De configuratie van de LAN-server voor licenties beheren

Van toepassing op ondernemingen.

LAN-activering van licenties voor beperkte functionaliteit is een licentiemethode van Adobe voor ondernemingen die een beveiligd netwerk hebben dat niet is verbonden met internet. Als u nog geen LAN-server voor licenties voor beperkte functionaliteit (ook wel de LAN-server genoemd) hebt ingesteld, moet u eerst de stappen volgen die hier worden beschreven. In de volgende secties vindt u meer informatie over het beheer van uw LAN-server en het oplossen van problemen ermee.

Serverconfiguratietool downloaden

Voor de opdrachten en procedures voor het beheer van de LAN-server die in de volgende secties worden beschreven, moet u de Serverconfiguratietool gebruiken. Als u dat nog niet hebt gedaan, moet u deze tool downloaden van de Adobe Admin Console.

  1. Ga in de Admin Console naar Pakketten > Gereedschappen.

  2. Download de Serverconfiguratietool voor uw besturingssysteem.

    Serverconfiguratietool downloaden

  3. Zet de gedownloade Serverconfiguratietool (.zip) over naar de computer die als LAN-server fungeert.

  4. Pak de inhoud van het zipbestand uit op de LAN-servercomputer.

Om de onderstaande opdrachten uit te voeren, navigeert u met de Linux-terminal of Windows PowerShell naar de map die is uitgepakt door de Serverconfiguratietool (zipbestand).

De server starten

Als de server is gestopt en u deze opnieuw moet opstarten, typt u de volgende opdracht en drukt u op Enter:

  • Windows PowerShell:
    .\scripts\adobe-lan-server.ps1 start
  • Linux terminal:
    ./scripts/adobe-lan-server.sh start

De server stoppen

Als u bijvoorbeeld een back-up van de database van uw server wilt maken of problemen hebt met de server, kunt u de server stoppen met de volgende opdracht:

  • Windows PowerShell:
    .\scripts\adobe-lan-server.ps1 stop
  • Linux terminal:
    ./scripts/adobe-lan-server.sh stop

De server starten (als een Windows-service)

Als de Windows-service is gestopt en u deze opnieuw moet opstarten, navigeert u naar de map \scripts en voert u het volgende in:

  • Windows PowerShell:
    .\adobeLanService.ps1 -Start

De Windows-service stoppen

Als u een back-up van de database van uw server wilt maken of problemen hebt met de server, kunt u de Windows-service stoppen door te gaan naar de map \scripts en de volgende opdracht te gebruiken:

  • Windows PowerShell:
    .\adobeLanService.ps1 -Stop
Opmerking:

Wanneer u de server stopt:

  • Alle gerelateerde services worden gestopt.
  • Er wordt een back-up gemaakt van de interne database van de server op de volgende locatie:
    <huidige_werkmap>/backup/backup.zip.

De server opnieuw starten

Gebruik de volgende opdrachten om de server opnieuw op te starten:

  • Windows PowerShell:
    .\scripts\adobe-lan-server.ps1 restart
  • Linux terminal:
    ./scripts/adobe-lan-server.sh restart
Opmerking:

Als de server momenteel is gestopt, start de opdracht Restart de server opnieuw op.

Wanneer u de server opnieuw opstart, wordt er een back-up gemaakt van de interne database van de server op de volgende locatie:

<huidige_werkmap>/backup/backup.zip.

De Windows-service verwijderen

Navigeer naar de map \scripts en voer de volgende opdracht uit om de Windows-service te verwijderen uit de console Windows-services:

  • Windows PowerShell:
    .\adobeLanService.ps1 -Remove

De serverstatus controleren

Gebruik de volgende opdrachten om de status van de LAN-serverinstantie te controleren:

  • Windows PowerShell:
    .\scripts\adobe-lan-server.ps1 status
  • Linux terminal:
    ./scripts/adobe-lan-server.sh status

Een back-up van de database maken (alleen ingesloten)

Wanneer u de server stopt, wordt standaard een applicatieconsistente back-up van de database gemaakt. Deze back-up wordt opgeslagen in de volgende map: <huidige_werkmap>/backup/backup.zip.

U kunt echter handmatig een back-up van de serverdatabase maken met behulp van de volgende opdrachten:

  • Windows PowerShell:
    .\scripts\adobe-lan-server.ps1 backup -f <zip_file_name>
  • Linux terminal:
    ./scripts/adobe-lan-server.sh backup -f <zip_file_name>
Opmerking:

De bovenstaande opdracht maakt een kopie van de ingesloten database met de opgegeven naam en archiveert de database in een zipbestand.

De database herstellen (alleen ingesloten)

Als u problemen ondervindt bij het gebruik van de LAN-server, kunt u de serverproblemen proberen op te lossen door de interne database te herstellen vanuit een eerdere back-up.

  • Windows PowerShell:
    .\scripts\adobe-lan-server.ps1 restore -f <zip_bestandsnaam van eerder gemaakte back_up>
  • Linux terminal:
    ./scripts/adobe-lan-server.sh restore -f <zip_bestandsnaam van eerder gemaakte back_up>
Opmerking:

Als de server momenteel actief is, wordt deze gestopt met de opdracht Restore. U moet de server daarna opnieuw starten met Start.

Naast de opdrachten die u gebruikt om de LAN-server te beheren, kunt u ook:

Meldingen beheren

De LAN-server die u configureert, kan worden ingesteld om e-mails over serverupdates te verzenden. Volg de onderstaande stappen om de server- (SMTP) en e-mailinstellingen te beheren.

  1. Ga op de LAN-server naar https://localhost:8463.

  2. Ga naar het tabblad Email Settings (E-mailinstellingen) en geef de vereiste SMTP-instellingen op:

    E-mailinstellingen - LAN-server

  3. Ga naar het tabblad Notification Settings (Meldingsinstellingen) en geef primaire en secundaire e-mailadressen op die e-mailmeldingen zullen ontvangen:

    E-mailadressen opgeven

De server opnieuw autoriseren

De activeringsperiode van een LAN-serverinstantie is maximaal 365 dagen vanaf de datum waarop u het ATO-bestand (autorisatiebestand) hebt gemaakt, maar eindigt voor of op de einddatum van het contract van uw onderneming met Adobe.

Nadat de activering van een LAN-serverinstantie is verlopen, moet u de server opnieuw autoriseren om licenties te verstrekken aan computers van eindgebruikers waarnaar LAN-activeringspakketten worden gedistribueerd.

  1. Ga op de LAN-server naar https://localhost:8463 en navigeer naar het tabblad Server Setup (Serverconfiguratie).

  2. Klik op Generate Authorization File (Autorisatiebestand genereren).

    Tabblad om LAN-server in te stellen

    Het autorisatiebestand wordt gedownload naar de lokale schijf.

  3. Ga in de Admin Console naar Pakketten > Servers.

    Serverlijst

    Let op de datum bij Geautoriseerd tot voor elke server. U moet een instantie opnieuw autoriseren op of voor de datum bij Geautoriseerd tot.

  4. Klik op Opnieuw autoriseren voor de serverinstanties die zijn of zullen verlopen.

  5. Upload het nieuwe autorisatiebestand dat is gegenereerd in stap 2 hierboven en klik op Gereed

    Autorisatiebestand uploaden

    Het ATO-bestand wordt gedownload naar de lokale schijf.

  6. Ga op de LAN-server naar https://localhost:8463 en navigeer naar het tabblad Server Setup (Serverconfiguratie).

  7. Upload het ATO-bestand dat aan het einde van stap 5 hierboven is gedownload.

    ATO-bestand uploaden

  8. Controleer in het dialoogvenster Confirm Entitlements (Rechten controleren) de rechten die aan de server zijn gekoppeld en klik op Confirm (Bevestigen).

De datum bij Geautoriseerd tot voor de serverinstantie die u opnieuw hebt geautoriseerd, is nu bijgewerkt tot een datum die 365 dagen ligt na de datum waarop u de instantie opnieuw autoriseerde.

Gegevens van de LAN-server bewerken

Nadat u een LAN-serverinstantie hebt ingesteld, kunt u servergegevens zoals het DNS-adres of poortnummer bewerken.

  1. Ga in de Admin Console naar Pakketten > Servers.

    Serverlijst

  2. Klik op het regelitem voor de server en klik in het rechterdeelvenster op Bewerken.

  3. Bewerk zo nodig de volgende velden op het scherm Configureren:

    • DNS-adres en poortlocatie van de LAN-server.
    • Stel Time-out LAN in om op te geven hoe lang de client kan worden uitgevoerd zonder contact op te nemen met de LAN-server.
    • Selecteer Zachte quota om activering van aanvullende licenties toe te staan, zelfs als hiermee uw aangeschafte quota wordt overschreden.
    • Selecteer Harde quota (alleen ETLA) als u niet wilt dat aanvullende licenties kunnen worden geactiveerd wanneer de licenties uw aangeschafte quota overschrijden.
    Opmerking:

    Zorg ervoor dat de serverlocatie die u opgeeft, bereikbaar is voor clients. Zo niet, dan mislukt de activering van licenties op clientcomputers.

  4. Voeg de naam van uw organisatie toe en klik op Volgende.

    Uw gebruikers zien deze naam als de naam van de organisatie in hun berichten.

  5. Selecteer de producten die op de huidige server moeten worden gehost en klik op Volgende.

    De rechten voor eindgebruikers zijn gebaseerd op de producten die u selecteert.

    Rechten selecteren

  6. Voer in het scherm Voltooien een naam voor de server in, controleer de servergegevens en klik op Server maken.

    Server maken

    Zodra de server is gemaakt, wordt het ATO-bestand naar uw computer gedownload.

  7. Ga op de LAN-server naar https://localhost:8463 en navigeer naar het tabblad Server Setup (Serverconfiguratie).

  8. Upload het ATO-bestand dat in stap 6 hierboven is gedownload.

    ATO-bestand uploaden

    Controleer in het dialoogvenster Confirm Entitlements (Rechten controleren) de rechten die aan de server zijn gekoppeld en klik op Confirm (Bevestigen).

Als u een LAN-server bewerkt, moet u LAN-activeringspakketten maken en deze vervolgens opnieuw distribueren naar de computers van de eindgebruikers.

Gebruik een van de volgende methoden om de LAN-activeringspakketten opnieuw te distribueren:

Zorgen dat een server verbinding kan maken met een externe database

Als onderdeel van de verbinding met de externe database moet u ervoor zorgen dat de volgende configuraties zijn ingesteld.

Opmerking:

Als dit niet correct wordt gedaan, kan de verbinding met de database mislukken, waardoor de server niet start.

Database en schema's maken

Voordat u het installatiescript of het script AdobeFRLLanService uitvoert, moet u de database en het schema (alleen voor Microsoft SQL Server) maken. Zorg er ook voor dat u dezelfde waarden opgeeft wanneer u de naam en het schema voor de database in het installatiescript invoert.

Een nieuwe databasegebruiker maken

Het wordt aanbevolen dat u een nieuwe databasegebruiker maakt voor de nieuw gemaakte database en schema's. Zorg er ook voor dat alle vereiste machtigingen, met name machtigingen voor CRUD-bewerkingen, voor de nieuwe database en het nieuwe schema worden verleend aan deze nieuwe databasegebruiker. Beperk de toegangsrechten voor de nieuwe gebruiker tot deze nieuwe database. De aanmeldingsgegevens voor de nieuwe gebruiker moeten worden verstrekt tijdens de configuratie van de server

Een externe verbinding inschakelen op de databaseserver

Als de databaseserver wordt gehost op een andere computer dan de computer waarop de LAN-server wordt gehost, moeten de externe verbindingen op de server worden ingeschakeld. De databasegebruiker moet ook machtigingen krijgen om op afstand verbinding/contact te kunnen maken met de database.

De databasepoort voor de externe verbinding deblokkeren

Af en toe blokkeert de firewall externe communicatie naar een TCP-poort op de computer waarop de databaseserver wordt gehost. U kunt dit als volgt oplossen:

Windows: Zorg ervoor dat er een regel voor inkomend verkeer is gemaakt voor de TCP-poort waarop de databaseserver wordt uitgevoerd.

CentOS: Gebruik de opdracht iptables om de TCP-poort te deblokkeren.

SSL-communicatie met de databaseserver

Als u in het installatiescript verbinding moet maken met de databaseserver via SSL, zorg er dan voor dat SSL is ingeschakeld op de databaseserver.

SSL-certificaat bijwerken

Als het SSL-certificaat dat u op uw LAN-server gebruikt, is verlopen, volgt u deze stappen om het certificaat bij te werken:

  1. Stop de LAN-server met een van de volgende opdrachten:

    • Windows PowerShell:
      .\scripts\adobe-lan-server.ps1 stop
    • Linux terminal:
      ./scripts/adobe-lan-server.sh stop
  2. Als u een Windows-server gebruikt, stopt u de Windows-service met de volgende opdracht:

    .\adobeLanService.ps1 -Stop

  3. Houd het volgende bij de hand:

    De naam, alias, wachtwoord en keystore-bestand die u eerder hebt gebruikt.

    De nieuwe naamaliaswachtwoord en keystore-bestand.

  4. Wijzig de alias met de volgende opdracht:

    keytool -changealias -alias <Vorige alias> -destalias <Nieuwe alias> -keypass <keystore-wachtwoord> -keystore <Vorige keystore-naam> -storetype <PKCS12|JKS>  -v

  5. Wijzig het wachtwoord met de volgende opdracht:

    keytool -storepasswd -new -keystore <keystore-naam> -storepass <keystore-wachtwoord> -storetype <PKCS12|JKS>  -v

    Nadat u de bovenstaande opdracht hebt uitgevoerd, wordt u gevraagd een nieuw keystore-wachtwoord op te geven.

  6. Als u de back-up wilt houden, wijzigt u de naam van het vorige keystore-bestand.

    Wijzig de naam bijvoorbeeld in <keystore>.oud.

  7. Start de LAN-server met een van de volgende opdrachten:

    • Windows PowerShell:
      .\scripts\adobe-lan-server.ps1 start
    • Linux terminal:
      ./scripts/adobe-lan-server.sh start
  8. Als u een Windows-server gebruikt, start u de Windows-service met de volgende opdracht:

    \adobeLanService.ps1 -Start

  9. Ga naar https://localhost:8463 om te controleren of de server actief is en het nieuwe keystore-bestand gebruikt.

Problemen met de LAN-server oplossen

We raden u aan de LAN-server regelmatig opnieuw op te starten. Zo zorgt u ervoor dat een actuele back-up van de serverdatabase wordt bijgehouden. U kunt ook regelmatig handmatig een back-up van de database maken tussen het stoppen en opnieuw starten.

Om de volgende fout op te lossen, moet u de database terugzetten naar de eerder gemaakte back-up:

- org.h2.jdbc.JdbcSQLException: Encryption error in file null
- org.springframework.jdbc.support.MetaDataAccessException: Could not get Connection for extracting meta-data;
nested exception is org.springframework.jdbc.CannotGetJdbcConnectionException: Failed to obtain JDBC Connection;
nested exception is org.h2.jdbc.JdbcSQLException: Encryption error in file null [90049-197]

De database herstellen:

  1. De server stoppen:

    • Windows PowerShell:
      .\scripts\adobe-lan-server.ps1 stop
    • Linux terminal:
      ./scripts/adobe-lan-server.sh stop
  2. De serverdatabase terugzetten naar een eerder gemaakte back-up:

    • Windows PowerShell:
      .\scripts\adobe-lan-server.ps1 restore -f <zip_bestandsnaam van eerder gemaakte back_up>
    • Linux terminal:
      ./scripts/adobe-lan-server.sh restore -f <zip_bestandsnaam van eerder gemaakte back_up>
  3. De server starten:

    • Windows PowerShell:
      .\scripts\adobe-lan-server.ps1 start
    • Linux-terminal:
      ./scripts/adobe-lan-server.sh start

Als licenties op de computers van eindgebruikers niet worden geactiveerd:

  • Zorg ervoor dat de computers van de eindgebruikers verbinding kunnen maken met de LAN-server.
  • Ga naar de Adobe Admin Console, controleer het DNS-adres en poortnummer van de LAN-server en zorg ervoor dat deze overeenkomen met de computer die u als LAN-server gebruikt. Lees het gedeelte Gegevens van de LAN-server bewerken hierboven om de servergegevens te controleren en zo nodig te bewerken.
  • Als de computers van de eindgebruikers verbinding kunnen maken met de server, maar hun licenties niet kunnen activeren, controleer dan of de server zelfondertekende SSL-certificaten gebruikt. Als de server zelfondertekende SSL-certificaten gebruikt (niet aangeraden):
    1. Sluit alle Adobe-applicaties die op de computer van de eindgebruiker worden uitgevoerd.
    2. Installeer het zelfondertekende certificaat op de computer van de eindgebruiker.
    3. Start de applicaties opnieuw nadat u het zelfondertekende certificaat hebt geïnstalleerd.

Eindgebruikers zien de volgende fout wanneer ze een applicatie starten die is geïnstalleerd via een LAN-activeringspakket.

Fout bij starten van app in Windows 7, 64-bits

Deze fout treedt op als het LAN-activeringspakket is geïnstalleerd op een computer met Windows 7, 64-bits en de LAN-server is ingesteld met een zelfondertekend SSL-certificaat.

Dit probleem doet zich voordat omdat de clientcomputer geen verbinding kan maken met de LAN-server die u hebt ingesteld.

Oplossing:

Om dit probleem op te lossen, moet u de DNS-naam van de LAN-server opgeven als SAN (Subject Alternative Name) wanneer u het zelfondertekende certificaat op de clientcomputer instelt.

Het volgende is een voorbeeld van de opdrachtregel die een zelfondertekend certificaat genereert:

C:\keytool.exe" -genkeypair -alias adminService -keyalg RSA -keysize 4096 -sigalg SHA512withRSA -ext SAN=dns:10.42.66.139,ip:127.0.0.1,ip:::1 -keystore adminService.jks -validity 3650

Merk op dat de SAN-parameter twee vermeldingen heeft voor de DNS. Een voor localhost en de andere voor de DNS van de LAN-server. Als u het zelfondertekende certificaat genereert op een Windows 7-computer, is de DNS-serververmelding voor de SAN verplicht.

Wanneer u de PowerShell-scripts uitvoert, krijgt u mogelijk de volgende foutmelding:

Alleen scripts van vertrouwde uitgevers uitvoeren

Volg deze stappen om dit probleem op te lossen:

Oplossing 1

PowerShell vraagt om scripts van deze uitgever 'altijd' uit te voeren. Sta dit 'altijd' toe.

  1. Navigeer in Windows Verkenner naar het PowerShell-script dat u uitvoerde toen u deze fout kreeg.
  2. Klik met de rechtermuisknop op het bestand en kies Eigenschappen | Digitale handtekeningen.
  3. Selecteer de handtekening en klik op Details | Certificaat weergeven.
  4. Kies het tabblad Details en klik op Kopiëren naar bestand.
  5. Sla het bestand op met de extensie .CER.
  6. Gebruik de Certificates MMC Snapin en importeer dit bestand in de Trusted Publishers Certificate Store op de lokale computer.

Oplossing 2

Gebruik de volgende opdracht in een PowerShell met verhoogde bevoegdheden om het uitvoeringsbeleid in te stellen op RemoteSigned of Unrestricted:

Set-ExecutionPolicy RemoteSigned
OF
Set-ExecutionPolicy Unrestricted

Bekende problemen

We doen ons best deze problemen en andere die zich voordoen zo snel mogelijk te verhelpen.

Als u een LAN-activeringspakket van een clientcomputer verwijdert, wordt dit niet weerspiegeld in het aantal licenties voor beperkte functionaliteit in de Admin Console of in de beheerconsole voor LAN-server.

Adobe, Inc.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?