En Admin Console, vaya a Paquetes > Herramientas.
Se aplica a empresas.
La activación LAN de Licencias con funciones restringidas es un método de licencias de Adobe para empresas que trabajan con redes seguras que no estén conectadas a Internet. Si aún no ha configurado un servidor LAN de Licencias con funciones restringidas (también denominado servidor LAN), primero debe seguir los procedimientos indicados aquí. En las siguientes secciones se recoge información sobre cómo administrar y solucionar problemas en el servidor LAN.
Descargar la Herramienta de configuración del servidor
Para utilizar los comandos y procedimientos de administración del servidor LAN que se describen en las siguientes secciones, es necesario hacer uso de la Herramienta de configuración del servidor. Si aún no lo ha hecho, deberá descargar esta herramienta en la Adobe Admin Console.
-
-
Descargue la Herramienta de configuración del servidor en función de su sistema operativo.
-
Transfiera la Herramienta de configuración del servidor descargada (.zip) al equipo del servidor LAN.
-
Extraiga el contenido del archivo zip en el equipo del servidor LAN.
Para ejecutar los comandos que se detallan a continuación, acceda a la carpeta extraída de la Herramienta de configuración del servidor (archivo zip) a través del terminal de Linux o Windows PowerShell.
Iniciar el servidor
Si el servidor no está operativo y tiene que volver a iniciarlo, escriba el siguiente comando y pulse Intro:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Terminal de Linux:
./scripts/adobe-lan-server.sh start
Si, por ejemplo, tiene que hacer una copia de seguridad de la base de datos del servidor o tiene problemas con este, puede detenerlo con el siguiente comando:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 stop - Terminal de Linux:
./scripts/adobe-lan-server.sh stop
Iniciar el servidor (como servicio de Windows)
Si el servicio de Windows se interrumpe y tiene que volver a iniciarlo, vaya a la carpeta \scripts e introduzca lo siguiente:
- Windows PowerShell:
.\adobeLanService.ps1 -Start
Detener el servicio de Windows
Si necesita hacer una copia de seguridad de la base de datos del servidor o tiene problemas con este, puede detener el servicio de Windows en la carpeta \scripts y a través del siguiente comando:
- Windows PowerShell:
.\adobeLanService.ps1 -Stop
Qué pasa cuando se detiene el servidor:
- Todos los servicios relacionados se interrumpen.
- Se realiza una copia de seguridad de la base de datos interna del servidor en la siguiente ubicación:
<directorio de trabajo actual>/backup/backup.zip.
Reiniciar el servidor
Use los siguientes comandos para reiniciar el servidor:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restart - Terminal de Linux:
./scripts/adobe-lan-server.sh restart
Si no se encuentra operativo, use el comando Restart para iniciar el servidor.
Al reiniciar el servidor, se realiza una copia de seguridad de la base de datos interna del servidor en la siguiente ubicación:
<directorio de trabajo actual>/backup/backup.zip.
Eliminar servicio de Windows
Vaya a la carpeta \scripts y ejecute el siguiente comando para eliminar el servicio de Windows en la consola de servicios de Windows:
- Windows PowerShell:
.\adobeLanService.ps1 -Remove
Comprobar el estado del servidor
Utilice los siguientes comandos para verificar el estado de la instancia del servidor LAN:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 status - Terminal de Linux:
./scripts/adobe-lan-server.sh status
Copia de seguridad de base de datos (solo integrada)
De forma predeterminada, cuando se detiene el servidor, se realiza una copia de seguridad de la base de datos basada en la aplicación. Dicha copia de seguridad se almacena en la siguiente carpeta: <directorio de trabajo actual>/backup/backup.zip.
También puede hacer una copia de seguridad de forma manual de la base de datos del servidor mediante los siguientes comandos:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 backup -f <zip_file_name> - Terminal de Linux:
./scripts/adobe-lan-server.sh backup -f <zip_file_name>
Con el comando anterior se crea una copia del archivo de la base de datos integrada con el nombre que se le haya dado y se genera un archivo zip de la base de datos.
Restablecer la base de datos (solo integrada)
Si le surgen problemas al ejecutar el servidor LAN, puede solucionarlos si restaura la base de datos interna a partir de una copia de seguridad ya realizada.
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restore -f <previously backed up zip_file_name> - Terminal de Linux:
./scripts/adobe-lan-server.sh restore -f <previously backed up zip_file_name>
Si el servidor se está ejecutando en ese momento, use el comando Restore para detener el servidor. Tras esto, tendrá que iniciar (Start) el servidor de nuevo.
Además de los comandos que sirven para administrar el servidor LAN, también puede:
- Ajustar las notificaciones por correo electrónico del servidor.
- Volver a autorizar el servidor.
- Editar ajustes del servidor.
- Solucionar problemas del servidor.
Ajustar notificaciones
El servidor LAN que cree y configure puede configurarse para enviar correos electrónicos sobre cambios y actualizaciones del servidor. Siga estos pasos para ajustar el servidor (SMTP) y la configuración de correo electrónico.
-
En el servidor LAN, vaya a https://localhost:8463.
-
Acceda a la pestaña Configuración de correo electrónico y ajuste la configuración de SMTP como corresponda:
-
Vaya a la pestaña Configuración de notificaciones e indique las direcciones de correo electrónico principal y secundaria a las que llegarán las notificaciones por correo electrónico:
Volver a autorizar el servidor
El período de activación de la instancia de un servidor LAN es de un máximo de 365 días a partir de la fecha de creación del archivo ATO, pero será menor o igual con respecto a la fecha de finalización del contrato que su empresa haya suscrito con Adobe.
Cuando caduque la activación de la instancia de un servidor de LAN, debe volver a autorizar el servidor para distribuir licencias en los equipos de los usuarios finales implementadas con paquetes de activación LAN.
-
En el servidor LAN, vaya a https://localhost:8463 y, a continuación, vaya a la pestaña Configuración del servidor.
-
Haga clic en la opción Generar archivo de autorización.
El archivo de autorización se descarga en el disco local.
-
En la Admin Console, vaya a Paquetes > Servidores.
Fíjese en la fecha de la opción Autorizado hasta de cada servidor. Tendrá que volver a autorizar la instancia en la fecha que aparece en Autorizado hasta o antes.
-
Haga clic en Volver a autorizar en las instancias de servidores que vayan a caducar o ya hayan caducado.
-
Cargue el nuevo archivo de autorización que se haya generado en el paso 2 anterior y haga clic en Listo.
El archivo ATO se descarga en el disco local.
-
En el servidor LAN, vaya a https://localhost:8463 y, a continuación, vaya a la pestaña Configuración del servidor.
-
Cargue el archivo ATO que descargó al final del paso 5 anterior.
-
En el cuadro de diálogo Confirmar derechos, revise los derechos asociados al servidor y haga clic en Confirmar.
La fecha de Autorizado hasta de las instancias del servidor que haya vuelto a autorizar cambiará al período de 365 días desde el día en que volvió a autorizar las instancias.
Editar detalles del servidor LAN
Después de configurar la instancia de un servidor LAN, puede editar los detalles del servidor, como la dirección DNS o el número de puerto.
-
En la Admin Console, vaya a Paquetes > Servidores.
-
Haga clic en el elemento de línea del servidor y, en el panel derecho, haga clic en Editar.
-
En la pantalla Configurar, edite cualquiera de los siguientes campos:
- Dirección DNS y ubicación del puerto del servidor LAN.
- Ajuste el Tiempo de espera de LAN para indicar el tiempo que el cliente se puede ejecutar sin contactar con el servidor LAN.
- Seleccione Cuota flexible para permitir la activación de licencias adicionales incluso si se excede la asignación adquirida.
- Seleccione Cuota rígida (solo CLDE) para garantizar que no se puedan activar licencias adicionales cuando el número de licencias supere su asignación de compra.
Nota:Asegúrese de que la ubicación que especifique para el servidor sea accesible para los clientes. De lo contrario, la activación de la licencia no se realizará correctamente en los equipos cliente.
-
Agregue el nombre de su organización y haga clic en Siguiente.
Los usuarios verán esta información como el nombre de la organización en sus mensajes.
-
Seleccione los productos que desea alojar en el servidor actual y haga clic en Siguiente.
Los derechos del usuario final se basan en los productos que seleccione.
-
En la pantalla Finalizar, especifique un nombre para el servidor, revise los detalles de este y haga clic en Crear servidor.
Una vez que se termine de crear el servidor, el archivo ATO se descargará en su equipo.
-
En el servidor LAN, vaya a https://localhost:8463 y, a continuación, vaya a la pestaña Configuración del servidor.
-
Cargue el archivo ATO que haya descargado en el paso 6 anterior.
En el cuadro de diálogo Confirmar derechos, revise los derechos asociados al servidor y haga clic en Confirmar.
Si va a editar un servidor LAN, tendrá que crear paquetes de activación LAN y luego volver a implementarlos en los equipos de los usuarios finales.
Para volver a implementar los paquetes de activación LAN, recurra a uno de los siguientes métodos:
- Instale haciendo doble clic en el archivo del paquete. Consulte este documento para obtener más información.
- Use estas herramientas de terceros:
- Implementación mediante la línea de comandos en equipos con Windows. Consulte este documento para obtener más información.
- Implementación con el archivo Info.plist en equipos macOS. Consulte este documento para obtener más información.
Compatibilidad del servidor para que se conecte a una base de datos externa
Para la conexión de la base de datos externa, asegúrese de elegir los siguientes ajustes.
Si no se hace correctamente, podría no establecerse la conexión a la base de datos y daría lugar a que el servidor no se inicie.
Crear base de datos y esquemas
Antes de ejecutar el script de configuración o el script AdobeFRLLanService, cree la base de datos y el esquema (solo para Microsoft SQL Server). Además, asegúrese de indicar los mismos valores al introducir los detalles del nombre de la base de datos y del esquema de la base de datos en el script de configuración.
Crear un nuevo usuario de la base de datos
Se recomienda que cree un nuevo usuario de la base de datos en la base de datos y los esquemas recién creados. Compruebe además que el nuevo usuario de la base de datos recibe los permisos necesarios, especialmente los permisos de las operaciones CRUD, para la nueva base de datos y el esquema. Limite los permisos de acceso del nuevo usuario solo a la nueva base de datos. Cuando se esté configurando el servidor, se deben introducir las nuevas credenciales de usuario
Activación de la conexión remota en el servidor de la base de datos
Si el servidor de la base de datos está alojado en un equipo diferente al equipo donde está alojado el servidor LAN, las conexiones remotas deberán estar habilitadas en el servidor. Asimismo, el usuario de la base de datos debe tener los permisos para conectarse o comunicarse con la base de datos de forma remota.
Desbloquear el puerto de la base de datos para la conexión remota
En ocasiones, el firewall puede bloquear las comunicaciones externas a cualquier puerto TCP en el equipo donde se aloja el servidor de la base de datos. Cómo resolver esto:
Windows: asegúrese de que se cree una regla de conexión de entrada en el puerto TCP donde se ejecuta el servidor de la base de datos.
CentOS: utilice el comando iptables para desbloquear el puerto TCP.
Comunicaciones SSL con el servidor de base de datos
En el script de configuración, si necesita conectarse al servidor de la base de datos mediante SSL, compruebe que el protocolo SSL esté habilitado en el servidor de la base de datos.
-
Inicie el servidor LAN introduciendo cualquiera de los siguientes comandos:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Terminal de Linux:
./scripts/adobe-lan-server.sh start
- Windows PowerShell:
-
Acceda a https://localhost:8463 para confirmar que el servidor está en funcionamiento mediante el nuevo archivo keystore.
Solucionar problemas del servidor LAN
Le recomendamos que reinicie el servidor LAN cada cierto tiempo. Esto garantiza que tenga en todo momento una copia de seguridad actualizada de la base de datos del servidor. Además, entre las fases de interrupción y reinicio, puede crear una copia de seguridad de forma periódica de la base de datos manualmente.
Para resolver el siguiente error, debe restablecer la base de datos a la copia de seguridad de la versión anterior:
- org.h2.jdbc.JdbcSQLException: Encryption error in file null
- org.springframework.jdbc.support.MetaDataAccessException: Could not get Connection for extracting meta-data;
nested exception is org.springframework.jdbc.CannotGetJdbcConnectionException: Failed to obtain JDBC Connection;
nested exception is org.h2.jdbc.JdbcSQLException: Encryption error in file null [90049-197]
Cómo restaurar la base de datos:
-
Detenga el servidor:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 stop - Terminal de Linux:
./scripts/adobe-lan-server.sh stop
- Windows PowerShell:
-
Restablezca la base de datos del servidor a la copia de seguridad de la versión anterior:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 restore -f <previously backed up zip_file_name> - Terminal de Linux:
./scripts/adobe-lan-server.sh restore -f <previously backed up zip_file_name>
- Windows PowerShell:
-
Inicie el servidor:
- Windows PowerShell:
.\scripts\adobe-lan-server.ps1 start - Terminal de Linux:
./scripts/adobe-lan-server.sh start
- Windows PowerShell:
Si las licencias en los equipos de los usuarios finales no se activan:
- Compruebe que los equipos de los usuarios finales pueden conectarse al equipo del servidor LAN.
- Vaya a la Adobe Admin Console y verifique la dirección DNS y el número de puerto y fíjese en si coinciden con los del equipo que está utilizando para acceder al servidor LAN. Consulte la sección anterior Editar detalles del servidor LAN para comprobar esta información y modificarla si es preciso.
- Si los equipos de los usuarios finales pueden conectarse al servidor, pero no pueden activar las licencias, verifique si el servidor está usando Certificados SSL autofirmados. Si el servidor utiliza certificados SSL autofirmados (no es recomendable):
- Cierre todas las aplicaciones de Adobe que se estén ejecutando en el equipo del usuario final.
- Instale el certificado autofirmado en el equipo del usuario final.
- Reinicie las aplicaciones después de instalar el certificado autofirmado.
A los usuarios finales les aparecerá el siguiente error cuando inician una aplicación que se ha instalado a través de un paquete de activación LAN.
Este error se produce si el paquete de activación LAN está instalado en un equipo con Windows 7 de 64 bits y si el servidor LAN se ha configurado con un certificado SSL autofirmado.
La razón por la que ocurre este problema es que el equipo cliente no puede conectarse al servidor LAN configurado.
Solución:
Para resolver este problema, debe indicar el nombre DNS del servidor LAN en el campo SAN (nombre alternativo de sujeto) cuando vaya a configurar el certificado autofirmado en el equipo cliente.
Consulte el siguiente ejemplo de la línea de comandos para generar un certificado autofirmado:
C:\keytool.exe" -genkeypair -alias adminService -keyalg RSA -keysize 4096 -sigalg SHA512withRSA -ext SAN=dns:10.42.66.139,ip:127.0.0.1,ip:::1 -keystore adminService.jks -validity 3650
Fíjese que el parámetro SAN tiene dos entradas para el DNS. Uno para localhost y el otro para el DNS del servidor LAN. Si genera el certificado autofirmado en un equipo con Windows 7, la entrada del servidor DNS en SAN será obligatoria.
Al ejecutar los scripts de PowerShell, es posible que vea el siguiente error:
Ejecutar solo scripts de editores de confianza
Siga este procedimiento para resolver el problema:
Solución alternativa 1
PowerShell le pedirá que ejecute scripts a través de este editor con el permiso “Siempre”
- En Windows Explorer, acceda al script de PowerShell que ejecutó cuando se produjo el error.
- Haga clic con el botón derecho en el archivo y elija Propiedades | Firmas digitales.
- Seleccione la firma y haga clic en Detalles | Ver certificado.
- Elija la pestaña Detalles y haga clic en Copiar en archivo.
- Guarde el archivo con la extensión .CER.
- Con el complemento de certificados MMC, importe el archivo en el almacén de certificados de editores de confianza en el equipo local.
Solución alternativa 2
En el sistema elevado de PowerShell, use el siguiente comando para elegir el modo de ejecución RemoteSigned o Unrestricted:
Set-ExecutionPolicy RemoteSigned
O
Set-ExecutionPolicy Unrestricted
Problemas conocidos
Estamos trabajando para resolver estos problemas y cualquier otro que surja lo antes posible.
Si desinstala un paquete de activación LAN en un equipo cliente, no se reflejarán cambios en el número de Licencias con funciones restringidas en la Admin Console o la consola de administración del servidor LAN.