Что такое Kerio Control и как работает лицензирование
Kerio Control — это программный шлюз безопасности, который объединяет межсетевой экран, маршрутизатор, систему обнаружения вторжений и VPN-сервер. Он широко используется в малых и средних компаниях для организации удалённого доступа сотрудников через VPN-клиент. В отличие от многих аналогичных продуктов, лицензирование Kerio Control построено не на количестве одновременных подключений, а на количестве учётных записей пользователей, которым разрешено подключаться к шлюзу.
Базовая лицензия включает учётную запись администратора и пять пользовательских учётных записей. Дополнительные пользователи добавляются пакетами по пять. Каждый пользователь может подключаться одновременно с пяти разных устройств, включая VPN-клиенты. Если пользователь пытается использовать более пяти устройств одновременно, потребуется дополнительная лицензия. Это важное ограничение, которое стоит учитывать при планировании парка устройств.
Гостевые пользователи и их устройства не учитываются в лицензионной системе, что позволяет предоставлять временный доступ посетителям без дополнительных затрат. Текущее использование лицензий отображается на панели Dashboard в административном интерфейсе, что упрощает контроль.
Типы лицензий Kerio Control: пробная, полная и подписка
Kerio Control можно использовать в трёх основных режимах: пробная версия, полная лицензия и подписка с технической поддержкой. Пробная версия обычно активируется на 30 дней и позволяет оценить все функции продукта, включая VPN, межсетевой экран и веб-фильтр. После окончания пробного периода необходимо приобрести полную лицензию или продлить подписку.
Полная лицензия выдаётся на определённый срок (обычно 1, 2 или 3 года) и включает право на обновления в течение этого периода. После истечения срока лицензии продукт продолжает работать, но вы не можете устанавливать обновления, выпущенные после даты окончания. Это означает, что вы остаётесь на последней версии, которая была доступна на момент окончания подписки, но не получаете новые исправления безопасности и функции.
Подписка Software Maintenance — это отдельное соглашение, которое позволяет получать обновления и техническую поддержку. Если подписка истекает, вы можете продолжать использовать существующую версию, но не можете загружать новые обновления. Важно понимать разницу между лицензией и подпиской: лицензия даёт право использовать продукт, а подписка — право на обновления и поддержку.
Как получить license key для Kerio Control: пошаговая инструкция
Получение файла лицензии Kerio Control — это стандартная процедура, которая занимает около пяти минут. Вам понадобится ключ продукта, который вы получили при покупке. Если вы приобрели лицензию у партнёра, например у Starlab в Узбекистане, ключ будет отправлен на вашу электронную почту.
Первый шаг — перейдите на официальную страницу регистрации secure.kerio.com/reg. Введите ключ продукта в соответствующее поле, затем введите буквы с изображения (капчу) и нажмите «Next». Система проверит ключ и покажет информацию о продукте, редакции и количестве пользователей. Убедитесь, что всё соответствует приобретённой лицензии.
Далее проверьте регистрационные данные компании: название, контактное лицо, e-mail и адрес. Эти данные будут использоваться для уведомлений о лицензии, поэтому важно, чтобы они были актуальными. Затем выберите операционную систему, на которой развёрнут Kerio Control, и предпочитаемый язык — от этого зависит формат подготовленного файла лицензии.
На последнем шаге проверьте сводку и подтвердите ввод. Если все данные введены верно, файл лицензии будет автоматически загружен на ваш компьютер. Обычно это файл с именем licence.key, который содержит саму лицензию и соответствующий сертификат.
Установка файла лицензии в Kerio Control
После получения файла licence.key его необходимо импортировать в Kerio Control. Если вы пропустили регистрацию в мастере активации, вы можете сделать это позже через панель Dashboard. Откройте административный интерфейс Kerio Control, перейдите на вкладку Dashboard и нажмите «Configuration Assistant». В открывшемся диалоговом окне выберите «Register product» и укажите путь к файлу лицензии.
Альтернативный способ — использовать мастер активации при первом запуске. Если вы устанавливаете Kerio Control впервые, мастер предложит ввести Trial ID или загрузить файл лицензии. После импорта файла лицензии продукт будет полностью активирован, и вы увидите информацию о лицензии в разделе «License» на Dashboard.
Важно отметить, что если вы зарегистрировали пробную версию, лицензионный файл будет автоматически импортирован в течение 24 часов после покупки. Trial ID, который вы ввели при регистрации, активируется как стандартный номер лицензии. Если этого не произошло, вы можете вручную загрузить файл лицензии, следуя описанной выше процедуре.
Регистрация Kerio Control без доступа в интернет
Иногда сервер Kerio Control не имеет прямого доступа в интернет из соображений безопасности или из-за сетевых ограничений. В этом случае регистрация через интернет невозможна, но есть обходной путь. Вам нужно использовать другой компьютер с доступом в интернет, чтобы перейти на сайт https://secure.kerio.com/reg/ и зарегистрировать лицензию, используя номер лицензии.
После регистрации вы сможете скачать файл licence.key, который затем нужно перенести на сервер Kerio Control любым удобным способом: через USB-накопитель, по сети или через защищённый канал. Затем импортируйте файл в административном интерфейсе, как описано выше. Этот метод особенно полезен для изолированных сетей, где сервер не должен иметь доступ к внешним ресурсам.
Важно помнить, что файл лицензии привязан к конкретному продукту и не может быть использован на другом сервере. Если вы переносите лицензию на новое оборудование, необходимо сначала деактивировать старую установку, иначе лицензия не будет работать.
Перенос лицензии Kerio Control на другое оборудование
Лицензию Kerio Control можно переносить между виртуальными машинами, программными установками и аппаратными устройствами, но с определёнными ограничениями. Вы можете перенести лицензию между двумя виртуальными устройствами, между двумя программными установками, между виртуальным и программным устройством, а также между двумя аппаратными устройствами одного типа (например, с Kerio Control NG100 на другой NG100).
Однако нельзя перенести лицензию между аппаратным устройством и программной или виртуальной установкой, а также между разными типами аппаратных устройств. Например, вы не можете перенести лицензию с Kerio Control NG100 на Kerio Control NG500. Это ограничение важно учитывать при планировании модернизации оборудования.
Для переноса лицензии необходимо сначала экспортировать конфигурацию с исходного устройства с помощью встроенной функции экспорта/импорта. Затем на новом устройстве при установке введите тот же номер лицензии в мастере активации. После успешной регистрации лицензии на новом устройстве обязательно удалите исходную установку Kerio Control, так как одну и ту же лицензию нельзя использовать на нескольких системах одновременно.
Kerio VPN Client: бесплатный клиент и особенности лицензирования
Kerio VPN Client — это бесплатное приложение, которое используется для подключения удалённых пользователей к корпоративной сети через VPN-сервер Kerio Control. Оно не требует отдельной лицензии и может быть установлено на неограниченное количество компьютеров. Однако количество одновременных подключений ограничено лицензией Kerio Control, как описано выше.
Установка Kerio VPN Client проста и не требует специальных знаний. После установки в списке сетевых подключений появляется новый адаптер «Kerio Virtual Network». Для подключения необходимо указать IP-адрес или имя хоста интернет-шлюза, а также ввести логин и пароль пользователя. Клиент поддерживает опцию сохранения пароля и постоянного соединения, но эти функции следует использовать с осторожностью, особенно на ноутбуках, чтобы избежать несанкционированного доступа.
Важно отметить, что при подключении через VPN клиент удалённый компьютер получает IP-адрес из адресного пространства VPN-сервера. Это означает, что для доступа к ресурсам локальной сети может потребоваться настройка маршрутизации между VPN-подсетью и локальной сетью. В большинстве случаев Kerio Control автоматически настраивает маршруты, но в сложных сетях может понадобиться ручная настройка.
Использование лицензий 1С через Kerio VPN Client
Kerio VPN Client часто используется для доступа к серверам 1С, особенно когда необходимо получить сетевую лицензию 1С через VPN. Это возможно, но требует правильной настройки. Если на сервере 1С установлен аппаратный сетевой ключ HASP, то удалённые пользователи могут получить лицензию через VPN, если настроен файл nethasp.ini.
Файл nethasp.ini должен содержать параметры подключения к серверу HASP License Manager. Например, для сервера с IP-адресом 192.168.0.40 файл будет выглядеть так:
[NH_COMMON]
NH_IPX = Disabled
NH_NETBIOS = Disabled
NH_TCPIP = Enabled
[NH_TCPIP]
NH_SERVER_ADDR = 192.168.0.40
NH_USE_BROADCAST = DisabledЭтот файл необходимо разместить в папке конфигурации 1С на клиентском компьютере, например в %ProgramFiles(x86)%\1cv8\Conf\ для 32-битного клиента. Также важно убедиться, что порт 475 открыт в брандмауэре Kerio Control, так как HASP License Manager использует именно этот порт.
Программные (файловые) лицензии 1С не могут быть получены через VPN, так как они привязаны к конкретному компьютеру. Аппаратные лицензии HASP работают через VPN, если настроен nethasp.ini и маршрутизация между VPN-подсетью и сетью, где находится сервер лицензий.
Частые проблемы с лицензиями Kerio Control и их решение
При работе с лицензиями Kerio Control пользователи часто сталкиваются с несколькими типичными проблемами. Одна из них — ошибка при вводе ключа продукта. Убедитесь, что ключ введён без лишних пробелов и в правильной раскладке (латиница). Если ключ по-прежнему не принимается, свяжитесь с вашим поставщиком или партнёром GFI для проверки статуса лицензии.
Другая проблема — истечение срока подписки Software Maintenance. Если подписка истекла, вы не можете устанавливать обновления, но продукт продолжает работать. Для продления подписки обратитесь к вашему партнёру или в GFI. В актуальных версиях Kerio Control лицензию можно активировать и обновлять через облачную консоль GFI AppManager, что упрощает процесс.
Также возможна ситуация, когда лицензия не активируется после импорта файла. В этом случае проверьте, что файл licence.key не повреждён и соответствует вашей версии продукта. Попробуйте скачать файл лицензии заново с сайта регистрации и повторите импорт. Если проблема сохраняется, обратитесь в службу поддержки.
Как продлить лицензию Kerio Control и что делать после истечения
Продление лицензии Kerio Control — это стандартная процедура, которую можно выполнить через партнёра или напрямую через GFI. После покупки продления вы получите новый ключ продукта или обновлённый файл лицензии. Если вы используете классическую активацию, зайдите на secure.kerio.com/reg, введите новый ключ и скачайте обновлённый файл licence.key. Затем импортируйте его в Kerio Control, как описано выше.
Если вы используете GFI AppManager, продление может быть выполнено автоматически после оплаты. В этом случае лицензия обновится в облачной консоли, и вам не нужно будет вручную импортировать файл. Однако классический метод по-прежнему работает и может быть предпочтителен для изолированных сетей.
После истечения срока лицензии вы можете продолжать использовать Kerio Control в текущей версии, но не сможете устанавливать обновления. Это может создать риски безопасности, так как вы не получите исправления уязвимостей. Поэтому рекомендуется продлевать подписку своевременно. Если вы не планируете продлевать, убедитесь, что ваша конфигурация защищена и не содержит критических уязвимостей.
Вопросы и ответы
Можно ли использовать Kerio VPN Client без лицензии Kerio Control?
Да, Kerio VPN Client — это бесплатное приложение, которое не требует отдельной лицензии. Однако для подключения к VPN-серверу необходим работающий Kerio Control с активной лицензией, которая определяет количество пользователей, имеющих право подключаться. Без лицензии Kerio Control VPN-сервер не будет работать, и клиент не сможет установить соединение.
Как получить файл лицензии Kerio Control, если нет доступа в интернет на сервере?
Если сервер Kerio Control не имеет доступа в интернет, вы можете зарегистрировать лицензию с другого компьютера, который имеет доступ в интернет. Перейдите на сайт https://secure.kerio.com/reg/, введите номер лицензии и скачайте файл licence.key. Затем перенесите этот файл на сервер любым способом (USB, сеть) и импортируйте его через административный интерфейс в разделе Dashboard → Configuration Assistant → Register product.
Можно ли перенести лицензию Kerio Control с одного аппаратного устройства на другое?
Да, но только между устройствами одного типа. Например, вы можете перенести лицензию с Kerio Control NG100 на другой NG100, но не на NG500. Также нельзя перенести лицензию между аппаратным устройством и программной или виртуальной установкой. Для переноса необходимо экспортировать конфигурацию, установить ту же лицензию на новом устройстве и удалить старую установку.
Как настроить получение лицензии 1С через Kerio VPN Client?
Для получения аппаратной лицензии 1С через VPN необходимо настроить файл nethasp.ini на клиентском компьютере. Укажите в нём IP-адрес сервера HASP License Manager (например, NH_SERVER_ADDR = 192.168.0.40) и отключите широковещательные запросы (NH_USE_BROADCAST = Disabled). Также убедитесь, что порт 475 открыт в брандмауэре Kerio Control. Программные лицензии 1С через VPN получить нельзя.
Что делать, если ключ продукта Kerio не принимается при регистрации?
Проверьте, что ключ введён без лишних пробелов и в правильной раскладке (латиница). Убедитесь, что вы используете правильный ключ для соответствующего продукта (Kerio Control или Kerio Connect). Если ключ по-прежнему не принимается, свяжитесь с вашим поставщиком или партнёром GFI — они проверят статус лицензии и помогут с активацией.
Можно ли скачать файл лицензии Kerio повторно?
Да, вы можете скачать файл лицензии повторно в любое время. Для этого зайдите на страницу регистрации secure.kerio.com/reg, введите тот же ключ продукта и пройдите все шаги. Файл licence.key будет сформирован и загружен заново. Это полезно, если вы переустановили сервер или потеряли файл лицензии.