Как запустить сервер лицензирования 1С: от установки до тестирования

Запуск сервера лицензирования 1С:Предприятие — критически важный этап для корпоративных пользователей, работающих с клиент-серверными конфигурациями или сетевыми лицензиями. Без правильно настроенного сервера даже легально приобретённые ключи защиты HASP или Guardant не смогут активировать программу, а пользователи столкнутся с ошибками типа «Лицензия не найдена» или «Сервер лицензирования недоступен». Эта инструкция охватывает все этапы — от выбора операционной системы до диагностики типичных проблем, с учётом особенностей 1С:Предприятие 8.3 и актуальных версий HASP License Manager.

Особенность сервера лицензирования в том, что он может работать как на выделенной машине, так и на одном из рабочих ПК сети. Однако для стабильной работы с 10+ пользователями рекомендуется отдельный сервер — физический или виртуальный. В статье разберём оба варианта, а также нюансы настройки hasplm.ini, проброса портов и интеграции с Active Directory.

Если вы администрируете небольшую сеть или тестируете развёртывание, часть шагов можно упростить. Для крупных предприятий с сотнями лицензий потребуется более глубокая настройка — например, резервирование сервера или использование DNS-балансировки. Мы укажем, какие моменты обязательны для всех, а какие актуальны только для расширенных сценариев.

1. Выбор операционной системы: Windows vs Linux

Сервер лицензирования 1С официально поддерживает обе платформы, но есть ключевые различия в настройке и производительности. Windows Server (2019/2022) проще в администрировании для новичков, тогда как Linux (CentOS, Ubuntu, Debian) обеспечивает лучшую стабильность при высоких нагрузках.

На Windows установка сводится к запуску инсталлятора HASP License Manager с правами администратора, тогда как на Linux потребуется ручная компиляция драйверов ядра для aksusbd (если используются аппаратные ключи). Также на Linux необходимо вручную прописывать правила iptables для портов 475 (TCP/UDP) и 1947 (UDP), тогда как на Windows они открываются автоматически.

• 🖥️ Windows Server: подходит для малых и средних сетей (до 50 пользователей). Легко интегрируется с Active Directory.
• 🐧 Linux: оптимален для крупных развёртываний (100+ лицензий). Требует знаний командной строки.
• ⚙️ Облачные решения: возможен запуск на AWS/Azure, но потребуется статический IP и настройка безопасности.

Для виртуальных сред (VMware, Hyper-V) важно выделить не менее 2 ГБ ОЗУ и 20 ГБ дискового пространства, даже если сервер лицензирования сам по себе потребляет мало ресурсов. Это связано с необходимостью резервирования для логов и временных файлов.

2. Установка HASP License Manager: пошаговый процесс

Основной компонент сервера — HASP License Manager (или Guardant для старых лицензий). Скачать дистрибутив можно с официального сайта 1С в разделе «Лицензирование» или с портала Thales Group (разработчика HASP). Версия должна соответствовать разрядности вашей ОС: x86 или x64.

На Windows установка стандартная:

1. Запустите hasp_lm_setup.exe от имени администратора.
2. Выберите Typical Installation (для большинства случаев).
3. Укажите путь установки (по умолчанию C:\Program Files (x86)\Aladdin\HASP LM\).
4. На этапе настройки сервиса оставьте галочку Install as Windows Service.

На Linux процесс сложнее:

# Установка зависимостей (Ubuntu/Debian)
sudo apt update
sudo apt install libc6 libstdc++6

Распаковка архива
tar -xzvf hasp_lm_linux.tar.gz
cd hasp_lm

Запуск инсталлятора
sudo ./install

После установки на обеих платформах необходимо зарегистрировать сервис и добавить его в автозагрузку. На Windows это делается автоматически, на Linux — командой:

sudo systemctl enable hasplm

3. Настройка конфигурационного файла hasplm.ini

Файл hasplm.ini — сердце сервера лицензирования. Он расположен в папке установки (C:\Program Files (x86)\Aladdin\HASP LM\ на Windows или /etc/hasplm.ini на Linux) и определяет, как сервер будет взаимодействовать с клиентами. Основные параметры:

После редактирования файла перезапустите сервис:

• 🪟 Windows: net stop hasplm && net start hasplm (в cmd от админа).
• 🐧 Linux: sudo systemctl restart hasplm.

Критическая ошибка многих администриторов: неверно указанный параметр HASP_LM_VID приводит к тому, что сервер игнорирует ключи 1С, хотя они физически подключены. Убедитесь, что значение совпадает с тем, что указано в вашем лицензионном соглашении (обычно это 1C или 1C8).

4. Подключение и активация лицензионных ключей

Лицензии 1С бывают двух типов: аппаратные (USB-ключи HASP или Guardant) и программные (файлы .lic). Для аппаратных ключей требуется физическое подключение к серверу (или проброс через USB over IP для виртуальных машин). Программные лицензии загружаются через веб-интерфейс HASP License Manager.

Чтобы подключить аппаратный ключ:

1. Вставьте ключ в USB-порт сервера.
2. Проверьте его обнаружение командой:

   haspinfo -list

   На Windows аналогичную информацию покажет Диспетчер устройств (раздел «Устройства HASP»).

3. Если ключ не обнаружен, установите драйвер HASP Device Driver с официального сайта.

Для программных лицензий:

1. Откройте веб-интерфейс по адресу http://[сервер]:1947.
2. Авторизуйтесь (логином/паролем по умолчанию обычно является admin/admin).
3. Перейдите в раздел License → Add License и загрузите файл .lic.

⚠️ Внимание: Если вы используете терминальный сервер (RDS), убедитесь, что лицензии 1С привязаны к имени сервера лицензирования, а не к отдельным рабочим станциям. В противном случае при подключении новых пользователей возникнет ошибка «Превышено количество лицензий».

5. Настройка сетевого доступа и проброс портов

По умолчанию сервер лицензирования использует порты 475 (TCP/UDP) для обмена данными с клиентами и 1947 (UDP) для веб-интерфейса. Эти порты должны быть открыты в брандмауэре сервера и (при необходимости) на маршрутизаторе, если клиенты подключаются из другой подсети.

На Windows добавьте правила в брандмауэр командой:

netsh advfirewall firewall add rule name="HASP LM TCP" dir=in action=allow protocol=TCP localport=475
netsh advfirewall firewall add rule name="HASP LM UDP" dir=in action=allow protocol=UDP localport=475
netsh advfirewall firewall add rule name="HASP LM Web" dir=in action=allow protocol=UDP localport=1947

На Linux используйте iptables:

sudo iptables -A INPUT -p tcp --dport 475 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 475 -j ACCEPT
sudo iptables -A INPUT -p udp --dport 1947 -j ACCEPT
sudo service iptables save  # Для сохранения правил

Если сервер лицензирования находится за NAT (например, в облаке), настройте проброс портов на роутере:

• 🌐 Внешний порт: 475 (TCP/UDP).
• 🖧 Локальный IP: IP-адрес сервера лицензирования.
• 🔄 Локальный порт: 475.

⚠️ Внимание: При использовании VPN или DirectAccess убедитесь, что трафик на порты 475/1947 не блокируется политиками безопасности. В корпоративных сетях эти порты иногда закрывают как «потенциально опасные».

6. Тестирование работы сервера лицензирования

Перед подключением клиентов 1С необходимо проверить, что сервер корректно выдаёт лицензии. Для этого используйте утилиты haspinfo (входит в комплект HASP LM) или 1С:Предприятие в режиме конфигуратора.

Проверка с помощью haspinfo:

haspinfo -server:[IP_сервера] -port:475 -list
Пример успешного ответа:
Feature: 1C_Prof
Licenses total: 10
Licenses in use: 0

Проверка через 1С:

1. Запустите 1С:Предприятие с ключом /UC (например, "C:\Program Files\1cv8\8.3.20.1500\bin\1cv8.exe" /UC).
2. В окне выбора информационной базы нажмите Добавить и укажите путь к тестовой базе.
3. При подключении сервер должен автоматически выдать лицензию (это видно в логах hasplm.log).

Если лицензия не выдаётся, проверьте:

• 🔌 Сетевое подключение: пингуется ли сервер с клиентской машины (ping [IP_сервера]).
• 🔑 Ключи: обнаружены ли они командой haspinfo -list.
• 📝 Логи: ошибки в hasplm.log (например, No such feature означает неверный HASP_LM_VID).

7. Типичные ошибки и их решение

Даже при корректной настройке сервера лицензирования пользователи могут сталкиваться с ошибками. Ниже — наиболее частые проблемы и способы их устранения.

Если проблема не решена, изучите логи сервера (hasplm.log) и клиента (1cv8.log). Часто ошибки связаны с:

• 🕒 Разницей во времени: если на сервере и клиенте время отличается более чем на 5 минут, HASP блокирует выдачу лицензий.
• 🔄 Дублирующимися ключами: если один и тот же аппаратный ключ подключён к нескольким серверам.
• 🔒 Правами доступа: на Linux сервис hasplm должен запускаться от пользователя с правами на /dev/aks* .

8. Резервирование и мониторинг сервера лицензирования

Для критически важных систем рекомендуется настроить резервный сервер лицензирования. Это актуально для предприятий с 50+ пользователями, где простой даже на 10 минут приводит к финансовым потерям. Схема резервирования подразумевает:

1. Установку второго сервера с идентичной конфигурацией.
2. Настройку DNS-балансировки или keepalived для автоматического переключения при падении основного сервера.
3. Синхронизацию ключей (для аппаратных — потребуется дубликат, для программных — копирование файлов .lic).

Для мониторинга состояния сервера используйте:

• 📊 Zabbix/Nagios: отслеживайте доступность порта 475 и загрузку CPU.
• 📈 Графики из hasplm.log: анализируйте пиковые нагрузки (например, утренний запуск 1С всеми сотрудниками).
• 🔔 Оповещения: настройте уведомления при падении сервиса hasplm.

Для автоматического перезапуска сервиса при сбое (актуально для Linux) добавьте в crontab:

/5    * pgrep hasplm || systemctl start hasplm

⚠️ Внимание: При использовании виртуальных машин (VMware, Hyper-V) отключите функцию Time Synchronization для гостевой ОС. Резкие скачки времени могут привести к блокировке лицензий HASP.

FAQ: Частые вопросы по серверу лицензирования 1С

haspinfo -server:[IP_сервера] -port:475 -display