Система защиты

Система защиты

Основы системы защиты

Для защиты используются аппаратные ключи компании «Катран».

Ключи выполнены в форм-факторе и по технологии USB. На каждом ключе имеется наклейка, которая содержит следующую информацию:

• 
  название Типового решения, для которого ключ предназначен;
  
• 
  уникальный номер (s/n) ключа защиты и его штрих-код.
  

• 
  Windows 2008 (32 bit)
  
• 
  Windows Vista (32 bit)
  
• 
  Win2000
  
• 
  WinXP (32 или 64 bit)¹
  
• 
  Win2003 (32 или 64 bit)Error: Reference source not found
  

Установка Типового решения на каждой рабочей станции должна производиться пользователем, обладающим администраторскими правами в операционной системе.

Если установка происходит в операционной системе Windows Vista (и пользователь обладает правами администратора), то система запросит у пользователя подтверждение для продолжения установки.

Если пользователь не обладает правами администратора, то установка невозможна. В этом случае система предложит указать новую учетную запись пользователя, у которой есть права администратора. Программа установки будет запущена от имени этой новой учетной записи.

Система защиты не может работать в системах Windows Vista (64 bit) и Windows 2008 (64 bit), так как для данных систем не существует сертифицированного фирмой Microsoft драйвера для ключей защиты компании «Катран».

Кроме того, Типовое решение может работать при помощи специальной программы – Сервера защиты и управления оборудованием. В этом случае ключ можно установить на любом компьютере Вашей локальной компьютерной сети. Сервер позволяет работать с Типовым решением на любых компьютерах этой сети (в рамках лицензионных ограничений аппаратного ключа).

Сервер защиты и управления оборудованием и лицензионный ключ должны быть установлены на одном и том же компьютере.

Система защиты устанавливается в каталог %CommonAppDATA%\Protect\CommonProtect на сервере (так называемый «общий каталог»).

Здесь %CommonAppDATA% – это переменная окружения, указывающая каталог, содержащий данные приложений, общие для всех пользователей. Этот каталог различается в различных версиях операционной системы Windows. Например, в Windows XP и Windows 2003 это обычно каталог C:\Documents and Settings\All Users\Application Data. В Windows Vista это обычно каталог C:\ProgramData.

Если на данной системе уже установлены Типовые решения, система защиты которых использует другой общий каталог, то система защиты данного Типового решения также будет использовать прежний общий каталог.

Связь и синхронизация файлов на сервере и в локальных каталогах на компьютерах пользователей Типового решения осуществляются по протоколу TCP. Для этого в сервер защиты добавлен сервер синхронизации. Он позволяет клиенту запросить любой файл из общего каталога по протоколу TCP. По умолчанию сервер синхронизации устанавливается на порт 11999. Для настройки этого сервера в конфигурационном файле Config.xml в секцию «Система» добавлен атрибут «СерверСинхронизации». Его значением является строка, содержащая имя сервера и номер порта сервера синхронизации, например, «MyServer:11999».

Система защиты устанавливается на компьютере при помощи мастера, предлагающего поочередно выполнить определенные действия. Смена экранов мастера управляется кнопками:

• 
  «Далее»: переход к следующему экрану мастера (после того, как выполнены требуемые действия);
  
• 
  «Назад»: переход к предыдущему экрану мастера для исправления ранее принятых решений;
  
• 
  «Отмена»: прекращение установки (после подтверждения).
  

На каждом компьютере сети при первом запуске Типового решения автоматически создается локальный каталог. Локальный каталог размещается в следующем месте:

Если на данной системе уже установлены Типовые решения, система защиты которых использует другой локальный каталог, то система защиты данного Типового решения также будет использовать прежний локальный каталог.

При каждом запуске Типового решения в локальный каталог автоматически копируются измененные и обновленные файлы из общего каталога. После этого Типовое решение работает только с файлами из локального каталога.

Установка системы защиты

Для установки системы защиты выполните следующую последовательность действий:

1. 
   Запустите программу Setup.exe, которая находится в папке Protect установочного диска. Появляется первый экран мастера установки системы защиты.
   

Чтобы начать установку системы защиты, нажмите кнопку «Далее».

Следующий экран программы установки появляется только в том случае, если на компьютере не установлен драйвер аппаратного ключа защиты или если в состав дистрибутива данного Типового решения включена более новая версия этого драйвера, чем установленная на компьютере. На этом экране пользователю предлагается выполнить стандартные действия, связанные с инсталляцией драйвера аппаратного ключа защиты.

Если на компьютере ранее был установлен драйвер защиты и требуется переустановить его (например, появилась новая версия), то установите флажок «Переустановить драйвер».

Если на компьютере установлен драйвер, версия которого совпадает с версией входящего в состав нового дистрибутива драйвера или является более новой, то программа установки пропустит этот экран и сразу перейдёт к следующему.

Кнопка «Далее» недоступна, если драйвер не установлен.

2. 
   Установите аппаратный ключ защиты в любой свободный USB-порт компьютера².
   

Система Windows определяет, что установлено новое устройство, после чего вызывает стандартный мастер установки нового оборудования.

Выше показан первый экран мастера обнаружения нового оборудования для системы Windows XP. В других системах внешний вид экранов мастера может незначительно отличаться.

Следуя подсказкам мастера, выберите установку драйвера ключа защиты из указанной пользователем папки. Для 32-битных операционных систем драйвер находится на установочном диске Типового решения в папке Protect\Drivers.

Для 64-битных операционных систем драйвер находится в папке Protect\Drivers\Ia64.

Для проверки корректности установки драйвера выберите «Пуск»/«Панель управления»/«Система»/ «Оборудование», кнопка «Диспетчер устройств».

Если драйвер установлен, то в окне «Диспетчер устройств» появляется строка «Устройство защиты конфигураций 1С USB» и строки, соответствующие установленным ключам.

3. 
   После завершения работы мастера установки нового оборудования вернитесь к мастеру установки системы защиты и нажмите кнопку «Далее». Вы перейдёте на следующий экран, на котором следует выбрать позицию переключателя локальной или сетевой установки.
   

Выбрав нужный тип установки, нажмите кнопку «Далее».

4. 
   Следующий экран мастера информационный: в нем приводится информация о принятых Вами ранее решениях по установке системы защиты. При нажатии кнопки «Далее» мастер начинает установку (или переустановку) системы защиты.
   

При переустановке может оказаться, что версия ранее установленного файла системы защиты выше, чем версия устанавливаемого файла. В этом случае можно подтвердить необходимость переустановки (кнопка «Да») или отменить переустановку файла (кнопка «Нет»).

Поскольку система защиты состоит из нескольких файлов, такое окно может возникать при перезаписи каждого из них. При нажатии кнопки «Да для всех» при дальнейшей установке файлы будут перезаписаны автоматически. При нажатии кнопки «Нет для всех» ни один из существующих на компьютере файлов системы защиты перезаписан не будет.

Заключительный экран мастера показывает результаты установки.

5. 
   При завершении установки появляется сообщение об этом. После нажатия кнопки «OК» процесс установки сервера защиты и управления оборудованием полностью завершается.
   

Эта программа позволяет отобразить список всех лицензионных ключей, установленных на данном компьютере. Подробнее об этой программе см. «Ключи защиты», стр. 23.

Первый запуск Типового решения

Если установка происходит в операционной системе Windows Vista (и пользователь обладает правами администратора), то система запросит у пользователя подтверждение для продолжения запуска Типового решения.

Если пользователь не обладает правами администратора, то первый запуск Типового решения невозможен. В этом случае система предложит указать новую учетную запись пользователя, у которой есть права администратора. Типовое решение будет запущено от имени этой новой учетной записи.

Для последующих запусков Типового решения наличие у пользователя прав администратора необязательно.

При первом запуске Типового решения появляется экран настройки системы защиты.

На этом экране необходимо выбрать, какой тип установки системы защиты был использован (в том случае, если система защиты уже установлена): серверный или локальный (см. «Установка системы защиты», раздел 3).

Возможны следующие варианты выбора:

1. Компонента защиты и ключ уже установлены локально на данном компьютере.

В этом случае после нажатия кнопки «Далее» система проверит правильность установленного ключа защиты и, если проверка прошла успешно, загрузит Типовое решение.

2. Система защиты и ключ уже установлены на другом компьютере (сервере).

В этом случае система требует введения сетевого имени (или IP-адреса) сервера³.

После нажатия кнопки «Далее» система проверит подключение к серверу защиты и управления оборудованием и, в случае корректного подключения, загрузит Типовое решение.

3. Система защиты еще не была установлена.

При выборе этого варианта после нажатия кнопки Далее начинается установка системы защиты (см. «Установка системы защиты», стр. 6).

Управление сервером защиты

Если сервер защиты работает и операционная система, установленная на компьютере, не является Windows Vista, то в правом нижнем углу экрана будет отображен значок . Если этот значок отображается не цветным, а монохромным, это обозначает, что при запуске сервера защиты произошла ошибка и сервер защиты в данный момент не работает. Уточнить причину ошибки можно с помощью web-отчета, подробнее о котором см. «Web-сервер состояния сервера защиты», стр. 18.

Если на компьютере установлена операционная система Windows Vista, то значок сервера защиты не выводится. В этом случае узнать о состоянии сервера защиты можно при помощи web-отчета.

Если сервер установлен в качестве службы, то управление сервером производится посредством программы управления службами («Пуск»/«Панель управления»/«Адми­нистри­рова­ние»/«Служ­бы»). Имя службы – «RKeyServer». Выводимое имя – «Сервер защиты».

Web-сервер состояния сервера защиты

Информация о ключах доступна только после того, как Типовое решение обратится к ключу.

Для получения статистики нужно обратиться при помощи программы Internet Explorer (или другого обозревателя web-страниц) на адрес http://:11998.

При вводе этого адреса отображается чистый бланк отчета. Для заполнения требуется кликнуть по гиперссылке «Обновить».

Web-отчет состоит из следующих секций:

• 
  Заголовок. Содержит параметр «Версия», в котором отображается версия запущенного сервера защиты.
  
• 
  Состояние сервера. Параметры этой секции рассмотрены ниже.
  

• 
  Подсистема защиты. Параметры этой секции рассмотрены ниже.
  

Секция Подсистема защиты состоит из разделов и подразделов:

• 
  Сертификаты;
  
• 
  Лицензии на оборудование;
  
• 
  Итого.
  

Кроме того, web-отчет предоставляет сведения об ошибках, возникающих при запуске и при работе системы защиты. При этом в секцию «Состояние сервера» выводится слово «Ошибка», а также код, наименование и описание возникшей ошибки.

Удаление системы защиты

На экране появляется сообщение, говорящее, что систему защиты можно удалить. Для удаления системы нажмите кнопку «Далее».

Ключи защиты

Эта программа позволяет проверить правильность установки ключей на текущем компьютере. Кроме того, она даёт возможность установки обновлений (например, при покупке дополнительных лицензий на работу Типовых решений).

При двойном щелчке по значку «Ключи защиты» появляется диалоговое окно «Ключи защиты».

Слева в этом окне перечислены ключи, установленные на текущем компьютере, вместе с их параметрами.

Кнопки, которые управляют работой программы:

• 
  «Обновить список». Заново формирует список (после удаления или вставки ключа).
  
• 
  «Установить обновление». Вызывает программу установки обновления, описанную ниже.
  
• 
  «Завершить работу». Закрывает диалоговое окно.
  

Обновление можно использовать только для того ключа, для которого оно выписано. Каждое обновление можно установить только один раз, после чего можно будет установить обновление с большим порядковым номером.

Пакет обновления устанавливается, как правило, для увеличения количества лицензий, прошитых в ключ. В случае, если обновление не устанавливается, следует обратиться на линию технической поддержки.

В левой части диалогового окна «Обновление ключа защиты» располагается информация об обновлении (эта информация начинается с заголовка, описывающего Типовое решение, ключ защиты для которого обновляется, и сам ключ защиты).

• 
  «Загрузить из файла». Позволяет загрузить обновление из файла. (Обычно файл обновления имеет название Update.kUpd.) Содержимое выбранного файла показывается слева.
  
• 
  «Вставить из буфера обмена». Если текст файла обновления целиком забран в буфер обмена, то содержимое этого файла копируется в диалоговое окно.
  
• 
  «Установить обновление». Устанавливает обновление, которое показывается в диалоговом окне. Обновление устанавливается несколько секунд, после чего появляется сообщение о результате выполнения программы.
  
• 
  «Закрыть». Закрывает диалоговое окно.