«Лицензии должны быть по запросу!»: поднимаем сервер лицензирования 1С в облаке / Хабр

Представьте: вы — молодая быстрорастущая компания. Ваши системные ресурсы постоянно масштабируются, но при каждом изменении перестают работать лицензии. С такой же проблемой можно столкнуться, например при миграции с физических на виртуальные серверы.

Чтобы минимизировать подобные риски, необходимо централизовать хранение и выдачу программных клиентских и серверных лицензий 1С. Это можно сделать, разместив их на отдельной машине — сервере лицензирования. Под катом разбирается, как это сделать.

Сервер лицензирования позволяет значительно упростить развертывание кластера серверов в виртуальной среде и динамическое изменение ресурсов, выделенных серверу.

Преимущества кластера с сервером лицензирования

Если в кластере несколько машин, не нужно активировать лицензии на каждом из них, так как они будут централизованы на одном сервере.
При изменении конфигурации сервера не нужно будет получать лицензию заново, так как она привязана к отдельному серверу.
Не нужно повторно активировать лицензии, например, при пересборке кластера.

Серверы лицензирования 1С — способ упростить жизнь своим администраторам. Помимо того, что все лицензии централизованы и проще управлять кластером, решается проблема с доступами. Нет необходимости плодить пользователей и пренебрегать безопасностью, выдавая ключи от серверов каждому из администраторов. Все, что нужно им для работы, расположено на серверах лицензирования 1С.

Часто задаваемые вопросы

— Нужны ли дополнительные лицензии для сервера лицензирования 1С?

Нет, сервер лицензирования не требует установки дополнительных лицензий. Если вы запускаете сервер 1С, у вас уже есть дистрибутив — доплачивать не нужно.

1С не распространяет свои дистрибутивы свободно, для легитимного доступа нужно приобрести информационно-техническое сопровождение (1С: ИТС). Если хотите упростить задачу — арендуйте лицензии у нас, мы предоставим ИТС.

— Помогают ли экономить серверы лицензирования?

Да, если в кластер включен сервер лицензирования, можно заказывать меньше лицензий: большие бандлы стоят дешевле. Например, вместо пяти многопользовательских лицензий на 100 аккаунтов можно выдать одну на 500.

— Какие конфигурации подходят для серверов лицензирования?

Как ПО, сервер лицензирования 1С потребляет не много вычислительных ресурсов. Для небольшого кластера до пяти серверов будет достаточно двух ядер, 4 ГБ оперативной памяти и примерно 20 ГБ на диске для хранения лицензий.

Задача: собрать кластер 1С

Протестируем серверы лицензирования на примере облачной платформы Selectel. Соберем кластер из двух серверов и одной облачной базы данных, развернем необходимое ПО и настроим раздачу лицензий.

Подготовка кластера

1. Переходим в раздел Облачная платформа внутри панели управления.

2. Создаем два облачных сервера в рамках одного проекте. Один будет выполнять роль сервера лицензирования, а второй — обслуживать пользователей.

3. В разделе Облачные базы данных создаем кластер PostgreSQL-14-1C, пользователя и базу данных. Подробнее о работе с услугой можно ознакомиться в документации.

Настройка сервера приложений

1. Подключаемся к серверу приложений (demo-server) по SSH и устанавливаем переменные окружения:

export PLATFORM_VERSION='8.3.23.1912'
export PLATFORM_ARCH='x86_64'
export PKG_SERVER_NAME='server64_8_3_23_1912.tar.gz'

В переменные окружения записываем версию платформы, ее разрядность и название дистрибутива, который «превратит» нашу виртуальную машину в сервер приложений 1С.

2. Загружаем необходимые дистрибутивы для сервера приложений:

wget https://52772e2d-80a1-4cab-a8a3-d66ac287e640.selstorage.ru/server64_8_3_23_1912.tar.gz
wget http://www.gilev.ru/1c/tpc/GILV_TPC_G1C_83.dt

Снапшоты дистрибутивов доступны в хранилище Selectel, но их также можно взять с официального сайта 1C.

3. Устанавливаем необходимые пакеты для работы 1С и Apache. Это можно сделать с помощью одной команды:

echo ttf-mscorefonts-installer msttcorefonts/accepted-mscorefonts-eula select true | debconf-set-selections &&
    apt-get -qq update &&
    apt-get install -y \
        iproute2 \
        curl wget \
        ttf-mscorefonts-installer \
        imagemagick \
        unixodbc \
        fontconfig \
        libgtk-3-0 \
        libenchant1c2a \
        libharfbuzz-icu0 \
        libgstreamer1.0-0 \
        libgstreamer-plugins-base1.0-0 \
        gstreamer1.0-plugins-good \
        gstreamer1.0-plugins-bad \
        libsecret-1-0 \
        libsoup2.4-1 \
        libgl1 \
        libegl1 \
        libxfixes3 \
        libxslt1.1 \
        geoclue-2.0 \
        openjdk-8-jre \
        jq \
        netcat \
        apache2

4. Обновляем шрифты клиента на сервере:

fc-cache -fv

5. Распаковываем и устанавливаем платформу:

tar vxf "${PKG_SERVER_NAME}"
//Настройка сервера приложений
    --enable-components liberica_jre,server,server_admin,ws

При возникновении ошибок проверьте, правильно ли записаны значения переменных окружения.

6. Создаем линки для нужных исполняемых файлов, чтобы не писать каждый раз путь к платформе (она будет на машине одна):

ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/webinst /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ragent /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ras /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/rac /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ibcmd /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ibsrv /usr/local/bin

7. Регистрируем необходимые сервисы, в частности — сервер приложений 1С: Предприятие:

systemctl link \
    /opt/1cv8/$PLATFORM_ARCH/$PLATFORM_VERSION/srv1cv8-${PLATFORM_VERSION}@.service
systemctl enable srv1cv8-${PLATFORM_VERSION}@default
systemctl start srv1cv8-${PLATFORM_VERSION}@default
systemctl status srv1cv8-${PLATFORM_VERSION}@default

8. На этом этапе сервис уже работает. Запускаем сервер ras:

systemctl link \
    /opt/1cv8/$PLATFORM_ARCH/$PLATFORM_VERSION/ras-${PLATFORM_VERSION}.service
systemctl enable ras-${PLATFORM_VERSION}
systemctl start ras-${PLATFORM_VERSION}
systemctl status ras-${PLATFORM_VERSION}

ras — сервер удаленного администрирования кластера 1С. Он позволяет прослушивать порт 1545/tcp и принимать команды на управление от утилиты rac.

Отлично — сервер приложений готов. Теперь нужно настроить сервер лицензирования.

Настройка сервера лицензирования

Около половины пунктов по настройке сервера лицензирования идентичны тому, что мы делали при развертывании сервера приложений. Единственная разница — в значениях переменных окружения. Однако рекомендуем повторить инструкции, чтобы избежать возможных ошибок.

1. Подключаемся к серверу лицензирования (demo-licence) по SSH и устанавливаем следующие переменные окружения:

export PLATFORM_VERSION='8.3.23.1912'
export PLATFORM_ARCH='x86_64'
export PKG_LIC_NAME='1c_enterprise_license_tools_0.15.0_2_linux_x86_64.tar.gz'
export PKG_SERVER_NAME='server64_8_3_23_1912.tar.gz'

В переменные окружения записываем версию платформы, ее разрядность и название дистрибутива, который «превратит» нашу виртуальную машину в сервер лицензирования 1С.

2. Загружаем необходимые дистрибутивы для сервера лицензирования:

wget https://52772e2d-80a1-4cab-a8a3-d66ac287e640.selstorage.ru/server64_8_3_23_1912.tar.gz
wget https://52772e2d-80a1-4cab-a8a3-d66ac287e640.selstorage.ru/1c_enterprise_license_tools_0.15.0_2_linux_x86_64.tar.gz

Снапшоты дистрибутивов доступны в хранилище Selectel, но их также можно взять с официального сайта 1C.

3. Далее нужно установить необходимые пакеты для работы 1С и Apache. Это можно сделать с помощью одной команды:

echo ttf-mscorefonts-installer msttcorefonts/accepted-mscorefonts-eula select true | debconf-set-selections &&
    apt-get -qq update &&
    apt-get install -y \
        iproute2 \
        curl wget \
        ttf-mscorefonts-installer \
        imagemagick \
        unixodbc \
        fontconfig \
        libgtk-3-0 \
        libenchant1c2a \
        libharfbuzz-icu0 \
        libgstreamer1.0-0 \
        libgstreamer-plugins-base1.0-0 \
        gstreamer1.0-plugins-good \
        gstreamer1.0-plugins-bad \
        libsecret-1-0 \
        libsoup2.4-1 \
        libgl1 \
        libegl1 \
        libxfixes3 \
        libxslt1.1 \
        geoclue-2.0 \
        openjdk-8-jre \
        jq \
        netcat

Процесс установки может занять до 10 минут.

4. Обновляем шрифты клиента на сервере:

fc-cache -fv

5. Распаковываем и устанавливаем платформу:

tar vxf "${PKG_SERVER_NAME}"
//Настройка сервера лицензирования
    --enable-components liberica_jre,server,server_admin,ws

6. Создаем линки для нужных исполняемых файлов, чтобы не писать каждый раз путь к платформе (она будет на машине одна):

ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/webinst /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ragent /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ras /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/rac /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ibcmd /usr/local/bin
ln -s /opt/1cv8/${PLATFORM_ARCH}/${PLATFORM_VERSION}/ibsrv /usr/local/bin

7. Регистрируем и запускаем сервис 1С:

# license-tools (https://releases.1c.ru/project/EnterpriseLicenseTools)
tar vxf "$PKG_LIC_NAME"
//Настройка сервера лицензирования
systemctl link \
    /opt/1cv8/$PLATFORM_ARCH/$PLATFORM_VERSION/srv1cv8-${PLATFORM_VERSION}@.service
systemctl enable srv1cv8-${PLATFORM_VERSION}@default
systemctl start srv1cv8-${PLATFORM_VERSION}@default
systemctl status srv1cv8-${PLATFORM_VERSION}@default

8. На этом этапе сервис уже работает. Запускаем сервер ras:

systemctl link \
  /opt/1cv8/$PLATFORM_ARCH/$PLATFORM_VERSION/ras-${PLATFORM_VERSION}.service
systemctl enable ras-${PLATFORM_VERSION}
systemctl start ras-${PLATFORM_VERSION}
systemctl status ras-${PLATFORM_VERSION}

9. Далее активируем лицензии через консоль или конфигуратор. В последнем случае нужно указать, на какой сервер следует поместить лицензию. Внизу формы будет небольшое поле для ввода адреса. Но для нас предпочтительней вариант с консолью:

/opt/1C/1CE/components/1c-enterprise-ring-0.19.5+12-x86_64/ring license activate ...

Вместо многоточия необходимо указать данные для активации: --company, --town, --country, --zip-code, --street, --house, --email, --serial, --pin, --previous-pin.

Пример активации 1C:Enterprise Server и записи параметров.

Вы можете вывести информацию о статусе сервера приложений 1С:

systemctl status srv1cv8-8.23.1912@default.service

10. Выдадим права на запуск сервера приложений отдельному пользователю, созданному инсталлятором 1С (usr1cv8:grp1cv8):

chown usr1cv8:grp1cv8 -R /var/1C/licenses

11. Последним этапом нужно проверить, прописан ли адрес сервера приложений в списке хостов:

vi /etc/hosts

Без этого сервер лицензирования не сможет раздавать лицензии по запросу. В результате список хостов должен выглядеть так:

Загрузка информационной базы

Если у вас есть собственная информационная база, вы можете ее загрузить на сервер приложений.

1. Производим загрузку с помощью утилиты ibcmd из файла DT в облачную базу данных:

NOW="$(date +%s)"
DT_FILE=~/GILV_TPC_G1C_83.dt
DATA_DIR="/home/usr1cv8/data/${NOW}"
DATABASE_HOST=master.f09aa6eb-2810-465b-90ff-df8d8a160859.pvc.c.dbaas.selcloud.ru
DATABASE_USER="test"
DATABASE_PASS="test"
DATABASE_NAME="test"
ibcmd infobase restore \
    --data="${DATA_DIR}" \
    --dbms=PostgreSQL \
    --db-server=${DATABASE_HOST} \
    --db-user=${DATABASE_USER} \
    --db-pwd=${DATABASE_PASS} \
    --db-name=${DATABASE_NAME} \
    ${DT_FILE} || err_code=$?

Обратите внимание на параметры: для подключения к информационной базе нужно указать адрес хоста, данные пользователя и название БД.

2. Добавляем информационную базу в кластер 1С:

PUB_NAME="test"
IB_NAME="test"
IB_DSCR="test"
CLUSTER_UID=$(rac cluster list | awk '$1 == "cluster" {sub(/[\r\n]/, x);print $3}')
rac infobase create \
        --cluster="${CLUSTER_UID}" \
        --name="${IB_NAME}" \
        --descr="${IB_DSCR}" \
        --dbms=PostgreSQL \
        --db-server="${DATABASE_HOST}" \
        --db-name="${DATABASE_NAME}" \
        --locale=ru \
        --db-user="${DATABASE_USER}" \
        --db-pwd="${DATABASE_PASS}" \
        --license-distribution=allow

3. Публикуем информационную базу для доступа через веб-клиент 1С:

webinst -apache24 -wsdir "${PUB_NAME}" -dir "/var/www/data/${PUB_NAME}" -connstr "Srvr=\"localhost\";Ref=\"${PUB_NAME}\";"

4. Перезагрузим установленный Apache, чтобы применить все изменения:

systemctl restart apache2

Сборка кластера

Последним этапом необходимо «объединить» сервер приложений и лицензирования воедино.

1. Устанавливаем переменные и назначаем запросы функциональности для сервера приложений:

SRV_UID=$(rac server list --cluster="${CLUSTER_UID}" | awk -F'[:]' '$1 ~ "^server" {gsub(/^[ \t]+/,"",$2);gsub(/[ \t]+$/,"",$2);print $2}')
LIC_PORT="1540"
LIC_HOST="172.24.21.4"
LIC_PORT_RANGE="1560:1591"
rac rule insert \
    --cluster=${CLUSTER_UID} \
    --server=${SRV_UID} \
    --position=1 --object-type=LicenseService --rule-type=never
rac rule insert \
    --cluster=${CLUSTER_UID} \
    --server=${SRV_UID} \
    --position=2 --rule-type=always

Обратите внимание: в примере мы используем два облачных сервера, находящихся в одной приватной сети, и облачную базу данных. Однако вы также можете, например, в качестве сервера использовать выделенный сервер, или расположить узлы кластера в разных регионах. Подробнее о том, как организовать сетевую связность между разными серверами, мы рассказали в отдельной статье.

2. Добавляем сервер лицензирования в кластер и назначаем запросы функциональности для сервера, который будет выступать в качестве сервера лицензирования:

LIC_SRV_UID=$(rac server insert \
    --cluster=${CLUSTER_UID} \
    --agent-host=${LIC_HOST} \
    --name="license" \
    --agent-port=$LIC_PORT \
    --port-range=$LIC_PORT_RANGE | awk '$1 == "server" {sub(/[\r\n]/, x);print $3}')
rac rule insert \
    --cluster=${CLUSTER_UID} \
    --server=${LIC_SRV_UID} \
    --position=1 --object-type=LicenseService --rule-type=always

Назначаем id с помощью переменной LIC_SRV_UID для дальнейшего использования в скрипте.

3. Применяем правила и запросы функциональности:

rac rule apply \
    --cluster=${CLUSTER_UID}

До запуска этой команды мы только задали правила и записали их в конфигурацию кластера, но они еще не действовали. После сервер считал и включил их. Теперь роль сервера лицензирования сможет взять только demo-license.

Результат: тестирование кластера

Мы можем подключиться к серверу приложений и проверить, работают ли лицензии. Для этого копируем адрес demo-server из панели управления и отправляем такой HTTP-запрос:

http://172.24.21.3/test

Параметр test — это PUB_NAME, который мы указали в 11 пункте при добавлении информационной базы 1С.

Готово — 1C:Enterprise доступна через интернет, сервер лицензирования работает. Если вы получили код 500, подключитесь к серверу приложений и перезагрузите Apache.

Остались вопросы после прочтения статьи? Может, хотите поделиться опытом? Присоединяйтесь к обсуждениям в комментариях!

«Лицензии должны быть по запросу!»: поднимаем сервер лицензирования 1С в облаке

Преимущества кластера с сервером лицензирования

Часто задаваемые вопросы

Задача: собрать кластер 1С

Подготовка кластера

Настройка сервера приложений

Настройка сервера лицензирования

Загрузка информационной базы

Сборка кластера

Результат: тестирование кластера

Криптографы показали практическую подделку RSA‑подписей без факторизации ключа

Как зарабатывать на Open Source без смены лицензии: разбор Cap (22.8k звёзд) и схема с платными бинарниками

Семь привычек Linux-инженера, которые спасают прод

Что такое OpenSpec? Полный гайд по Spec-Driven Development

Публикации

Информация