Дерево страниц
Перейти к концу метаданных
Переход к началу метаданных


Описание лицензирования

Общее описание

Система контроля сетевого доступа NAICE распространяется по коммерческой лицензии. Это означает, что для получения доступа к функционалу необходимо приобрести и активировать лицензию.

Лицензирование NAICE обеспечивается с помощью cервера лицензий Eltex License Manager (далее - ELM), осуществляющего функцию лицензирования программных и аппаратных продуктов компании «Элтекс». ELM используется в процессе активации лицензии и последующей эксплуатации для подтверждения легитимности приобретенного программного обеспечения и предоставления прав на его использование. 

Существует 2 варианта работы с ELM:

  • Online ELM - сервер лицензий расположен в компании «Элтекс». Установка дополнительного ПО не требуется. Центральный сервер лицензий доступен по адресу https://elm.eltex-co.ru:8099, к которому необходимо обеспечить доступ.
  • Offline ELM - сервер лицензий устанавливается на стороне заказчика. Подходит для эксплуатации в закрытом контуре. Подробная информация об Offline ELM доступна в официальной документации.

При приобретении доступа к продукту с определенным уровнем лицензирования генерируется файл активации лицензии, уникальный для каждого экземпляра NAICE. Для разблокировки NAICE данный файл необходимо загрузить в систему при первом входе в WEB-интерфейс.

После успешной загрузки файла активации будет предоставлен доступ к функционалу продукта, соответствующий уровню лицензии.

Уровни лицензии

Набор функциональных возможностей, которые предоставляются лицензией, разделен на уровни. Это позволяет получить доступ только к действительно необходимому функционалу, не увеличивая расходы на приобретение функций, которые не требуется.

В текущей версии реализован единственный уровень лицензирования BASIC.

BASIC

На данном уровне при активации лицензии предоставляется доступ к базовому функционалу NAICE и основной его услуге – авторизации эндпоинтов. Под эндпоинтом здесь и далее понимается конечное клиентское устройство, которое подключается к сети через устройство-аутентификатор и проходит аутентификацию и авторизацию. Примеры эндпоинтов: персональный компьютер, ноутбук, смартфон, IP-телефон, IP-камера и т.п.

Лицензируемым параметром на данном уровне является количество успешно авторизованных уникальных конечных устройств за сутки. Этот параметр определяет, сколько уникальных клиентских устройств могут быть авторизованы в системе одновременно. Подсчет работает следующим образом:

  • Счетчик подключенных эндпоинтов увеличивается только при подключении уникального эндпоинта, то есть эндпоинта, который не был успешно авторизован NAICE в последние 24 часа.

  • Для определения уникальности эндпоинта необходимо, чтобы в RADIUS-запросе передавался RADIUS-атрибут Calling-Station-Id, содержащий MAC-адрес конечного устройства.

  • Устройство считается активным ровно 24 часа с момента последнего подключения. При переавторизации в эти сутки время отсчета 24 часов обновляется.

Пример расчета времени последней активности эндпоинта

Эндпоинт был авторизован 10 июня в 13:31:10. "Освободит место" в лицензируемом лимите эндпоинт 11 июня в 13:31:11.

Если конечное устройство было переавторизовано 10 июня в 20:20:10, то время сдвинется до 11 июня в 20:20:11.

Значение параметра в лицензии согласовывается на этапе приобретения лицензии и зависит от числа клиентских устройств в сети. Методики подсчета данного показателя приведены далее.

При достижении лицензионного лимита по количеству подключенных эндпоинтов за сутки конечные устройства сверх этого лимита авторизованы не будут. Ранее авторизованные в последние сутки устройства могут быть успешно переавторизованы.


Другие параметры лицензии

Срок действия лицензии

Лицензии любого уровня могут быть выданы сроком на 1, 3, 5 лет или бессрочно.

При приобретении срочной лицензии она впоследствии может быть продлена или заменена на бессрочную.

При истечении срока действия лицензии лицензируемый функционал NAICE будет заблокирован.


Выбор подходящей лицензии

Подсчет количества уникальных эндпоинтов в сети

Рассчитать количество клиентских устройств можно путем суммирования количества клиентов и количества "вспомогательных" устройств.

Пример расчета количества конечных устройств в сети

В организации "А" работает 1000 сотрудников, каждый из которых имеет ноутбук для работы. Сотрудники компании "А" не подключаются с личных устройств. В компании также к сети подключены 10 камер, 5 принтеров и 2 телевизора. Для всех этих устройств необходима авторизация в NAC-системе.

Расчет количества уникальных конечных устройств в сети: 1000 * 1 (количество устройств 1 сотрудника) + 10 (камеры) + 5 (принтеры) + 2 (телевизоры) = 1017 шт – уникальных устройств в компании.

В случае, если приведенный выше подсчет недоступен, существует еще один метод, заключающийся в следующем:

  1. После соответствующего обращения сотрудник компании "Элтекс" генерирует лицензию на заведомо большее количество устройств на короткий срок (один или несколько месяцев).
  2. Данная лицензия активируется на экземпляре NAICE.
  3. В течение этого времени обеспечивается авторизация всех конечных устройств.
  4. Из статистики системы мониторинга (см. v0.7_7.3 Мониторинг состояния лицензии) берется максимальное число одновременно авторизованных в системе эндпоинтов за сутки.
  5. Данное число считается искомым количеством уникальных конечных устройств в сети.


Получение лицензии

Приобретение лицензии

По вопросам приобретения лицензии обращайтесь на нашу электронную почту eltex@eltex-co.ru.

Демо-лицензия

Для тестирования решения доступно получение краткосрочной лицензии.

По вопросам получения демо-лицензии для тестирования обращайтесь на нашу электронную почту eltex@eltex-co.ru.


Активация лицензии

Для активации лицензии необходимо иметь файл активации, полученный от Вашего менеджера при приобретении системы.

Процесс активации лицензии подробно описан во встроенной документации NAICE в разделе Лицензирование → Первичная активация лицензии. О том, как открыть встроенную документацию, описано в v0.7_5. Встроенная документация.

Мониторинг состояния лицензии

Отслеживать текущее состояние лицензии можно на отдельной странице Лицензирование в WEB-интерфейсе NAICE. Описание элементов данной страницы Вы можете найти во встроенной документации в разделе Лицензирование → Мониторинг состояния лицензии. Описание получения доступа к встроенной документации приведено в v0.7_5. Встроенная документация.

Помимо этого доступно отслеживание состояние лицензии за выбранный промежуток времени средствами системы мониторинга, см. v0.7_7.3 Мониторинг состояния лицензии.

Изменение параметров лицензии

При необходимости изменения параметров лицензии (например, увеличения количества успешно авторизованных уникальных конечных устройств за сутки) обратитесь к Вашему менеджеру или отправьте запрос на нашу электронную почту eltex@eltex-co.ru.

После согласования параметры текущей лицензии будут изменены. Обновление параметров в NAICE произойдет автоматически спустя некоторое время, но для ускорения процесса можно воспользоваться ручным обновлением. Последовательность действий для ручного обновления параметров лицензии описана во встроенной документации в разделе Лицензирование → Обновление параметров лицензии, см. v0.7_5. Встроенная документация для открытия встроенной документации.

В редких случаях может потребоваться замена лицензии на другую. В этом случае нужно загрузить новый файл-активатор. Процесс замены файла активации также описан во встроенной документации в разделе Лицензирование → Замена лицензии.


Поддержка и консультации

Если у вас возникли дополнительные вопросы по лицензированию, обратитесь к Вашему менеджеру или отправьте запрос на нашу электронную почту eltex@eltex-co.ru




  • Нет меток