Как настроить терминальный доступ к 1С?

Question

[dozent]

Вопрос к знатокам 1С. Задача: обеспечить работу 1С на терминальном сервере, куда будут удаленно подключаться бухгалтера для работы в нем. Имеется легальная копия 1С и аппаратный USB-ключ (hasp). 1С на windows server из под локального пользователя usb-ключ увидела и запустилась, но возникли проблемы при запуске 1С из под пользователя RDP терминала (удаленный рабочий стол). Насколько я понял, HASP не допускает работы из под терминала? Поднял виртуальную машину на сервере, настроил локальную сеть, пробросил USB-устройство туда, установил там драйвер hasp и менеджер лицензий. В конфигурации nethasp.ini 1С на сервере прописал значения

NH_TCPIP = Enabled
NH_SERVER_ADDR=192.168.0.2 (адрес виртуальной машины)
NH_USE_BROADCAST=Disabled

1С все равно не видит аппаратный ключ:

Не найдена лицензия. Не обнаружен ключ защиты программы или полученная программная лицензия!
по причине:
Поиск лицензии на клиенте:
локальный ключ недоступен: Status=-10, ORGL8 Локальный, не установлен
Файл программной лицензии не найден
локальный ключ недоступен: Status=-10, ORG8A Локальный, не установлен
локальный ключ недоступен: Status=-10, ORG8B Локальный, не установлен
nethasp.ini: C:/Program Files (x86)/1cv8/conf/nethasp.ini, прочитан успешно, ошибка соединения с менеджером лицензий: Net Status=0, System Error=0, Warning=142, ORGL8 Сетевой, не установлен
nethasp.ini: C:/Program Files (x86)/1cv8/conf/nethasp.ini, прочитан успешно, ошибка соединения с менеджером лицензий: Net Status=0, System Error=0, Warning=142, ORG8A Сетевой, не установлен
nethasp.ini: C:/Program Files (x86)/1cv8/conf/nethasp.ini, прочитан успешно, ошибка соединения с менеджером лицензий: Net Status=0, System Error=0, Warning=142, ORG8B Сетевой, не установлен
Конфигурация не является базовой

Comments

[АртемЪ]

HASP License Manager стоит? Запущен?

Answer 1

[Rsa97]

У нас аппаратные ключи 1С работают на нескольких терминальных серверах без проблем. Настраивать надо в режиме раздачи по сети, установить драйвер ключа (SafeNet) и программу Hasp License Manager (HaspLM). Возможно в брандмауэре надо будет открыть порт 475 по TCP и UDP.

Comments

[dozent]

Аппаратный ключ у вас стоит на самом терминальном сервере? Если так, я не очень понял, зачем нужна раздача по сети? Напишите, пожалуйста, версию 1С и тип аппаратного ключа. У меня фиолетовый, может быть, он не подходит для моей задачи?

[Rsa97]

dozent: Ключи непосредственно на терминальных серверах. На каждом стоят серверный и клиентский ключи (фиолетовый и красный, ЕМНИП). Из терминальных сеансов эти ключи напрямую не видны, но если раздать их по сети прямо с того же сервера, то всё прекрасно работает.
Работало с 1С 7.7, 8.1, 8.2, сейчас с 8.3.

[arkitekt]

dozent: фиолетовый - однопользовательский. Он не применим для нескольких клиентских подключений (даже как в Вашем случае) на сервере терминалов. Каждый пользователь с него заберет свою (одну) лицензию, лицензии предыдущих "протухнут" довольно быстро. Не готов сказать насколько, но из опыта использования 5-лицензионного ключа в сети для 6ти пользователей лицуха протухала примерно минут за 10.

[dozent]

arkitekt: скажите, а если есть одна программная лицензия на одного пользователя, несколько RDP сеансов на одном компьютере будет считаться за нескольких пользователей или за одного? В документации 1С написано о произвольном количестве сеансов, но касается ли это терминального доступа?

[Rsa97]

dozent: За нескольких. В каждом сеансе пользователь может запустить несколько копий 1С, для этого ему достаточно одной лицензии. Но для каждого сеанса лицензия должна быть своя.

[dozent]

Rsa97: спасибо за ответ!

Answer 2

[Sergey Z.]

У меня такая же проблема с ключами при работе по RDP - не видит ключа. На сейчас решением стало работа через VPN + VNC.

Comments

[dozent]

Если не трудно, можете описать чуть подробнее вашу схему? Вы настраивали ее с использованием виртуальной машины или физической?

[Sergey Z.]

Машина виртуальная, ключ эмулирован. RDP ключа не видит и прогу ну дает запустить. Машина подключается к нашей сети по VPN и пользователь работает по VNC. VNC ключ видит.

[dozent]

Sergey Z.: спасибо за ответ

Answer 3

[Денис]

А не может дело быть в том, что ключ установлен в виртуальной машине? Попробуйте, ради эксперимента, установить его на физический компьютер, можно даже на обычную рабочую станцию.

P.S. Это единственный ключ в сети?

Comments

[dozent]

Ради эксперимента попробую вечером. Но не хотелось бы это делать рабочим вариантом - держать отдельную рабочую станцию только ради того, чтобы она ключи раздавала)
Ключ да, единственный и пользователь 1С тоже (пока что) единственный.

[Денис]

dozent: если дело окажется в этом, то на отдельную рабочую станцию конечно же не надо, а вот на любой другой сервер (не один же он у вас) можно запросто.

[dozent]

Денис: на самом деле, один) единственный терминальный сервер, имеющий доступ в интернет, больше ничего нет)

[Денис]

dozent: Кстати, а правила для входящих соединений на машине с ключом прописаны (честно говоря уже не помню, автоматом они ставятся вместе с драйверами или вручную надо прописывать)?

[dozent]

Денис: Нет, правил не прописывал

[Денис]

dozent: Проверьте. Если не ошибаюсь, то 475 порт (по умолчанию) должен быть открыт. TCP и UDP.

[Sergey Z.]

RDP не видит ключией hasp даже на реальной машине. Я читал, что RDP нужно подключать к админской консоли 0. Но это тож не помогло.

Answer 4

[LollyFox]

Если клиентский ключ однопользовательский (фиолетовый с маркировкой ORGL8), то по RDP он работать и не должен. Какие-то параметры прописывать в nethasp.ini в этом случае смысла не имеет, т.к. HASP LM не работает с однопользовательскими ключами и раздавать их не умеет.