Меню Рубрики

Установка лицензии на ips

IT публикации

Установка лицензий

Лицензия выдается на IP-адрес, причем если раньше компания выдавала лицензии только на белые адреса, то сейчас можно спокойно получить на серый адрес. Лицензия представляет собой файл CPLicenseFile.lic. Файл имеет примерно следующее содержимое:

Sign <
LICENSE IP_Address never Signature_Key-NGX Features
>= Certificate_Key Index=0 Version=0

При установке лицензии на Check Point, необходимо, чтобы существовал интерфейс с таким IP адресом и был в состоянии Connected. Поэтому, часто получают лицензию на неиспользуемый IP-адрес, затем создают в системе loopback интерфейс, назначают ему адрес из лицензии и работают. Итак приступим.

Создаю loopback интерфейс. Если Check Point на Windows, то loopback интерфейс можно добавить через Панель упрвления – Установка оборудования. В мастере установки оборудования говорю «Да, устройство уже подключено«, в списке выбираю «Добавление нового устройства«, затем «Установка оборудования, выбранного из списка вручную«, затем «Сетевые платы«, затем в изготовителе Microsoft выбираю адаптер замыкания на себя или loopback.
В SecurePlatform операция выглядит несколько проще.

Захожу через web-интерфейс в управление SecurePlatform. В разделе Network – Connections нажимаю на кнопку New и выбираю Loopback. Ввожу IP-адрес из лицензии и маску. Готово.

Остальные операции я буду выполнять через SmartConsole, в частности мне понадобится SmartDashboard и SmartUpdate. SmartConsole – это набор оснасток для управления продуктом. В SmartConsole входит:

  • SmartDashboard – пользовательский интерфейс управления.
  • SmartView Tracker – приложение для просмотра и создания запросов по логам.
  • SmartUpdate – централизованное управление лицензированием и обновлениями ПО.
  • SmartView Monitor – мониторинг трафика и производительности всех шлюзов.
  • SmartProvisioning – управление конфигурациями на основе профилей.
  • SecureClient Packaging Tool – подготовка установочных самораспаковывающихся архивов программ с заранее настроенной конфигурацией для своих пользователей.
  • Eventia Analyzer и Eventia Reporter – анализ данных и составление отчетов по безопасности.

Скачать SmartConsole можно через web-интерфейс управления в разделе Product Configuration – Download SmartConsole.

Запускаю SmartDashboard, авторизуюсь.

В левой части окна, на закладке Network Objects выбираю модуль Check Point, он у меня там один. Захожу в режим редактирования данного объекта и пишу в поле IP Address адрес из лицензии. Жму Ок. Теперь нужно инсталлировать политику: меню Policy – Install. В процессе инсталяции политики, возможно появится ошибка, это нормально. У меня ругается на отсутствие правил, но мне пока это не интересно.

Запускаю SmartUpdate: меню Windows – SmartUpdate. Далее в окне Check Point SmartUpdate выбираю меню Licenses & Contracts – Add License – From File… Находим файл CPLicenseFile.lic и выбираю его

Получаю сообщение, что лицензии успешно добавлены в репозиторий.

Выбираю меню Licenses & Contracts – View Repository. В только что появившемся разделе пытаюсь приаттачить лицензии. Все прошло успешно, лицензии изменили статус на Attached, значит они установлены.

Если имеется несколько лицензий, на разные IP-адреса, то после установки и приаттачивания первой лицензии на один адрес, нужно вернуться в SmartDashboard, поменять у объекта Check Point IP-адрес на новый, тот, что во второй лицензии и аналогично приаттачить её через SmartUpdate

источник

Установка и обновление ISPmanager

Содержание

Общая информация

Системные требования

Версии поддерживаемых операционных систем для ISPmanager Lite:

  • CentOS 6, 7 (рекомендуется)
  • Debian 7, 8, 9
  • Ubuntu 14.04 LTS, 16.04 Xenial.

Версии поддерживаемых операционных систем для ISPmanager Business:

  • CentOS 6, 7 (рекомендуется)
  • Debian 7, 8
  • Конвертация в CloudLinux возможна для версий 6, 7

Обратите внимание, что отсутствует возможность установки панели управления на сервер, где сеть настроена с помощью systemd-networkd.

Установку рекомендуется производить на «чистый сервер». Это значит, что должна быть выполнена только установка операционной системы без установки и настройки дополнительных сервисов, а также без подключения сторонних репозиториев. Все необходимые репозитории будут подключены инсталятором. В системе должен быть пользователь root.

Корректная установка программного продукта не гарантируется, если в системе подключены сторонние репозитории.

Перед началом установки ISPmanager Business рекомендуем ознакомиться со следующей документацией:

Лицензирование

Если на момент установки нет лицензии, установщик попробует автоматически активировать триальную 2-х недельную лицензию.

При наличии активной лицензии на программный продукт, она будет активирована автоматически, если сервер имеет внешний ip адрес, который совпадает с ip адресом лицензии. В противном случае (например на серверах с серым ip адресом), следует перед началом установки выполнить команду:

При наличии вечной лицензии на программный продукт, имеет значение срок получения обновлений для этой вечной лицензии. Если в момент установки панели управления для вечной лицензии истек срок получения обновлений, то установка последней актуальной версии приведет к тому, что не пройдет проверка лицензии. Запускать установку в этом случае необходимо с параметром —release 5.50. Где 5.50 — последняя доступная версия для вечной лицензии.

Читайте также:  Установка зажигания на триммере хускварна

При повторной установке, с использованием триальной лицензии, возможные следующие варианты:

  • если лицензия на ip адрес сервера еще не заказывалась или срок её действия не истек, триальная лицензия будет активирована автоматически, панель управления будет установлена.
  • если триальная лицензия на ip адрес сервера уже истекла, установка будет прервана с ошибкой об отсутствии лицензии. В этом случае возможна установка только коммерческой лицензии или смена ip-адреса сервера (при использовании серых адресов, нужно будет менять публичный адрес с которого сервер выходит во внешнюю сеть)

Переход с предыдущих версий

Существует возможность перехода с ISPmanager 4 на ISPmanager 5.

Переход с ISPmanager 4 Lite на ISPmanager 5 Lite может быть выполнен двумя способами:

  • Переход c использованием функции миграции. Такой переход осуществляется в рамках одного сервера.
  • Переход через функцию импорт пользователя. Подразумевается чистая установка ISPmanager 5 на отдельный сервер и последующий перенос данных пользователей из ISPmanager 4 с помощью функции импорт пользователя.

Переход с ISPmanger 4 Pro на ISPmanager 5 Lite или ISPmanager 5 Business не возможен в рамках одного сервера. Необходимо выполнить «чистую» установку ISPmanager 5 на новый сервер, затем выполнить импорт пользователей.

Более подробная информация приведена в статье Переход между версиями ISPmanager.

Установка

Установка и обновление ISPmanager производится с использованием репозитория операционной системы.

При установке отключается служба SELinux. Эта служба мешает корректной работе панели управления.

Чтобы начать установку выполните следующее:

1. Подключитесь к серверу по SSH с правами суперпользователя.

2. Установите wget (если не установлена). Для Debian с помощью команды:

Для CentOS с помощью команды:

3. Загрузите скрипт установки:

Чтобы установить определенную версию панели управления, необходимо запустить install.sh с параметром —release, например:

Установщик предложит выбрать уровень стабильности: beta или stable и подключит соответствующий репозиторий ISPsystem. В дополнение подключит другие необходимые репозитории (EPEL для CentOS) и обновит кеш пакетов.

Из списка предложенных вариантов выберите необходимую версию ISPmanager. Скрипт установит панель управления и необходимое программное обеспечение из репозитория системы.

Установка на CentOS 6.5, выглядит примерно так

После окончания установки панель управления ISPmanager доступна по следующему адресу:

Обновление

Автоматическое обновление можно активировать в настройках системы.

Для обновления в ручном режиме выполните команду:

Либо воспользуйтесь стандартными средствами пакетного менеджера вашей операционной системы

При обновлении в ручном режиме стоит учитывать, что каждая версия продукта имеет отдельный репозиторий, имя которого равно имени версии. Также есть репозитории beta5 и stable5, которые содержат все версии продукта. От того, какой репозиторий подключен в системе, будет зависеть до какой версии будет обновлен программный продукт.

источник

Процесс установки

Установите ISPmanager на выделенный сервер или виртуальную машину на базе гипервизорной виртуализации или контейнерной виртуализации OVZ . Сервер для панели управления должен быть подготовлен в соответствии со статьёй Подготовка к установке панели управления . В статье описан алгоритм установки ISPmanager.

Активация лицензии

Описание существующих типов лицензий см. в статье Лицензирование.

Бесплатную лицензию необходимо активировать через личный кабинет ISPsystem после установки ISPmanager на сервер. Предварительный заказ не требуется.

Коммерческая лицензия должна быть приобретена до начала установки продукта. В процессе покупки указывается внешний IP-адрес сервера, на котором панель управления будет функционировать.

Если сервер не находится за NAT и IP-адрес лицензии есть на его сетевом интерфейсе, то при установке ISPmanager активация произойдет автоматически. Подробнее про IP-адрес, указанный в лицензии, см. в статье IP-адрес лицензии.

Если сервер находится за NAT, у лицензии не указан IP-адрес или IP-адреса лицензии нет на сетевом интерфейсе сервера, то выполните активацию по ключу. Подробнее см. в статье Активация лицензии по ключу.

Установка

Перед началом установки убедитесь, что на сервере установлена утилита загрузки wget.

При установке отключается служба SELinux. Эта служба мешает корректной работе панели управления.

Подключитесь к серверу по SSH с правами суперпользователя (по умолчанию root).

Загрузите скрипт установки:

для установки последней версии панели управления выполните:

для установки определённой версии панели управления запустите install.sh с параметром —release, например:

Для бессрочной лицензии важен срок получения обновлений. Если на момент установки панели управления для бессрочной лицензии истёк срок получения обновлений, то при установке актуальной версии проверка лицензии не пройдёт. Выполните установку с параметром —release 5.100, где 5.100 — последняя доступная версия для бессрочной лицензии.

После окончания установки панель управления доступна по адресу:

Минимальное программное обеспечение

Для работы ISPmanager Lite устанавливается сервер баз данных MySQL или MariaDB.

Читайте также:  Установка бинара в нижневартовске

Для ISPmanager Lite с рекомендуемым программным обеспечением дополнительно будут установлены:

  • веб-сервер — Apache MPM-ITK и дополнительные программы (PHP module, awstats, logrotate);
  • почтовые серверы — Dovecot, Exim и дополнительные программы (RoundCube, sieve);
  • DNS-сервер — BIND ;
  • FTP-сервер — ProFTP;
  • веб-интерфейс администрирования MySQL — phphMyAdmin;
  • PHP версии 7.1 CGI;
  • сервис fail2ban.

источник

Как активировать лицензии ISPsystem и что делать, если возникли ошибки

В этой статье расскажем об установке панелей и активации лицензий, а также о связанных с активацией проблемах и способах их решения.

Как установить панель

  1. ISPmanager Lite: инструкция по установке и требования к серверу.
  2. ISPmanager Business: инструкция по установке и требования к серверу.
  3. VMmanager OVZ: инструкция по установке и требования к серверу.
  4. VMmanager KVM: инструкция по установке и требования к серверу.
  5. VMmanager Cloud: инструкция по установке и требования к серверу.
  6. BILLmanager: инструкция по установке и требования к серверу.
  7. DCImanager: инструкция по установке и требования к серверу.

Как активировать платную лицензию

Активация по IP-адресу

Активация по ключу

  1. на сетевом интерфейсе сервера нет публичного IP-адреса (сервер находится за NAT),
  2. IP-адрес, указанный при покупке, не совпадает с фактическим IP-адресом сервера,
  3. вы не указали IP-адрес в личном кабинете в момент покупки.

Важно: для активации лицензии по ключу необходимо, чтобы сервер лицензий 86.license5.ispsystem.com был доступен по 80 порту с сервера, где установлена панель управления.

  1. в веб-интерфейсе выберите пункт “Активировать имеющуюся лицензию” .
  2. в поле “Код активации” введите ваш ключ.

Как активировать бесплатную версию панели

Распространенные ошибки

№1. Не пришло письмо с ключом активации

  1. проверить наличие лицензии в Личном кабинете и в свойствах найти ключ активации,
  2. обратиться в Отдел по работе с клиентами через онлайн-чат на сайте или тикетницу. Специалисты все проверят и подскажут, что делать дальше.

№2. Не активируется платная лицензия

Решение — проверить настройки. Проверьте соблюдение всех условий, которые необходимы для успешной автоматической активации и проверки лицензии:

  1. IP-адрес, указанный при покупке, совпадает с фактическим IP-адресом сервера;
  2. сервер лицензий 86.license5.ispsystem.com доступен по 80 порту с сервера, где установлена панель управления;
  3. на сервере должен быть открыт тот порт, который слушает сервис ihttpd. По умолчанию это 1500 порт. То есть ваш сервер должен принимать входящие соединения на IP-адрес_лицензии:1500, чтобы сервер лицензий мог залить лицензию;
  4. время на сервере не должно отличаться более чем на час от общемирового времени с учетом временной зоны.

№3. Не активируется бессрочная лицензия

  1. вы приобрели бессрочную лицензию без обновлений у недобросовестного реселлера,
  2. вы установили версию, которая недоступна в рамках вашего пакета обновлений.

Чтобы узнать версию своей панели выполните следующие команды:

— rpm -qa |grep coremanager (CentOS)

dpkg -l |grep coremanager (Debian)

Решение 1 — приобрести обновления.

Мы не рекомендуем пользоваться устаревшим ПО, так как оно может быть небезопасно и уязвимо. Поэтому советуем приобрести обновления и установить последнюю актуальную версию продукта.

Решение 2 — установить последнюю доступную версию.

Без обновлений вы можете установить последнюю доступную вам версию. Для этого запустите установку с параметром —release 5.50 , где 5.50 — последняя доступная версия. Все номера версий панели вы найдете на сайте в разделе Changelog каждого продукта.

№4. Не активируется бесплатная версия ISPmanager

Почему так произошло. Хостинг-провайдеры предоставляют свои сервера по нескольку раз нескольким клиентам. Клиенты арендуют их на разный срок: от 1 дня до нескольких лет. Если вы получили сервер, IP-адрес которого уже ранее использовался для активации бесплатной версии ISPmanager, то вы не сможете повторить процедуру активации. По условиям ISPsystem бесплатные версии ISPmanager выдаются один раз на один IP-адрес.

источник

Обновление бессрочных лицензий

Бессрочные лицензии на программные продукты ISPsystem предоставляются на неограниченный срок и включают бесплатные обновления в течение первого года использования. Чтобы получать обновления позже, нужно оплатить годовую подписку — половину стоимости годовой лицензии.

Как определить, что обновления закончились

Когда закончится срок получения бесплатных обновлений для бессрочной лицензии, в верхнем правом углу интерфейса панели управления на уровне администратора появится надпись:

«У вас закончился оплаченный период обновлений с . Пожалуйста, обратитесь к вашему продавцу лицензий».

Клиент может посмотреть дату окончания получения обновлений в личном кабинете

либо выполнив команду на сервере:

mgrName — сокращённое название панели управления:

  • ispmgr — ISPmanager;
  • billmgr — BILLmanager;
  • vmmgr — VMmanager KVM или Cloud;
  • vemgr — VMmanager OVZ;
  • dcimgr — DCImanager;
  • ipmgr — IPmanager;
  • dnsmgr — DNSmanager.

Что будет, если не обновляться

  • Панель управления продолжит работать на старой версии, но перестанет получать новые возможности.
  • Если на одном сервере установлено несколько панелей управления ISPsystem и у одной из них закончился период обновлений, то ни одна другая панель управления на сервере не сможет обновиться до более новых версий.
  • Без обновлений недоступно подключение новых серверов для лицензий ISPmanager Business, VMmanager или DCImanager.
  • Могут перестать модули интеграции со сторонними решениями из-за изменение продукта третьей стороной.
  • Может возникнуть ситуация, при которой нужно переехать на новый сервер. При этом для переноса данных клиент ставит триальную версию на новый сервер, а после окончания переноса меняет IP-адрес бессрочной лицензии на IP нового сервера с тестовой лицензией. Проблема в том, что триал всегда ставится самой последней версии. Если у бессрочной лицензии закончилась подписка на обновления, после смены IP она не сможет работать на той версии, которая была установлена на новом сервере.
Читайте также:  Установка видеокамеры на грузовик

Если обновления для бессрочной лицензии не приобретались, но для нее вышло обновление безопасности, то для получения обновления вам необходимо купить подписку. Обновления безопасности не являются исключением.

Покупка обновлений

Конечному пользователю

Если лицензия была приобретена напрямую у компании ISPsystem (в личном кабинете https://my.ispsystem.com ), то покупка обновлений осуществляется в личном кабинете в разделе «Лицензии ISPsystem».

Если лицензия была куплена через компанию-партнера ISPsystem, то купить обновления для бессрочной лицензии в личном кабинете ISPsystem (https://my.ispsystem.com ) не возможно. Необходимо обратиться к партнеру.

Обновления для бессрочной лицензии начинают действовать не со дня оплаты, а с даты окончания предыдущего периода. При продлении бессрочной лицензии приобретаются все дополнения и возможности, выпущенные с момента последнего обновления. Технически нельзя исключить изменения за какой-либо период.

Например, п одписка на обновления закончилась 20 января 2017 года. Если купить пакет обновлений в марте или любом другом месяце текущего года, он будет действовать до 20 января 2018 года. Если не оплатить в текущий год, то после придется покупать два пакета обновлений, которые будут действовать до 20 января 2019 года.

Срок подписки на обновления – не менее года. Кроме того нельзя, обновить бессрочную лицензию купив на тот же IP-адрес годовую или месячную лицензию.

Партнеру

Если для перепродажи лицензий используется API

Если вы не используете для перепродажи лицензий ISPsystem BILLmanager, а осуществляете перепродажу через API, то API запрос для продления обновлений бессрочной лицензии выглядит так:

Если перепродажа лицензий осуществляется через BILLmanager 4

Если вы перепродаете лицензии через BILLmanager 4, интегрированный с BILLmanager 5, то купить обновления можно в два этапа:

  • Купить обновление для лицензии непосредственно в личном кабинете ISPsystem.
  • Оформить расход за обновления в BILLmanager 4 (Клиенты → Расходы → Создать).

Модуль перепродажи лицензий в BILLmanager 4 не поддерживает перепродажу обновлений для бессрочных лицензий. Так как BILLmanager 4 больше не разрабатывается, то возможность продления обновлений бессрочных лицензий не будет добавлена в BILLmanager 4. Чтобы автоматизировать покупку обновлений рекомендуем переходить на BILLmanager 5 .

Если перепродажа лицензий осуществляется через BILLmanager 5

Стоимость продления бессрочной лицензии будет равна половине стоимости годового периода соответствующего тарифа, в перепродающем BILLmanager.

Технические подробности

Чтобы обеспечить корректную работу каждой версии панели управления, существуют отдельные репозитории для каждой версии.

где 5.200 — версия панели управления.

Тем самым обеспечивается возможность работы панели управления в рамках одной версии. Это необходимо для того, чтобы иметь возможность устанавливать дополнительные пакеты (например, это происходит при добавлении нового узла кластера) для панелей управления, которые более не получают обновления.

Начиная с версии 5.50 ядра программного комплекса, при проверке лицензии выполняется дополнительно проверка:

  • Вызывается /usr/local/mgr5/sbin/licctl info и считывается параметр Update expire
  • Update expire сравнивается со списком , полученным с сервера лицензий.
  • Подключается репозиторий той версии, дата выхода которой максимально близка, но не больше даты окончания подписки на обновления (Update expire). Если дата подписки на обновления еще не истекла, то подключается последний актуальный репозиторий.

Изначально, при установке, подключается репозиторий stable5 или beta5 в зависимости от выбранного уровня стабильности. При следующей проверке лицензии, если licctl info вернет параметр «Update expire», то репозиторий будет заменен (по принципу, описанному выше). Если не получен параметр «Update expire», то репозиторий остается — stable5/beta5.

Как только закончится срок подписки на обновления, ядро панели управления больше не будет менять репозиторий на содержащий более новую версию. Тем самым блокируется обновление программного продукта.

Если в панели выставлена настройка «Не обновлять», то файл репозитория не будет исправлен на актуальный во время скачивания лицензии. Для обновления панели нужно переключить настройку в «Обновлять продукты ISPsystem», скачать файл лицензии, затем запустить обновление панели вручную.

источник

Добавить комментарий