Ошибка регистрации службы guardant net server

1. Установка сервера ключей
2. Настройка клиентских рабочих станций для работы с сетевым ключом
   • Настройка МОНОМАХ-САПР, ЭСПРИ и САПФИР
3. Совместимость версий ПК семейства «ЛИРА-САПР» и серверов Guardant
   • Использование сервера версии 7.0 с ПК ЛИРА-САПР 2013 и 2014, Мономах-САПР 2013, ЭСПРИ 2014
4. Обновление сервера ключей предыдущих версий
5. Удаление сервера ключей
6. Резервирование лицензий в сервере версии 7.0.994

---

ПК ЛИРА-САПР поставляется с сервером ключей Guardant Net версии 7.0.9. Сервер ключей находится на дистрибутивном диске в каталоге GuardantGuardNetServer. Если у вас нет дистрибутивного диска, вы можете скачать сервер на сайте разработчика ключей Guardant www.guardant.ru/support/download/server

Установка сервера ключей

Серверы версий 5 и 7 несовместимы. Нельзя одновременно устанавливать на один компьютер серверы Guardant версии 7 (ЛИРА-САПР 2015-2017) и версии 5 (ЛИРА-САПР 2011-2012, Лира 9.4-9.6).

Установка должна выполняться с правами администратора. Установите драйверы ключей Guardant, если они не были установлены ранее. Драйвер ключа находится в каталоге GuardantDriver. Драйвер также можно скачать с сайта разработчика ключей www.guardant.ru/support/download/drivers
Пакет GLDS.msi подписан издателем АО «Актив-софт». Запустите пакет инсталляции GLDS.msi. Начнется установка сервера

По умолчанию, сервер инсталлируется в каталог:

Для Windows 32	C:Program FilesGuardantGLDS

Для Windows 64	C:Program Files (x86)GuardantGLDS

Файлы настройки grdsrv.ini и лог сервера glds_log.txt генерируются автоматически и находятся в каталоге:

C:ProgramDataGuardantGLDS

Инсталлятор автоматически создаст правила для брандмауэра и запустит службу «Guardant Dongle Licensing System». Инсталлятор также автоматически выполняет обновление серверов прежних версий начиная с версии 6.1.

Убедитесь, что сервер установлен и работает. Зайдите любым браузером в веб-интерфейс сервера на порт 3185

Если поместить в каталог настроек сервера C:ProgramDataGuardantGLDS файл grdlms.ini из дистрибутива ЛИРА-САПР, то в веб-интерфейсе вместо номеров лицензий будут показываться названия и версии программ. Файл grdlms.ini вы можете также скачать здесь

Настройка клиентских рабочих станций для работы с сетевым ключом

Устанавливать сервер Guardant на клиентские машины не нужно

Обычно, клиентские рабочие станции не требуют дополнительной настройки. ЛИРА-САПР, при запуске, находит ключ автоматически при помощи широковещательного запроса и самостоятельно формирует файл gnclient.ini. Если, по каким-либо причинам, этого не произошло, вам потребуется получить файл gnclient.ini с сервера ключей. Для этого запустите на клиентской машине любой браузер и зайдите на сервер ключей на порт 3185. Например: http://192.168.0.112:3185

Вы попадете в веб-интерфейс сервера Guardant Net. Нажмите «Получить ini-файл клиента» затем «Получить конфигурационный файл клиента gnclient.ini». Сохраните файл.

Поместите этот файл в каталог настроек в соответствии с номером версии:

C:UsersPublicDocumentsLIRA SAPRLIRA SAPR 201xSettings

Вы также можете открыть имеющийся файл gnclient.ini и в секции IP_NAME = указать имя или IP-адрес сервера. Будьте внимательны: знак = должен быть отбит пробелами с обеих сторон.

Настройка МОНОМАХ-САПР, ЭСПРИ и САПФИР

Файл gnclient.ini для МОНОМАХ-САПР 2016 находится в каталоге:

C:UsersPublicDocumentsMonomakh-SAPRSettings

Файл gnclient.ini для ЭСПРИ 2016 находится в каталоге:

C:UsersPublicDocumentsLIRA-SAPRESPRI 2016Settings

Для ЭСПРИ 2018:

C:UsersPublicDocumentsLIRA-SAPRESPRI 2018Settings

Если САПФИР был установлен вместе с ПК ЛИРА-САПР, то он использует gnclient.ini из каталога настроек ЛИРЫ-САПР. Если САПФИР был установлен отдельно, то его gnclient.ini будет находиться в

C:UsersPublicDocumentsLIRA-SAPRSAPFIRSAPFIR 2017Initial

ПК ЛИРА-САПР, Мономах-САПР и ЭСПРИ в разные годы поставлялись с разными версиями серверов Guardant. Сервер Guardant с момента выхода ЛИРЫ-САПР 2011 сменил 3 поколения: версия 5, 6 и 7. Версия 5 несовместима с версиями 6 и 7. Программы поставлявшиеся с версиями 6 можно использовать с версией 7 после настройки.

Ниже приведена таблица совместмости версий программ и серверов Guardant

Версия ПК	Версия сервера в поставке	Совместимость с серверами
ЛИРА-САПР 2011, 2012 МОНОМАХ-САПР 2011, 2013 R1 ЭСПРИ 2.0, 2.1, 3.0	5.5	5.5
ЛИРА-САПР 2013 МОНОМАХ-САПР 2013 R2 ЭСПРИ 2013	6.1	6.3.1 7.0.7, 7.0.9 требуется настройка (см. ниже)
ЛИРА-САПР 2014 ЭСПРИ 2014	6.3.1
ЛИРА-САПР 2015	7.0.783	7.0.7 — 7.0.9
ЛИРА-САПР 2016 МОНОМАХ-САПР 2016 ЭСПРИ 2016	7.0.955	7.0.9 рекомендуется использовать последнюю версию
ЛИРА-САПР 2017	7.0.964
ЛИРА-САПР 2018 ЭСПРИ 2018	7.0.975
ЛИРА-САПР 2019	7.0.981

Использование сервера версии 7.0 с ПК ЛИРА-САПР 2013 и 2014, Мономах-САПР 2013, ЭСПРИ 2014

Сервер версии 6 по умолчанию использует порты 6001, 6002; сервер версии 7 порты 3186, 3187. При использовании сервера версии 7, предыдущие программы версий 2013 и 2014 не смогут найти сервер автоматически, так как будут искать сервер на портах 6001, 6002.

Чтобы настроить ПК ЛИРА-САПР, Мономах-САПР и ЭСПРИ версий 2013 и 2014 для работы с сервером 7.0, получите с сервера новый файл gnclient.ini
Вы также можете изменить порты в имеющемся файле gnclient.ini. Для этого откройте файл и измените значения полей на следующие:

PORT = 3186

MESSAGE_PORT = 3187

Файл gnclient.ini для МОНОМАХ-САПР 2013 находится в каталоге:

C:Program Files (x86)Lira SAPRMonomakh-SAPR 2013

Файл gnclient.ini для ЭСПРИ 2014 находится в каталоге:

C:UsersPublicDocumentsLIRA-SAPRESPRI 2014Settings

Обновление сервера ключей предыдущих версий

Если вы обновляетесь на ПК ЛИРА-САПР 2017 с предыдущих версий, то для корректной работы вам потребуется обновить сервер ключей. Для обновления предыдущих версий сервера Guardant 6 и 7 запустите пакет инсталляции GLDS.msi. Инсталлятор корректно обновляет все предыдущие версии 6 и 7

При попытке обновить сервер версии 5, инсталлятор GLDS Выдаст сообщение об ошибке «Не удалось запустить службу Guardant Dongle License System (GLDS)». Версию 5 необходимо предварительно удалить вручную. Для этого запустите исполняемый файл сервера из командной строки с ключом /r например «С:GuardantServer5.5.0.10grdsrv.exe» /r

Если файл конфигурации сервера grdsrv.ini был настроен вручную, то после обновления сервер иногда может работать некорректно. Например, не отдавать всех имеющихся лицензий. Чтобы сбросить настройки сервера остановите службу glds («net stop glds» или в консоли служб) и удалите файл grdsrv.ini. После запуска сервера будет создан новый файл grdsrv.ini с настройками по умолчанию.

Удаление сервера ключей

Чтобы удалить сервер Guardant, откройте в панели управления Windows апплет «Программы и компоненты» (Установка и удаление программ), выберите Guardant Net Server и нажмите «Удалить».

Вы также можете повторно запустить пакет инсталляции GLDS.msi и выбрать опцию «Удалить»

Резервирование лицензий в сервере версии 7.0.994

В сервере GLDS версии 7.0.994 появилась возможность заполнять таблицу резервирования лицензий в веб-интерфейсе сервера и через конфигурационный файл glds_reserve.xml. В таблицу заносится имя хоста, который будет запрашивать лицензию.

Чтобы сделать это, в веб интерфейсе сервера перейдите на страницу «Администрирование». вкладка с таблицей резервирования открывается по умолчанию. В таблице заполните поля:

• Fqdn or HostName — имя хоста
• Module number in license table — номер лицензии, которую нужно зарезервировать в таблице лицензий LMS
• Dongle id — ID-номер ключа в hex или dec формате
• Public code — необязательно
• Number of licenses — количество резервируемых лицензий. В нашем случае 1, Программа не занимает более 1 лицензии на хост
• Login mode — Per station (по умолчанию). Другие способы выдачи лицензий у нас не используются.

На странице мониторинга в соответствующей строке LMS появится зарезервированная лицензия и ее статус выдана/нет. Она отличается от конкурентных лицензий иконкой со значком ключа. Если нажать на нее, то можно увидеть подробности: тип, статус, хост, процесс, запросивший лицензию и т.д.

Зарезервированная лицензия перестает быть конкуррентной и может быть выдана отлько указанному хосту. Если другой хост попытается получить зарезервированную лицензию, он получит сообщение «Сетевой ресурс программы исчерпан», даже если ни одна из зарезервированных лицензий в данный момент не занята

При заполнении таблицы резервирования создается файл glds_reserve.xml. Он помещается рядом с другими конфигурационными файлами в каталоге Program DataGuardantGLDS

Этот файл можно заполнять вручную. Пример синтаксиса:

<?xml version="1.0" encoding="UTF-8"?>
<format ver="1">
	<reserve bind="fqdn" dongle="1033332599" reservecount="1">test001.lira.local<module loginmode="0" module="0"/>
	</reserve>
</format>

Исправление ошибки «Не найден драйвер Guardant»

Решаем проблему «Не найден драйвер Guardant»

Для начала коротко расскажем о причинах появления сбоя. Guardant – продукция российской компании «Актив», которая специализируется на защите ПО и баз данных с помощью специальных USB-ключей. Для полноценной работы этих ключей требуются драйвера, элементы управления которых интегрируются в «Панель управления». Рассматриваемая нами ошибка возникает при нарушении целостности драйверов. Единственным решением проблемы будет переустановка ПО Guardant, которая совершается в два этапа: удаление старой версии и установка новой.

Этап 1: Удаление старой версии

Из-за особенностей взаимодействия системы и программного обеспечения ключей необходимо удалить предыдущую версию. Делается это следующим образом:

Поскольку вследствие ошибки стандартный метод доступа к инструменту «Установка и удаление программ» недоступен, необходимо воспользоваться следующим вариантом. Вызовите инструмент «Выполнить» нажатием клавиш Win+R, напишите команду appwiz.cpl и нажмите «ОК».

В окне деинсталлятора компонента нажмите «Удалить».

Подождите, пока драйвера будут удалены, после чего перезагружайте компьютер.

Если таковые имеются, удалите их комбинацией клавиш Shift+Del, после чего снова перезагрузитесь.

Проделав эти действия, переходите к следующему этапу.

Этап 2: Загрузка и установка новейшей версии

После деинсталляции старой версии нужно скачать и установить новейший вариант служебного софта Guardant. Алгоритм действий выглядит так:

Перейдите на официальный сайт компании.

Ресурс Guardant
Наведите курсор на пункт «Поддержка» и кликните по ссылке «Центр загрузки».

Далее потребуется принять лицензионное соглашение – поставьте галочку напротив пункта «Условия Лицензионного соглашения прочитаны и приняты в полном объеме», после чего нажмите на кнопку «Условия приняты».

Подождите, пока система подготовит данные для скачивания.

Сохраните инсталлятор в любое удобное место на компьютере.

По окончании загрузки переходите к местоположению установочного файла и запускайте его двойным щелчком ЛКМ.

В окошке приветствия нажмите кнопку «Установить». Обратите внимание, что для инсталляции драйверов потребуются привилегии администратора.

Читайте также: Получаем права администратора в Windows
Подождите, пока драйвера установятся в систему.

По окончании установки нажмите «Закрыть», после чего перезагружайте компьютер.

Эти действия устранят проблему – доступ к «Панели управления» будет восстановлен.

Если вы больше не используете Guardant, установленные таким образом драйвера можно без последствий удалить через пункт «Программы и компоненты».

Заключение

Как видим, решить проблему с доступом к «Панели управления» из-за отсутствия драйверов Guardant очень просто.

Сервер Guardant Net

Сервер Guardant Net (файл GLDS.exe) обеспечивает связь между защищенным сетевым приложением и сетевым ключом Guardant.
Один сервер GLDS.exe может обслуживать запросы к нескольким сетевым электронным ключам Guardant.

Для работы сервера GLDS.exe требуются следующие файлы:

Имя файла

Описание

Файл настроек сервера, автоматически создаваемый при старте сервера

Журнал, в котором протоколируются события на сервере — создается автоматически после старта сервера

glds_state.xml Служебный файл состояния сервера — хранит сведения о лицензиях

Загрузка сервера

Сервер Guardant Net должен быть загружен на том же компьютере, к которому подсоединен сетевой электронный ключ.

Важная информация

1. Один сервер позволяет обслуживать несколько сетевых ключей Guardant.
2. Запуск двух серверов GLDS.exe (сервера и сервиса, двух сервисов) на одном компьютере невозможен!
3. Запуск старого сервера grdsrv.exe (версии 5.х) и нового GLDS.exe на одном компьютере невозможен!
4. Запуск сервера GLDS.exe, с настройками «по умолчанию», невозможен на компьютере где нет активного сетевого интерфейса (например, сетевой адаптер не подключен или не установлен его драйвер) — в файле grdsrv.ini нужно изменить значение параметра ADDRESS= на 127.0.0.1 !

При необходимости разделить и сбалансировать нагрузку (работа с несколькими ключами) в пределах локальной сети можно запускать несколько серверов Guardant Net GLDS.exe. Они должны находиться на разных компьютерах.

Работа сервера как службы

Основным режимом функционирования сервера GLDS.exe теперь является работа в качестве сервиса (службы) Windows 10 / 8 / 7 / 2008 / Vista / 2003 / XP.
Преимущество сервиса состоит в том, что он автоматически запускается во время загрузки операционной системы, для его запуска не нужно выполнять процедуру регистрации на компьютере, и пользователю доступны специальные средства Windows по управлению сервисом.

Установка и запуск сервиса

Запуск GLDS.exe без параметров командной строки приводит к инсталляции сервера, как сервиса Windows, и запуску этого сервиса.
Это действие нужно произвести только один раз. После того как сервис Guardant Net будет успешно запущен, защищенные приложения получат доступ к сетевым ключам Guardant. Сервис будет запускаться автоматически при каждом старте ОС.
После запуска сервис GLDS.exe появляется в списке системных служб Windows.
См. Пуск | Настройка | Панель управления | Администрирование | Службы | Guardant Dongle Licensing Service:
Запуск GLDS.exe без параметров или с параметром –r (из командной строки ([путь]GLDS.exe –r), если сервис не был запущен, сначала инсталлирует сервис, а затем запустит его.

Остановка сервиса

Работу сервиса Guardant Net можно временно приостановить. Это действие можно выполнить как из командной строки ([путь]GLDS.exe -s), так и средствами операционной системы (см. ниже).
Перейдите в Пуск|Панель управления|Администрирование|Службы и щелкните правой кнопкой мыши на строке Guardant dongle license service. В появившемся контекстном меню выберите Остановить.
Сервис останется инсталлированным в систему, однако перестанет обрабатывать запросы к сетевым ключам.
Для возобновления его работы нужно выполнить старт сервиса из панели Службы или командой GLDS.exe -r

Важная информация

Остановка сервиса не предполагает его выгрузки из списка сервисов, т. е. при перезагрузке компьютера сервис Guardant Net будет снова загружен.

Удаление сервиса из системы

Для удаления сервиса Guardant Net запустите его из командной строки с опцией -u: [путь]GLDS.exe -u

Опции командной строки

Сервис Guardant Net поддерживает следующие опции командной строки:

Работа с электронными ключами Guardant

Вы просматриваете старую версию данной страницы. Смотрите текущую версию.

Современные электронные ключи Guardant поддерживают платформы Windows и Linux. Подготовка ключа к работе на разных платформах имеет свои особенности, которые рассматриваются далее.

Установка ключа в среде Windows

Аппаратные ключи Guardant могут работать как через драйверы Guardant, так и без них (HID-режим, доступен для ключей моделей Guardant Sign/Time/Code и их сетевых версий).
Программные ключи Guardant SP и устаревшие аппаратные ключи Guardant Stealth III/Stealth II работают только через драйвер!

1. Работа ключа через драйвер Guardant

Важно!

1. Наличие установленных драйверов Guardant в Windows-системе обязательно для работы программных ключей SP и устаревших аппаратных ключей Guardant Stealth III/Stealth II и т. п. Поэтому драйверы Guardant должны входить в комплект поставки приложения, защищенного указанными ключами.
2. Новые модели ключей (Guardant Sign/Time/Code и их сетевые версии) могут работать под Windows как с драйверами, так и без установки драйверов (если ключ предварительно переведен разработчиком в HID-режим – см. описание HID-режима).
3. Драйверы Guardant универсальны для всех электронных ключей Guardantи операционных систем семейства Microsoft Windows одной разрядности.
4. Для 32- и 64-разрядных версий ОС Windows используются отдельные инсталляторы драйверов.

Установка драйверов

При инсталляции Комплекта разработчика Guardant драйверы автоматически устанавливаются в операционную систему.
Чтобы переустановить драйверы (установить драйверы на другом компьютере), запустите файл GrdDriversRU.msi (или Setup.exe), который по умолчанию находится в каталоге:

ОС Windows

Каталог по умолчанию

После появления на экране мастера установки следуйте его указаниям. Инсталлятор произведет копирование и установку драйверов для всех типов электронных ключей Guardant независимо от интерфейса подключения.
Важно!

• Во время установки драйверов ВСЕ приложения должны быть закрыты, в противном случае возможны ошибки разделения файлов.

• Для Windows 7/2008/Vista/2003/XP также необходимо, чтобы пользователь, который работает с программой установки, обладал правами администратора системы.

Диагностика ключей Guardant

Для диагностики ключей Guardant воспользуйтесь апплетом Драйверы Guardant из Панели управления Windows.
По нажатию кнопки [Диагностика] вызывается утилита диагностики электронных ключей.
Драйверы Guardant комплектуются утилитой диагностики GrdDem32.exe. Она помогает службе технической поддержки более оперативно проводить диагностику, анализируя сгенерированные утилитой отчеты.

Удаление драйверов

Для удаления драйверов Guardant необходимо воспользоваться меню Установка и удаление программ Панели Управления Windows.
Выберите из списка установленных программ Драйверы Guardant и нажмите на кнопку [Удалить].

Передача драйверов Guardant конечным пользователям

Разработчикам предоставляется несколько способов передачи драйверов конечным пользователям.

1. Распространение дистрибутива драйверов

Наиболее простым решением является распространение готового дистрибутива драйверов Guardant.
В состав ПО Guardant входят 32- и 64-разрядные версии драйверов, файлы которых имеют одинаковое название:

GrdDriversRU.msi

Дистрибутив х86 или х64 с русской версией драйверов Guardant

GrdDriversEN.msi

Дистрибутив х86 или х64 с английской версией драйверов Guardant

Необходимо просто включить в комплект поставки защищенного приложения русский и/или английский вариант драйвера нужной разрядности.

2. Интеграция драйверов в дистрибутив защищенного приложения

Если предполагается устанавливать драйверы Guardant через инсталлятор защищенного приложения, то необходимо включить MSI-пакет с драйверами Guardant в свой комплект установки без изменений.
Драйверы Guardant работают с командной строкой через msiexec. Синтаксис команды должен быть следующим:
msiexec [необязат. параметр]
К примеру, команды для скрытой установки и удаления драйверов должны выглядеть так:

msiexec /i GrdDriversRU.msi /quiet

Установить драйвер в «тихом» режиме

msiexec /x GrdDriversRU.msi /quiet

Удалить драйвер в «тихом» режиме

Другие опции Windows Installer см. с помощью команды msiexec /?

3. Использование драйверного Guardant API

Драйверы Guardant можно устанавливать, конфигурировать и удалять из Windows-приложений (например, из программы установки программного продукта). Для этого в комплект поставки включена библиотека GrdDrv.dll, содержащая все необходимые функции API.
Описания всех используемых констант и структур данных находятся в файле GrdDrv.h. Можно включить эти файлы в приложение, использующее библиотеку GrdDrv.dll.
Подробно процесс работы с библиотекой описан в примере, написанном на языке C (файл InstDrvTest.c).
В процессе установки приложения файлы GrdDrv.dll и GrdDriversRU.msi (или английская версия GrdDriversEN.msi)должны находиться в одном каталоге.

2. Работа ключа без драйвера. HID-режим

Аппаратные ключи, начиная с Guardant Sign, могут работать ОС семейства Windows без установки драйверов Guardant. Для этого ключи необходимо предварительно перевести в Human Interface Device (HID) режим при помощи утилиты GrdUtil.exe.
При подсоединении ключа в HID-режиме к USB-порту компьютера система распознает ключ как стандартное HID-совместимое устройство, после чего ключ сразу же готов к работе.
Режимы работы ключей Guardant в HID-режиме и со стандартным драйвером для пользователя ничем не отличаются.

Установка ключа в среде Linux

Аппаратные ключи, начиная с Guardant Sign, поддерживают работу в среде Linux, в том числе, в HID-режиме 1 Также поддерживается работа защищенных Windows-приложений под WINE.

Для работы с ключами в ОС GNU/Linux необходимо добавить правило для штатного средства обработки HotPlugging. На большинстве современных дистрибутивов, использующих ядро 2.6.х, таким средством является udev ( http://kernel.org/pub/linux/utils/kernel/ hotplug/udev.html ).
Правило для udev добавляется следующим образом:

Для ключей в драйверном режиме, и в случае использования файлов-устройств USB Device Filesystem

# cp etc/grdnt.udev /etc/udev/rules.d/95-grdnt.rules

Для ключей в HID-режиме

# cp etc/grdnt_hid.udev /etc/udev/rules.d/95-grdnt_hid.rules

Для записи в каталог /etc/udev/rules.d требуются права суперпользователя.

Указанные правила предписывают udev установить права на чтение и запись для файла-устройства, представляющего электронный ключ Guardant в системе. Это позволит обращаться к ключу с привилегиями любого пользователя системы.
Информацию по защите приложений под Linux см. во 2-й части Руководства пользователя.

Перейти к концу метаданных

Переход к началу метаданных

Guardant Net – это технология защиты и лицензирования сетевых приложений с использованием электронных ключей Guardant. Основными компонентами Guardant Net являются:

К важным понятиям Guardant Net также следует добавить сетевой ресурс ключей и его распределение (в том числе, при работе с многомодульными программными комплексами).

1. Сетевые ключи

Сетевые ключи Guardant предназначены для защиты и лицензирования сетевых приложений. Под лицензированием подразумевается ограничение количества одновременно работающих в ЛВС клиентских приложений. Цель лицензирования – запретить запуск клиентов сверх разрешенного разработчиком количества. Ресурс лицензий записывается разработчиком в память сетевого ключа. Для защиты и лицензирования сетевого продукта достаточно использовать один сетевой ключ Guardant на всю локальную сеть. Он может быть установлен на любую рабочую станцию или сервер. К сетевым ключам относятся следующие модели:

1.1. Сетевой ресурс ключей и его распределение

Каждый сетевой ключ обладает определенным сетевым ресурсом, который позволяет ограничивать число одновременно запущенных клиентов. Сетевой ресурс ключа может распределяться по рабочим станциям, процессам или хэндлам Guardant API, в зависимости от решаемой задачи. Для многомодульных приложений используется система управления лицензиями, когда каждому модулю приложения дополнительно присваивается отдельный сетевой ресурс лицензий.

1.2. Сетевой протокол

Сетевые ключи Guardant могут работать в любых локальных сетях с интерфейсом TCP/IP. Однако ключи устаревших моделей (см. таблицу выше) не поддерживают работу в ОС Linux и для них сервер ключа должен быть установлен на компьютере под управлением ОС семейства Windows (либо в среде wine@etersoft под Linux).

2. Сервер Guardant Net

Защищенные сетевые приложения не могут обращаться непосредственно к сетевому ключу. Связующим звеном между защищенным приложением (клиентом) и сетевым ключом выступает специальная утилита – программный сервер Guardant Net (файл glds.exe). Сервер обеспечивает прохождение запросов от клиента непосредственно к ключу и обратно по правилам сетевого протокола TCP/IP.

Сервер Guardant Net должен быть загружен на том же компьютере, к которому подсоединен сетевой электронный ключ.
В одной директории с glds.exe должен находиться конфигурационный файл grdsrv.ini, в котором хранятся текущие настройки сервера ключа.

3. Клиент Guardant Net

Защищенное приложение (клиент) при запуске должно найти сервер ключа и зарегистрироваться на нем, чтобы продолжить работу. В зависимости от схемы распределения лицензий в качестве клиента может выступать процесс (копия) приложения, рабочая станция или хэндл (копия экземпляра GrdAPI, использующаяся при защите). Каждому клиенту после регистрации на сервере ключа выделяется единица сетевого ресурса.
Для работы клиенту Guardant Net не требуется установка драйвера Guardant, т. к. он не обращается непосредственно к ключу. В одной директории с клиентским приложением должен находиться конфигурационный файл gnclient.ini, в котором хранятся настройки клиента.

4. Принцип работы сетевой защиты

Для работы защищенного приложения в локальной сети необходимо и достаточно установить один сетевой электронный ключ на любую рабочую станцию или сервер.
Работу с электронным ключом по сети обеспечивает клиентская (Guardant Net API и/или «вакцина» автоматической защиты) и серверная (сервер Guardant Net) части ПО Guardant. Для связи клиентской и серверной частей ПО Guardant Net необходимо настроить конфигурационные файлы клиента (gnclient.ini) и сервера ключа (grdsrv.ini).

При запуске сервер Guardant Net считывает и запоминает сетевые ресурсы и другие параметры ключей, подсоединенных к данному компьютеру. Защищенный клиент, чтобы начать работу с ключом, должен зарегистрироваться на сервере (выполнить функцию GrdLogin). В процессе регистрации клиента сервер проверяет, подсоединен ли к компьютеру ключ с запрашиваемыми параметрами, и уменьшает на 1 значение его сетевого ресурса. В противном случае он возвращает клиенту ошибку «Электронный ключ не найден». После успешной регистрации приложение может выполнять с ключом все доступные операции. При завершении своей работы приложение снимает свою регистрацию с сервера (выполняет функцию GrdLogout). В процессе снятия регистрации производится возврат (увеличение на 1) сетевого ресурса соответствующего ключа. Если клиент запрашивает регистрацию на сервере Guardant Net в тот момент, когда сетевой ресурс ключа уже исчерпан (равен 0), сервер вернет соответствующую ошибку, и данная копия приложения не будет запущена.

Сетевые ресурсы корректируются не в памяти ключей, а в памяти сервера. Это дает гарантию сохранности сетевого ресурса ключа при аппаратных сбоях в сети, «подвисании» рабочих станций и т.п.

5. Содержание раздела

1. Установка сервера ключей
2. Настройка клиентских рабочих станций для работы с сетевым ключом
   • Настройка МОНОМАХ-САПР, ЭСПРИ и САПФИР
3. Совместимость версий ПК семейства «ЛИРА-САПР» и серверов Guardant
   • Использование сервера версии 7.0 с ПК ЛИРА-САПР 2013 и 2014, Мономах-САПР 2013, ЭСПРИ 2014
4. Обновление сервера ключей предыдущих версий
5. Удаление сервера ключей
6. Резервирование лицензий в сервере версии 7.0.994

---

ПК ЛИРА-САПР поставляется с сервером ключей Guardant Net версии 7.0.9. Сервер ключей находится на дистрибутивном диске в каталоге GuardantGuardNetServer. Если у вас нет дистрибутивного диска, вы можете скачать сервер на сайте разработчика ключей Guardant www.guardant.ru/support/download/server

Установка сервера ключей

Серверы версий 5 и 7 несовместимы. Нельзя одновременно устанавливать на один компьютер серверы Guardant версии 7 (ЛИРА-САПР 2015-2017) и версии 5 (ЛИРА-САПР 2011-2012, Лира 9.4-9.6).

Установка должна выполняться с правами администратора. Установите драйверы ключей Guardant, если они не были установлены ранее. Драйвер ключа находится в каталоге GuardantDriver. Драйвер также можно скачать с сайта разработчика ключей www.guardant.ru/support/download/drivers
Пакет GLDS.msi подписан издателем АО «Актив-софт». Запустите пакет инсталляции GLDS.msi. Начнется установка сервера

По умолчанию, сервер инсталлируется в каталог:

Для Windows 32	C:Program FilesGuardantGLDS

Для Windows 64	C:Program Files (x86)GuardantGLDS

Файлы настройки grdsrv.ini и лог сервера glds_log.txt генерируются автоматически и находятся в каталоге:

C:ProgramDataGuardantGLDS

Инсталлятор автоматически создаст правила для брандмауэра и запустит службу «Guardant Dongle Licensing System». Инсталлятор также автоматически выполняет обновление серверов прежних версий начиная с версии 6.1.

Убедитесь, что сервер установлен и работает. Зайдите любым браузером в веб-интерфейс сервера на порт 3185

Если поместить в каталог настроек сервера C:ProgramDataGuardantGLDS файл grdlms.ini из дистрибутива ЛИРА-САПР, то в веб-интерфейсе вместо номеров лицензий будут показываться названия и версии программ. Файл grdlms.ini вы можете также скачать здесь

Настройка клиентских рабочих станций для работы с сетевым ключом

Устанавливать сервер Guardant на клиентские машины не нужно

Обычно, клиентские рабочие станции не требуют дополнительной настройки. ЛИРА-САПР, при запуске, находит ключ автоматически при помощи широковещательного запроса и самостоятельно формирует файл gnclient.ini. Если, по каким-либо причинам, этого не произошло, вам потребуется получить файл gnclient.ini с сервера ключей. Для этого запустите на клиентской машине любой браузер и зайдите на сервер ключей на порт 3185. Например: http://192.168.0.112:3185

Вы попадете в веб-интерфейс сервера Guardant Net. Нажмите «Получить ini-файл клиента» затем «Получить конфигурационный файл клиента gnclient.ini». Сохраните файл.

Поместите этот файл в каталог настроек в соответствии с номером версии:

C:UsersPublicDocumentsLIRA SAPRLIRA SAPR 201xSettings

Вы также можете открыть имеющийся файл gnclient.ini и в секции IP_NAME = указать имя или IP-адрес сервера. Будьте внимательны: знак = должен быть отбит пробелами с обеих сторон.

Настройка МОНОМАХ-САПР, ЭСПРИ и САПФИР

Файл gnclient.ini для МОНОМАХ-САПР 2016 находится в каталоге:

C:UsersPublicDocumentsMonomakh-SAPRSettings

Файл gnclient.ini для ЭСПРИ 2016 находится в каталоге:

C:UsersPublicDocumentsLIRA-SAPRESPRI 2016Settings

Для ЭСПРИ 2018:

C:UsersPublicDocumentsLIRA-SAPRESPRI 2018Settings

Если САПФИР был установлен вместе с ПК ЛИРА-САПР, то он использует gnclient.ini из каталога настроек ЛИРЫ-САПР. Если САПФИР был установлен отдельно, то его gnclient.ini будет находиться в

C:UsersPublicDocumentsLIRA-SAPRSAPFIRSAPFIR 2017Initial

Совместимость версий ПК семейства «ЛИРА-САПР» и серверов Guardant

ПК ЛИРА-САПР, Мономах-САПР и ЭСПРИ в разные годы поставлялись с разными версиями серверов Guardant. Сервер Guardant с момента выхода ЛИРЫ-САПР 2011 сменил 3 поколения: версия 5, 6 и 7. Версия 5 несовместима с версиями 6 и 7. Программы поставлявшиеся с версиями 6 можно использовать с версией 7 после настройки.

Ниже приведена таблица совместмости версий программ и серверов Guardant

Версия ПК	Версия сервера в поставке	Совместимость с серверами
ЛИРА-САПР 2011, 2012 МОНОМАХ-САПР 2011, 2013 R1 ЭСПРИ 2.0, 2.1, 3.0	5.5	5.5
ЛИРА-САПР 2013 МОНОМАХ-САПР 2013 R2 ЭСПРИ 2013	6.1	6.3.1 7.0.7, 7.0.9 требуется настройка (см. ниже)
ЛИРА-САПР 2014 ЭСПРИ 2014	6.3.1
ЛИРА-САПР 2015	7.0.783	7.0.7 — 7.0.9
ЛИРА-САПР 2016 МОНОМАХ-САПР 2016 ЭСПРИ 2016	7.0.955	7.0.9 рекомендуется использовать последнюю версию
ЛИРА-САПР 2017	7.0.964
ЛИРА-САПР 2018 ЭСПРИ 2018	7.0.975
ЛИРА-САПР 2019	7.0.981

Использование сервера версии 7.0 с ПК ЛИРА-САПР 2013 и 2014, Мономах-САПР 2013, ЭСПРИ 2014

Сервер версии 6 по умолчанию использует порты 6001, 6002; сервер версии 7 порты 3186, 3187. При использовании сервера версии 7, предыдущие программы версий 2013 и 2014 не смогут найти сервер автоматически, так как будут искать сервер на портах 6001, 6002.

Чтобы настроить ПК ЛИРА-САПР, Мономах-САПР и ЭСПРИ версий 2013 и 2014 для работы с сервером 7.0, получите с сервера новый файл gnclient.ini
Вы также можете изменить порты в имеющемся файле gnclient.ini. Для этого откройте файл и измените значения полей на следующие:

PORT = 3186

MESSAGE_PORT = 3187

Файл gnclient.ini для МОНОМАХ-САПР 2013 находится в каталоге:

C:Program Files (x86)Lira SAPRMonomakh-SAPR 2013

Файл gnclient.ini для ЭСПРИ 2014 находится в каталоге:

C:UsersPublicDocumentsLIRA-SAPRESPRI 2014Settings

Обновление сервера ключей предыдущих версий

Если вы обновляетесь на ПК ЛИРА-САПР 2017 с предыдущих версий, то для корректной работы вам потребуется обновить сервер ключей. Для обновления предыдущих версий сервера Guardant 6 и 7 запустите пакет инсталляции GLDS.msi. Инсталлятор корректно обновляет все предыдущие версии 6 и 7

При попытке обновить сервер версии 5, инсталлятор GLDS Выдаст сообщение об ошибке «Не удалось запустить службу Guardant Dongle License System (GLDS)». Версию 5 необходимо предварительно удалить вручную. Для этого запустите исполняемый файл сервера из командной строки с ключом /r например «С:GuardantServer5.5.0.10grdsrv.exe» /r

Если файл конфигурации сервера grdsrv.ini был настроен вручную, то после обновления сервер иногда может работать некорректно. Например, не отдавать всех имеющихся лицензий. Чтобы сбросить настройки сервера остановите службу glds («net stop glds» или в консоли служб) и удалите файл grdsrv.ini. После запуска сервера будет создан новый файл grdsrv.ini с настройками по умолчанию.

Удаление сервера ключей

Чтобы удалить сервер Guardant, откройте в панели управления Windows апплет «Программы и компоненты» (Установка и удаление программ), выберите Guardant Net Server и нажмите «Удалить».

Вы также можете повторно запустить пакет инсталляции GLDS.msi и выбрать опцию «Удалить»

Резервирование лицензий в сервере версии 7.0.994

В сервере GLDS версии 7.0.994 появилась возможность заполнять таблицу резервирования лицензий в веб-интерфейсе сервера и через конфигурационный файл glds_reserve.xml. В таблицу заносится имя хоста, который будет запрашивать лицензию.

Чтобы сделать это, в веб интерфейсе сервера перейдите на страницу «Администрирование». вкладка с таблицей резервирования открывается по умолчанию. В таблице заполните поля:

• Fqdn or HostName — имя хоста
• Module number in license table — номер лицензии, которую нужно зарезервировать в таблице лицензий LMS
• Dongle id — ID-номер ключа в hex или dec формате
• Public code — необязательно
• Number of licenses — количество резервируемых лицензий. В нашем случае 1, Программа не занимает более 1 лицензии на хост
• Login mode — Per station (по умолчанию). Другие способы выдачи лицензий у нас не используются.

На странице мониторинга в соответствующей строке LMS появится зарезервированная лицензия и ее статус выдана/нет. Она отличается от конкурентных лицензий иконкой со значком ключа. Если нажать на нее, то можно увидеть подробности: тип, статус, хост, процесс, запросивший лицензию и т.д.

Зарезервированная лицензия перестает быть конкуррентной и может быть выдана отлько указанному хосту. Если другой хост попытается получить зарезервированную лицензию, он получит сообщение «Сетевой ресурс программы исчерпан», даже если ни одна из зарезервированных лицензий в данный момент не занята

При заполнении таблицы резервирования создается файл glds_reserve.xml. Он помещается рядом с другими конфигурационными файлами в каталоге Program DataGuardantGLDS

Этот файл можно заполнять вручную. Пример синтаксиса:

<?xml version="1.0" encoding="UTF-8"?>
<format ver="1">
	<reserve bind="fqdn" dongle="1033332599" reservecount="1">test001.lira.local<module loginmode="0" module="0"/>
	</reserve>
</format>