← На главную

При обслуживании серверов 1С системные администраторы часто сталкиваются с необходимостью развертывания VPN-клиентов (например, Kerio VPN Client, OpenVPN и других) для организации защищенных каналов связи. Однако любое изменение конфигурации оборудования или сетевой подсистемы вызывает опасения: не произойдет ли сброс (аннулирование) программных лицензий 1С? Рассмотрим подробно, как работает механизм защиты 1С, какие параметры отслеживает платформа и как обезопасить систему от потери лицензий.

Как 1C отслеживает ключевые параметры компьютера

Программная лицензия 1С представляет собой зашифрованный файл с расширением .lic, содержащий сведения о конфигурации сервера и параметрах лицензирования. При активации лицензии формируется цифровой снимок оборудования. Платформа 1С анализирует следующий набор ключевых параметров:

1. Сетевое имя компьютера (Hostname).
2. Модель материнской платы.
3. Объем оперативной памяти.
4. Тип и версия BIOS.
5. Список процессоров и их параметры.
6. Список сетевых адаптеров и их MAC-адреса.
7. Список жестких дисков и их параметры.
8. Параметры операционной системы Windows: наименование, номер версии (первые две цифры), серийный номер и дата установки.

Проанализируем, как платформа обрабатывает сетевые адаптеры. В список отслеживаемых устройств не входят:

1. Сетевые адаптеры Bluetooth.
2. Сетевые карты и адаптеры, подключенные через интерфейсы USB или IEEE 1394.
3. Программные адаптеры WAN и RAS.
4. Виртуальные и физические адаптеры, у которых отсутствуют MAC-адрес или данные VEN_ и DEV_ в PNP-идентификаторе.

Повлияет ли появление нового VPN-интерфейса на лицензию

Главный принцип работы программной защиты 1С заключается в следующем: платформа отслеживает удаление или изменение имеющихся компонентов, но игнорирует добавление новых устройств. По этой причине сама по себе установка Kerio VPN Client или OpenVPN не должна вызывать слет программной лицензии, так как добавление виртуального адаптера расценивается системой как расширение конфигурации.

Однако на практике существуют технические нюансы, о которых важно помнить:

1. Наличие PNP-идентификаторов у виртуального адаптера. Если VPN-клиент регистрирует в системе TAP/TUN-устройство с полнофункциональной эмуляцией сетевой карты (включая MAC-адрес и идентификаторы VEN_ / DEV_), платформа 1С внесет этот адаптер в список отслеживаемого оборудования. Если в будущем этот VPN-клиент будет удален или переустановлен, 1С зафиксирует удаление сетевой карты, что приведет к аннулированию файла лицензии.
2. Изменение состояния существующих сетевых карт. Если перед установкой VPN были включены или отключены встроенные физические сетевые карты (как в случае с активацией ранее неиспользуемого порта), платформа расценит изменение состава физических NIC как критическое изменение конфигурации.
3. Отложенная проверка параметров. Служба сервера 1С (1C:Enterprise Server Agent) или клиентское приложение запрашивают конфигурацию оборудования не непрерывно, а при старте службы, запуске нового сеанса или с периодичностью раз в 24 часа. Слет лицензии может проявиться не сразу в момент установки VPN, а после первой перезагрузки сервера.
4. Проблемы сетевой доступности под видом сбоя лицензии. Установка VPN-клиента может изменить таблицы маршрутизации, метрики сетевых интерфейсов или DNS-настройки. В результате клиентские ПК перестают видеть сервер лицензирования по портам 1540, 1541 или 1560–1591. Платформа выдаст ошибку об отсутствии лицензии, хотя сам файл .lic останется полностью валидным.

Меры предосторожности и порядок действий перед установкой

Чтобы исключить риск простоя базы данных 1С и потери рабочих мест, выполним следующие подготовительные шаги:

1. Сохраним резервную копию файлов лицензий. Файлы с расширением .lic расположены в каталоге C:\ProgramData\1C\licenses (или в профиле службы usr1cv8). Скопируем их в надежное место.
2. Подготовим регистрационные данные и пин-коды. Выясним точные данные организации (наименование, ИНН, КПП, адрес), которые вводились при первичной активации, а также проверим наличие неиспользованных резервных пин-кодов из комплекта.
3. Запросим резервный пин-код заранее. Если все комплектные пин-коды уже израсходованы, необходимо обратиться в Центр лицензирования 1С по электронной почте для получения нового пин-кода.
4. Зафиксируем параметры виртуализации. Если сервер 1С работает в среде виртуализации (Hyper-V, VMware, Proxmox), убедимся, что виртуальному адаптеру основной операционной системы назначен статический MAC-адрес.

При соблюдении этих правил установка Kerio VPN Client пройдет безопасно, а при возникновении нестандартных ситуаций вы сможете оперативно восстановить работоспособность платформы.