Licencja SEE Electrical zabezpieczona kluczem sieciowym

Licencja SEE Electrical zabezpieczona kluczem sieciowym V8R2

COPYRIGHT 1986-2018 IGE+XAO Wszelkie prawa zastrzeżone. Nieautoryzowane rozpowszechnianie całości lub fragmentu niniejszej publikacji w jakiejkolwiek postaci jest zabronione. Wykonywanie kopii metodą kserograficzną, fotograficzną a także kopiowanie na nośniku filmowym, magnetycznym lub innym powoduje naruszenie praw autorskich niniejszej publikacji Kraków, 2018 r.

ZAWARTOŚĆ A LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM... 5 A.1. LICENCJA Z KLUCZEM SIECIOWYM... 5 A.1.1. INSTALACJA OPROGRAMOWANIA KLUCZA... 5 A.1.2. INSTALOWANIE SEE ELECTRICAL I WYBÓR ZABEZPIECZENIA... 9 A.1.3. PROGRAMOWANIE KLUCZA... 10 A.1.4. REJESTRACJA PROGRAMU I WYBÓR ZABEZPIECZENIA... 11 A.1.5. UWAGI DO PRZYPADKU INSTALACJI SEE ELECTRICAL I HASP LM W JEDNYM SYSTEMIE... 12 A.1.6. UWAGI DO PRZYPADKU WYSTĄPIENIA KILKU USŁUG HASP LM W SIECI LOKALNEJ... 12 A.1.7. PRACA ZE ZDALNEGO PULPITU... 13 A.2. CO ROBIĆ, GDY KLUCZ NIE JEST ROZPOZNAWANY?... 13 A.3. JEDNOCZESNE UŻYWANIE SEE ELECTRICAL V4R1, V5R1, V6R1, V7R1, V8R1, V8R2... 14 0. ZAWARTOŚĆ Strona 3

A LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM Ten rozdział pomaga uruchomić SEE Electrical, jeśli oprogramowanie jest chronione kluczem sieciowym. Jeśli pracujesz z profilami Administratora i Użytkownika, istnieją dwie procedury instalacji i pobrania licencji: Oprogramowanie zainstalowane na koncie Administratora. Jeśli użytkownik loguje się jako główny użytkownik komputera, wystarczy wypełnić i zamknąć kreator licencji. Jeśli użytkownik zaloguje się jako "Użytkownik o ograniczonych uprawnieniach", prawa do pełnego dostępu lub prawa do edycji katalogu głównego i wszystkich podkatalogów SEE Electrical muszą być nadane przez Administratora. W przypadku korzystania z trybu bezpiecznego lub funkcji tworzenia kopii zapasowych należy to zrobić również dla folderów "$Projekty" i "temp" w folderze SEE Electrical. (Foldery te nie są tworzone w czasie instalowania dopiero są automatycznie generowane przy pierwszym uruchomieniu "Trybu bezpiecznego", lub "funkcji tworzenia kopii zapasowych"). Jeśli używana jest wersja "Home" systemu Windows, nie jest możliwe rozszerzenie uprawnień dla użytkowników z ograniczeniami w zakresie dostępu do folderów. W tym przypadku zalecamy zainstalowanie programu w folderze "Moje dokumenty", ponieważ w tym przypadku nawet użytkownicy o ograniczonych uprawnieniach mają wystarczające uprawnienia. Oprogramowanie zainstalowane na koncie Użytkownika. Profil użytkownika musi otrzymać prawa administratora podczas instalacji. Prawa administratora można usunąć po zainstalowaniu programu i pobraniu licencji. A.1. LICENCJA Z KLUCZEM SIECIOWYM W tym rozdziale znajduje się opis uruchomienia licencjonowania oprogramowania za pomocą klucza sieciowego. Jeśli SEE Electrical jest używany razem z kluczem sieciowym, to odblokowanie licencji dla wszystkich komputerów musi być wykonane w sposób opisany poniżej. Klucz musi być zaprogramowany tylko raz. Oprogramowanie klucza może być zainstalowane na serwerze tylko raz. Jeśli aktywowałeś już serwer licencji dla SEE Electrical to uaktualnienia aplikacji, zazwyczaj nie wymagają żadnych zmian w programie Hasp License Manager. W takim przypadku wystarczy tylko dostosować oprogramowanie na stacjach roboczych i zaprogramować klucz sprzętowy. A.1.1. INSTALACJA OPROGRAMOWANIA KLUCZA Instalujemy oprogramowanie klucza sprzętowego na komputerze, który pozostaje na stałe w sieci. Do przeprowadzenia procedury potrzebne są prawa administratora. Odpowiedni instalator znajduje się w folderze "C:\Program Files (x86)\ige+xao\see Electrical V8R2\Tools\Hasp server", który się tworzy w trakcie instalacji programu SEE Electrical na stacji roboczej. Postępować należy w następujący sposób: A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM Strona 5

Zainstalować program SEE Electrical na stacji roboczej i zaprogramować klucz sprzętowy przy użyciu dostarczonego przez sprzedawcę pliku tekstowego z kodem i 'Programatora klucza zabezpieczającego' Odszukać w folderze "C:\Program Files (x86)\ige+xao\see Electrical V8R2\Tools\Hasp server" program "lmsetup_8.32.exe" i przenieść go na serwer wraz z plikiem "nhsrv.ini". UWAGA! Klucz sprzętowy nie powinien być umieszczany w porcie USB serwera, aż do zakończenia instalacji. W przypadku instalacji w systemie Windows 8, Windows 7 lub Windows Vista należy uruchomić program "lmsetup_8.32.exe" jako administrator. Wybrać język instalacji i kliknąć <OK> pojawi się okno: Kliknąć na <Next>, w kolejnym oknie wybrać "I accept the license agreement" i kliknąć <Install> Wybrać opcję "Service (nhsrvice.exe)" i kliknąć <Next> 6 Strona A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM

W powyższym oknie użyć przycisku <Browse > by wybrać folder do zainstalowania aplikacji (domyślnie "C:\Program Files (x86)\aladdin\hasp LM") lub pozostawić domyślną proponowaną przez instalator i nacisnąć <Next>. W kolejnym oknie wybieramy nazwę grupy programów do menu Start (domyślnie "Aladdin\HASP License Manager") i naciskamy <Next>. Sterowniki klucza sprzętowego są instalowane bezpośrednio po zainstalowaniu programu License Manager. W przypadku, gdy sterowniki już zainstalowane w systemie są nowsze niż sterowniki w instalacji pojawi się komunikat License Manager. Jeśli uprzednio nie było zainstalowanych sterowników to pojawi się kolejne okno do zatwierdzenia ich instalacji, w którym klikamy na <Next>. W ostatnim oknie instalatora pojawi się przycisk <Finish>. Kopiowanie pliku "nhsrv.ini" do odpowiedniego foldera. Jeśli używasz systemu operacyjnego Windows 32 Bit, skopiuj plik nhsrv.ini do folderu "C:\Windows\System32" na komputerze, w którym uruchomiony jest program License Manager. Jeśli używasz systemu operacyjnego Windows 64 Bit, skopiuj plik nhsrv.ini do folderu "C:\Windows\SysWOW64". W obu przypadkach usuń atrybut "Tylko do odczytu" z tego pliku. Nie należy kopiować pliku wielokrotnie do kilku folderów. Należy dochować staranności by plik był tylko jeden. Instalacja jest zakończona. A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM Strona 7

Umieść klucz w porcie USB i restartuj komputer. Uwagi o komputerach z 32-bitowym systemem Windows: Poniższa możliwość sterowania instalacją jest dostępna tylko w systemie Windows 32Bit. Dla Windows 64 Bit Ikona na pasku zadań nie istnieje. Kontroluj całą instalację Menedżera Licencji klikając prawym przyciskiem myszy ikonę, wybierz z menu Show W oknie "HASP License Manager for Win32" kliknij pozycję menu "ActivityLoc". Szukaj poniższego wpisu Uwagi dotyczące systemu Windows XP Windows Server, Vista i Windows 7: Jeśli program License Manager jest zainstalowany na serwerze Windows, Vista, Windows 7 lub 8, port 475 jest automatycznie otwierany w zaporze sieciowej Windows. Port 1947 również musi być otwarty. Jeśli nie jest, należy go otworzyć. Aby sterować ustawieniami zapory sieciowej Windows, kliknij kolejno przycisk Start > Control Panel > System and Security > Windows Firewall > Allow program through Windows Firewall Wyszukaj na liście "HASP LM" i kliknij <Details > Wprowadź 475 Wyszukaj na liście "HASP SRM" i kliknij <Details > 8 Strona A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM

Wprowadź 1947 Jeśli używasz zapory sieciowej innego producenta, odblokuj port 475 (UDP) dla usługi. HASP LM. Szukaj instrukcji w dokumentacji oprogramowania zapory sieciowej. Sieci o różnych adresach podsieci: Jeżeli menedżer licencji znajduje się w innym segmencie sieci niż komputer, na którym działa SEE Electrical, wówczas należy upewnić się, że port 475 jest przekierowywany do odpowiedniego segmentu sieci. Sprawdź ustawienia routera i w razie potrzeby zmień konfigurację. A.1.2. INSTALOWANIE SEE ELECTRICAL I WYBÓR ZABEZPIECZENIA Po zainstalowaniu oprogramowania SEE Electrical z dostarczonego CD lub z pobranego z Internetu pliku MSI w folderze "C:\Program Files (x86)\ige+xao\see Electrical V8R2" znajdzie się plik o nazwie "protection.xml". W celu uruchomienia klucza sieciowego należy poddać go następującej edycji za pomocą programu Notatnik lub innego edytora tekstu. Wyjściowo treść pliku jest następująca: <PROTECTION_PARAMETERS xmlns:xsi="http://www.w3.org/2001/xmlschemainstance" VERSION="1.0"> <TYPE MERGE_LICENSE="NO" HARDWARE="YES" SERVER_SEARCH="NO"> <SERVER_INFO SERVER_NAME=""/> </TYPE> </PROTECTION_PARAMETERS> Edycji wymagają SERVER_SEARCH="NO", które należy zmienić na SERVER_SEARCH="YES" oraz SERVER_NAME="" na SERVER_NAME="192.169.101.50" gdzie 192.169.101.50 jest przykładowym numerem IP serwera z usługą HASP LM. A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM Strona 9

Edycji wymaga też plik "nethasp.ini" znajdujący się w folderze "C:\Program Files (x86)\ige+xao\see Electrical V8R2\Tools\Hasp server". Po otwarciu w programie Notatnik plik ma następującą treść: [NH_COMMON] NH_TCPIP=Enabled [NH_TCPIP] NH_TCPIP_METHOD=TCP NH_USE_BROADCAST=Disabled ; Please enter here the IP from your Licensemanagerserver NH_SERVER_ADDR=192.168.110.10 Usuń atrybut "Tylko do odczytu" z tego pliku. Edycji wymaga NH_SERVER_ADDR=192.168.110.10, które należy zmienić na numer IP serwera z usługą HASP LM identyczny jak wzmiankowany powyżej. Jeśli używasz systemu operacyjnego Windows 32 Bit, skopiuj plik nethasp.ini do folderu "C:\Windows\System32" na komputerze, w którym uruchomiony jest program SEE Electrical. Jeśli używasz systemu operacyjnego Windows 64 Bit, skopiuj plik nethasp.ini do folderu "C:\Windows\SysWOW64". Nie należy kopiować pliku wielokrotnie do kilku folderów. Należy dochować staranności by plik był tylko jeden. A.1.3. PROGRAMOWANIE KLUCZA Programowanie należy wykonać na komputerze użytkownika. Ze względu na prawdopodobieństwo samoczynnej instalacji przez system Windows niepoprawnych driverów klucza nie należy go włączać do gniazda USB przed i w trakcie instalacji SEE Electrical. Po zainstalowaniu SEE Electrical umieść klucz w porcie USB. Po tym jak system Windows powiadomi o pomyślnym zainstalowaniu tego urządzenia wybierz polecenie uruchamiające program: Start > Wszystkie Programy > IGE+XAO > SEE Electrical V8R2 > Programator klucza zabezpieczającego Pojawi się następujące okno: 10 Strona A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM

Poniżej opcji z pliku znajduje się pole z przyciskiem do wywołania standardowego dialogu windows do wyboru plików. Wskazujemy na plik o rozszerzeniu *.KEY otrzymany od dystrybutora i wybieramy <Otwórz>. Nazwa wybranego pliku pojawi się w polu. Naciskamy <Uaktualnij klucz>. Pojawi się komunikat: Naciskamy na <Tak> i wtedy pojawi się komunikat potwierdzający programowanie. Jeśli pojawi się komunikat o błędzie jak np.: Zalecamy skontaktować się z serwisem technicznym w celu ustalenia przyczyny i rozwiązania problemu. Po pomyślnym zakończeniu programowania podłącz klucz licencyjny do gniazda USB serwera licencji. A.1.4. REJESTRACJA PROGRAMU I WYBÓR ZABEZPIECZENIA Przy pierwszym uruchomieniu programu SEE Electrical kreator licencji pojawi się automatycznie. W innym przypadku do ustawienia licencji służy polecenie Zarejestruj program, które znajdziemy uruchamiając informacje "O programie" poniższym skrótem zlokalizowanym w prawym górnym narożniku okna programu: A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM Strona 11

Należy wybrać rejestrację i potwierdzić przyciskiem : Następnie wypełnić formularz danych użytkownika i ponownie nacisnąć przycisk przenoszący do kolejnego okna z wyborem sposobu zabezpieczenia licencji, gdzie należy wskazać jak poniżej: Użycie przycisku przeniesie do okna "O programie". Komunikat informuje nas, że do zadziałania zabezpieczenia program musi być zamknięty i uruchomiony ponownie. Stan licencji po ponownym uruchomieniu odczytujemy na zakładce "Licencja" znajdującej się w dialogu Plik>Konfiguracja SEE Electrical. A.1.5. UWAGI DO PRZYPADKU INSTALACJI SEE ELECTRICAL I HASP LM W JEDNYM SYSTEMIE Jeśli program HASP Licence Manager i SEE Electrical działają na tym samym systemie, należy wykonać następujące dodatkowe konfiguracje, które odbiegają od podejścia standardowego. Uruchom podgląd usług w systemie: Start > Control Panel > System and Security > Administrative Tools >Services Wyszukaj usługę "HASP License Manager" i kliknij na niej prawym przyciskiem myszy by wywołać menu kontekstowe i wybrać "Properties" Kliknij na zakładkę "Log on" i uaktywnij opcję "Allow service to interact with desktop". Potwierdź zmianę przez OK. Tak jak to zostało przedstawione w punkcie A.1.2 powyżej należy poddać edycji plik "protection.xml" i wpisać tym razem SERVER_NAME="127.0.0.1" oraz plik "nethasp.ini" i wpisać ponowie NH_SERVER_ADDR=127.0.0.1. A.1.6. UWAGI DO PRZYPADKU WYSTĄPIENIA KILKU USŁUG HASP LM W SIECI LOKALNEJ W przypadku występowania we wspólnej sieci kilku serwerów klucza hasp może wystąpić potrzeba rozdzielenia komunikacji na inne porty niż 475 oraz ograniczenia dostępu do serwera 12 Strona A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM

stacjom klienckim o wybranych numerach IP. Do tego celu służą pliki konfiguracyjne. Do pliku "nhsrv.ini" należy dodać następujący wiersz w celu wskazania innego portu: NHS_IP_portnum = 1696 gdzie 1696 to numer portu Na komputerze klienta w takim przypadku konieczne jest dodanie do pliku "nethasp.ini" następującego wiersza: NH_PORT_NUMBER = 1696 gdzie 1696 to numer portu W celu określenia stacji, którym zezwala się na dostęp do klucza, w pliku "nhsrv.ini" należy dodać następujący wiersz: NHS_IP_LIMIT = 10.24.2.18-99, 10.1.1.9/16, 10.25.0.0/24, 192.0.0.*, 194.0.*.*, 11.*.*.*, 10.24.7.8-12/30, 10.24.2.17 gdzie lista numerów IP oddzielonych przecinkami określa zakres stacji obsługiwanych przez serwer. Ostatni bajt może oznaczać zakres (np. 10-120). Gwiazdka może być czwartym, czwartym i trzecim bajtem lub czwartym i trzecim i drugim bajtem, działając wtedy jak dowolna liczba (np. 10.*.*.*, ale nie 10.*.20.1). Dodatkowa maska bitowa może być określona jako liczba bitów jedno bitowych (np. 10.0.0.0/8). Pomocne w określeniu IP serwera w sieci lokalnej (w przypadku kilku kluczy) może być użycie programu "Alladin Server Monitor". Program może być użyty do stwierdzenia, z którego komputera klienta połączono się z serwerem w celu pobrania licencji. Program AKSMON można pobrać ze strony: http://www3.safenet-inc.com/support/hardlock/downloads1.aspx. A.1.7. PRACA ZE ZDALNEGO PULPITU SEE Electrical może być używany w systemach terminal-server dla licencji zrealizowanych programowo (softlock). Występują trzy formy realizacji zabezpieczenia licencji: Zabezpieczenie serwerowe FlexLM, Aplikacja lokalna, Aplikacja internetowa. Program wykrywa, że dostęp do oprogramowania jest realizowany przez terminal (zdalny pulpit) i dodaje użytkownika do listy licencji. Licencja musi być wielostanowiskowa, a liczba stanowisk odpowiadać liczbie użytkowników przewidzianych do jednoczesnego użycia aplikacji. Zabezpieczenie kluczem sprzętowym nie pozwala na użycie oprogramowania w trybie terminal-serwer. Jeśli oprogramowanie jest zainstalowane na serwerze terminali (lub na pulpicie zdalnym, czyli w każdym przypadku, gdy używany jest protokół RDP), zostanie wyświetlony komunikat informujący o wybraniu ochrony za pomocą klucza sprzętowego. A.2. CO ROBIĆ, GDY KLUCZ NIE JEST ROZPOZNAWANY? Najpierw upewnij się, że zaprogramowałeś kod klucza odpowiedni dla twojej wersji. Zazwyczaj należy użyć ostatniego kodu otrzymanego od sprzedawcy. Kod klucza sprzętowego nie może odblokować żadnej późniejszej wersji. Jeśli jest dostępny plik KEY do odczytania to wersję można sprawdzić odczytując go i wyszukując wiersz "Vers=8.2", co odpowiada "SEE Electrical V8R2". Jeżeli klucz USB nie świeci się, urządzenia prawdopodobnie nie są w pełni zainstalowane. Aby rozwiązać problem należy postępować w następujący sposób: A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM Strona 13

Uruchomić Menadżera Urządzeń: %windir%\system32\devmgmt.msc Przy włożonym kluczu sprawdzić czy występują urządzenia: Jeśli nie występują takie nazwy sterowników jak HASP, SafeNet, Aladdin, to należy wyjąć klucz z portu i uruchomić instalację sterowników dostarczonych z programem SEE Electrical. Odpowiedni plik instalacyjny "HASPUserSetup.exe" znajduje się w folderze programu SEE Electrical: "C:\Program Files (x86)\ige+xao\see Electrical V8R2\Tools\HASP Driver" Należy postępować zgodnie z instrukcjami instalatora. Ponownie włożyć klucz do portu USB i sprawdzić, czy sterowniki pojawiły się na liście Menadżera Urządzeń. Jeśli nadal klucz nie świeci się to może świadczyć o uszkodzeniu klucza lub portu USB. Jeśli zmiana gniazda portu usb nie pomoże należy skontaktować się ze sprzedawcą. Jeżeli klucz USB świeci się, a mimo to nie działa poprawnie to może to być spowodowane zainstalowaniem niewłaściwych sterowników. Aby rozwiązać problem należy postępować w następujący sposób: Usunąć zainstalowane sterowniki z listy Menadżera Urządzeń, wyjąć klucz i uruchomić instalator HASPUserSetup.exe w celu instalacji. W razie problemów należy skontaktować się ze sprzedawcą, aby uzyskać dodatkową pomoc techniczną. A.3. JEDNOCZESNE UŻYWANIE SEE ELECTRICAL V4R1, V5R1, V6R1, V7R1, V8R1, V8R2 Klucz zaprogramowany na wersję V8R2 może być użyty do uruchomienia wersji V4R1, V5R1, V6R1, V7R1, V8R1. Jeśli użytkownik używał wcześniej tych wersji i aktualizował program, to otrzyma kod programujący klucz umożliwiający dalsze użytkowanie tych wersji. W razie problemów należy skontaktować się ze sprzedawcą, aby uzyskać dodatkową pomoc techniczną. 14 Strona A. LICENCJA ZABEZPIECZONA KLUCZEM SIECIOWYM

Kraków, 2018 r. IGE+XAO Polska sp. z o.o., Pl. Na Stawach 3, 30-107 Kraków