Лицензии на устройства в EMS
Предназначение
Количество устройств, обслуживаемых копией программы ограничивается лицензиями на эти устройства.
Получение и установка
В пакет EMS по умолчанию устанавливается демо-лицензия, включающая себя по три устройства каждого типа для ознакомления пользователя с работой системы.
При приобретении лицензий, специалистами Eltex будет сгенерирован персональный лицензионный файл, являющийся корневым. Этот файл должен быть помещен в каталог:
/usr/lib/eltex-ems/conf/licence/
файл демо-лицензии при этом должен быть перезаписан (либо предварительно удален).
В дальнейшем, при увеличении количества лицензий, новые файлы добавляются в этот же каталог без удаления корневого файла, лицензии по устройствам будут суммироваться из всех файлов.
Связка корневой лицензии и дополнительных (инкрементальных) лицензий производится через идентификатор компании, на которую была выписана лицензия. Это поле:
<companyId>1234568</companyId>
Данное поле уникально для каждой отдельной организации, которой продаются лицензии.
Имена инкрементальных лицензий имеют предположительный формат:
licence-<licenceId>.xml
Где <licenceId> - это уникальный номер лицензии, который присваивается генерирующей системой, допускается как числовой сквозной автоинкрементый номер, так и символьный вариант.
Если licenceID у разных файлов лицензий будут совпадать, то такие файлы (кроме самого первого) будут игнорироваться.
Хотя допускается любое другое название. Главное - чтобы имя файла и значение в параметре fileName совпадали.
После изменения лицензионных файлов необходимо перезапустить процесс eltex-ems.
По вопросам приобретения лицензий и оборудования можно обратиться в коммерческий отдел Eltex, по телефону: +7 383 274-10-01, почте: eltex@eltex.nsk.ru, либо заказать звонок с сайта: http://eltex.nsk.ru
Проверка работоспособности
Проверить, что лицензия успешно применилась можно в GUI EMS, для этого нужно открыть окно «Лицензии» в меню «Справка». В открывшемся окне будет представлена информация о текущей лицензии и ограничения по количеству устройств.
Если лицензия не применилась, то в списке Активных аварий сервера EMS для каждого некорректного файла будет отображена причина ошибки загрузки.
Лицензии на Личный кабинет
Предназначение
Количество пользователей, которые могут быть созданы в Личном кабинете и одновременно работать в WEB интерфейса кабинета, ограничивается лицензиями.
Технические учетные записи (например ‘admin’) не учитываются в лицензионном ограничении при создании новых учетных записей. Но учитываются при проверке одновременного пользования (при входе в ЛК).
Получение и установка
В пакет eltex-wifi-cab по умолчанию отсутствует лицензионный файл. В этом режиме используется демо-лицензия на 5 пользователей для ознакомления с работой системы.
При приобретении лицензий, специалистами Eltex будет сгенерирован персональный лицензионный файл.
Лицензионный файл должен быть помещен в каталог:
/etc/eltex-wifi-cab/
После этого сервис eltex-wifi-cab должен быть перезапущен.
Проверка работоспособности
Проверить, что лицензии успешно применились можно в Личном кабинете, в разделе «Справка» - «Лицензии». На вкладке представлена информация о установленной лицензии и максимальном количестве пользователей Личного кабинета.
Сертификаты RADIUS
Предназначение
Сертификат, удостоверяющий надежность сервера RADIUS при проверке подлинности по протоколу EAP. Для успешной работы авторизации Wi-Fi пользователей, клиентское устройство должно доверять серверному сертификату.
При первом подключении к SSID, пользователю будет предложено принять серверный сертификат (т.е. доверять ему). В этом сообщении так же можно увидеть всю информацию о сроке и подписчике сертификата.
Получение и установка
Сертификат может быть приобретен у различных сертифицирующих компаний.
В комплект SoftWLC уже включен сертификат Eltex, подписанный "Sectigo RSA Domain Validation Secure Server CA" сроком на один год. Перед истечением сроков действия сертификата будет выпущен пакет обновления для SoftWLC, содержащий новые сертификаты.
Проверка работоспособности
Проверить срок действия сертификата можно из EMS, выбрав объект "radius" и перйдя во вкладку "Мониторинг" → "Проверка состояния":
Так же можно проверить сертификат на сервере, с установленным пакетом eltex-radius, выполнив команду (с правами root или через sudo):
openssl x509 -text -noout -in /etc/eltex-radius/certs/trusted_server.crt | grep -A4 'Issuer:'
в результате выполнения команды будет выдана информация об изготовителе сертификата, сроках действия и владельце:
Issuer: C=GB, ST=Greater Manchester, L=Salford, O=Sectigo Limited, CN=Sectigo RSA Domain Validation Secure Server CA
Validity
Not Before: Nov 22 00:00:00 2021 GMT
Not After : Dec 23 23:59:59 2022 GMT
Subject: CN=radius.eltex.nsk.ru
Сертификаты GUI EMS
Предназначение
Сертификат, удостоверяющий надежность поставщика ПО, разработанного на языке Java и выполняемого на компьютере пользователя. Без этого сертификата запуск и выполнение ПО может вызывать ошибки безопасности.
Получение и установка
Сертификат используется при компиляции пакета eltex-ems, дополнительная установка не требуется.
Проверка работоспособности
Не требуется.
Лицензии на сервис Airtune
Предназначение
Лицензия ограничивает число ТД находящихся под контролем сервиса AirTune.
Получение и установка
Для работы сервиса с ТД необходимо файл лицензии "licence.xml" поместить в директории:
- /usr/lib/eltex-ems/conf/licence/
- /etc/eltex-airtune/licence/
Затем перезапустить сервисы EMS и AirTune командами: "service eltex-ems restart", "service eltex-airtune restart".
Для получения/продления лицензии необходимо обратиться в коммерческий отдел компании ЭЛТЕКС
Проверка работоспособности
Количество доступных и использованных на сервере лицензий можно увидеть в GUI EMS в разделе Справка -> Лицензии, либо непосредственно в файле лицензий /usr/lib/eltex-ems/conf/licence/licence.xml
<group>
<title>AIRTUNE</title>
<count>200</count>
<typeList>
<type>AIRTUNE</type>
</typeList>
</group>
Если лицензия на Airtune присутствует в списке, то в GUI EMS в меню "Wireless" будет доступна для настройки вкладки Конфигурации сервиса, изображенные на скриншоте:
Так же появится вкладка AirTune при нажатии на узел в дереве EMS .
Лицензии на сервис WIPS/WIDS
Предназначение
Лицензия ограничивает настройку и мониторинг сервиса WIPS/WIDS в СУ.
В демо-лицензии EMS (лицензия по-умолчанию) доступна активация сервиса на 2-х ТД.
Получение и установка
Для работы сервиса с ТД необходимо файл лицензии "licence.xml" поместить в директорию:
- /usr/lib/eltex-ems/conf/licence/
Затем перезапустить сервис EMS командами: "service eltex-ems restart".
Для получения/продления лицензии необходимо обратиться в коммерческий отдел компании ЭЛТЕКС
Проверка работоспособности
Количество доступных и использованных на сервере лицензий можно увидеть в GUI EMS в разделе Справка → Лицензии:
Либо непосредственно в самом файле лицензий /usr/lib/eltex-ems/conf/licence/licence.xml:
<group>
<title>Wireless WIPSWIDS</title>
<count>10</count>
<typeList>
<type>WiFi</type>
</typeList>
</group>
Если лицензия на WIPS/WIDS присутствует в списке, то в GUI EMS в меню "Wireless" будет доступна для настройки вкладка "WIDS manager":
А на вкладке "Доступ" точки доступа появятся соответствующие флаги активации сервиса.