वर्चुअल वातावरण में 1 सी के लिए लाइसेंस मैनेजर + ज़ैबिक्स में निगरानी

कई कंपनियों में, 1C का उपयोग मुख्य स्वचालन प्लेटफॉर्म के रूप में किया जाता है। तो यह हमारे साथ हुआ। हालांकि, प्लेटफ़ॉर्म स्थापित करने की प्रक्रिया को एक उचित दृष्टिकोण के बिना किया गया था, जिसके संबंध में हमारे पास पहले 95 लाइसेंस के लिए 5 सुरक्षा कुंजी थीं, फिर 3 और भौतिक कुंजी 3 कानूनी संस्थाओं के लिए एक और 50 ग्राहक लाइसेंस प्रदान करने के लिए दिखाई दीं। स्थिति बेवकूफ है, क्योंकि सामान्य रूप से प्रत्येक कुंजी को एक अलग होस्ट की आवश्यकता होती है, और उपयुक्त सर्वरों की संख्या छोटी हो गई है, और उपयोगकर्ताओं की संख्या में बढ़ती हुई वृद्धि और इसलिए, नई कुंजी की खरीद ने मुझे एक वैकल्पिक समाधान के बारे में सोचने पर मजबूर कर दिया है जो हमारे सर्वरों पर अनावश्यक जानकारी लोड से बचता है और आम तौर पर कुंजी प्रणाली को अधिक लचीला बनाते हैं और, अधिमानतः, अधिक स्थिर।

सिस्टम चयन

वर्चुअलाइजेशन सिस्टम

विज़ुअलाइज़ेशन सिस्टम के रूप में, esxi 5.1 को चुना गया था। USB उपकरणों को स्थानांतरित करने के लिए अच्छे समर्थन के लिए चुना गया है, और क्योंकि ESX के अलावा, मैं केवल हाइपर- V को समझता हूं, जो उपकरणों को स्थानांतरित करने का समर्थन नहीं करता है।

USB उपकरणों को ESX में स्थानांतरित करने के लिए, अतिथि सिस्टम हार्डवेयर कम से कम संस्करण 7 होना चाहिए। तब USB नियंत्रक को जोड़ने और USB डिवाइस को अतिथि सिस्टम में मैप करना संभव होगा। अभी भी समर्थन के बारे में एक पल है। आधिकारिक तौर पर, VMware केवल उपकरणों की एक विशिष्ट सूची का समर्थन करता है। और वह बहुत बड़ा नहीं है। हालांकि, अलादीन आम सुरक्षा कुंजी का समर्थन किया गया लगता है। समर्थित उपकरणों की सूची यहां आधिकारिक साइट पर है । अतिथि प्रणाली में USB हस्तांतरण के लिए आवश्यकताओं और प्रावधानों का विवरण आधिकारिक वेबसाइट पर भी है, यहां ज्ञानकोष में है ।

USB कुंजियों को आभासी वातावरण में स्थानांतरित करने के वैकल्पिक तरीके हैं, और भौतिक को भी। ये डिवाइस और सॉफ्टवेयर हैं जिन्हें IP पर USB कहा जाता है। इस मामले में सॉफ्टवेयर उत्पाद विचार करने के लिए बहुत दिलचस्प नहीं हैं, लेकिन इस मामले में हार्डवेयर खुद को काफी अच्छी तरह से दिखाता है। सबसे उज्ज्वल प्रतिनिधि, हर कोई 14 बंदरगाहों के साथ कहीं भी जानता है। यह एक रैक में स्थापित किया गया है, इसमें दो इंटरफेस और दो पावर इनपुट हैं (क्या वास्तव में दो बिजली की आपूर्ति है, मुझे नहीं पता :))। डिवाइस सभी के लिए अच्छा है, लेकिन औसतन 60 हजार रूबल की लागत है, जो हमारे बजट को अच्छी तरह से फिट नहीं करता है।

इसलिए, परीक्षण और परीक्षण के बाद, वर्चुअलाइजेशन प्लेटफॉर्म को चुना गया और अन्य उत्पादों के उपयोग को छोड़ दिया गया।

एचएएसपी ऑपरेटिंग सिस्टम और ड्राइवर

मैंने डेबियन को ओएस के रूप में चुना। क्यों? हां, बस ऐसे ही। वास्तव में, इस कॉन्फ़िगरेशन में, आप कोई भी पसंदीदा वितरण ले सकते हैं। लेकिन मैं हमेशा स्थिरता और एक अच्छे भंडार के लिए डेबियन को पसंद करता हूं।

ड्राइवरों के रूप में, Etersoft से एक काफी लोकप्रिय पैकेज लिया जाता है। आप कंपनी के FTP सर्वर पर अपने वितरण के लिए संकलित पैकेज प्राप्त कर सकते हैं: ftp.etersoft.ru/pub/Etersoft/HASP/stable ।
पैकेज स्थापित करने के बाद, haspd सेवा haspd , जो कुंजी के संचालन को नियंत्रित करती है।

सेटअप और सत्यापन

यह सब किसी भी अतिरिक्त विन्यास की आवश्यकता नहीं है। कुंजी बॉक्स से लगभग बाहर काम करना शुरू कर देती है।
हम जांच करते हैं। किट haspdemo की कार्यक्षमता का परीक्षण करने के लिए। यदि कुंजी को सफलतापूर्वक पहचान लिया गया और काम शुरू हो गया, तो प्रोग्राम कुछ इस तरह से कंसोल को आउटपुट करेगा:

यह HASP4 कुंजी के लिए एक सरल डेमो प्रोग्राम है
कॉपीराइट © अलादीन नॉलेज सिस्टम्स लि।

LOCALHASP_ISHASP: परिणाम: 1

पासवर्ड का उपयोग करते हुए 15213 - 28875
LOCALHASP_HASPSTATUS: API संस्करण संख्या 8.0 है
पोर्ट नंबर 201
मुख्य प्रकार: HASP4 M4
LOCALHASP_HASPGENERATION: OK, HASP4 जुड़ा हुआ है।
LOCALHASP_HASPNETSTATUS: कनेक्ट की गई कुंजी HASP4 नेट 20 है
MEMOHASP_HASPID: 436444258 (दशमलव), 0x1a039c62 (हेक्स)

LOCALHASP_ENCODEDATA: ठीक है।
53 C1 F1 AF | ईसी 16 सी 3 15 | 35 31 ई 4 7 एफ | 9 बी डी 90 90 एफ [एस ....... 51 ....]
एए बीए 8 सी 80 | 1 ई 22 29 ई 2 | 92 7E 04 56 | DA 70 7B 63 [..... ") .. ~ .वीपी {c]
23 बी 4 9 बी ई 6 | 2F 17 | | [# ... /]

NETHASP_READBLOCK: विफल: वापसी स्थिति: 10

मुख्य क्षेत्र: LOCALHASP_ISHASP : Result: 1 यह सूचित करना कि सब कुछ क्रम में है। यह आगे लिखा है कि किस कुंजी को डाला गया है।

हालाँकि, अगर कोई समस्या है, तो संदेश छोटा दिखाया जाता है:

यह HASP4 कुंजी के लिए एक सरल डेमो प्रोग्राम है
कॉपीराइट © अलादीन नॉलेज सिस्टम्स लि।

LOCALHASP_ISHASP: विफल: स्थिति = -100

इसके अलावा, वास्तव में, यह महत्वपूर्ण नहीं है कि कुंजी का क्या होता है, इसे सम्मिलित नहीं किया जा सकता है, सेवा शुरू नहीं हो सकती है, या कुछ और। मैंने अब तक केवल दो LOCALHASP_ISHASP. : Result: 1 मान देखे LOCALHASP_ISHASP. : Result: 1 LOCALHASP_ISHASP. : Result: 1 , या : Failed: status = -100 । और आखिरी हमेशा अक्षमता के अनुरूप था, और पहले का हमेशा मतलब था कि सब कुछ ठीक है। मुझे इस पैकेज के लिए दस्तावेज़ीकरण नहीं मिला, इसलिए मुझे यह पता नहीं चल सका कि वहाँ क्या स्थिति थी।

हमने चाबी निकाल ली। हमें यह नहीं भूलना चाहिए कि मुख्य मॉनीटर में आपकी नई बनी हुई चाबी तभी दिखाई देगी जब उससे कम से कम एक लाइसेंस लिया गया हो। फिर अलादीन मॉनिटर उस जानकारी को दिखाएगा जो यह आमतौर पर दिखाती है: यह कुंजी का प्रकार है, लाइसेंस की संख्या, कुल लाइसेंस, जिन्होंने वास्तव में लाइसेंस और टाइमआउट लिया था।
यह काफी सरल है, बस अपने हाथों से ग्राहक nethasp.ini में नए लाइसेंस प्रबंधक को निर्दिष्ट करें। लेकिन क्लाइंट को थोड़ी देर बाद सेट करने के बारे में।

इस क्षण से, प्रारंभिक कार्य को पूरा माना जा सकता है। अब हम कई भौतिक मशीनों को समानांतर में उपलब्ध भौतिक कुंजियों की संख्या के अनुरूप बना सकते हैं। इस तरह के वर्चुअल मशीन के संसाधन बेशक सस्ते होते हैं।

समस्याओं और समाधान

विफलता का एकल बिंदु

पहली समस्या जो बनाई गई है और सादे दृष्टि में है, वह एक विफलता का बिंदु है। यदि इससे पहले कि चाबियाँ अलग-अलग सर्वरों पर वितरित की गई थीं और एक से अधिक कुंजी की विफलता व्यावहारिक रूप से समाप्त हो गई है, तो इस मामले में भौतिक सर्वर की विफलता पूरे 1 सी प्रणाली की विफलता का कारण बन सकती है, क्योंकि मेरे विचार से, 600 सेकंड के भीतर ग्राहक गिर जाएंगे और थोड़े समय के बाद सभी गिर जाएंगे और सिस्टम में वापस नहीं लौट पाएंगे। इस तरह की घटना के बाद क्या होगा, यह नहीं बताया जा सकता। दो समाधान हैं और एक अलग दिशा में निर्देशित हैं। पहला उपाय असफल-सुरक्षित ESX कॉन्फ़िगरेशन का उपयोग करना है। हालांकि, यह सलाह दी जाती है यदि आपकी प्रणाली पहले से ही तैनात की गई है और किसी भी घटक की विफलता की स्थिति में परिचालन बनाए रखने के लिए कई आवश्यकताओं को पहले ही पूरा किया जा चुका है। एक और समाधान अधिक तुच्छ है:
हम अपनी कंपनी के DNS में ग्रुप ए रिकॉर्ड बनाते हैं। उदाहरण के लिए, की 1, की 2, की 3 इत्यादि। Nethasp.ini क्लाइंट में DNS नाम जोड़ें, ग्रुप पॉलिसी का उपयोग करके फाइल वितरित करें। इस प्रकार हम एक काफी लचीली पहुंच संरचना प्राप्त करते हैं। इस मामले में, एसएक्स वर्चुअल सर्वर के साथ एक महत्वपूर्ण समस्या का पता लगाने के बाद, आप जल्दी से किसी भी अन्य सर्वर सहित, कुंजी को स्थानांतरित कर सकते हैं किसी भी कर्मचारी के कार्यस्थानों के लिए। उसी समय, हम ए रिकॉर्ड को नए लोगों के साथ बदलते हैं। कुछ समय के लिए, ग्राहकों पर कैश समाप्त हो जाएगा और वे फिर से एक नया लाइसेंस ले सकेंगे और काम करना जारी रखेंगे।
मैं कुंजियों के लिए रिवर्स डीएनएस रिकॉर्ड दर्ज करने की सलाह देता हूं, अन्यथा अलादीन मॉनिटर होस्ट नाम नहीं दिखाएगा, लेकिन केवल लाइसेंस प्रबंधक आईडी दिखाएगा, जो बहुत सुविधाजनक नहीं है।
यदि आपकी कंपनी और सब कुछ कुंजी वितरण के प्रसारण विधि का उपयोग करते हैं, तो सब कुछ सरल हो जाता है और जब आप कुंजी को प्रसारण डोमेन के भीतर किसी अन्य होस्ट में ले जाते हैं, तो यह कार्य को प्रभावित नहीं करेगा।

चाबी गिर जाती है

ऐसी काफी आम समस्या है। चाबी गिर जाती है। इसके अलावा, कोई विशेष कनेक्शन नहीं देखा गया था। यह अलग-अलग कंट्रोलर पर होता है, यहां तक ​​कि अलग-अलग होस्ट सिस्टम पर भी। जब मैंने चाबियों को स्थानांतरित किया और अस्थायी रूप से उन्हें वीएमवेयर प्लेयर के तहत कहीं और रख दिया, तो चाबियाँ अक्सर लुढ़क जाती थीं। यह काफी तुच्छ तरीके से व्यक्त किया गया है। जब haspdemo अनुरोध किया जाता है, तो रेखा LOCALHASP_ISHASP : Failed: status = -100 प्रकट होती है LOCALHASP_ISHASP : Failed: status = -100 । यद्यपि कुंजी को डाला जाता है और पता लगाया जाता है। dmseg रेखाएँ दिखाता dmseg : usb 2-2.1: usbfs: USBDEVFS_CONTROL failed cmd aksusbd rqt 192 rq 139 len 8 ret -110
समस्या को तुच्छ रूप में हल किया जाता है जैसा कि यह दिखता है - सेवा को पुनरारंभ करके। लेकिन अवक्षेप रहता है और जब तक यह नहीं किया जाता है, तब तक सर्वर कुंजियों को वितरित नहीं करेगा। चूँकि मैं चाहता था कि सिस्टम त्रुटिपूर्ण तरीके से काम करे, इसलिए यह एक स्क्रिप्ट लिखने का निर्णय लिया गया, जो लाइसेंस प्रबंधक के काम को बहाल करेगा। इसलिए, एक मित्र की मदद से, एक स्क्रिप्ट लिखी गई थी जो haspdemo चलाता है और यह समझने की कोशिश करता है कि सामान्य स्थिति वापस आ गई है या नहीं:
[ "`haspdemo | sed -n 's/^LOCALHASP_ISHASP.* \(\-\?[0-9]*\)$/\1/p'`" == "-100" ] && service haspd restart
इसके बाद, यह स्क्रिप्ट CRON लॉन्च में हर मिनट और उस पर डाली जाती है। यहां तक ​​कि अगर आपके सिस्टम पर पोर्ट्स गिरने की समस्या नहीं देखी जाती है, तो यह स्क्रिप्ट, मुझे लगता है, चोट नहीं पहुंचेगी।

ग्राहक कुंजी खोज समस्या

और इस तरह की समस्या है। यह इस तथ्य में सम्‍मिलित है कि कुंजी खोने के बाद ग्राहक नई कुंजी नहीं लेना चाहता है। इस समस्या को अन्य अभिव्यक्तियों में भी व्यक्त किया जा सकता है। उदाहरण के लिए, यदि आपने nethasp.ini फ़ाइल में मुख्य पथों को प्रतिस्थापित किया है, तो क्लाइंट एप्लिकेशन काफी सख्ती से यह रिपोर्ट कर सकता है कि कोई कुंजी नहीं है और इसे कभी नहीं देखा है। यदि आप इस तरह की प्रतिक्रिया के लिए तैयार नहीं हैं, तो समस्या बहुत अप्रिय हो जाती है और आप पूरे सिस्टम के संचालन की भयावह रूप से जांच करना शुरू कर देते हैं और 1C-उपनामों को अस्पष्ट करते हैं, क्योंकि सब कुछ काम करता है, लेकिन GlavBukh, या, जैसा कि भाग्य होगा, सामान्य, कोई स्पष्ट कारण के लिए अभी 1 Sku दर्ज नहीं कर सकता है। और आप एक समस्या को जल्दी से हल करने के बजाय एक बेवकूफ की तरह महसूस करते हैं। हालांकि, एक सरल समाधान ने मदद की। उपयोगकर्ता प्रोफ़ाइल से 1C कैश को साफ़ करना आवश्यक है। एक समय पर, मुझे एक अलग फ़ाइल मिली जो इस जानकारी के लिए ज़िम्मेदार है, मैं भूल गया कि कौन सी है :(

कुंजी बस काम करना बंद कर सकती है

कोई भी उपकरण विफलता के खिलाफ बीमा नहीं है। और ये दयनीय चाबियाँ काम करना भी बंद कर सकती हैं। और इस मामले में सबसे महत्वपूर्ण बात यह है कि जितनी जल्दी हो सके इस बारे में पता लगाना है। इसके लिए, हम ज़ैबिक्स निगरानी प्रणाली का उपयोग करेंगे। बेशक, यह केवल कुंजियों की निगरानी के लिए तैनात करने के लिए व्यर्थ है, लेकिन अगर ज़ेबिक्स पहले से ही स्थापित है, तो क्यों नहीं कुंजी की स्थिति की निगरानी करें।
ऐसा करने के लिए, हमें एजेंट सेटिंग फ़ाइल में अपनी स्क्रिप्ट को पंजीकृत करना होगा। हम स्थापित zabbix_agent की कॉन्फ़िगरेशन फ़ाइल की तलाश कर रहे हैं, इसे zabbix_agentd.conf कहा जाता है। इसे खोलें और एक पंक्ति जोड़ें

UserParameter=hasp.status,haspdemo | grep "^LOCALHASP_ISHASP" | sed 's/^.* \(\-\?[0-9]*\)$/\1/g'

यह टीम को LOCALHASP_ISHASP फ़ील्ड में एक डिजिटल मान एकत्र करने की अनुमति देगा। ज़ैबिक्स में ही, सब कुछ पहले से ही आदिम रूप से जोड़ा गया है, वांछित होस्ट या टेम्पलेट के लिए एक आइटम बनाएं , ज़ैबिक्स एजेंट को टाइप के रूप में निर्दिष्ट करें , और मुख्य पैरामीटर के रूप में hasp.status । मान का प्रकार फ्लोट है । यदि वांछित है, तो एक ट्रिगर बनाएं जिसके द्वारा आपको एक पत्र या एसएमएस भेजा जाएगा कि कुंजी काम नहीं कर रही है। इस ट्रिगर को इस तरह से कॉन्फ़िगर करना बेहतर है कि इसके लिए कम से कम 2 प्रतिक्रियाओं की आवश्यकता होगी और ऊपर वर्णित ऑटो-रिकवरी स्क्रिप्ट के लिए लगने वाले समय को कवर करना होगा, अन्यथा कुंजी के साथ समस्याओं के बारे में गलत संदेश दिखाई देंगे।
सही ढंग से कॉन्फ़िगर किए जाने पर, जब कुंजी पूरी तरह से निष्क्रिय होती है, तो आपको समस्याओं की सूचना मिलेगी।

बोनस

यह मेरे लिए एक आश्चर्य की बात है, लेकिन कई लोग वास्तव में यह नहीं जानते हैं कि टीसीपी या यूडीपी कनेक्शन का उपयोग करके निर्दिष्ट आईपी पते पर चाबियाँ देखने के लिए 1 सी के ग्राहक भागों को मजबूर करना संभव है। वास्तव में, कई बुनियादी ढांचे को कॉन्फ़िगर करते हैं ताकि प्रत्येक प्रसारण डोमेन में पर्याप्त संख्या में चाबियाँ हों। यह जंगलीपन है। जो लोग जानते नहीं हैं, उनके लिए यहां एक संक्षिप्त निर्देश है:
Hasp कुंजी तक पहुंच को नियंत्रित करने के लिए, क्लाइंट के पास nethasp.ini फ़ाइल है। यह 1C निर्देशिका के \ conf फ़ोल्डर में स्थित है। हम [NH_TCPIP] अनुभाग में रुचि रखते हैं। इस अनुभाग में, हमें निम्नलिखित मापदंडों को अनसुना करने या बनाने की आवश्यकता है:

• NH_SERVER_ADDR। यहां हम एक अल्पविराम द्वारा अलग किए गए लाइसेंस प्रबंधक के साथ DNS नामों या सर्वरों के आईपी पते की सूची दर्शाते हैं।
• NH_USE_BROADCAST। हमने डिसेबल में वैल्यू डाल दी।
• NH_TCPIP_METHOD। डिफ़ॉल्ट विधि UDP है। आप टीसीपी में बदल सकते हैं, लेकिन सामान्य तौर पर यह एक गंभीर आवश्यकता नहीं है।

अलादीन मॉनिटर में चाबियाँ प्रदर्शित करने के बारे में एक और बिंदु। आम धारणा के विपरीत, मुफ्त लाइसेंस न केवल उन लाइसेंस हैं जो अलादीन मॉनीटर में कर्मचारियों के रूप में उपलब्ध नहीं हैं, बल्कि 0. समय के फील्ड फ़ील्ड वाले भी आमतौर पर 36 घंटों के भीतर गायब हो जाते हैं, लेकिन फिर भी लाइसेंस मुक्त माना जाता है।

निष्कर्ष में

मैंने एक लंबे समय के लिए सोचा कि क्या इस तरह के लेख में कोई समझदारी है, सभी समान, यह सब इंटरनेट पर पाया जा सकता है, हालांकि, इस समय को गिना जाता है कि मैंने खुद को सभी जानकारी एकत्र करने के लिए खर्च किया है, मैंने सोचा कि यह बहुत अच्छा होगा यदि कम से कम किसी के लिए यह हो। लेख उपयोगी होगा और समय की बचत करेगा।