← На главную

Каждый системный администратор, занимающийся поддержкой и развертыванием инфраструктуры «1С:Предприятие 8», регулярно сталкивается с аппаратными ключами защиты HASP. Эти небольшие USB-устройства защищают лицензионную чистоту программных продуктов. Однако из-за многообразия моделей, цветов и маркировок на практике часто возникает путаница. Одна из самых распространенных дилемм звучит так: что представляет собой ключ защиты HL Pro ORGL8? Почему его корпус фиолетовый (что традиционно ассоциируется с серверной лицензией), но на нем нанесена маркировка ORGL8 (указывающая на клиентскую лицензию)?

Давайте подробно проанализируем эту ситуацию, разберем техническое устройство данного ключа, выясним причину расхождения цвета и маркировки, а также определим правила его эксплуатации в корпоративной сети.

Развеиваем мифы: почему ключ фиолетовый, если он пользовательский?

В среде ИТ-специалистов давно закрепилось упрощенное правило идентификации ключей 1С по цветам: синий — локальный однопользовательский, красный — сетевой многопользовательский, фиолетовый — 32-битный сервер, зеленый — 64-битный сервер. На самом деле это правило описывает лишь самые массовые типы поставок и часто вводит в заблуждение.

Давайте выясним истинную причину цветовой схемы. Цвет пластикового корпуса USB-токена привязан исключительно к аппаратной платформе (модели) самого устройства от производителя (Aladdin/SafeNet/Thales), а не к логическому типу лицензии, которую записывает в него фирма «1С» при программировании. Завод-изготовитель поставляет следующие основные модели:

1. Синие ключи — это базовая аппаратная платформа HASP HL Basic. Это самые простые ключи, у которых отсутствует собственная перезаписываемая память и уникальный аппаратный идентификатор.
2. Фиолетовые ключи — это продвинутая аппаратная платформа HASP HL Pro. Они обладают расширенным функционалом.
3. Красные ключи — это сетевая аппаратная платформа HASP HL Net, предназначенная для работы с менеджером лицензий по локальной сети.

Фирма «1С» закупает эти платформы и прошивает их под конкретные задачи. Хотя фиолетовая платформа HASP HL Pro чаще всего используется для программирования 32-битных серверных лицензий (с прошивкой ENSR8), «1С» также программирует эти чипы под однопользовательские клиентские лицензии. В этом случае на токен наносится маркировка ORGL8. Таким образом, цвет указывает лишь на физическую модель чипа, а маркировка — на логическую лицензию.

Что означает маркировка ORGL8?

Проанализируем аббревиатуру, нанесенную на корпус устройства. В системе лицензирования «1С:Предприятие» каждый символ в маркировке имеет строгое значение. Код ORGL8 расшифровывается следующим образом:

1. ORG — обозначает принадлежность к стандартной клиентской лицензии платформы «1С:Предприятие 8».
2. L — сокращение от «Local» (локальный). Это указывает на то, что лицензия может быть использована только на том компьютере, к которому ключ подключен физически.
3. 8 — поколение программной платформы («1С:Предприятие 8»).

Сочетание модели HASP HL Pro и прошивки ORGL8 однозначно доказывает: перед нами обычный однопользовательский клиентский ключ защиты. Он не дает права запускать сервер приложений «1С:Предприятие» и не может раздавать клиентские лицензии по сети.

В каких программных продуктах поставляется этот ключ?

Поскольку аппаратная платформа HL Pro сложнее и дороже в производстве, чем стандартная синяя HL Basic, фирма «1С» комплектует фиолетовыми ключами ORGL8 только определенные виды поставок. Рассмотрим подробнее, где можно встретить такой ключ:

1. «1С:Предприятие 8. Комплект специалиста по разработке и внедрению». Данный партнерский комплект (часто называемый учебным или разработческим) предназначен для ИТ-специалистов, создающих и тестирующих конфигурации. Разработчикам требуется надежный инструмент для проверки механизмов защиты и авторизации, поэтому в коробку вкладывается полнофункциональный токен класса Pro.
2. Отраслевые и специализированные решения. Некоторые совместные продукты (например, «1С:Общепит», «1С:Управление автотранспортом», «1С:Бухгалтерия строительной организации») содержат в коробке два ключа: один — для защиты самой отраслевой конфигурации, второй — локальный ключ платформы. Для обеспечения максимальной совместимости и отказоустойчивости в такие комплекты вкладывают именно фиолетовые локальные ключи платформы.

Технические преимущества HL Pro перед синим ключом (HL Basic)

Разберем по шагам, почему фиолетовый ключ технически совершеннее стандартного синего аналога. Для платформы «1С:Предприятие» при стандартном запуске разница незаметна, но на аппаратном уровне фиолетовый токен обладает серьезными преимуществами:

1. Наличие уникального ID (ID ключа). Синие ключи HASP HL Basic не имеют собственного уникального серийного номера. Если подключить два синих ключа к одному компьютеру, операционная система не сможет их разделить. Фиолетовый ключ HASP HL Pro имеет уникальный 32-битный аппаратный ID, что позволяет защитным механизмам платформы однозначно идентифицировать конкретный физический токен.
2. Встроенная энергонезависимая память (EEPROM). Токены линейки Pro оснащены защищенной памятью объемом 224 байта (112 байт отведено для чтения и записи разработчиком защиты, 112 байт — только для чтения). В этой памяти могут храниться зашифрованные данные ограничений, счетчики запусков или дополнительные параметры лицензирования отраслевых решений.
3. Аппаратное шифрование AES-128. Чип фиолетового ключа содержит криптографический сопроцессор, выполняющий аппаратное шифрование по алгоритму AES со 128-битным ключом. Это существенно усложняет создание программных эмуляторов.

Важные ограничения при работе: RDP и терминальный доступ

Проанализируем ключевые особенности эксплуатации данного ключа, знание которых убережет системного администратора от критических ошибок при проектировании сети.

Поскольку ключ логически прошит как локальный однопользовательский (ORGL8), на него накладываются строгие ограничения со стороны драйвера HASP и платформы «1С:Предприятие»:

1. Несовместимость с терминальным режимом (RDP). Если вы установите фиолетовый ключ ORGL8 в USB-порт сервера и попытаетесь запустить базу данных «1С», подключившись к этому серверу по удаленному рабочему столу (RDP), программа завершит работу с ошибкой: «Ключ защиты программы не обнаружен». Драйвер защиты блокирует проброс и использование локальных ключей внутри терминальных сессий пользователей. Для работы в терминальной среде Windows Server вам понадобятся либо сетевые ключи (красные), либо программные лицензии (пин-коды).
2. Невозможность раздачи лицензий по сети. Специализированная утилита HASP License Manager, предназначенная для трансляции лицензий клиентским рабочим станциям по сети, полностью игнорирует локальные ключи. Если вы пропишете IP-адрес компьютера с фиолетовым ключом в файле настроек nethasp.ini на клиентских машинах, лицензия все равно не будет получена. Данный ключ может использовать только один пользователь, работающий непосредственно за консолью того ПК, куда физически вставлен токен.

Современный статус ключей: технология Sentinel HL Driverless

Если вы обратили внимание, что у вашего фиолетового ключа защиты появилось металлизированное овальное отверстие на торце корпуса (как упоминалось в обсуждении на форуме), значит, вы используете современную серию ключей Sentinel HL Driverless.

Рассмотрим подробнее преимущества этих современных устройств:

1. Работа без установки драйверов. Такие ключи могут автоматически определяться современными операционными системами (Windows 10, Windows 11, Windows Server последних версий) через стандартный стек USB-устройств. Предварительная установка громоздких драйверов HASP Run-Time Environment для базового запуска платформы «1С» больше не требуется.
2. Обновление микропрограммы (Firmware). Эти устройства полностью совместимы с современной системой лицензирования Sentinel LDK. При установке на компьютер актуальной версии HASP-драйвера, микропрограмма токена автоматически обновляется в фоновом режиме (например, до версии 3.25 или выше). Это значительно повышает стабильность обмена данными между платформой 1С и USB-чипом, а также устраняет аппаратные уязвимости.

Резюме

Мы детально проанализировали особенности аппаратного токена HASP HL Pro ORGL8. Подведем краткие итоги нашего исследования:

• Фиолетовый цвет корпуса указывает на использование аппаратной платформы повышенной защищенности HL Pro, но сам по себе цвет не делает ключ серверным.
• Маркировка ORGL8 однозначно определяет этот ключ как однопользовательский локальный.
• Данный токен отлично подходит для локальной работы разработчика или бухгалтера на персональном компьютере, но абсолютно непригоден для использования в терминальных сессиях RDP или для раздачи лицензий по сети.