В статье речь пойдет о реализации аппаратно-программной защиты на основе любой флешки. Но следует учитывать, что предложенная методика не является серъезным конкурентом существующих аппаратных ключей таких как HASP HL (с обновляемой прошивкой) от Alladin [1], Sentinel, Rockey и др…
Вы никогда не задумывались, для чего может сгодиться обычная флешка? Многие сразу ответят: «… что за вопрос? Конечно для хранения информации…». Но, это если рассматривать с точки зрения обывателя. А если взлянуть на нее «глазами компьютера»? Очевидно, что этот процесс достаточно непрост, это и протокол обмена по USB, переходные процессы, идентификаторы и GUID (Globally Unique IDentifier)…
Существует множество вариаций ключей: без собственной памяти, с защищенной памятью, со встроенными REAL TIME часами, со встроенными сетевыми протоколами.
В то же время, кроме предлагаемого в статье встраиваемого решения в виде компонента, существуют такие продукты как StarForce и HASP Envelope от компании Alladin, позволяющие уже на этапе продажи добавлять защитные модули обмена с ключом в готовые программы, интегрируя их в код продукта. Но у них есть издержки, связанные с затратами на покупку самих HASP ключей, стоимость которых составляет от 25 до 50 долларов за штуку (в зависимости от модели ключа) и ПО для встраивания (от 200 долларов), при стоимости защищаемой программы от 20 долларов.
Разработка ПО и средства отладки Как известно, метод защиты HASP основан на привязке программы к некоему или совокупности уникальных параметров ключа и даже оборудования. Так как мы будем использовать устройство USB, то априори достаточно считать серийник и ID флешки**, поскольку они не меняются при их форматировании.
при создании компонента инициализируем опрос USB:
Покажем на практике как это работает. Встроим компонент в уже готовую программу [3] и в меню осуществим активацию режима «мини HASP» (см. рис.)
после того как флешка будет вставлена, наступает событие DBT_DEVICEARRIVAL
производим считывание серийного номера, ID и GUID
Полные исходные тексты компонента и тестовый монитор доступны по [4].
Все. Теперь при съеме флешки ПК будет заблокирован до тех пор, пока она не будет возращена на место. Род действий на данные события ограничен лишь фантазией разработчика. Как вариант, возможно встраивание рассмотренных выше функций в сервис и запуск его в безопасном режиме.
Защита системы «1С:Предприятие» может быть построена на использовании сетевой системы защиты HASP4 Net. Подсчет пользователей при этом, может осуществляться либо серверной частью «1С:Предприятия», либо специальной программой — HASP License Manager. Эта статья посвящена установке HASP License Manager и настройке системы «1С:Предприятие» для работы с ним.
Ключи защиты и их маркировка
Аппаратные ключи защиты HASP4 Net подключаются к USB-портам компьютера. Общее количество пользователей, которые могут работать с системой «1С:Предприятие» равняется сумме доступных лицензий со всех компьютеров в сети, к которым подключены аппаратные ключи и настроен HASP License Manager.
Аппаратные ключи похожи на USB-флеш-накопитель и выглядят примерно вот так:
Они могут различаться цветом и маркировкой. По маркировке можно определить что это за ключ: для каких программных продуктов он подходит и сколько лицензий предоставляет.
Так, на фотографии выше представлен многопользовательский клиентский ключ на 5 пользователей.Нужно отметить, что на одном компьютере может работать только один ключ каждой серии (ORGL8, ORG8A и ORG8B). Если подключить к одному компьютеру несколько ключей одинаковой серии, то будет задействован только один из них, выбранный произвольно.
Установка драйвера защиты
HASP Device Driver требуется установить на тех компьютерах к которым непосредственно подключены аппаратные ключи защиты. Этот драйвер входит в комплект поставки «1С:Предприятия» и его можно установить из меню «Пуск»:
Или из командной строки:
Для ОС Linux нужно скачать драйвер с сайта компании SafeNet. Скачанный архив содержит DEB-пакет для Ubuntu/Debian, RPM-пакет для RedHat/SuSE и скрипт для автоматической установки. Попробуем вариант со скриптом, для этого скачаем и распакуем нужный архив. Далее сделаем исполняемым файл dinst и запустим его:
Результат будет выглядеть примерно так:
Установку драйвера в любой операционной системе рекомендуется производить с отсоединенным USB-ключом.
Установка HASP License Manager
Дистрибутив HASP License Manager можно найти на сайте компании SafeNet. При установке в ОС Windows нужно будет выбрать вариант установки — приложение или служба, обычно выбирают службу:
В ОС Linux установка HASP LM выглядит немного сложнее. Архив с сайта SafeNet содержит два RPM-пакета для RedHat и SuSE (вероятно, для этих систем установка HASP LM достаточно проста) и запакованный файл hasplm для всего остального. Следуя инструкции с сайта ИТС у меня не получилось запустить файл hasplm на Ubuntu 16.04.
Поэтому пришлось воспользоваться решением от компании Etersoft. Идем на FTP компании и находим нужную версию. Для моей 64-х битной Ubuntu 16.04 я выбрал эту версию: http://ftp.etersoft.ru/pub/Etersoft/HASP/stable/x86_64/Ubuntu/16.04/. Скачиваем файлы и в начале устанавливаем необходимые пакеты, в моем случае потребовалось установить пакет make:
sudo apt-get install make
и пакет libc6-i386 (несмотря на то, что я скачал 64-х битную версию HASP LM, он, по сути, остается 32-х битным приложением и ему требуются 32-х битные библиотеки):
sudo apt-get install libc6-i386
после этого устанавливаем пакеты HASP LM:
sudo service haspd restart
Настройка
nhsrv.ini
В ОС Windows файл nhsrv.ini может располагаться в различных местах:
Для ОС Linux файл настроек указывается при помощи параметра «-c» и его название и местоположение по умолчанию не определено.
Для настройки взаимодействия системы «1С:Предприятия» с HASP LM используется конфигурационный файл nethasp.ini. Несмотря на то, что в большинстве случаев никакая дополнительная настройка не требуется полезно иметь представление о возможностях предлагаемых этим файлом.
В примере ниже указывается, что сервер защиты находится по адресу 192.168.0.12 и запрещается широковещательный механизм TCP/IP.
Назначение, установка и администрирование ключей защиты HASP для «1С:Предприятие» 8
Программные продукты «1С:Предприятие» версии 8 помимо системы программного лицензирования могут быть защищены от копирования аппаратными LPT или USB ключами типа HASP4 Net от фирмы Aladdin. В данной статье приведена информации о типе, маркировке и назначении различных ключей HASP4 Net от «1С:Предприятие». А также обзор программных продуктов от фирмы Aladdin, служащих для установки, настройки и администрировании этих ключей (для ОС семейства Windows).
0. Оглавление
1. Маркировка и назначение ключей
Все ключи HASP4 Net условно можно разделить на 2 типа «Клиентские» и «Серверные»:
Назначение конкретного ключа можно определить по его цвету и маркировке. На рисунках ниже рамкой выделена маркировка ключа. Остальные символы на ключе для пользователей программ особого значения не имеют. Тип и назначение ключа по маркировке можно определить из приведенной ниже таблицы:
Таблица видов ключей HASP 1С:Предприятие 8
Тип / цвет
Маркировка / серия
Назначение
ОДНОПОЛЬЗОВАТЕЛЬСКИЕ ВЕРСИИ ОСНОВНЫХ ПОСТАВОК И КЛИЕНТСКИХ КЛЮЧЕЙ
Размер USB-ключей может отличаться от размера ключей изображенных на рисунках. Программные продукты системы «1С:Предприятие» выпускавшиеся до 2009 г. комплектовались USB-ключами в более длинном форм-факторе — 52 мм. Цветовая схема и маркировка ключей осталась без изменений.
2. Что нужно знать при установке ключей
Есть несколько особенностей, которые следует принять во внимание перед установкой ключей HASP, а именно:
3. Особенности учета клиентских лицензий
Клиент «1С:Предприятие» при запуске может использовать для получения лицензий:
Кроме того очень важно знать и учитывать следующую особенность: если в сети будет обнаружено несколько многопользовательских клиентских ключей серии ORGL8, то сервером будет выбран один произвольный ключ. После исчерпания лицензий этого ключа возможно использование одного многопользовательского ключа ORG8A, и затем возможно использование одного многопользовательского ключа ORG8B.
4. Программы для администрирования ключей HASP
4.1 HASP Device Driver
На момент написания статьи актуальной была версия 6.62.1. Скачать можно с официального сайта или с текущего.
Это ничто иное как обычный драйвер для устройства. Он нужен для того, чтобы ключ HASP4 Net определился в системе. Устанавливать следуя инструкциям инсталлятора.
4.2 HASP HL License Manager
На момент написания статьи актуальной была версия 8.32.5. Скачать можно с официального сайта или с текущего.
Менеджер лицензий — это утилита, которая служит связующим звеном между сетевым ключом и «1C», запускаемой на удаленной машине. При установке HASP License Manager автоматически создает правило в Брандмауэре Windows. Однако, для работы защищенного приложения на удаленной рабочей станции необходимо проверить, что осуществляется беспрепятственный проход UDP- и TCP-пакетов по 475 порту в обе стороны. Устанавливать менеджер желательно как службу, выбрав «Service (nhsrvice.exe)» во время установки.
Ну а после установки должна появиться соответствующая служба.
При установке в сети двух и более менеджеров лицензий, их необходимо настроить для корректной работы. Иначе в сети может возникать коллизия между менеджерами лицензий по именам — при старте они принимают одно и то же имя по умолчанию, и в результате в сети присутствует несколько ресурсов с одинаковыми именами. Стоит отметить, что нередко менеджеры нормально работают и без настройки. Тем не менее, следует иметь в виду, что возможно возникновение проблемы. Кроме того, настройка может понадобиться, например, чтобы разделить клиентов по разным менеджерам лицензий. Подробнее об этом читайте здесь.
4.3 Aladdin HASP Monitor
На момент написания статьи актуальной была версия 8.32.5. Скачать можно с официального сайта или с текущего.
Данная утилита служит для мониторинга доступа к ключу и занятых лицензий. После установки и запуска, программа сканирует сеть в поисках менеджера лицензий и показывает активные соединения клиентских приложений с данными службами. Монитор дает возможность увидеть имена хостов, на которых установлена служба и HASP ключи, максимальное количество лицензий в ключе, количество занятых лицензий и имина клиентов, получивших лицензию.
Следует понимать, что сам по себе монитор может показать только наличие менеджера лицензий на том или ином адресе. Ключ он сможет увидеть только после того, как защищенное приложение успешно откроет хотя бы одну сессию с ключом. Кроме того, следует учитывать, что Aladdin Monitor работает только по протоколу UDP, порт 475, так что для работы программы необходимо добавить соответствующее правило в брандмауэр Windows. Таким образом, отсутствие данных о ключе в мониторе еще не означает, что ключ недоступен для приложения.
5. Просмотр полученной лицензии в 1С
Перечень всех видимых ключей, а также место получение текущей лицензии можно посмотреть и непосредственно из «1С:Предприятие». Достаточно запустить 1С в режиме 1С:Предприятие, в меню выбрать «Справка» — «О программе…» или нажать пиктограмму с изображением восклицательного знака на панели.
В открывшемся окне информацию о лицензиях можно просмотреть в пункте «Лицензия».
Здесь мы увидим ключ выдавший лицензию данному пользователю, а также все видимые ключи сети. Информация о выданных лицензиях присутствует также и в Консоли Администрирования Серверов «1С:Предприятие» в списке сеансов информационной базы (начиная с версии платформы 8.2.15).
Смотрите также:
Ниже будет подробно описан процесс установки типовой конфигурации в системе «1С:Предприятие» 8.3 (в версиях 8.2 и 8.1 действия аналогичны) в ОС семейства Windows, на примере решения «Бухгалтерия предприятия, редакция 3.0».…
В данной статье будет подробно рассмотрен алгоритм установки клиентской части системы «1С:Предприятия» 8.3 (для версий 8.2, 8.1 и 8.0 алгоритм установки аналогичен, об установке системы «1С:Предприятия» 7.7 я писал здесь) в операционных системах семейства…
При запуске клиент «1С:Предприятие» выполняет поиск клиентской лицензии. Алгоритм поиска лицензии не столь тривиален. Ниже приведен данный алгоритм для различных режимов запуска «1С:Предприятие», а также алгоритм поиска лицензии при запуске сервера «1С:Предприятие», для версии «1С:Предприятие»…
Sentinel HASP – решение, обеспечивающее аппаратную (USB-ключи HASP HL) или программную (HASP SL) защиту программного обеспечения. Программная защита используется при поставке продукта в удаленные регионы или продаже через интернет, а также позволяет работать с демо-версиями продукта (Provisional license), в остальных случаях рекомендуется аппаратная защита.
Функциональность продукта может быть расширена или изменена путем перепрошивки ключа защиты. Все виды ключей поддерживают данную возможность.
Прошивка Hasp Key (для ОС Windows)
Часто задаваемые вопросы
Определить, что драйвера на HASP ключ установлены можно по следующим признакам:
1. В окне инсталлятора, при установке драйверов Вы увидите сообщение об успешной установке. 2. В process explorer запущена служба hasplms.exe. 3. Доступна веб-страница «Admin Control Center Help» (http://127.0.0.1:1947).
Как узнать серию ключа?
Как запросить обновление / продление лицензии?
Согласно инструкции «Прошивка Hasp программного ключа HASP SL» получить c2v-файл и прислать его на адрес электронной почты nuuo@vit.ua с описанием необходимого функционала продукта:
1. Тип продукта: 1.1. Overseer Parking; 1.2. Overseer Traffic; 2. Дополнительные модули продукта: 2.1. Модуль видеоархива ; 2.2. Модуль тарифов; 2.3. Модуль выписки пропусков; 3. Модуль распознавания: 3.1. Количество каналов распознавания; 3.2. «Скорость» распознавания (Lite распознает 6 кадров/сек, Normal – 25 кадров/сек, ограничено мощностью процессора); 3.3. Типы номеров (страны) – при заказе необходимо указать перечень стран из списка, предоставленного производителем программного обеспечения.
Сколько осталось времени до конца лицензии?
Какие настройки установлены в ключе?
В появившейся таблице будут указаны все настройки, которые установлены в ключе.
Как применить v2c-файл не имея «Менеджер HASP ключей» (HASP Key Manager)?
Как проверить что обновление прошло успешно?
Описание ошибок
HASP key not found (H0007)
Описание проблемы
При запуске приложения отображается окно с ошибкой HASP key not found (H0007). После закрытия окна приложение не запускается.
Эта сообщение об ошибке соответствует о проблемах с подключением к ключу или получением от него данных.
Решение
Способ решения данной проблемы зависит причины ошибки. Для того, что бы ее выявить, необходимо выполнить следующие действия:
Если используется аппаратный локальный ключ, следует убедиться, что:
Если используется аппаратный сетевой ключ, дополнительно следует убедиться, что:
Feature not found (H0031)
Описание проблемы
При запуске приложения выдается ошибка Feature not found (H0031). Система не запускается, либо запускается, но отдельные ее модули не функционируют (например, по одному из каналов нет распознавания, не работает архив, не появляются дополнительные события и т.д.).
Данная ошибка свидетельствует о несоответствии свойств продукта, прошитых в ключе защиты, характеристикам продукта, который запускается.
Решение
Если на одном компьютере (или в одной сети) используется несколько HASP-ключей, то предварительно следует убедиться, что ПО обращается к нужному ключу. Если используется один HASP-ключ или ПО обращается к правильному ключу, то необходимо убедиться, что:
Для того, что бы узнать, какой ключ используется ПО и какие лицензии в нем прошиты, необходимо:
Для того, что бы в принудительном порядке заставить ПО использовать нужный ключ или ключ, содержащий нужную лицензию, необходимо:
Пример файла bridge.plist, в котором указано, какой HASP-ключ использовать
Unable to access HASP SRM RunTime Environment (H0033)
Описание проблемы
При запуске системы выдается ошибка Unable to access HASP SRM RunTime Environment (H0033).
Решение
Способ решения данной проблемы зависит причины ошибки. Для того, что бы ее выявить, необходимо выполнить следующие действия:
Для того, что бы добавить разрешение запуска программы или использования порта в Брандмауэр Windows (Windows firewall) необходимовыполнить следующие действия:
Terminal services detected, cannot run without a dongle (H0027)
Описание проблемы
При запуске приложения выдается ошибка Terminal services detected, cannot run without a dongle (H0027). Програмное обеспечение или отдельные его модули не запускаются.
Решение
Данная ошибка возникает при обнаружении программ терминального доступа типа Microsoft Terminal Server (в т.ч. служба RDP – Remote Desktop), Citrix Winframe/Metaframe и подобных. Проблема возникает в следствие того, что прошивка ключа не позволяет ему находиться на одной машине с активным терминальным программным обеспечением.
Поскольку для систем HASP HL и Sentinel HASP разработчик защищенного приложения имеет возможность контролировать, разрешить или запретить работу на терминальном сервере, то следует перепрошить ключ с разрешением данной опции. Шаги перепрошивки ключа подробнее описаны в инструкции Прошивка ключа защиты в системе.
Your license has expired (H0041)
Описание проблемы
При очередном запуске системы выдается ошибка Your license has expired (H0041). Предыдущие запуски приложения происходили успешно.
Решение
Данная ошибка может возникать, если на компьютере, где установлен HASP-ключ, вручную переводили системное время, либо если истек слок лицензии, прошитой в ключе (например, срок лицензий демо-продуктов составляет 30 дней от момента активации).
Для устранения ошибки необходимо перепрошить HASP-ключ. Шаги перепрошивки подробнее описаны в инструкции Прошивка ключа защиты в системе.
Как клонировать USB-ключ и сохранить ключ? Пошаговое руководство
Электронный ключ или электронный ключ устройство жизненно важно, если вы хотите защитить важные файлы вашего бизнеса, ваши работа или какая-то специальная программа. Поэтому в некоторых случаях необходимо предоставить разные копии работникам или людям, находящимся в полной уверенности. Следовательно, нужно знать, как правильно сделать его копию.
Это позволит различным пользователям подтверждать, что у них есть доступ к рассматриваемому документу или программе, то есть им предоставляется разрешение, чтобы они могли вносить любые изменения или, в случае неудачи, просматривать информацию, хранящуюся там. Имейте в виду, что создание разных копий ключей является большим преимуществом, ведь в случае потери или повреждения у вас будут разные ответы, чтобы заменить потерянный и избавить вас от забот.
Это устройство, которое используется в качестве ключа безопасности, оно выполняет функцию небольшого адаптера, который подключается к другому устройству, выполнение дополнительных функций, в данном случае предоставление пользователю проверки.
Они работают следующим образом: Поместив ключ безопасности в компьютер, компьютер может проверить часть программы или программного обеспечения, чтобы заставить их работать. В некоторых случаях программы используются только в ограниченном режиме или они не могут быть выполнены. если пользователь не прошел проверку с помощью электронного ключа.
Их также можно использовать для встраивания паролей, не позволяя пользователям вводить файлы и / или папки без этих паролей. Адаптеры или ключи безопасности могут быть USB или HDMI.
Они разныеметоды копирования или клонирования ключа, один из них доступен только для компьютеров с операционной системой Windows, от Windows XP до Windows 10. Имейте в виду, что этот метод является его эмуляцией. Выполняйте каждый из описанных шагов точно в соответствии с инструкциями, так как ошибка может повредить USB-устройства.
Процессы создания происходят в порядке, вы должны сначала очистить ключ с помощью соответствующей программы, затем выполните эмуляцию копирования. Всегда использую соответствующие программы для каждого производителя.
Этот процесс является одним из самых сложных и может быть несколько опасным. Что ты должен примите во внимание перед запуском процесса, это марка ключа на котором вы собираетесь делать резервную копию.
В этом случае, процесс был выполнен с помощью устройства Sentinel, и драйверы Sentinel были установлены. Если они не установлены, программа сообщит вам об ошибке.
Вы видите разные варианты для отметки, сейчас вы не выбираете ни один из них, так как они предназначены для более продвинутых пользователей. Вы только собираетесь внести изменения в пустое место под словом «Dump and Solve».
Затем вы укажете имя для нового устройства. Это может быть кто угодно, но в конце вам нужно добавить Далее «.dng». После добавления имени и установки соответствующих драйверов вы нажмете кнопку «Сбросить и решить» чтобы продолжить процесс.
Если вы используете ноутбук, убедитесь, что он подключен к зарядному устройству. и что он имеет полностью заряженную батарею, так как процесс запуска имеет разные фазы и может занять много времени.
Вам нужно найти ключ, если устройство правильно подключено к USB-порту, вы можете его увидеть. В противном случае возникает ошибка, изменить устройство порта и перезапустите программу, чтобы найти компонент.
Теперь программе предстоит обнаружить алгоритмы и расшифровать их. Процедура является самой продолжительной по времени, поскольку зависит от ключа, поэтому может занять несколько часов.
Вам нужно создать файл дампа, кто будет «.Dng». Этот файл мы будем использовать в эмуляторе после завершения процесса.
По завершении каждого этапа индикатор выполнения, обозначенный на изображении красной рамкой постепенно увеличивается.
«ОБНОВЛЕНИЕ ✅ Вам нужно пропустить защиту программы с помощью usb-флешки, и вы не знаете, как это сделать? ⭐ ВОЙДИТЕ ЗДЕСЬ ⭐ и узнайте, как это сделать шаг за шагом с помощью этого ✅ ЛЕГКОГО и БЫСТРОГО ✅ РУКОВОДСТВА »
На каждой фазе могут быть разные неисправности, вызывающие определенные ошибки. Они отображаются на панели ошибок программы. В зависимости от типа, может быть способ решить эту проблему. Далее мы назовем наиболее частые ошибки.
Теперь вам нужно будет использовать некоторые из эмуляторов, которые мы указали ранее, потому что в этом руководстве используется программа Sentinel, мы будем использовать указанный эмулятор. Не забудьте использовать тот, который соответствует модели вашего устройства.
Вы можете увидеть 3 вкладки, каждая из которых имеет определенный функционал:
После того, как вы успешно выполните эти шаги, вы перейдете на вкладку «Эмулятор». Вот где нужно подражать Востоку. После этого вы увидите разные варианты.
Есть еще один способ предоставить общий доступ к устройству Dongle без необходимости делать его копию. Большим преимуществом этой опции является то, что она работает с текущими операционными системами: Windows, MacOS, Linux, Android.
Для этого есть программа под названием: FlexiHub.
Если у вас есть какие-либо вопросы, оставляйте их в комментариях, мы свяжемся с вами как можно скорее, и это будет большим подспорьем для большего числа участников сообщества. Je Vous remercie!
Тип и назначение ключа по маркировке можно определить из приведенной ниже таблицы:
