Описание лицензирования

Общее описание

Система контроля сетевого доступа NAICE распространяется по коммерческой лицензии. Это означает, что для получения доступа к функционалу необходимо приобрести и активировать лицензию.

Лицензирование NAICE обеспечивается с помощью сервиса Eltex License Manager (далее - ELM), осуществляющего функцию лицензирования программных и аппаратных продуктов компании «Элтекс». ELM используется в процессе активации лицензии и последующей эксплуатации для подтверждения легитимности приобретенного программного обеспечения и предоставления прав на его использование. 

Существует 2 схемы работы с ELM:

  • Online ELM - сервер лицензий расположен в компании «Элтекс». Установка дополнительного ПО не требуется. Центральный сервер лицензий доступен по адресу https://elm.eltex-co.ru:8099, к которому необходимо обеспечить доступ.
  • Offline ELM - сервер лицензий устанавливается в инфраструктуре заказчика. Подходит для эксплуатации в закрытом контуре. Подробная информация об Offline ELM доступна в официальной документации.

При приобретении доступа к продукту с определенным уровнем лицензирования генерируется файл активации лицензии, уникальный для каждого экземпляра NAICE. Для разблокировки NAICE данный файл необходимо загрузить в систему при первом входе в WEB-интерфейс.

После успешной загрузки файла активации будет предоставлен доступ к функционалу продукта, соответствующий уровню лицензии.

Уровни лицензии

Набор функциональных возможностей, которые предоставляются лицензией, разделен на уровни. Это позволяет получить доступ только к действительно необходимому функционалу, не увеличивая расходы на приобретение функций, которые не требуется.

В текущей версии реализован единственный уровень лицензирования BASIC.

BASIC

На данном уровне при активации лицензии предоставляется доступ к базовому функционалу NAICE и основной его услуге – авторизации эндпоинтов. Под эндпоинтом здесь и далее понимается конечное клиентское устройство, которое подключается к сети через устройство-аутентификатор и проходит аутентификацию и авторизацию. Примеры эндпоинтов: персональный компьютер, ноутбук, смартфон, IP-телефон, IP-камера и т.п.

Лицензируемым параметром на данном уровне является количество успешно авторизованных уникальных конечных устройств за сутки. Этот параметр определяет, сколько уникальных клиентских устройств могут быть авторизованы в системе одновременно. Подсчет работает следующим образом:

  • Счетчик подключенных эндпоинтов увеличивается только при подключении уникального эндпоинта, то есть эндпоинта, который не был успешно авторизован NAICE в последние 24 часа.

  • Для определения уникальности эндпоинта необходимо, чтобы в RADIUS-запросе передавался RADIUS-атрибут Calling-Station-Id, содержащий MAC-адрес конечного устройства.

  • Устройство считается активным ровно 24 часа с момента последнего подключения. При переавторизации в эти сутки время отсчета 24 часов обновляется.

Пример расчета времени последней активности эндпоинта

Эндпоинт был авторизован 10 июня в 13:31:10. "Освободит место" в лицензируемом лимите эндпоинт 11 июня в 13:31:11.

Если конечное устройство было переавторизовано 10 июня в 20:20:10, то время сдвинется до 11 июня в 20:20:11.

Значение параметра в лицензии согласовывается на этапе приобретения лицензии и зависит от числа клиентских устройств в сети. Методики подсчета данного показателя приведены далее.

При достижении лицензионного лимита по количеству подключенных эндпоинтов за сутки конечные устройства сверх этого лимита авторизованы не будут. Ранее авторизованные в последние сутки устройства могут быть успешно переавторизованы.


Другие параметры лицензии

Срок действия лицензии

Лицензии любого уровня могут быть выданы сроком на 1, 3 или 5 лет.

При приобретении срочной лицензии она впоследствии может быть продлена.

При истечении срока действия лицензии лицензируемый функционал NAICE будет заблокирован.


Выбор подходящей лицензии

Подсчет количества уникальных эндпоинтов в сети

Рассчитать количество клиентских устройств можно путем суммирования количества клиентов и количества "вспомогательных" устройств.

Пример расчета количества конечных устройств в сети

В организации "А" работает 1000 сотрудников, каждый из которых имеет ноутбук для работы. Сотрудники компании "А" не подключаются с личных устройств. В компании также к сети подключены 10 камер, 5 принтеров и 2 телевизора. Для всех этих устройств необходима авторизация в NAC-системе.

Расчет количества уникальных конечных устройств в сети: 1000 * 1 (количество устройств 1 сотрудника) + 10 (камеры) + 5 (принтеры) + 2 (телевизоры) = 1017 шт – уникальных устройств в компании.

В случае, если приведенный выше подсчет недоступен, существует еще один метод, заключающийся в следующем:

  1. После соответствующего обращения сотрудник компании "Элтекс" генерирует лицензию на заведомо большее количество устройств на короткий срок (один или несколько месяцев).
  2. Данная лицензия активируется на экземпляре NAICE.
  3. В течение этого времени обеспечивается авторизация всех конечных устройств.
  4. Из статистики системы мониторинга (см. v0.7_7.3 Мониторинг состояния лицензии) берется максимальное число одновременно авторизованных в системе эндпоинтов за сутки.
  5. Данное число считается искомым количеством уникальных конечных устройств в сети.


Получение лицензии

Приобретение лицензии

По вопросам приобретения лицензии обращайтесь на нашу электронную почту eltex@eltex-co.ru.

Демо-лицензия

Для тестирования решения доступно получение краткосрочной лицензии.

По вопросам получения демо-лицензии для тестирования обращайтесь на нашу электронную почту eltex@eltex-co.ru.


Активация лицензии

Для активации лицензии необходимо иметь файл активации, полученный от Вашего менеджера при приобретении системы.

Процесс активации лицензии подробно описан во встроенной документации NAICE в разделе Лицензирование → Первичная активация лицензии. О том, как открыть встроенную документацию, описано в v0.7_5. Встроенная документация.

Мониторинг состояния лицензии

Отслеживать текущее состояние лицензии можно на отдельной странице Лицензирование в WEB-интерфейсе NAICE. Описание элементов данной страницы Вы можете найти во встроенной документации в разделе Лицензирование → Мониторинг состояния лицензии. Описание получения доступа к встроенной документации приведено в v0.7_5. Встроенная документация.

Помимо этого доступно отслеживание состояние лицензии за выбранный промежуток времени средствами системы мониторинга, см. v0.7_7.3 Мониторинг состояния лицензии.

Изменение параметров лицензии

При необходимости изменения параметров лицензии (например, увеличения количества успешно авторизованных уникальных конечных устройств за сутки) обратитесь к Вашему менеджеру или отправьте запрос на нашу электронную почту eltex@eltex-co.ru.

После согласования параметры текущей лицензии будут изменены. Обновление параметров в NAICE произойдет автоматически спустя некоторое время, но для ускорения процесса можно воспользоваться ручным обновлением. Последовательность действий для ручного обновления параметров лицензии описана во встроенной документации в разделе Лицензирование → Обновление параметров лицензии, см. v0.7_5. Встроенная документация для открытия встроенной документации.

В редких случаях может потребоваться замена лицензии на другую. В этом случае нужно загрузить новый файл-активатор. Процесс замены файла активации также описан во встроенной документации в разделе Лицензирование → Замена лицензии.


Поддержка и консультации

Если у вас возникли дополнительные вопросы по лицензированию, обратитесь к Вашему менеджеру или отправьте запрос на нашу электронную почту eltex@eltex-co.ru




  • Нет меток