внимание!

    Ключ привязывается к Серверу лицензирования, а не к Интеллект Х. При использовании ключа Guardant нужно убедиться, что USB-ключ подключен к серверу, где установлен Сервер лицензирования.

  4. Добавить системную переменную LEASE_ACCOUNTER_TLS_AUTH_ENABLED со значением true (см. Создание системных переменных).
  5. Остановить работу VMS_License_Service в Службы.
  6. Отправить файл с собранными хидами (HID) компьютера менеджеру компании ITV и запросить пакет ключей keyfile.zip для приватного Сервера лицензирования, который содержит: 
    1. Сертификат: ngp.licserver.crt.
    2. Приватный ключ: ngp.licserver.key.
    3. Ключ Сервера: server.license.key.
    4. Ключ Клиента: license.key.
  7. Распаковать полученный от менеджера компании ITV архив keyfile.zip.
  8. Добавить ключ Сервера server.license.key в папку C:\Program Files\Common Files\VMS\VMS License Server\keys.
  9. Переименовать приватный ключ ngp.licserver.key в private.key и сертификат ngp.licserver.crt в keyfile.crt и добавить их в папку C:\Program Files\Common Files\VMS\VMS License Server, согласившись с заменой файлов.

    Внимание!

    При использовании версии Сервера лицензирования ниже 2.1.1 файлы ngp.licserver.key и ngp.licserver.crt нужно переименовать в ls.key и ls.crt соответственно.

  10. Запустить службу VMS_License_Service.
  11. Остановить службу VMS_License_Service.
  12. В папке C:\Program Files\Common Files\VMS\VMS License Server\keys удалить ключ сервера server.license.key. В папке должен остаться только ключ с именем в виде ID-системы.
  13. Запустить службу VMS_License_Service.

Установка приватного Сервера лицензирования на ОС Windows завершена. Web-интерфейс Сервера лицензирования будет доступен по адресу https://127.0.0.1:444/ (см. Авторизация в web-интерфейс Сервера лицензирования).

Возможные ошибки

Проблема с соединением

ПК Интеллект Х может не установить соединение с Сервером лицензирования. Это может быть связано с блокировкой соединения на уровне сети.

В этом случае рекомендуется отключить брандмауэр как на компьютере с ПК Интеллект Х, так и на компьютере с Сервером лицензирования.

Также стоит убедиться, что порт 443 не занят другим процессом.

Подмена сертификата от Сервера лицензирования

В некоторых случаях антивирусное ПО может подменить сертификат, получаемый от Сервера лицензирования (включая публичные сертификаты), что приводит к ошибкам в логах:

~[22384]; 2024-05-28; 10:34:59.557; DEBUG;  /LicenseService/App/: ngp certificate path: C:/ProgramData\ITV\IntellectX\Tickets\ngp.ca
~[22384]; 2024-05-28; 10:34:59.620; ERROR;  /LicenseService/App/: HttpClient: error in performing http request -  err:Peer certificate cannot be authenticated with given CA certificates, method:POST, headers:

В этом случае рекомендуется отключить инспекцию трафика (traffic interception) в ПО антивируса. В результате сертификат от Сервера лицензирования будет принят без изменений, и система продолжит работу.

Ошибка на сервере лицензирования: порт 8080 занят

В логах Сервера лицензирования может появиться следующая ошибка:

{"app":"LicenseServer","err":"listen tcp :8080: bind: An attempt was made to access a socket in a way forbidden by its access permissions.","level":"error","msg":"exited with error","time":"2022-06-09T09:23:59.471","version":{"PlanKey":"ASIP-LSG","BranchName":"develop","BuildNumber":"69","RevisionNumber":"e89e4088018e47ed982d6f74ed9c4abecde94859"}}

Эта ошибка указывает на то, что сервер не может использовать порт 8080 из-за ограничений на уровне операционной системы.

В этом случае рекомендуется отключить службу IIS (Internet Information Services). В результате это освободит порт 8080, и Сервер лицензирования сможет корректно работать.

  • No labels