Как отключить раздачу лицензий сервером 1С: полное руководство

Администрирование инфраструктуры 1С:Предприятие часто сталкивается с ситуацией, когда необходимо жестко контролировать доступ пользователей к системе. В отличие от простых программ, где есть кнопка «включить» или «выключить», в экосистеме 1С управление лицензиями — это комплексная задача, затрагивающая архитектуру серверов, файловые настройки и политику безопасности. Часто возникает потребность не просто запретить вход конкретному лицу, а полностью остановить раздачу лицензий сервером для определенной базы или группы пользователей. Это требуется при проведении регламентных работ, обновлении конфигурации или блокировке доступа в нерабочее время.

Процесс управления лицензионными ключами зависит от того, какой тип лицензирования используется в вашей организации: программные ключи, аппаратные HASP или сетевые ограничения на стороне сервера. Неправильная настройка может привести к тому, что пользователи потеряют доступ к данным в самый неподходящий момент, либо, наоборот, посторонние лица получат несанкционированный доступ к критически важной информации. Важно понимать разницу между отключением самого сервиса 1С:Предприятия и тонкой настройкой параметров, отвечающих за выдачу прав на работу.

В данной статье мы подробно разберем механизмы, позволяющие администратору взять под полный контроль процесс авторизации. Мы рассмотрим работу с файлами конфигурации 1cestart.cfg, настройку параметров NLO (Network License Options) и использование утилит командной строки для принудительного разрыва сессий. Эти методы позволяют гибко управлять нагрузкой на сервер и обеспечивать безопасность данных без необходимости полной остановки служб.

Механизмы управления лицензиями на сервере 1С

Центральным элементом в системе распределения прав является сервер лицензий 1С (hasplm) или встроенный менеджер лицензий кластера серверов. Когда пользователь запускает 1С:Предприятие, клиентское приложение отправляет запрос на получение лицензии. Если сервер настроен на автоматическую раздачу, он проверяет наличие свободных слотов и выдает разрешение на работу. Чтобы отключить эту функцию, необходимо вмешаться в процесс обработки этих запросов на уровне конфигурации кластера.

Существует несколько уровней, на которых можно реализовать запрет. Первый уровень — это глобальные настройки кластера серверов, которые влияют на все базы, размещенные на данном узле. Второй уровень — настройки конкретной информационной базы, где можно ограничить количество одновременных сеансов до нуля или установить специфические правила доступа. Третий уровень involves манипуляции с самими лицензионными ключами, например, их физическое отключение или программная блокировка через реестр.

Использование параметров командной строки при запуске сервера также позволяет задать условия, при которых лицензии не будут выдаваться. Например, можно указать параметры, запрещающие подключения по определенным протоколам или с определенных IP-адресов. Такой подход часто используется в высоконагруженных системах для балансировки нагрузки, когда часть серверов переводится в режим обслуживания, и они перестают принимать новые соединения.

⚠️ Внимание: Изменение параметров кластера серверов требует перезапуска службы «Агент сервера 1С:Предприятия». Убедитесь, что в данный момент не выполняются важные регламентные задания, такие как закрытие месяца или выгрузка данных, чтобы не прервать критические бизнес-процессы.

Настройка ограничений через файл 1cestart.cfg

Одним из наиболее эффективных способов управления запуском и, косвенно, потреблением лицензий, является редактирование конфигурационного файла 1cestart.cfg. Этот файл находится в каталоге установки платформы или в профиле пользователя и определяет список доступных баз, а также параметры их запуска. Хотя этот файл больше влияет на клиентскую часть, его корректная настройка может предотвратить попытки подключения к серверу, который не должен раздавать лицензии.

В данном файле можно прописать параметры, которые будут передаваться платформе при старте. Если ваша цель — остановить работу конкретной базы на стороне клиента, вы можете удалить её из списка или изменить строку подключения так, чтобы она указывала на несуществующий ресурс. Однако для серверного ограничения раздачи лицензий этот метод используется скорее как вспомогательный, чтобы пользователи случайно не подключились к серверу, находящемуся в режиме обслуживания.

Более продвинутый сценарий использования 1cestart.cfg включает в себя установку параметров безопасности и путей к ключам защиты. Если вы укажете неверный путь к ключу или зададите параметр, требующий наличия специфической лицензии, которой у пользователя нет, система просто не запустится. Это создает эффект «отключения раздачи», так как запросы на сервер просто не формируются.

• 🔒 Настройка параметров безопасности в файле конфигурации позволяет скрыть базы от несанкционированного доступа.
• ⚙️ Изменение строки подключения может перенаправить трафик на резервный сервер, разгрузив основной узел.
• 📂 Правильное расположение файла 1cestart.cfg гарантирует применение настроек для всех пользователей на рабочей станции.
• 🛑 Удаление записи о базе из файла является быстрым способом временно запретить запуск для группы пользователей.

Использование утилиты ras для управления кластером

Для профессионального администрирования серверов 1С используется консольная утилита ras (Remote Administration Server). Она позволяет управлять кластером серверов удаленно, без необходимости графического интерфейса. С помощью ras можно не только просматривать активные сессии, но и принудительно завершать их, что эквивалентно отзыву выданной лицензии. Это мощный инструмент для оперативного реагирования на ситуации, когда нужно срочно освободить лицензии.

Чтобы отключить раздачу лицензий для конкретной информационной базы, администратор может использовать команду блокировки базы. Пока база находится в заблокированном состоянии, сервер кластера отвергает любые попытки установки нового соединения, фактически прекращая выдачу новых лицензий. Существующие сеансы при этом могут быть завершены принудительно или оставлены работать до выхода пользователя.

ras cluster list --cluster=UUID_кластера
ras infobase block --cluster=UUID_кластера --infobase=UUID_базы

Команды вводятся в командной строке сервера или удаленной консоли с правами администратора. Важно знать уникальные идентификаторы (UUID) вашего кластера и информационных баз. Получить их можно через стандартную консоль администрирования серверов 1С или выполнив команду ras cluster info. После выполнения команды блокировки сервер перестает принимать новые запросы на авторизацию для указанной базы, эффективно останавливая расход лицензионных ресурсов.

Регулировка параметров NLO и сетевых ключей

Если в вашей инфраструктуре используются сетевые ключи защиты HASP или программные пин-коды, управление доступом часто осуществляется через параметры NLO (Network License Options). Эти настройки позволяют гибко регулировать, кто и когда может получать лицензии от сервера защиты. Неправильная конфигурация NLO может привести к тому, что лицензии будут «зависать» или выдаваться не тем пользователям.

В файле настроек сервера ключей (обычно это hasplm.ini или настройки в веб-интерфейсе HASP) можно задать ограничения по IP-адресам. Вы можете создать список разрешенных подсетей, и любые запросы, пришедшие извне этого диапазона, будут игнорироваться. Это надежный способ отключить раздачу лицензий для филиалов или удаленных сотрудников в определенное время.

Также существует возможность настройки «периодов доступа». Администратор может указать временные интервалы, в которые сервер лицензий работает в обычном режиме, и периоды, когда выдача ключей запрещена. Это удобно для реализации политики «нерабочего времени», когда доступ к бухгалтерским или складским базам должен быть закрыт для большинства сотрудников.

Параметр конфигурации	Описание действия	Влияние на лицензии
ACCESS_LIST	Список разрешенных IP-адресов	Блокирует доступ для всех, кто не в списке
TIME_LIMITS	Временные интервалы работы	Запрещает выдачу ключей в заданные часы
MAX_USERS	Максимальное число одновременных сессий	Ограничивает общую нагрузку на ключ
PRIORITY	Приоритет групп пользователей	Определяет очередность получения лицензии

⚠️ Внимание: Интерфейс и названия параметров в сервере защиты HASP могут отличаться в зависимости от версии прошивки ключа и версии драйверов. Всегда сверяйтесь с официальной документацией производителя ключей защиты перед редактированием системных файлов.

Что происходит с лицензией при обрыве связи?

Если связь между клиентом и сервером лицензий прерывается, лицензия возвращается в пул свободных ресурсов не мгновенно, а через определенный тайм-аут (обычно несколько минут). Это сделано для защиты от кратковременных сетевых сбоев.

Блокировка пользователей внутри информационной базы

Помимо серверных настроек, управление доступом можно реализовать на уровне самой базы данных 1С. В режиме «Конфигуратор» или через специальную обработку администратора можно заблокировать конкретных пользователей или целые группы доступа. При попытке такого пользователя войти в систему, даже если сервер готов выдать лицензию, сама база данных отвергнет соединение.

Этот метод удобен тем, что не требует перезагрузки служб сервера 1С. Вы можете точечно отключить доступ для сотрудников, находящихся в отпуске, или для уволенных работников, чьи учетные записи еще не удалены. Однако стоит помнить, что лицензия может быть затрачена в момент попытки входа, прежде чем база данных успеет отказать в доступе, поэтому этот метод не всегда экономит лицензионные ресурсы мгновенно.

Для массовой блокировки удобно использовать внешние обработки или скрипты, которые проходят по списку пользователей и устанавливают флаг «Заблокирован». В типовых конфигурациях, таких как 1С:Бухгалтерия или 1С:ЗУП, также существуют механизмы блокировки пользователей при изменении глобальных параметров системы, что можно использовать для временного закрытия доступа всем сразу.

Автоматизация управления сессиями и скрипты

В крупных компаниях ручное управление лицензиями становится неэффективным. Для автоматизации процесса отключения раздачи лицензий администраторы пишут скрипты на PowerShell или Bash. Эти скрипты могут работать по расписанию (через Планировщик заданий Windows или cron в Linux) и выполнять последовательность команд для остановки приема соединений в нерабочее время.

Скрипт может выполнять следующие действия: сначала оповещать активных пользователей через системные сообщения 1С, затем ждать завершения их работы в течение определенного тайм-аута, и наконец, принудительно завершать оставшиеся сессии через утилиту ras. Такой подход минимизирует риски потери данных и обеспечивает мягкое, но настойчивое освобождение лицензий.

Пример логики скрипта может выглядеть так: проверка текущего времени, если время больше 19:00, то получение списка активных сессий, фильтрация сессий по имени базы и последовательный вызов команды завершения. Это позволяет реализовать гибкую политику использования лицензий, адаптированную под график работы вашего предприятия.

• 🤖 Автоматизация исключает человеческий фактор и забывчивость администратора.
• ⏰ Скрипты позволяют точно соблюдать регламент рабочего времени и экономить лицензии.
• 📢 Интеграция с системами оповещения предупреждает пользователей перед завершением сеанса.
• 📊 Логирование действий скрипта помогает анализировать паттерны использования системы.

Диагностика проблем с выдачей лицензий

После внесения изменений в настройки часто возникает необходимость проверить, сработали ли ограничения. Для диагностики используются журналы регистрации событий сервера 1С. Включив подробное логирование событий, связанных с лицензированием, вы сможете увидеть, какие запросы приходят на сервер и по какой причине они отклоняются.

Обращайте внимание на коды ошибок в логах клиентов. Если пользователь получает ошибку «Превышено максимальное количество подключений» или «Лицензия не найдена», это свидетельствует о том, что настройки ограничения работают корректно. Если же вход осуществляется успешно, несмотря на блокировку, следует проверить приоритет настроек и убедиться, что изменения были применены к правильному кластеру.

Также полезно использовать утилиту rmngr или сторонние мониторы для визуализации текущей нагрузки на сервер лицензий. Они показывают график потребления ключей в реальном времени, что позволяет наглядно оценить эффект от ваших действий по отключению раздачи.

Как узнать, сколько лицензий сейчас занято?

Для просмотра текущих сессий используйте консоль администрирования серверов 1С. Перейдите в свойства кластера, затем в раздел «Сеансы». Там отображается список всех активных подключений. Также можно использовать команду ras session list в командной строке для получения текстового отчета.

Можно ли отключить лицензии только для веб-клиента?

Да, это возможно. В настройках кластера серверов можно управлять публикацией баз на веб-сервере. Отключив публикацию конкретной базы или остановив службу веб-сервера (IIS/Apache), вы предотвратите запуск веб-клиентов, которые также потребляют лицензии (в зависимости от типа лицензирования).

Что делать, если лицензии не освобождаются после выхода пользователя?

Если лицензии «зависли», возможно, процесс клиента 1С не был корректно завершен. В этом случае поможет перезапуск службы «Агент сервера 1С:Предприятия». Также проверьте настройки тайм-аута сессии в свойствах информационной базы в консоли администрирования.

Влияет ли обновление платформы на настройки лицензирования?

При обновлении платформы 1С:Предприятие настройки кластера обычно сохраняются. Однако файлы конфигурации (например, 1cestart.cfg) могут быть перезаписаны, если установка производится поверх старой версии с опцией сброса настроек. Всегда проверяйте конфигурацию после обновления.

Как ограничить доступ по IP-адресу без настроек сервера ключей?

Вы можете использовать средства операционной системы, например, брандмауэр Windows или iptables в Linux. Создайте правило, запрещающее входящие соединения на порт сервера 1С (по умолчанию 1540-1541 и 1560-1590) с конкретных IP-адресов или подсетей.