06 - hipath license management

Siemens France SAS

Information and Communication Networks

Système de Communication d'Entreprise

Hipath License Management

Cours HiPath 500/3000 Base V6.0 Rel 1

O. ESSERTEL, 01/06/2006P.1

Hipath 500/3000 Base Juin 2006 1

HiPath HiPath License License ManagementManagement

Siemens France SAS





O. ESSERTEL, 01/06/2006P.2


Ce qui change pour l’utilisateur?

HLM - Introduction

� HLM = HiPath License Management

� Un seul processus pour tous les produits!

� Les partenaires peuvent gérer leurs clients directement!

• Achat de licences par lots entiers

• Redistribution aux clients finaux

� Chaque gestionnaire (technicien de service, partenaire, …)

qui manipule des licences (activation, transfert, shift, rehosting, …) doit

avoir un login personnalisé.

� Transfert des licences par Internet

Siemens France SAS





O. ESSERTEL, 01/06/2006P.3


CLSCLS

SWProduct

CSCCSC

Internet

HLM – deux volets

� CLS - Central License Server

• Serveur central situé chez Siemens

• Accessible via Internet aux personnes autorisées

• https://www.central-license-server.com

• Génère les fichiers de licence

• Sur base des commandeset des requêtes d’activation des utilisateurs

• Pour les produits Siemens

• CLS supportera aussi des produits OEM (c-à-d sans CLC)

� Composants CSC.- Customer Site Components

• Outils logiciels pour accéder au CLS

• Egalement pour gérer les licences sur le site du client

Siemens France SAS





O. ESSERTEL, 01/06/2006P.4


Système hiérarchique à 3 niveaux

Editeur (Publisher = Siemens AG) �� Tous les droits

Canaux partenaires (Channel partners) �� Droits limités

Client final (End Company) �� Droits Réduits

� Fixe les règles (Business Rules et User Roles).� Peut utiliser toutes les fonctions du CLS

� Représentation Siemens, Distributeur, revendeur, …� Revendent des produits aux clients finaux (End Company). � Peuvent transférer des licences � Peuvent créer des Sociétés clientes dans CLS. � Disposent également des droits ci-dessous (End Company)

� Société qui achète le produit et active la licence sur ce dernier� Peut gérer ses licences et générer les clefs (fichiers de licence)� Peut relocaliser (Rehost) des licences.� Peut créer ses propres utilisateurs

CLS - Termes et Définitions (1)

Siemens France SAS





O. ESSERTEL, 01/06/2006P.5


CLS - Termes et Définitions (2)

� LAC = License Authentication Code

• Pour identifier une licence ou un lot Licences

• Suite de chiffres et/ou de caractères.

• Siemens utilise une combinaison: numéro de commande – numéro du bordereau de livraison

ex : 7120428333-7180464242

• Un nouveau LAC peut être généré quand un canal partenaire transfère une partie d’un lot à son canal de distribution ou à un client final

� Quantité (Quantity)

• Les licences peuvent être acquises une par une ou en lot.

• La quantité indique le nombre d’instances pour une licence donnée.

� Actifs de la Société (License Assets)

• Ensemble des licences (peu importe l’état de la licence) d’une société.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.6


CLS CLS -- Termes et DTermes et Dééfinitions(3)finitions(3)

� Génération de la clef de licence (License Key Generation)

• Pour mettre une licence en service, il faut générer une clef.

• La génération (qui est une étape de l’activation d’une licence) lie la licence à un hardware déterminé.

� Clef de Licence (License Key)

• Se présente comme un string ou un fichier.

• Est un code qui encrypte le produit + l’ID du système auquel il est lié.

• La liaison à un système donné se fait lors de l’activation de la licence.

� Certificat

• Un Certificat est un document qui décrit une licence.

• Sont indiqués l’endroit, l’utilisateur enregistré, la quantité activée.

• Un Certificat n’est généré que si la clef est générée.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.7


Etat d’une Licencechange tout au long du processus de licensing

availablelicense

usedlicense

License Key generation

transfert

activatedlicense

Installation dans le produit

un-assignedlicense

ClientFinal

Locking ID

CompanieTierce

CCLLSS

CCSSCC

EN SAP

�� Un-assigned – peut être transférée àun canal(companie tierce de distribution

� Available – disponible pour unclient final, une clef est générable

�� Used – Après génération de la clef (liaison au Lock ID)

�� Activated – La clef a été introduite dans le produit

CLS CLS -- Termes et dTermes et dééfinitions (4)finitions (4)

Licence

• Peut être individuelle ou par lot

• Peut avoir plusieurs états

• Non assignée

• Peut être assignée à une société tierce

• Partenaire, distributeur

• Mais pas un client final

• Disponible (=Assignée)

• À un client final

• Utilisée

• Liée à un produit

• Verrouillage via un Lock ID (souvent une adresse MAC)

• Activée

• Sur le produit lui-même

• Via CLA et CLM

Siemens France SAS





O. ESSERTEL, 01/06/2006P.8


Client finalClient final

SiemensSiemens

1.Commande

Traitement,Créer LAC

4.LAC + Login+ Locking ID

2. - Contrat / données commande- Données Licence

DBDonnées

(LAC compris)

3.FournitureHW/SW+LAC

5. Licence

Créer la „License Key“

CSC

Produit

HiPath

Licensing - Processus

CLS

ServeurServeur SAPSAP

Fichier License

• La licence est encryptée avec un “Locking ID” (p.ex l’adresse MAC du PC ou du dispositif où le software doit tourner) de sorte à ce qu’elle ne puisse être utilisée que sur le dispositif spécifié lors de la demande.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.9


Exemple: Procédure Standard pour générer un fichier de license

� A reçu le LACLAC

Utilise le LACLAC pour trouver lesdonnées.

Utilisateur CLS

�Entre l’information de Licensing: ��Nombre de ports, …�� Locking ID (MAC address)

� Login dans CLS

Le client reçoit un certificat avecles quantitésactivées

Licence

Processus Processus LicensingLicensing -- ProcProcééduredure

Siemens France SAS





O. ESSERTEL, 01/06/2006P.10


CLM - Customer License Manager

CLA / Customer License Agent

ClientClient

SiemensSiemens

FichierLicence

…

CSCCSC

CLC, CLA et CLM sont installés chez le client.Ensemble ils sont dénommés CSC (CCustomer SSite CComponents) .

CLC

HiPath

Product

CLC

HiPath

Product

CLC

HiPath

Product

CLA/CLC

HiPath

Product

CLS

Central License Server

CSC CSC –– CustomerCustomer Site Site ComponentsComponents -- AperAperççuu

CLS

• Serveur situé chez Siemens.

• Reçoit via SAP (Software de gestion interne à Siemens) les commandes.

• Génère sur base de la commande et du bordereau de livraison un code de libération de Licence LAC (License Autorisation Code).

CLM

• Interface graphique basée WEB

• Basé sur un servlet JAVA du nom de Tomcat.

• Installé sur un PC du client

• Permet l’accès au CLS pour activer des licences sur base du LAC.

• Accès au CLS via Internet

• Pour les techniciens, les clients disposant d’un login.

• Permet l’activation à distance de la licence sur un produit via l’agent CLA.

CLA

• Agent software

• Communique avec les produits (via le CLC intégré au produit) requérants une license

• Traite les demandes locales du CLM

• Traite les demandes à distance des produits.

• Dans le cas de licences flottantes p.ex.

CLC

• Software intégré au produit.

• Libère les fonctions du produit en fonction de la licence

• Communique avec le CLA

• P.ex. pour requérir au besoin une licence flottante ou la restituer.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.11


Client

Siemens

Licence

Licensing local Licensing distribué

CentralLicenseServer

CLM / CLA

Licence

CLM/CLA/CLCHiPath

Corp

Connect

CLC

Opti

Client

130

PC/Serveur chez le client

Internet

EN SAP

Licensing local ou distribué

Licensing local

• Tous les outils CSC du client tournent sur un seul PC

• La licence est liée à l’adresse MAC de ce PC là.

• But: licencier une application de manière fixe et définitive.

Licensing distribué

• Licences en mode distribué

• Un lot de licences est lié à l’adresse MAC du serveur où le CLA est installé

• Le lot est partagé (sharing) par les différents clients

• Privilèges en mode distribué

• Réservé: Les clients disposent d’une license qui leur est réservée

• Ils sont surs de pouvoir en disposer

• Restreint: Les clients reçoivent une licence s’il reste une licence

• Risque de ne pas pouvoir travailler si le lot est épuisé

Siemens France SAS





O. ESSERTEL, 01/06/2006P.12


Fichier Licence - exemple

Signature

Fichier en format XML

Siemens France SAS





O. ESSERTEL, 01/06/2006P.13


CLM&

CLA

Siemens France SAS





O. ESSERTEL, 01/06/2006P.14


Remarques - restrictions

� Il est conseillé d’avoir le CLM et le CLA sur la même machine

� L’ordre d’installation n’est pas neutre

• Si on installe le CLA d’abord, il détecte que le CLM est absent

• Un utilisateur doit être spécifié à l’installation (voir plus loin)

• Il y a aussi un impact sur la façon dont cet utilisateur est validé

– Par Windows (par défaut)

.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.15


CLA – Installation et prérequis

CLA � Windows 2000/2003/XP

• Droits d ’administration

lors de l’installation

• 5 Mbyte de disque pour le soft

• Max. 200 Mbyte pour les

journaux (log) et les traces

� DNS configuré correctement

� Le service SNMP doit

être activé

� Multicast 224.0.23.23

• Utilisé par l’agent

• S’il y a un pare-feu,

il doit laisser passer

cette adresse

Siemens France SAS





O. ESSERTEL, 01/06/2006P.16


CLA - réglages

� Port de service

� Taille fichier LOG

• En jours

� Taille fichier de Trace

• En jours

� Ces valeurs peuvent être modifiées à

posteriori

• Panneau de contrôle de Windows

�� software �� Modifier

Siemens France SAS





O. ESSERTEL, 01/06/2006P.17


CLA - User

� L’accès à un agent est protégé

� Cet écran apparaît quand il n’y a pas

de CLM installé sur ce PC

� Un utilisateur est requis

• Sera créé (et visible dans CLM ensuite)

� Default

• C’est le user Windows actif à ce

moment là

• Le CLA est configuré de manière à ce

que Windows valide les utilisateurs

ayant accès au CLA

Siemens France SAS





O. ESSERTEL, 01/06/2006P.18


CLA – Répertoires après installation

� \backup

� \bin :

• executable files (*.exe), traces, ….

� \data

• Base de données du CLA

� \mirror

• Copie de sauvegarde de la base de données du CLA.

� \license

• Fichiers de Licence.

� \import

• Pour l’import manuel de licences au lieu de passer par le CLM

• On copie le fichier licence ici

• CLA l’importe sous un nom explicite dans « \License », et puis l’efface

� \export

• Codes de Confirmation:

• Un code est inscrit ici après un import

• Ce code est nécessaire pour le « shifting » de licence en liaison avec CLS

� \log

• Journaux

Siemens France SAS





O. ESSERTEL, 01/06/2006P.19


CLM - prérequis

CLM� Windows NT/XP/2000/2003

• Droits d’administration pour l’installation

• 50 Mbyte de libre sur le disque dur

• Résolution 1024 * 768

� DNS (Dynamic Name Solution)• Les paramètres DNS doivent être configurés correctement

• Eviter les délais trop longs

� Software complémentaire• Java Runtime Environment: JRE 1.4 for Windows

• software package inclu dans le CD de setup de l’optiClient 130

• Ou sur CSWS

• Tomcat Servlet Engine

� Navigateur • Internet Explorer Version 5.5 Service Pack 2

• Netscape Navigator Version 7.1

• Activer l’acceptation des « Cookies » et de JavaScript.

• Si vous utilisez un proxy serveur:

• Bypass du proxy serveur pour les adresses locales.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.20


Remarques - restrictions

CLM sur machine avec Pare-feu personnel (XP SP2 ou autres)

• Autoriser les ports 8818 et 8819

• Accès au CLM en https over TCP

• Autoriser le port 23232 et l’adresse Multicast 224.0.23.23

• Détection par Multicast des agents CLA

• Autoriser le 61740 au CLA

Operation with personal firewalls

In case CLM is installed on a machine with personal firewalls, e.g. Windows XP

SP-2, then the ports 8819 for http access, resp. port 8818 for https access must

be opened in the firewall, if access from the network to the machine with CLM

shall be allowed. In order to allow CLM to detect CLAs in the network the port

23232 (used by multicast on IP address 224.0.23.23) must be allowed, too.

Please note that for CLA operation the CLA service port (by default this is port

61740) must be allowed, too.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.21


CLM - Installation

� Ports installés par défaut (à utiliser dans le Navigateur)

• En HTTP: 8819

• En HTTPS: 8818

Version

Siemens France SAS





O. ESSERTEL, 01/06/2006P.22


CLM – Modification à posteriori

� Panneau de contrôle �� Software �� Modifier

Siemens France SAS





O. ESSERTEL, 01/06/2006P.23


CLM – Mise à jour

� Si vous ne disposez pas de la dernière version

Siemens France SAS





O. ESSERTEL, 01/06/2006P.24


CLM et CLA

� Démarrer �� panneau de contrôle �� outils d’administration �� services

• Deux services sont visibles après installation

• License Agent (CLA)

• License Management (CLM)

Siemens France SAS





O. ESSERTEL, 01/06/2006P.25


CLM/CLA – Documents and Settings

� Le Licensing conserve des fichiers dans « Documents & … »

• On y trouve un fichier de trace (à ouvrir avec Wordpad)

Siemens France SAS





O. ESSERTEL, 01/06/2006P.26


CLM - logon

� Le CLM est joignable sur le serveur même

ou via tout PC interne en HTTP

http://<serveur_CLM>:8819

anonymous

Siemens France SAS





O. ESSERTEL, 01/06/2006P.27


CLM – Licence agents - aperçu

� Au premier démarrage du CLM, le login sur l’agent a été fait

� Il faut maintenant selon le type d’installation ajouter des administrateurs

de l’agent

Siemens France SAS





O. ESSERTEL, 01/06/2006P.28


CLA installé en premier

� Quand le CLA a été installé en premier,

l’utilisateur Windows choisi est déjà administrateur.

On peut ajouter d’autres utilisateurs

(ici uniquement des utilisateurs Windows)

Siemens France SAS





O. ESSERTEL, 01/06/2006P.29


Détails d’un agent (1)

Ici, installation

du CLA en premier

�� Windows sert à

valider

Siemens France SAS





O. ESSERTEL, 01/06/2006P.30


Details d’un agent (2)

Ici CLM a été installé

en premier.

Par défaut l’agent vérifie alors

lui-même.

Il faut dans ce cas créer des

utilisateurs

Siemens France SAS





O. ESSERTEL, 01/06/2006P.31


CLM - Créer un administrateur (1)

1

2 3

Siemens France SAS





O. ESSERTEL, 01/06/2006P.32



4

5

6 7

(pas demandé si user Windows)

Siemens France SAS





O. ESSERTEL, 01/06/2006P.33



Résultat final

Siemens France SAS





O. ESSERTEL, 01/06/2006P.34


CLM - Créer un Technicien (1)

1

2 3

4

5

Siemens France SAS





O. ESSERTEL, 01/06/2006P.35


CLM - Créer un technicien (2)

67

Siemens France SAS





O. ESSERTEL, 01/06/2006P.36


Activation licence via CLM – Menu général

Générer la clef par CLS

et sauvegarder pour

Installation ultérieure

Générer la clef par CLS +

Installation immédiate

Installation offline

d’un clef qu’on possède

1

2

Siemens France SAS





O. ESSERTEL, 01/06/2006P.37


CLM - Activation online via CLS

LAC

3

4

Siemens France SAS





O. ESSERTEL, 01/06/2006P.38


CLM – Activation offline

� Quand la license a déjà été activée dans CLS

et qu’on dispose d’un fichier ou du String ASCII

3

4

Siemens France SAS





O. ESSERTEL, 01/06/2006P.39


H3000 & H5000

Siemens France SAS





O. ESSERTEL, 01/06/2006P.40


Produits sous Licence (1)

--1 par HG-0200002000VPN

IPSEC

--Sur 1

seule HG

-0101CA

--H3000:

500 par

GK

H5000:

1000

-0200002000Comscendo

(IP Ph)

--58 par

carte

-2200002000HG1500

Canaux B

Par

Système

Par

Port

Par

Carte

RéseauEnsuitePériode

de

Grâce

Nbre

Min.

Nbre

Max.

Nom

Répartition via Manager EValeurs en

absence de

licence

Données du fichier de

licence

Siemens France SAS





O. ESSERTEL, 01/06/2006P.41



-0 à 10

par BS

--2 par

BS4

624006240BS4

--0 à 28-2896008960TS2 / TS2R

(canaux B)

--Port 1:

0 à 28

Port 2:

0 à 30

-2 sur le

port 1

0 sur le

port 2

896008960DIUN2

(S2M

canauxB)

x--x0101DBFS

Par

Système

Par

Port

Par

Carte


Grâce

Nbre

Min.

Nbre

Max.

Nom


absence de

licence


licence

DBFS

• Feature Server (serveur de fonctionnalité)

• Tourne sous 5000 RSM

• Offre des services en réseau.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.42



64---064068PO PC 7.0

--16 par

carte

-0102401024Annonces

IVM

Par

Système

Par

Port

Par

Carte


Grâce

Nbre

Min.

Nbre

Max.

Nom


absence de

licence


licence

Produits ayant une licence propre, non gérée via le CLS

• Postes Client VPN (Safenet)

• Fournisseur de services CSTA (CSP)

• Fournisseur de services TAPI (TSP)

• Gestion des défaillances HiPath (HiPath FM)

Siemens France SAS





O. ESSERTEL, 01/06/2006P.43


Client

Siemens


CLM CLA

CLC (Manager E)

Licence

RSM

5000

Licence

Internet

Licensing local ou distribué

Meubles en Réseau

KDS

H3000

H5000CS

CLMCLA

CLC (Manager E)

PC de

Maintenance

KDS

H3000

H5000CS

Meuble indépendant

• Tous les outils du client (CLM/CLA/Manager E) tournent sur un seul PC de maintenance.

• La licence est liée (Locking ID) à l’adresse MAC du meuble.

Meubles en réseau avec RSM 5000

• Il y a un serveur RSM 5000

• Tous les outils du client (CLM/CLA/Manager E) tournent sur le serveur RSM5000

• La procédure de licence des composantes sous licence se fait en réseau. C’est-à-dire qu’un seul fichier de licence est nécessaire pour l’ensemble du réseau.

• La licence est liée à l’adresse MAC de la carte de commande HiPath 3000 procédant le numéro de noeud le plus faible (ID de noeud).

• Un contrôle cyclique à un rythme de 24 heures garantit une protection durable contre les manipulations. Chaque noeud faisant partie du réseau active alors une demande au serveur de fonctionnalités pour savoir si la licence est encore valide.

• En cas d’erreur, la période License Failure de 30 jours commence.

• Si l’erreur est supprimée dans les 30 jours, le ou les systèmes repassent à l’état sous licence.

• Si cette erreur n’est pas supprimée dans un délai de 30 jours, le ou les systèmes sont ramenés à leur valeur par défaut.

Systèmes HiPath 3000 en réseau sans 5000 RSM

• La procédure de licence des composantes sous licence se fait système par système. Cela signifie qu’un fichier de licence séparé doit être demandé pour chaque système. Il est lié à l’adresse MAC de la carte de commande faisant partie du système correspondant.

Siemens France SAS





O. ESSERTEL, 01/06/2006P.44


HiPath 3000

CLC

CLA CLM

Requestresponse

Requête

Réponse

Fichier licenseHiPath 3000

Manager E


Licences - Flux de données

Siemens France SAS





O. ESSERTEL, 01/06/2006P.45


Période de grâce

� CLA

• Installé sur le serveur 5000 ou un autre PC de maintenance

• Activation manuelle des licences via le répertoire « \import » du CLA

• Quand on dispose déjà des fichiers <license>.xml

• ou en passant par le CLM

� Fichier L..*.GPCF

• Dans le répertoire d’installation de Manager E

• Fichier licence …*.GPCF (« grace period configuration file »

• Identique à un fichier license classique

• Contient les licences maximalistes

• Mais limité à 30 jours

• Utilisé par le CLA

• si aucune licence réelle disponibleà l’ouverture de la boîte de dialogue de « licensing » dans Manager E

Siemens France SAS





O. ESSERTEL, 01/06/2006P.46


Fichier CCF

� Se trouve dans

c:\Documents and settings\All Users\Documents\License …

� A copier dans le répertoire d’installation du Manager E

� Si le CLA est sur un autre machine,

modifier l’adresse IP

Siemens France SAS





O. ESSERTEL, 01/06/2006P.47


CLM – Licence par défaut

Adresse MAC

du H3000

MAC du CLA

Manager E => Systemwide

Siemens France SAS





O. ESSERTEL, 01/06/2006P.48


Manager E - Licensing

Résumé

général

Détail (ici de l’onglet HXG)

Modifiable