GEUS a GEOMETR se síťovým HW klíčem přes VPN – jak řešit chybu „nenalezen HW klíč“
Tento článek popisuje řešení situace, kdy programy GEUS a GEOMETR přestanou při práci přes VPN najít síťový hardwarový (HW) klíč, zatímco v lokální síti vše funguje v pořádku.
Popis problému
- V lokální síti (v kanceláři) fungují všechny licence GEUS/GEOMETR korektně.
- Po připojení z domova či z terénu přes VPN program při spuštění hlásí chybu typu „nenalezen HW klíč“.
- HW klíč je připojen na serveru, aplikace je instalována na pracovních stanicích (noteboocích).
- Ve složkách programů je soubor NETHASP.INI s nastavenou IP adresou serveru – podle předchozího funkčního stavu.
- Chyba ve výpisu STAV.ERR (např. 101:15) ukazuje, že licenční manažer nebyl vůbec nalezen.
Jak licenční manažer funguje
Při práci v lokální síti bez VPN licenční manažer reaguje na obecné broadcast dotazy v síti. Program tedy HW klíč najde i bez souboru NETHASP.INI.
Při práci přes VPN se ale tyto obecné síťové dotazy (broadcast) zpravidla nepřenášejí. Proto je potřeba program navést přímo na IP adresu počítače, kde běží licenční manažer – a k tomu slouží právě soubor NETHASP.INI.
Kontrola a nastavení NETHASP.INI
- Zkontrolujte, zda máte v adresáři programů GEUS/GEOMETR soubor NETHASP.INI.
- Ujistěte se, že:
- soubor obsahuje správnou IP adresu serveru, na kterém běží licenční manažer,
- stejný soubor používáte na všech počítačích, které se připojují přes VPN.
- V prostředí kanceláře bez VPN může fungovat i bez NETHASP.INI; přes VPN je ale soubor nutný.
Typ VPN a jeho vliv
Chování závisí i na typu VPN:
- Stálá (pevná) VPN – sítě jsou trvale propojeny. V takovém případě obvykle stačí správně vyplněná IP adresa licenčního serveru v NETHASP.INI a program by měl najít HW klíč bez problémů.
- VPN „na vyžádání“ (on demand) – tunel se vytváří až při navázání spojení a může se po určité době nečinnosti sám uzavírat. V takovém případě může GEUS/GEOMETR přestat klíč vidět, pokud VPN v daný okamžik neběží nebo se přerušuje.
Nastavení firewallu a antiviru
Častou příčinou nedostupnosti HW klíče přes VPN je blokace komunikace na úrovni firewallu nebo antivirové ochrany – a to jak na serveru, tak přímo na pracovních stanicích.
Co zkontrolovat na serveru
- Firewall na serveru musí povolit komunikaci licenčního manažera v síti (porty a pravidla dle konkrétní instalace).
- V popisovaném případě pomohlo:
- restartovat / resetovat licenční server,
- ověřit, že firewall na serveru HW klíč ani licenční službu neblokuje.
Co zkontrolovat na pracovních stanicích
- Firewall a případně antivirový program na počítači, kde se GEUS/GEOMETR spouští, může blokovat komunikaci s licenčním manažerem.
- Řešením je:
- přidat program (GEUS/GEOMETR) do výjimek firewallu/antiviru,
- případně povolit konkrétní síťovou komunikaci (porty) používanou licenčním manažerem.
- V uvedeném případě byl problém nakonec vyřešen právě přidáním aplikace do výjimek firewallu na stanici, což po instalaci nové verze programu začalo být nutné.
Přístup přes veřejnou IP adresu
Pokud VPN neumožňuje stabilní spojení, lze zvolit alternativní řešení:
- Na routeru/firewallu sítě, kde je server s HW klíčem, vytvořit pravidlo tak, aby byl licenční manažer dostupný z internetu přes veřejnou IP adresu.
- Do souboru NETHASP.INI se pak místo vnitřní IP serveru zadává tato veřejná IP adresa.
- Nastavení by měl provést zkušený IT technik s ohledem na bezpečnost; doporučuje se konzultace s IT specialistou.
Diagnostika pomocí souboru STAV.ERR
- V adresáři, kde je GeusW.EXE, se nachází soubor STAV.ERR.
- Chyba 101:15 znamená, že licenční manažer nebyl vůbec nalezen (program se k HW klíči nedokázal připojit).
- Soubor STAV.ERR je vhodné přiložit k dotazu na technickou podporu – pomůže s analýzou problému.
Postup doporučeného řešení (shrnutí)
- Ověřte, že v adresáři programu je NETHASP.INI se správnou IP adresou licenčního serveru.
- Zkontrolujte, že VPN je v době spuštění programu skutečně aktivní a neodpojuje se.
- Ověřte firewall na serveru – licenční manažer a síťový HW klíč nesmí být blokován.
- Restartujte / resetujte licenční server (službu nebo počítač podle potřeby).
- Na pracovních stanicích přidejte GEUS/GEOMETR do výjimek firewallu a antiviru.
- Zkontrolujte soubor STAV.ERR; pokud chyba 101:15 přetrvává, zašlete tento soubor technické podpoře.
- Pokud je VPN „na vyžádání“ problematická, zvažte přístup k HW klíči přes veřejnou IP adresu s vhodným nastavením routeru/firewallu.
Výsledek v řešeném případě
V konkrétním popsaném případu byl problém vyřešen kombinací následujících kroků:
- IT technik resetoval / restartoval licenční server.
- Na straně klientského počítače byla aplikace GEUS/GEOMETR povolena ve výjimkách firewallu.
Po těchto úpravách programy GEUS a GEOMETR opět korektně nacházely síťový HW klíč i při práci přes VPN.
Kdy kontaktovat podporu
Pokud po provedení výše uvedených kroků problém přetrvává:
- připravte soubor STAV.ERR z adresáře s GeusW.EXE,
- uveďte typ VPN (stálá vs. na vyžádání) a stručný popis síťového řešení,
- kontaktujte technickou podporu GEUS ware s.r.o. a soubor STAV.ERR přiložte k dotazu.