Как сделать ключ 1С доступным по сети

Организация общего доступа к ключам защиты является одной из самых распространенных задач при развертывании платформы 1С:Предприятие 8 в корпоративной среде. В условиях, когда база данных используется десятками пользователей одновременно, физическое подключение USB-ключей к серверу 1С становится нецелесообразным или невозможным. Правильная настройка позволяет централизованно управлять лицензиями, обеспечивая бесперебойную работу всех подключенных клиентов без необходимости ручной коммутации оборудования.

Процесс настройки существенно различается в зависимости от типа используемого ключа: аппаратного HASP или программного пин-кода. Также критически важен режим работы информационной базы — файловый или клиент-серверный. Ошибки на этапе конфигурации сетевых параметров часто приводят к тому, что пользователи видят сообщения об отсутствии лицензии, даже если физически ключи установлены и активны. В этой статье мы детально разберем алгоритмы действий для всех популярных сценариев.

Прежде чем приступать к технической реализации, администратору необходимо четко понимать архитектуру своей сети и права доступа к оборудованию. Неправильная конфигурация брандмауэра или служб операционной системы может полностью заблокировать передачу лицензионных данных. Мы рассмотрим как стандартные средства платформы, так и утилиты от вендоров защиты, такие как SafeNet Sentinel.

Типы лицензий и особенности их работы в сети

Система лицензирования 1С базируется на двух основных типах защиты: аппаратных ключах HASP (USB или параллельный порт) и программных лицензиях, привязанных к конкретному компьютеру или домену. Аппаратные ключи требуют физического присутствия на устройстве, к которому подключен сервер лицензий, либо использования специальных сетевых dongle-серверов. Программные лицензии, в свою очередь, активируются через интернет и требуют постоянной связи с сервером активации или локальным сервером лицензий.

Для сетевого доступа к аппаратным ключам чаще всего используется технология HASP License Manager. Эта утилита транслирует наличие физического устройства по локальной сети, делая его видимым для всех клиентских рабочих мест. Важно отметить, что для корректной работы данной службы необходимо открытие специфических портов в сетевом экране. Без этого пакеты данных просто не дойдут до адресата, и система выдаст ошибку.

Программные лицензии работают иначе. Они не требуют физического носителя, но их активация жестко привязана к конфигурации оборудования (жесткий диск, сетевая карта, процессор). При изменении аппаратной части компьютера лицензия может слететь, требуя повторной активации. В сетевом варианте администратор устанавливает сервер лицензий 1С, который аккумулирует все программные ключи и выдает их клиентам по запросу.

⚠️ Внимание: Смешивание разных версий драйверов защиты (например, старых драйверов Sentinel и новых HASP) на одном сервере может привести к конфликтам служб и нестабильной работе всей системы лицензирования.

Выбор метода зависит от количества пользователей и географии офиса. Если все рабочие места находятся в одном сегменте сети, использование встроенного менеджера лицензий 1С является наиболее простым решением. Для распределенных филиалов может потребоваться настройка VPN-туннелей или выделенных серверов лицензирования в каждом подразделении.

Настройка сервера лицензий для аппаратных ключей HASP

Для того чтобы сделать физический USB-ключ видимым для удаленных компьютеров, на машине, к которой он подключен, должен быть запущен специальный сервис. В среде Windows эту функцию выполняет служба Hasplm или Sentinel LDK License Manager. Установка драйверов обычно происходит автоматически при инсталляции платформы 1С, но для серверного варианта часто требуется ручная установка полного пакета утилит от Thales.

После установки драйверов необходимо убедиться, что служба запущена и имеет тип запуска «Автоматически». Это гарантирует, что при перезагрузке сервера доступ к лицензиям восстановится без вмешательства администратора. Проверить статус службы можно через оснастку services.msc. Если служба остановлена, клиенты не смогут обнаружить ключ, даже если он физически исправен.

Следующим критическим этапом является настройка конфигурационного файла hasplm.ini. По умолчанию менеджер лицензий может быть настроен на работу только с локальным хостом. Для включения сетевого режима необходимо отредактировать этот файл и добавить или изменить параметр network_lock. Значение должно быть установлено в 1, что разрешает обработку сетевых запросов.

[communication]
network_lock = 1

После внесения изменений в файл конфигурации службу необходимо перезапустить. Только после рестарта новые параметры вступят в силу. Игнорирование этого шага является самой частой причиной, почему настройка кажется правильной, но ключи по-прежнему не видны в сети.

Конфигурирование сервера 1С для программных лицензий

В клиент-серверном варианте работы 1С управление программными лицензиями осуществляется через консоль администрирования сервера 1С:Предприятия. Это централизованный инструмент, позволяющий регистрировать пин-коды и отслеживать их использование в реальном времени. Доступ к консоли обычно осуществляется с правами локального администратора или пользователя, входящего в группу администраторов сервера 1С.

Для добавления лицензии откройте консоль, найдите кластер серверов и перейдите в раздел «Лицензии». Здесь необходимо выбрать тип лицензии (локальная или сетевая) и ввести полученный пин-код. Система свяжется с сервером активации 1С через интернет для проверки валидности кода и получения файла лицензии. Процесс требует стабильного соединения с внешними ресурсами вендора.

Важным аспектом является привязка лицензии к серверу. Если вы планируете использовать лицензию на разных физических серверах (например, при миграции или в кластере высокой доступности), необходимо использовать механизм перерегистрации или специальные сетевые лицензии, не привязанные к жесткому ID оборудования. Обычные локальные лицензии будут работать только на том сервере, где они были активированы.

⚠️ Внимание: При замене серверного оборудования (материнской платы или сетевого адаптера) программная лицензия может стать недействительной. Заранее подготовьте процедуру деактивации или имейте доступ к личному кабинете для перевыпуска.

После успешной активации лицензии становятся доступны для всех информационных баз, размещенных на данном кластере серверов. Пользователям не нужно вводить пин-коды на своих рабочих местах; сервер 1С автоматически проверяет наличие свободной лицензии при попытке подключения к базе данных.

Открытие портов и настройка брандмауэра

Даже при корректно установленных драйверах и запущенных службах доступ к ключам может быть заблокирован межсетевым экраном Windows или сторонним антивирусом. Для работы менеджера лицензий HASP необходимо открыть UDP порт 475. Именно через этот порт клиентские машины отправляют запросы на получение лицензии и получают ответы от сервера.

Для сервера 1С:Предприятие, управляющего программными лицензиями, используется диапазон портов, который задается при установке сервера. По умолчанию это часто порт 1540 или 1541, но точное значение следует уточнять в свойствах кластера. Блокировка этих портов приведет к тому, что тонкий клиент не сможет соединиться с сервером лицензий, и запуск 1С будет невозможен.

Настройка правил в брандмауэре должна производиться с осторожностью. Рекомендуется создавать правила только для входящих подключений из внутренней подсети организации, ограничивая доступ извне. Это предотвратит попытки несанкционированного использования лицензий из интернета.

Компонент	Протокол	Порт	Назначение
HASP License Manager	UDP	475	Трансляция ключей защиты
Сервер 1С (Лицензии)	TCP	1540-1545	Управление программными лицензиями
Сервер 1С (Агент)	TCP	1540	Связь менеджера и рабочих процессов
Web-сервер (IIS/Apache)	TCP	80 / 443	Доступ через веб-клиент

После создания правил обязательно протестируйте доступность портов с клиентской машины. Для этого можно использовать утилиту telnet или Test-NetConnection в PowerShell. Успешное подключение подтвердит, что сетевой путь открыт и пакеты проходят без препятствий.

Что делать, если порт занят?

Если стандартный порт 475 занят другим приложением, можно изменить его в реестре Windows или в файле конфигурации hasplm.ini, указав параметр local_lock_port. Не забудьте обновить правила фаервола.

Диагностика и решение проблем с видимостью ключей

Ситуация, когда ключи настроены, но пользователи получают ошибку «Лицензия не найдена», требует пошаговой диагностики. Первым делом необходимо проверить видимость ключей на самом сервере. Запустите утилиту HASP HL Key Administration Tool или аналогичную панель управления. Если ключи отображаются там, значит, проблема на уровне сети или клиента.

Если ключи не видны даже локально, проверьте физическое подключение и состояние USB-порта. Попробуйте переподключить устройство в другой разъем. Также стоит проверить журнал событий Windows на наличие ошибок, связанных с службой Sentinel. Часто проблема кроется в том, что служба зависла и требует полной перезагрузки сервера.

На стороне клиента убедитесь, что в файле 1cestart.cfg или в свойствах ярлыка запуска 1С правильно указан адрес сервера лицензий. Для аппаратных ключей это IP-адрес машины с HASP, для программных — имя или адрес кластера серверов 1С. Ошибка в написании IP-адреса или использование имени компьютера вместо IP (и наоборот) при проблемах с DNS является частой причиной сбоев.

⚠️ Внимание: В виртуальных средах (VMware, Hyper-V) ключи HASP могут «отваливаться» при миграции виртуальной машины между хостами. Рекомендуется использовать проброс USB-устройств на уровне гипервизора или статическую привязку VM к конкретному хосту.

Используйте встроенные средства диагностики платформы 1С. В режиме предприятия или конфигуратора можно вызвать окно «О программе» или использовать консольные команды для вывода списка доступных лицензий. Это поможет локализовать ошибку: видит ли система ключи вообще, или они просто заняты другими пользователями.

Оптимизация и мониторинг использования лицензий

Эффективное управление лицензиями подразумевает не только их настройку, но и постоянный мониторинг потребления. В больших организациях часто возникает ситуация, когда все лицензии заняты, и новые пользователи не могут войти в систему, хотя некоторые из работающих сеансов могут быть неактивны. Платформа 1С предоставляет инструменты для анализа загрузки.

Администратор может использовать консоль управления кластером серверов для просмотра активных сеансов. Здесь отображается информация о том, какой пользователь, с какого компьютера и какую лицензию использует. При необходимости администратор имеет право принудительно завершить сеанс, освободив лицензию для более приоритетной задачи. Однако делать это следует осторожно, чтобы не потерять несохраненные данные пользователя.

Для профилактики простоев рекомендуется настроить автоматическое завершение неактивных сеансов. Это можно сделать через параметры запуска сервера 1С или с помощью сторонних утилит мониторинга. Таймаут сессии позволяет автоматически выкидывать пользователей, которые отошли от компьютера и забыли выйти из 1С, освобождая дорогостоящие лицензии.

Регулярный аудит лицензионной политики помогает избежать штрафов и оптимизировать расходы. Если анализ показывает, что пиковая нагрузка требует 50 лицензий, а куплено всего 45, значит, необходимо докупить пакеты. И наоборот, если постоянно свободно 20 лицензий, возможно, часть из них можно перераспределить или отказаться от продления.

Почему 1С не видит ключ HASP по сети, хотя служба запущена?

Чаще всего проблема в настройках самого HASP License Manager. Проверьте файл hasplm.ini на наличие строки network_lock = 1. Также убедитесь, что брандмауэр не блокирует UDP порт 475. Иногда помогает перезапуск службы или полная переустановка драйверов защиты.

Можно ли использовать один ключ 1С на разных серверах одновременно?

Один физический ключ HASP может быть установлен только на одном сервере. Однако с помощью технологии HASP License Manager он может быть «расшарен» на всю сеть. Программные лицензии привязываются к конкретному серверу, но могут быть перерегистрированы на другой при необходимости, хотя это требует времени и доступа к интернету.

Как узнать, сколько лицензий сейчас занято?

Откройте консоль администрирования сервера 1С:Предприятия. В дереве объектов раскройте свой кластер и выберите раздел «Лицензии». Там будет отображено общее количество лицензий и количество текущих активных сеансов. Также эту информацию можно увидеть в журнале регистрации сервера.

Что делать, если лицензия «зависла» и не освобождается после выхода пользователя?

Обычно лицензия освобождается автоматически в течение нескольких минут после разрыва соединения. Если этого не произошло, найдите зависший сеанс в консоли администрирования кластера и завершите его принудительно. В крайнем случае можно перезапустить службу агента сервера 1С, но это затронет всех пользователей.

Влияет ли версия платформы 1С на работу сетевых ключей?

Да, новые версии платформы могут требовать более свежих версий драйверов защиты. При обновлении 1С до актуального релиза рекомендуется также обновить драйверы HASP и Sentinel. Обратная совместимость обычно сохраняется, но использование устаревших драйверов с новой платформой может вызывать нестабильность.