Ideco UTM
v16
Search
K

Лицензирование

В разделе UTM личного кабинета находится информация о зарегистрированных вами серверах и имеющихся лицензиях.

Схема лицензирования

У лицензии Ideco NGFW есть три основные характеристики.
Количество пользователей Ideco NGFW: авторизованные (подключенные к интернету) пользователи локальной сети клиента или VPN-подключения пользователей, трафик которых проверяется и контролируется шлюзом.
Редакция Ideco NGFW (SMB и Enterprise): набор доступных к использованию модулей в системе и особенности их работы.
Срок действия лицензии: в редакциях SMB 5 лет, Enterprise 20 лет и Enterprise-demo 40 дней.
Различия между редакциями Ideco NGFW опубликованы на сайте: https://ideco.ru/sravnenie-versiy

Виды лицензий

Enterprise-demo - 40-дневная пробная версия

  • Авторизация до 10 000 пользователей
  • Включены все модули на 40 дней
  • Техническая поддержка на 40 дней
Включены все модули и техническая поддержка на 40 дней. Данную лицензию нельзя переназначить на другой сервер или переместить в свободные. Выдается автоматически один раз при регистрации сервера.

SMB - бесплатная лицензия, действует 5 лет

  • Авторизация до 22 пользователей
  • Интеграция с Active Directory на 2 года
  • IPS, Контроль приложений, Предотвращение вторжений и расширенный Контент-фильтр доступны 2 года с даты создания лицензии
  • Антивирус ClamAV
  • Авторизация через Ideco Client
Техническая поддержка не оказывается. Недоступны модули: расширенная база правил (от Лаборатории Касперского), антивирусы Kaspersky и Kaspersky Anti-Spam.
Как добавить бесплатную лицензию в личный кабинет my.ideco
Чтобы добавить лицензию SMB в личный кабинет, нажмите кнопку Добавить бесплатную лицензию в разделе Лицензирование. Добавленная лицензия отобразится в таблице Свободные лицензии.
После окончания действия подписки:
  • Active Directory - NGFW не синхронизирует пользователей с AD. Ранее добавленные пользователи доступны в дереве пользователей. Отключается авторизация созданных после окончания действия подписки пользователей AD по логам. Пользователи, импортированные на NGFW ранее, продолжают авторизовываться;
  • Контроль приложений и Монитор трафика - отключается работа модулей;
  • Предотвращение вторжений - остается доступ к старой отчетности, но защита периметра отключается;
  • Расширенный Контент-фильтр - остаются доступны только пользовательские категории.

Enterprise - коммерческая

  • Количество авторизованных пользователей ограничено лицензией
  • Включены модули интеграции с Active Directory, Контроль приложений, Предотвращение вторжений, расширенный Контент-фильтр
  • Доступ к технической поддержке на период активности подписки
  • Антивирус ClamAV
  • Авторизация через Ideco Client
Право на использование лицензии действует 5 лет с момента приобретения (согласно п.4, статья 1235 ГК РФ). С 2020 года лицензии по договору бессрочные. Подписка оформляется сроком на 12 месяцев.
Модуль Антивируса Kaspersky и Расширенная база правил (от Лаборатории Касперского) приобретаются отдельно (для покупки вы можете обратиться в отдел продаж). Активируется ключом, предоставленным в отделе продаж после покупки антиспама.
Как добавить коммерческую лицензию в личный кабинет my.ideco
После покупки лицензии будет выдан токен вида: owhYLGvT6Xmt819JyinSxREkJfvjVO63.
Чтобы добавить лицензию в личный кабинет, нажмите на кнопку Добавить коммерческую лицензию в разделе Лицензирование. Затем скопируйте в поле Токен лицензии имеющийся токен.
После этого токен будет недействителен, а в таблице Свободные лицензии отобразится купленная вами лицензия.
После окончания действия подписки:
  • Active Directory - NGFW не синхронизирует пользователей с AD. Ранее добавленные пользователи доступны в дереве пользователей. Отключается авторизация созданных после окончания действия подписки пользователей AD по логам. Пользователи, импортированные на NGFW ранее, продолжают авторизовываться;
  • Контроль приложений и Монитор трафика - отключается работа модулей;
  • Предотвращение вторжений - остается доступ к старой отчетности, но защита периметра отключается;
  • Расширенный Контент-фильтр - остаются доступны только пользовательские категории;
  • Техническая поддержка - перестает оказываться техническая поддержка сервера по этой лицензии.
На остальную функциональность сервера ограничения подписки не распространяются. Стандартная стоимость лицензии включает годовую подписку. Иные сроки подписки и результирующая стоимость лицензии обсуждаются в отделе продаж компании "Айдеко".
Более подробная таблица сравнения видов лицензий доступна на сайте https://ideco.ru/sravnenie-versiy.
При отсутствии лицензии для сервера Ideco NGFW или при окончании срока действия лицензии отключена авторизация пользователей и фильтрация трафика.

Привязка лицензии к серверу

При изменении лицензирования некоторые модули могут работать некорректно в течение суток до автоматического обновления информации о лицензии. Для обновления информации о лицензии перейдите в Управление сервером -> Лицензия и нажмите Обновить информацию о лицензии.
Привязать лицензию можно двумя способами:
1. Во вкладке Лицензирование нажмите
. Далее в открывшемся окне выберите нужную лицензию и сохраните изменения нажав Привязать лицензию.
2. Во вкладке Лицензирование выберите Свободные лицензии и нажмите
. Далее укажите нужный сервер и сохраните изменения нажав Привязать.
Назначьте имеющиеся коммерческие лицензии на любой зарегистрированный вами сервер Ideco NGFW с учетом следующих ограничений:
  • Одна лицензия может быть привязана только к одному серверу;
  • Демо-лицензию нельзя привязать к другому серверу;
  • Демо-лицензию нельзя повторно получить на одну и ту же инсталляцию сервера;
  • При удалении сервера с демо-лицензией лицензия будет также удалена.

Просмотр информации о лицензиях

Просмотр информации о сервере и лицензии доступен при нажатии на иконку
в колонке Лицензия вкладки Лицензирование.
Информация о лицензии содержит сведения о сроке действия лицензии, количестве пользователей, сроке окончания обновлений, технической поддержки продукта и др.

Контроль и учет сетевых устройств на NGFW

  • Для доступа сетевого устройства (хоста) в интернет через NGFW с возможностью контроля его трафика, оно должно быть авторизовано на NGFW под учетной записью пользователя;
  • Количество приобретенных по лицензии учетных записей ограничивает число авторизованных пользователей;
  • Под одной учетной записью пользователя на Ideco NGFW можно авторизовать максимум до пяти устройств с помощью различных методов авторизации. При авторизации шестого устройства будет разорвана самая старая сессия;
  • Сессия авторизации учетной записи привязана к IP-адресам хостов на протяжении действия сессии;
  • Учетная запись может быть авторизована несколькими способами. По одному IP под одной учетной записью пользователя авторизованно может быть только одно устройство. Подробнее в статье Авторизация пользователей;
  • Неавторизованный на NGFW хост не имеет доступа во внешние сети;
  • Сессии авторизации пользователя, не проявляющего активность, завершаются по тайм-ауту (подробнее об установке тайм-аута в статье) и могут быть заняты новыми сессиями пользователей. Таким образом обеспечивается конкурентность процесса авторизации пользователей на NGFW.
Получить лицензию SMB можно в личном кабинете: https://my.ideco.ru.