Как включить выдачу лицензий сервером 1С: Инструкция

Централизованное управление доступом к базам данных — это фундамент стабильной работы любой организации, использующей 1С:Предприятие. Часто администраторы сталкиваются с ситуацией, когда клиентские сессии не запускаются, а пользователи получают сообщения об отсутствии свободных лицензий, хотя ключи физически присутствуют в наличии. Решение этой задачи лежит в плоскости правильной конфигурации сервера лицензий 1С, который выступает в роли арбитра, распределяющего права доступа между клиентами, веб-серверами и серверами кластера.

Процесс активации выдачи прав зависит от типа используемых ключей защиты: аппаратных HASP или программных ПИН-кодов. Неправильная настройка службы или блокировка сетевых портов может полностью парализовать работу предприятия. В этой статье мы детально разберем архитектуру лицензирования, пошагово настроим сервис и рассмотрим типичные ошибки, возникающие при попытке включить механизм выдачи разрешений на использование платформы.

Архитектура системы лицензирования 1С

Прежде чем переходить к практическим шагам настройки, необходимо четко понимать, как именно работает механизм проверки прав. В экосистеме 1С:Предприятие 8 существует строгая иерархия запросов. Когда пользователь запускает тонкий клиент или веб-браузер, запрос сначала поступает на сервер кластера, который, в свою очередь, обращается к менеджеру лицензий. Именно этот компонент решает, есть ли свободный слот для подключения.

Сервер лицензий может работать в двух основных режимах: локальном и сетевом. В локальном режиме проверка происходит на машине, где запущен сам клиент, что актуально для файловых баз данных. Однако в клиент-серверном варианте, где используется сервер 1С:Предприятия, критически важно, чтобы центральный узел имел доступ к хранилищу ключей. Если этот канал связи нарушен, даже при наличии купленных лицензий система будет блокировать вход.

Важно различать понятия "лицензия на платформу" и "лицензия на конфигурацию". Сервер управляет именно правами на запуск платформы 1С:Предприятие. Существуют также временные лицензии, которые выдаются автоматически при отсутствии основных, но их работа также зависит от корректности настроек основного сервиса. Понимание этой логики поможет быстрее диагностировать проблемы.

Подготовка аппаратных ключей HASP

Если ваша организация использует физические ключи защиты, вставляемые в USB-порт сервера, первым шагом является проверка их физической доступности для операционной системы. Сервер 1С:Предприятие не сможет выдать лицензии, если драйверы ключей не установлены или сам контроллер не определен системой. Это базовый уровень, без которого дальнейшая настройка бессмысленна.

Для работы с ключами Aladdin HASP необходимо установить актуальный пакет драйверов HASP Runtime. После установки служба hasplms должна быть запущена и работать в фоновом режиме. Проверить статус можно через стандартную консоль управления службами Windows или через командную строку Linux, в зависимости от вашей операционной системы. Отсутствие этой службы — самая частая причина того, что сервер "не видит" ключи.

Убедитесь, что ключ вставлен в порт напрямую, без использования дешевых USB-хабов, которые могут не обеспечивать достаточное питание или стабильный сигнал. В виртуальных средах, таких как VMware или Hyper-V, необходимо настроить проброс USB-устройства на виртуальную машину, где развернут сервер кластера. Без корректного проброса гостевая ОС просто не обнаружит устройство.

• 🔌 Убедитесь, что индикатор на ключе HASP горит или мигает, сигнализируя о подаче питания.
• 💻 Проверьте в диспетчере устройств наличие раздела "Контроллеры универсальной последовательной шины USB" и отсутствие знаков ошибки.
• 🔄 Перезапустите службу hasplms после установки драйверов для применения изменений.

Настройка службы лицензирования в Windows

В операционных системах семейства Windows управление выдачей лицензий осуществляется через отдельную системную службу. Она называется 1C:License Server (или 1С:Лицензирование в русской локализации). По умолчанию после установки платформы эта служба может находиться в остановленном состоянии или иметь тип запуска "Вручную", что недопустимо для продуктивного сервера.

Для включения выдачи лицензий откройте оснастку services.msc. Найдите в списке службу 1С:Лицензирование. Дважды кликните по ней, чтобы открыть свойства. В поле "Тип запуска" обязательно выберите значение "Автоматически". Это гарантирует, что при перезагрузке сервера механизм контроля доступа поднимется вместе с системой без вмешательства администратора.

После смены типа запуска нажмите кнопку "Запустить", если служба сейчас остановлена. Следите за статусом: он должен измениться на "Выполняется". Если служба стартует и сразу же останавливается, проверьте журнал событий Windows (Event Viewer) на наличие ошибок с источником 1C:License Server. Частой причиной сбоев является отсутствие прав на запись в системные папки или конфликт портов.

⚠️ Внимание: Убедитесь, что учетная запись, от имени которой запущена служба, имеет права на чтение реестра и доступ к сетевым интерфейсам. Ограниченные права могут блокировать работу менеджера лицензий.

Конфигурирование сервера в Linux (CentOS/Ubuntu)

В среде Linux процесс активации выдачи лицензий имеет свою специфику, связанную с особенностями управления демонами и правами доступа. Здесь нет графического интерфейса служб, поэтому все действия выполняются через терминал. Основной демон, отвечающий за этот процесс, называется rmngr (менеджер лицензий), который является частью пакета сервера 1С:Предприятие.

Для управления службой в современных дистрибутивах используется система systemd. Вам необходимо выполнить команду для включения автозапуска и старта демона. Команда может отличаться в зависимости от версии дистрибутива, но обычно выглядит как systemctl enable ras или systemctl start ras. Убедитесь, что пакет 1C:Enterprise 8.3 server установлен корректно и все зависимости удовлетворены.

Особое внимание стоит уделить файлам конфигурации, расположенным в директории /opt/1C/v8.3/i386/ или аналогичной для вашей архитектуры. Здесь хранятся настройки портов и путей к ключам. Если вы используете программные лицензии, файл pinserv.cfg должен содержать корректные ПИН-коды, разделенные запятыми или пробелами, без лишних символов.

sudo systemctl daemon-reload
sudo systemctl enable 1C:LicenseServer
sudo systemctl start 1C:LicenseServer
sudo systemctl status 1C:LicenseServer

После запуска обязательно проверьте статус службы командой status. Вывод должен содержать сообщение active (running) зеленого цвета. Если вы видите сообщение failed или dead, изучите вывод команды journalctl -u 1C:LicenseServer для поиска причин сбоя. Часто проблема кроется в отсутствии прав на сетевой сокет или блокировке брандмауэром.

Особенности SELinux

В некоторых дистрибутивах Linux с включенным SELinux (например, CentOS) может потребоваться изменение контекста безопасности для портов 1С, иначе демон не сможет-bindиться к сетевому интерфейсу.

Работа с программными лицензиями (ПИН-коды)

Программные лицензии становятся все более популярными благодаря удобству развертывания в виртуальных средах и облаках. Для их активации не требуется физический USB-порт, но необходима точная привязка к аппаратному обеспечению сервера или использование специального файла защиты. Включение выдачи таких лицензий требует регистрации ПИН-кодов в системе.

Регистрация осуществляется через утилиту командной строки ring (для новых версий платформы) или через интерфейс программы защиты. Вам необходимо ввести команду активации, передав в качестве параметра полученный от поставщика ПИН-код. После успешной проверки кодирования на сервере создается файл лицензии, который менеджер начинает читать при старте.

Если вы меняете материнскую плату или переносите сервер на другую машину, привязанные лицензии перестанут работать, и потребуется процедура перепривязки через сайт поддержки 1С. Сетевые лицензии более гибкие, но требуют наличия выделенного сервера ключей.

Тип лицензии	Носитель	Привязка	Сложность миграции
HASP HL 3.0	USB ключ	Физический порт	Низкая (просто переставить)
Программная (ПИН)	Файл / Реестр	Железо сервера	Высокая (нужен запрос в 1С)
Программная (Сетевая)	Файл на сервере	Хост-машина	Средняя
Временная	Интернет	Отсутствует	Не требуется

⚠️ Внимание: При использовании программных лицензий на виртуальных машинах избегайте миграции VM между физическими хостами с разной конфигурацией процессора, если лицензии жестко привязаны к оборудованию. Это может привести к их блокировке.

Сетевые настройки и брандмауэр

Даже если служба запущена и ключи видны, клиенты могут не получать лицензии из-за блокировки сетевого трафика. Менеджер лицензий 1С использует специфические порты для коммуникации. По умолчанию для лицензирования часто используется диапазон портов или конкретный порт, который необходимо открыть во входящих правилах брандмауэра.

В стандартной конфигурации сервер 1С использует порт 1541 для взаимодействия с менеджерами лицензий, однако в зависимости от версии платформы и настроек кластера эти значения могут варьироваться. Необходимо создать правило в брандмауэре Windows или iptables/firewalld в Linux, разрешающее входящие TCP-подключения на этот порт из внутренней сети предприятия.

Также проверьте настройки самого кластера серверов 1С. В консоли администрирования кластера убедитесь, что в свойствах главного сервера кластера указан корректный порт лицензирования. Если здесь стоит значение "0" или неверный порт, сервер не сможет координировать выдачу прав. Синхронизация времени на сервере и клиентах также критична для работы криптографических алгоритмов защиты.

• 🛡️ Откройте порт TCP 1541 (или ваш кастомный) во входящих правилах брандмауэра.
• ⏱️ Синхронизируйте время на сервере 1С с контроллером домена или внешним NTP-сервером.
• 🌐 Убедитесь, что антивирус не блокирует процесс rmngr.exe или ragent.exe.

⚠️ Внимание: Интерфейсы и точные номера портов могут изменяться в новых релизах платформы 1С. Всегда сверяйтесь с официальной документацией к той версии сервера, которая установлена у вас, особенно если вы используете нестандартные конфигурации сети.

Диагностика и устранение ошибок

Если после всех манипуляций лицензии все еще не выдаются, необходимо перейти к глубокой диагностике. Первым инструментом администратора должен стать журнал регистрации сервера 1С. В нем фиксируются все попытки обращения к менеджеру лицензий, включая коды ошибок. Ищите записи с уровнем "Ошибка" или "Предупреждение" в момент попытки запуска базы пользователем.

Частой ошибкой является сообщение "Превышено количество подключений" или "Лицензия не найдена". В первом случае проверьте, не заняты ли все места фоновыми заданиями или зависшими сессиями. Во втором — убедитесь, что тип лицензии (локальная/сетевая) соответствует типу запуска базы. Файловая база не может использовать сетевые лицензии сервера 1С без специальных настроек шлюза.

Используйте утилиту licmgr (License Manager) для просмотра текущего состояния лицензий. Она покажет, сколько лицензий всего доступно, сколько занято и какие именно ключи видит система. Если утилита показывает ноль доступных лицензий при наличии ключей, проблема находится на уровне драйверов или службы, а не конфигурации 1С.

Почему сервер 1С не видит HASP ключ после перезагрузки?

Чаще всего проблема в том, что служба hasplms запускается раньше, чем инициализируется USB-контроллер или сама служба лицензирования 1С. Попробуйте изменить тип запуска службы HASP на "Автоматически (отложенный запуск)" или настроить зависимость служб в реестре Windows.

Как освободить зависшую лицензию без перезагрузки сервера?

Зайдите в консоль администрирования кластера серверов 1С. Найдите активные сеансы, выберите зависшую сессию пользователя и принудительно завершите её. Лицензия вернется в пул свободных в течение нескольких секунд. Если это не помогает, перезапустите службу "1С:Лицензирование".

Можно ли использовать один ключ HASP на нескольких физических серверах?

Нет, физический ключ HASP должен быть подключен только к одному серверу. Однако этот сервер может выдавать лицензии другим серверам кластера по сети, если настроен как центральный сервер лицензий. Для распределения нагрузки используйте сетевые программные лицензии.

Что делать, если закончился срок действия временной лицензии?

Временные лицензии обычно выдаются на 1 месяц. После истечения срока необходимо приобрести постоянные ключи или продлить договор ИТС. Автоматического продления временных лицензий не происходит, работа системы будет заблокирована до установки новых прав.

Влияет ли версия платформы 1С на совместимость ключей?

Да, старые ключи HASP HL 1.0 могут некорректно работать с новыми версиями платформы 8.3 без обновления прошивки ключа или драйверов. Рекомендуется использовать ключи HASP HL 3.0 или программные лицензии для версий платформы выше 8.3.10.