Q100030:通过 VPN(虚拟专用网络)远程访问您的浮动许可证

关注

概括

我们经常被问到当用户远程工作时是否可以访问本地网络上的 RLM 许可证服务器浮动的许可证。好消息是,这可以通过与许可证服务器所在的公司网络的 VPN 连接来完成。

VPN(虚拟专用网络)连接只是网络上的隧道,通常通过互联网进行。如果计算机通过 VPN 远程连接到公司网络,那么它应该能够联系许可证服务器并检查许可证。只要远程计算机通过 VPN 保持连接,就可以使用许可证。

注意:我们无法协助配置网络或 VPN 设置。请联系您的网络管理员寻求帮助。

不过,我们可以就您需要打开哪些内容才能获得浮动许可证以及如何测试连接是否无法正常工作提供一些一般性指导。

更多信息

为了使计算机能够从服务器检出许可证,它需要能够使用其主机名、完全限定域名 (FQDN) 或 IP 地址联系许可证服务器,并且许可证服务器使用的端口需要在任何环境中打开。防火墙或 VPN 设置。

用于连接到许可证服务器的主端口在许可证服务器文件的 HOST 行上指定。这通常是端口 4101,但如果您有自定义设置或多个供应商的组合 RLM 服务器,您可能会使用不同的端口。第二个端口由服务器许可证服务器的 ISV 供应商守护程序部分使用,这通常是随机分配的,但如果您需要通过防火墙或 VPN 浮动许可证,那么您也需要为 ISV 分配一个端口,因此相同的端口每次都会用到。有关如何执行此操作的说明,请参阅Q100374:如何使 RLM 服务器使用专用 ISV 端口

设置端口后,您还需要在防火墙设置中添加例外,以便 RLM 服务器通过它进行通信。请注意,您需要允许 IPv4 和 IPv6 通信通过防火墙。有关防火墙例外的信息,请参阅Q100216:如何通过防火墙使用许可证服务器

如何添加和检查现有服务器连接

您可以使用Foundry Licensing Utility (FLU) 或我们应用程序中的许可对话框将计算机指向许可证服务器。有关如何执行此操作的说明,请参阅Q100264:如何将计算机指向您的许可证服务器

在提供服务器详细信息时,您可以使用主机名、完全限定域名或 IP 地址,只要它们是静态的并且可以通过 VPN 连接进行解析。在大多数情况下,指定的端口是 4101,但请与您的许可证管理员仔细检查以防万一。

您可以使用 FLU 8 及更高版本检查计算机指向的许可证服务器的详细信息。在远程计算机上安装并启动 FLU,然后单击“许可证服务器连接”以查看或添加新连接。

测试远程连接

测试远程计算机是否可以联系许可证服务器的第一步是从命令提示符或终端运行 ping 命令,即

ping 服务器名称

其中“服务器名称”是主机名、FQDN 或 IP 地址。成功的 ping 命令将如下所示(其中 sikorski 是远程客户端):

sikorski:~ dave$ ping grim
PING grim.thefoundry.co.uk (192.9.198.34): 56 data bytes
64 bytes from 192.9.198.34: icmp_seq=0 ttl=64 time=0.477 ms
64 bytes from 192.9.198.34: icmp_seq=1 ttl=64 time=0.380 ms
64 bytes from 192.9.198.34: icmp_seq=2 ttl=64 time=0.249 ms
64 bytes from 192.9.198.34: icmp_seq=3 ttl=64 time=0.313 ms
64 bytes from 192.9.198.34: icmp_seq=4 ttl=64 time=0.327 ms

(type <control> + c to halt the stream of output)

不良 ping 测试如下例所示:

sikorski:~ dave$ ping goofy
ping: cannot resolve goofy: Unknown host

通常,对服务器的 ping 测试不会被防火墙阻止。您可以通过运行 Telnet 命令来测试远程计算机是否可以联系服务器以及端口是否打开。从客户端上的终端(Windows 计算机有一个可以启用的 telnet 客户端)命令是

telnet 你的服务器名 4101

如果端口打开并且连接成功,那么终端将显示

Trying <yourservername's IP address>...
Connected to nemo.
Escape character is '^]'

或者如果涉及 DNS,它可能会显示

Trying <yourservername's IP address>...
Connected to <yourservername's fully-qualified domain name>.
Escape character is '^]'

使用 <control>+ 右括号返回 telnet 提示符,使用 <control>+c 返回终端提示符

如果有效,您可以使用服务器的 ISV 端口重复测试。请咨询您的系统管理员,了解是否已按照上述详细信息进行分配。

故障排除

如果您在通过 VPN 检查许可证时遇到问题,请咨询您的网络管理员。虽然我们无法解决网络设置问题,但如果您打开支持票并从Foundry Licensing Utility (FLU) 向我们发送许可证服务器和远程计算机的诊断文件,我们可以确认许可证设置是否正确。有关如何生成文件的说明,请参阅Q100105:如何生成许可证诊断文件

    我们很遗憾听到

    请告诉我们