Система контроля сетевого доступа NAICE распространяется по коммерческой лицензии. Это означает, что для получения доступа к функционалу необходимо приобрести и активировать лицензию.
Лицензирование NAICE обеспечивается с помощью сервиса Eltex License Manager (далее - ELM), осуществляющего функцию лицензирования программных и аппаратных продуктов компании «Элтекс». ELM используется в процессе активации лицензии и последующей эксплуатации для подтверждения легитимности приобретенного программного обеспечения и предоставления прав на его использование.
Существует 2 схемы работы с ELM:
При приобретении доступа к продукту с определенным уровнем лицензирования генерируется файл активации лицензии, уникальный для каждого экземпляра NAICE. Для разблокировки NAICE данный файл необходимо загрузить в систему при первом входе в WEB-интерфейс.
После успешной загрузки файла активации будет предоставлен доступ к функционалу продукта, соответствующий уровню лицензии.
Набор функциональных возможностей, которые предоставляются лицензией, разделен на уровни. Это позволяет получить доступ только к действительно необходимому функционалу, не увеличивая расходы на приобретение функций, которые не требуется.
В текущей версии реализован единственный уровень лицензирования BASIC.
На данном уровне при активации лицензии предоставляется доступ к базовому функционалу NAICE и основной его услуге – авторизации эндпоинтов. Под эндпоинтом здесь и далее понимается конечное клиентское устройство, которое подключается к сети через устройство-аутентификатор и проходит аутентификацию и авторизацию. Примеры эндпоинтов: персональный компьютер, ноутбук, смартфон, IP-телефон, IP-камера и т.п.
Лицензируемым параметром на данном уровне является количество успешно авторизованных уникальных конечных устройств за сутки. Этот параметр определяет, сколько уникальных клиентских устройств могут быть авторизованы в системе одновременно. Подсчет работает следующим образом:
Счетчик подключенных эндпоинтов увеличивается только при подключении уникального эндпоинта, то есть эндпоинта, который не был успешно авторизован NAICE в последние 24 часа.
Для определения уникальности эндпоинта необходимо, чтобы в RADIUS-запросе передавался RADIUS-атрибут Calling-Station-Id, содержащий MAC-адрес конечного устройства.
Устройство считается активным ровно 24 часа с момента последнего подключения. При переавторизации в эти сутки время отсчета 24 часов обновляется.
Эндпоинт был авторизован 10 июня в 13:31:10. "Освободит место" в лицензируемом лимите эндпоинт 11 июня в 13:31:11. Если конечное устройство было переавторизовано 10 июня в 20:20:10, то время сдвинется до 11 июня в 20:20:11. |
Значение параметра в лицензии согласовывается на этапе приобретения лицензии и зависит от числа клиентских устройств в сети. Методики подсчета данного показателя приведены далее.
При достижении лицензионного лимита по количеству подключенных эндпоинтов за сутки конечные устройства сверх этого лимита авторизованы не будут. Ранее авторизованные в последние сутки устройства могут быть успешно переавторизованы. |
Лицензии любого уровня могут быть выданы сроком на 1, 3 или 5 лет.
При приобретении срочной лицензии она впоследствии может быть продлена.
При истечении срока действия лицензии лицензируемый функционал NAICE будет заблокирован. |
Рассчитать количество клиентских устройств можно путем суммирования количества клиентов и количества "вспомогательных" устройств.
В организации "А" работает 1000 сотрудников, каждый из которых имеет ноутбук для работы. Сотрудники компании "А" не подключаются с личных устройств. В компании также к сети подключены 10 камер, 5 принтеров и 2 телевизора. Для всех этих устройств необходима авторизация в NAC-системе. Расчет количества уникальных конечных устройств в сети: 1000 * 1 (количество устройств 1 сотрудника) + 10 (камеры) + 5 (принтеры) + 2 (телевизоры) = 1017 шт – уникальных устройств в компании. |
В случае, если приведенный выше подсчет недоступен, существует еще один метод, заключающийся в следующем:
По вопросам приобретения лицензии обращайтесь на нашу электронную почту eltex@eltex-co.ru. |
Для тестирования решения доступно получение краткосрочной лицензии.
По вопросам получения демо-лицензии для тестирования обращайтесь на нашу электронную почту eltex@eltex-co.ru. |
Для активации лицензии необходимо иметь файл активации, полученный от Вашего менеджера при приобретении системы. |
Процесс активации лицензии подробно описан во встроенной документации NAICE в разделе Лицензирование → Первичная активация лицензии. О том, как открыть встроенную документацию, описано в v0.7_5. Встроенная документация.
Отслеживать текущее состояние лицензии можно на отдельной странице Лицензирование в WEB-интерфейсе NAICE. Описание элементов данной страницы Вы можете найти во встроенной документации в разделе Лицензирование → Мониторинг состояния лицензии. Описание получения доступа к встроенной документации приведено в v0.7_5. Встроенная документация.
Помимо этого доступно отслеживание состояние лицензии за выбранный промежуток времени средствами системы мониторинга, см. v0.7_7.3 Мониторинг состояния лицензии.
При необходимости изменения параметров лицензии (например, увеличения количества успешно авторизованных уникальных конечных устройств за сутки) обратитесь к Вашему менеджеру или отправьте запрос на нашу электронную почту eltex@eltex-co.ru.
После согласования параметры текущей лицензии будут изменены. Обновление параметров в NAICE произойдет автоматически спустя некоторое время, но для ускорения процесса можно воспользоваться ручным обновлением. Последовательность действий для ручного обновления параметров лицензии описана во встроенной документации в разделе Лицензирование → Обновление параметров лицензии, см. v0.7_5. Встроенная документация для открытия встроенной документации.
В редких случаях может потребоваться замена лицензии на другую. В этом случае нужно загрузить новый файл-активатор. Процесс замены файла активации также описан во встроенной документации в разделе Лицензирование → Замена лицензии.
Если у вас возникли дополнительные вопросы по лицензированию, обратитесь к Вашему менеджеру или отправьте запрос на нашу электронную почту eltex@eltex-co.ru |