Ключ 1С на виртуалке #785334

Народ! Кто-то пытался или установил в реале ключ 1С (например, USB) на некое общее устройство для доступа к нему с отказоустойчивого кластера виртуальных серверов? Мы пробовали такую штуку - Digi-14 . Она по локальной сети представляется usb-хабом (как я понимаю - им сисадмины занимались). Так вот дело в том, что другие ключи - от банк-клиентов всяких и т.п. - работают в ней, а ключи от 1С не работают. У них (пробовали разные ключи втыкать) даже светодиод не загорается. 1С предлагает обратиться к разработчику ключей (которые Алладины всякие) - но разве сама 1С покупает уже готовые ключи? Разве они сами не могут что-то там накурочить, из-за чего ключи начинают работать нетиповым способом? ... Может, у кого-то есть другие хитрые решения?

ты тем самым нарушаешь лицсоглашение для ВМ разрешено использовать только программные лицензии

я пробовал usb серверный ключ прокидывать в ВМ в virtualBox -- работало

Что-то я не помню, чтобы такое было написано где-то? Или, может я не понял, о чём речь? Каким образом-то? Ключ стоял в той же железке, на которой стояла виртуалка? Так это работает - речь не о том. Речь об устройстве, которое бы стояло независимо от серверов (в локалке), а сервера при своей миграции (по разным железкам) видели бы сию железку, а в ней видели бы ключ(-и) от 1С.

У нас все работает на USB Redirector, пробрасывает все подряд куда угодно. Была бы нормальная сеть

Аналогично все работает на USB Anywhere

Нам не нужно транслировать usb-устройство в сеть С КОМПА! Нам нужно совершенно отдельное(!) устройство, не являющееся писюком.

не знаю как называлась коробка, но все работало. видимо что-то вы не так настроили. у нас коробочка была маленькая, на 4 порта. vmWare воспринимала ее как собственные usb порты.

Я тоже предлагал сисадминам что-нить такое (usb over network) - сказали, что это не то.

Чем не устраивает вариант со специализированным устройством заточенным специально под эту функцию?

Э-э-э... Дык, упомянутая мною фигня и есть "специализированным устройство". Но в нём не заводятся ключи 1С. А ваша коробочка как подключалась - по ethernet?

USB Anywhere отдельное устройство, со своим IP и т.п.

Ага! Так это та же фигня, что я привёл ссылку. Вы там что-то настраивали? Как? Наши сисадмины говорят, что, типа, там и так всё настроено. Тем более, что ключи от клиент-банка заводятся сами. Может на это USB Anywhere надо как-то воткнуть наши драйвера для ключей 1С? Мабысь, они не работают с теми дровами, что стоят в USB Anywhere по умолчанию?

Хм. На сервер ставятся дрова от устройства. Потом подключается само устройства в отдельной консоли. После этого все USB устройства воткнутые в коробочку будут опознаваться как локальные. Для 1С-ных ключей ставишь последние дрова и все.

для ключа 1с требуется монопольный доступ, по этому всякие хабы не катят по определению.... у нас админы делали прокидку, но это геморойно, периодически слетает

Ну, дрова-то для ключей 1С стоят по определению... В каком смысле - монопольный?О_О Один ключ на одном компе? Если вы про это, то ничего подобного; вот у меня справа стоит мой рабочий - в нём аж 3 ключа торчат, разные, конечно. Или вы про объединение нескольких ключей в один на N+M+P лицензий? - Про это никто и не говорит.

монопольный на софтовом уровне, то есть драйвер ключа занимает физический USB порт в монопольном режиме, то есть порт становится недоступным для любых других процессов, в том числе для локальных...

У этой штуки что по ссылке есть особенности. Во-первых оно не умеет ограничивать доступ. Ну или раньше не умело. Знаешь адрес железки - можно подключаться. По этому использование таких железок для  банк-клиентов приводит меня к предположениям о умственных способностях тех кто этот зоопарк настраивал. Во-вторых там раньше была особенности с пробросом в несколько разных виртуальных машин. То есть все USB устройства пробросить в одну виртуалку нет проблем. А при пробросе в разные нужно правильное сочетание фазы луны, знака зодиака и версии прошивки. Говорят в новых версиях пофиксили. В третьих раньше можно было специально или по ошибке пробросить одно устройство в разные машины. Возможно пофиксили в новых версиях. В этом режиме не все устройства работали корректно. HASP это массовое устройство, техподдержка дружественная. Должно работать. Что 1С делает с ключами я не знаю, но обычно производители софта используют ключ стандартным образом.

Ну и что? Ну, занял ключ 1С один порт - остальные-то свободны. Что-то не понимаю...

То, что я писал верно для AnywhereUSB По ссылке тоже digi, но другое устройство. Не понимаю как оно вообще по сети может работать. Похоже это просто USB хаб.

То есть вы хотите сказать, что есть вероятность, что разные компы (>1 штуки) с драйверами от 1С-ключа полезут на эту штуку и каждая себе может нахапать максимум лицензий? То есть, если ключ на 10 лицензий, а на устройство полезут 3 компа, то в сумме они как бы смогут нахапать 30 лицензий и отдать их юзерам? Ну, это уже на нашей совести Но это ерунда. Дело в том, что ключи от 1С просто НЕ ЗАВОДЯТСЯ!!! Вообще! У них в любом случае (как я понимаю) должен загореться светодиод - а он молчит. И Web-интерфейс устройства показывает, что он не видит ключа 1С. Прочие видит, а от 1С - нет. Как - как?! Так же как прокидка usb-портов с компа по сети. Вон, тут по началу такой софт упоминали.

"HASP это массовое устройство, техподдержка дружественная" а монитор лицензий, тоже дружественная с трудом работающая фигня? )

Нет-нет. Я погуглил этот AnywhereUSB - выдало такую же картинку, что и на том сайте. То есть это одно и то же.

ну не может он занять его если сам драйвер установлен на другой машине... требуется прокладка... так вот эта прокладка и не может занять физический USB в монопольном режиме

ТС надо USB-over-IP, если он хочет использовать тупой usb хаб, описанный выше.

вот и я не пойму, зачем городить огород, если сервер лицензий все равно на каком-нить компе будет. Куда все нормальные люди и втыкают ключ.

серверный ключ куда тыкать? (зеленый)

Драйвер, кяп, не может знать, где физически находится usb-порт. А всякие usb-функции, определяемые стандартами, думаю, это устройство поддерживает. Это не тупой хаб. На него же навешаны другие ключи (не 1С). Или что вы имеете в виду под "тупой usb хаб, описанный выше"? А кто говорит про серверный? Для начала хотелось бы завести юзерский ключ. Если это мне, то он и будет на плавающем сервере - то один врубится в работу, то другой.

у меня спокойно торчит в компе с базой. Ну не заведу же я базу на хабе.)

Нужно понимать что под словом HASP фактически понимается два, три или даже четыре поколения устройств которые с точки программиста сильно отличаются. Ну и обратная совместимость, куда без этого. Монитор лицензий это "legacy", наследие одного из старых поколений. Техподдержка сентинел дружелюбно вам это сообщит, если по политическим соображениям техбоддержка не сможет вам сказать прямо то дружелюбно намекнёт. И посоветует всем разработчикам использовать новый интерфейс. Но выбор тут не ваш а 1С.

тупой, потому что кроме адреса по которому к его портам обратиться - ничего нет.

так вот я и скажу, что ничего взамен этого "наследия старых поколений" эти гадкие товарищи не предлагают.

А там может понадобиться что-то ещё?

Блин, в смысле, что ответ на .

Тут, как мне кажется, некоторая путаница. Фирма digi производит много всякого разного Например USB хабы и USB over IP хабы это разные устройства с разными возможностями, но внешне они похожи.

зачем Вам клиентский ключ на сервере???? используйте сервер лицензий.... установить его можно на любую даже самую слабую машинку... ну а если Вы все под виртуалки пустили - так это Ваши проблемы :)

так оно толком не работает. пилит по полчаса и через раз что-то увидеть.. да уже 20 юзеров успело выйти-зайти за это время. Так и живу с консолью ммс, в которой не все.

а. оно должно иметь ОС.

проблем с пробрсом нет usb-ower-ip самый простой способ и денежный купи ПО которое это умеет делаеть проброс USB порта как вариант воткни в сервер ключь и настрой проброс через ПО виртуалки тоже работат особено с серверными ключами

Предлагают. Но не вам а разработчикам софта. Если вы зайдёте на на машине с ключом то вы увидите какие ключи подключены к машине. Но если бы программисты 1С использовали новый интерфейс то вы увидели бы и информацию о занятых и свободных лицензиях.

я и так знаю, какие ключи стоят. а вот про лицензии слышу просто "новый интерфейс", без пояснений, что это. и не надо отмазываться алладинщикам, что они что-то 1С предлагают. Была утилита- допилите и дайте.

Что она пилит по полчаса?О_О Там стоит ОС - там Линух какой-то встроенный. Я же сказал, что нам не надо отдельный комп. Если сервера мигрируют, то все воткнутые ключи где будут?-_О Э-э-э, так есть же AKS Monitor - я там вижу...о_О

Но ведь аладдиновцы могли бы вывести в новый веб-интерфейс, те данные по лицензиям, которые заняты через старый API. 1С не может менять механизм работы с ключами, чтобы не отвалились клиенты купившие платформу 10 лет назад. А если, кого-то не устраивает аппаратный ключ, то 1С предлагает программный.

Сейчас торговая марка HASP принадлежит компании Sentinel. Они не отмазываются. Они говорят простую вещь - для нового поколения ключей проблема решена. Если производитель софта использует старую версию API то это проблема производителя и его клиентов. Старые утилиты использует небольшое количество клиентов, на продажи это влияет слабо.  И не факт что старый API позволяет корректно получить данные по свободным лицензиям. Глюки утилиты весьма вероятно связаны с тем что старый API не даёт информацию напрямую а косвенные методы не всегда работают.

А вопрос: где всё-таки хранятся свободные(!) лицензии? В дровах или их как-то записывают на сам ключ (железку) для сохранности?

А кто вам сказал что они вообще где-то хранятся? Вероятно в ключе прописано максимальное количество лицензий и счётчик занятых, при запуске приложения значение счётчика увеличивается на единицу, при корректном выходе уменьшается. Ключ сообщает приложению можно или нельзя запуститься, но я не уверен что у ключа можно через старый API узнать текущее значение счётчика или сколько осталось. Через новый API можно.

Будет ли работать новый API со старыми ключами? Думаю 1С крупный клиент Sentinelа могли бы учитывать его интересы.

Вы сначала утверждаете одно мнение, а потом тут же обосновываете противоположное. Ну, если не знаете, то можно было и не расписывать. Я вот полагаю, что это драйвер считает лицензии.

да, в свитч было воткнуто

Это было бы менее надёжно. Правильный ключ не только считает лицензии, но и выполняет некоторые действия необходимые для работы программы, например, криптографию. Если эти действия выполняются в ключе, то их невозможно перехватить отладчиком, а ключ их выполнит, только если они разрешены, количеством клиентов, причём на разные функции программы могут быть свои счётчики и ограничения.

Не надо кричать, коробочка по сути тоже писюк. Просто коробочка стоила дороже, чем писюк с лицензией винды и лицензией USB Redirector. Пользовали коробочки MOXA правда COM-TCP. Работала надежно. Предположу, что USB-TCP будет работать не хуже.

Я не знаю, я предполагаю. Возможно ключ отдаёт наружу ответ да/нет а не число. На мой взгляд если бы драйвер считал то утилиту допилили бы давно. 1С это не особо нужно. 1С в качестве основного решения похоже выбрала программные лицензии. HASP, как я понимаю, не выполняет код программы внутри ключа. Про криптографию не слыша.

А как ключ будет что-то делать? Для этого в нём должен быть некий процык мелкий... Хотя, даже во флешке, кроме самой памяти, конечно, стоит и контроллер некий.: "По сути - комп" и "по сути - писюк" - две большие разницы.;)

Во многих бытовых роутерах от зуксель поддержка opkg из коробки.

А пытаться запилить дрова от хаспа/аладдина "внутри коробочки" это слегка самонадеянно )) Нужна коробочка которая поддерживает дрова или большая машинка (правильная виртуалка)

Но смотря на тренды думаю скоро 1С (или другие) сделают наконец сетевые ключи с rj-45 или wifi.

+ хотя есть вариант наоборот полного отказа от аппаратных ключей и переход к только программным...

Требования у разных клиентов разные. Попытка сделать решение для всех приведет к тому что будет сложно и дорого, в конечном счёте не нужно. Скорее программные лицензии будут совершенствовать.

Так что по теме? Заводятся у кого-нить ключи 1С в указанного вида устройствах? У кого заводятся - светодиоды когда загораются? Сразу после вставляния ключа в гнездо или после неких манипуляций с бубнами?

хорош уже рекламировать лучше ценник на удовольствие из озвучь и прочитай наконец как оно работает и с какими дровами под какие операционки...

+ подозреваю что если пробросить порт (или порты сетевые по которым оно и пашет) на виртуальный сервер и поставить там дрова нужные то все заработает

Я вообще не упоминаю про что-то - я лишь вопрошаю про ПОДОБНЫЕ устройства. Ценник меня не интересует, как и вообще существование подобных прибамбасов - меня вынуждают этим пользоваться, ибо его уже купили (зачем-то?) и влепили виртуализацию (будь она неладна: 1С'ка из-за неё только хуже работает - тормозит вся) всего и вся. А он - гад - не фурычит с ключами 1С. Если у вас нет ничего подобного, то не вижу смысла ни вам писать сюда, ни мне вам отвечать. Фигвам! Ибо делали так: пробрасывали на ныне действующий сервак, где все дрова стоят по умолчанию. Может, конечно, какой-то бубен не поюзали...

Успешно пробрасывал usb ключики 1С через инет на виртуалку (VDS), но с обычного компа. Попробуйте обратиться к производителям/продавцам этой железки как вам правильно посоветовали.

Это дело сисадминов... Всё же интересует опыт эксплуатации именно таких(!) устройств.

Боюсь вы один из первых счастливых покупателей - обладателей этой бесполезной хрени. Поймите обычный старый системник превосходно решает эту же проблему причем: 1. Стоит бесплатно 2. Более гибок в настройке 3. Легко заменятся другим старым системником

(Поймите обычный старый системник превосходно решает эту же проблему) Я это понимаю - не надо меня убеждать. Мне заявляют, что так нельзя - точка.

А нафига вам решать чужие проблемы, когда профит с продажи/покупки этой проблемы не вам идет а тем кто скинул проблему?

Затем, что это отражается на мне. Сейчас ключи (юзерские) торчат в моём компе - я не люблю, когда мой комп включён без надобности. Опять же, случись что - и нет доступа к 1С. Я перезагрузиться не могу без опасения, что кого-то выкинет из 1С. А так как Винда простая, то обновление происходит само собой с перезагрузкой компа при бездействии.

Эта штука не меньше пяти лет продаётся. Сама линейка AnywhereUSB появилась где-то в начале нулевых. Скорее всего конкретная модель моложе, но не меньше пяти лет.

Проверил. С ключами 1С работает. Устройство AnywhereUSB /14 Ключ H4 M1 ORGL8. Драйвер AnywhereUSB последний с сайта, прошивка 1.84.17.66, платформа 8.3.8.2088 Светодиод на ключе загорается в момент подключения USB хаба к виртуальной машине. При этом в списке usb устройств в менеджере устройств появляется ключ.

При выключении машины в которую был проброшен ключ светодиод гаснет.

Спасибо!

А нужно ставить "Драйвер AnywhereUSB"? Разве не достаточно драйвера от ключа 1С? И второе: то есть при подсоединении самого ключа 1С сразу(!) он не загорается, я верно понял? Загорается только после(!) того, как вы прокидываете AnywhereUSB на виртуальную машину как usb-порты?

<< А нужно ставить "Драйвер AnywhereUSB"?>> прикольно.. а как же у тебя "все другие ключи" работают? без  этого драйвера? хм.. <<И второе: то есть при подсоединении самого ключа 1С сразу(!) он не загорается, я верно понял?>> ключ 1С загорается, только когда система(ОС/виртуальная ОС) опознала его и установила (включила) драйвер.

Я хз как у них работают ключи от клиент-банков и иже с ними... А-а-а, ну да, надо же перекидывать обращения на usb-порты в сеть. Согласен! Сорри...

Все не читал но юзаю вот такое на малинке. virtualhere.com Есть сервер для разных платформ ("The VirtualHere USB Server software runs on the Synology, QNAP, ASUSTOR, ReadyNAS, as well as Raspberry Pi, AMD64, x86, MIPS, ARM, PowerPC, ARM64 etc running ANY version of Linux, and now runs on OSX, Android and Windows.") В бесплатной версии 1 устройство можно.

+ Платная стоит копейки, по сравнению с аналогами.