İnternet erişimi olmayan cihazlar için lisans paketi

Bazı kurumsal ortamlarda uygulamanın çalıştığı makine hiçbir zaman internete çıkmaz. Bu cihazlar için lisans, imzalı bir çevrimdışı paketle aktive edilir: paket çevrimiçi bir makinede üretilir, cihaza elden taşınır ve cihazda ağ olmadan doğrulanır.

Bu akış Ilegya License Server tarafından sağlanır ve sunucu tarafında ayrıca etkinleştirilmesi gerekir. Ürün beta aşamasındadır.

Paket nasıl üretilir?

Paket, lisans anahtarı ve hedef cihazın donanım kimliği (hwid) ile üretilir. Sunucu paketi kendi özel anahtarıyla imzalar; imzalama anahtarı hiçbir zaman yanıtta dönmez. Yanıtta yalnızca paketin kendisi ve doğrulama için gereken açık anahtar bulunur.

Üretilen paketin taşıdığı alanlar:

{
  "format": "ilegya-offline-license",
  "schema_version": "1.0",
  "algorithm": "RSA-PKCS1v15-SHA256",
  "payload": "<imzalanmış talep verisi>",
  "signature": "<imza>"
}

Paketle birlikte lisansın geçerlilik bitişi, cihaz sınırı ve varsa özellik listesi de bildirilir.

Paket cihaza nasıl taşınır?

Paket ve açık anahtar, çevrimiçi makineden çevrimdışı cihaza taşınır (USB veya elden kurulum). Cihaz paketi içe aktarır ve yerelde saklar.

Sunucuya kayıt bırakan bir içe aktarma adımı da vardır ama zorunlu değildir: çevrimdışı doğrulama sunucu olmadan çalışır. Bu adım yalnızca sunucu tarafında iz tutmak içindir.

Doğrulama ağsız yapılır

Cihaz, paketi açık anahtarla doğrular. Doğrulama şu sırayla ilerler:

1. Biçim
2. Şema sürümü
3. İmza
4. Bitiş tarihi
5. Cihaz eşleşmesi (hwid)

Sıra bilgidir: imzası geçersiz bir paketin tarihine bakılmaz. Doğrulama başarılıysa lisansın kalan gün sayısı, cihaz sınırı ve özellik listesi cihazda görünür.

Reddedilen paketler

Bozuk paket en sık taşıma kaynaklıdır: paketi yeniden üretip aktarmak çözer. İmza hatası alıyorsanız paketi düzenlemeyin; imza tam olarak bu değişikliği yakalamak için vardır.

Ne zaman bu yolu seçmeli?

Çevrimdışı paket, kalıcı olarak ağdan yalıtılmış cihazlar içindir. Geçici internet kesintisi için gerekmez: normal aktivasyondan sonra sınırlı bir çevrimdışı çalışma toleransı zaten vardır (bkz. lisans aktivasyonu).