Codemeter von Wibu Systems kontrolliert die vergebenen Lizenzen

Wie verhält sich Codemeter in diesem Umfeld und was müssen Softwarehersteller und Lizenzgeber beachten? Wie können Container verwendet werden und wie kann der Softwareanbieter die Kontrolle über die vergebenen Lizenzen behalten? Schon nach den vorangegangenen theoretischen Betrachtungen wird deutlich, dass sich eine in einem Container erstellte und gebundene Lizenz gut vervielfältigen lässt. Eine Instanz vom Codemeter-Lizenzserver in einem Container unterscheidet sich quasi nicht von der in einem anderen Container – die Bindung bleibt identisch. Um mehrere Instanzen des Codemeter-Lizenzservers in verschiedenen Containern auf einem Host zu betreiben, musste man bisher allerdings einige Veränderungen vornehmen. Das Codemeter 6.90 bringt unter anderem in zwei Bereichen Änderungen, die sich auf den Betrieb mit Containern auswirken.

Containern mit Codemeter schützen

Der erste Bereich umfasst die erlaubten Varianten von CmActLicenses innerhalb von Containern. Mit der Codemeter Version 6.90 ist der Betrieb und die Aktivierung in Containern grundsätzlich verboten – mit zwei Ausnahmen: Die erste Ausnahme sind Lizenzen, die sowohl ohne konkrete Bindung an die Hardware des Systems (NoneBind) als auch für mehrfachen Import (Reimport) erstellt wurden. Solche Lizenzen dienen rein als Basis für die Entschlüsselung von Applikationen, aber ohne Lizenzbeschränkung; diese Anwendung wird gerne als Protection Only bezeichnet. In Zukunft wird dieser Anwendungsfall durch die Verwendung von CodeMeter Protection Suite mit IP Protection abgedeckt. Da diese Art der CmActLicenses keinerlei Lizenzbeschränkung enthält, besteht auch keine Betrugsgefahr, wenn eine solche Lizenz in vielen Containern gleichzeitig betrieben wird. Die zweite Ausnahme sind vom Lizenzgeber explizit genehmigte CmActLicenses. Softwarehersteller können über eine neue Option eine CmActLicense so konfigurieren, dass diese auch in einem Container aktiviert werden darf. Die zugehörige Kommandozeilenoption in CmBoxPgm ist „lopt:container“; sie ist ausschließlich für Universal Firm Code anwendbar.

Der zweite Bereich betrifft das veränderte Verhalten der Bindung an die Netzwerkschnittstellen. Damit so wenig Angriffsmöglichkeiten wie möglich geboten werden – das hat gar nichts mit Containern zu tun, sondern gilt generell –bindet der Codemeter Lizenzserver nur noch dann an den Port 22350, wenn dieser Codemeter Lizenzserver für den Betrieb als Codemeter Server im Netzwerk konfiguriert wurde. In der Grundkonfiguration bindet sich der Codemeter Lizenzserver daher nur an den Localhost-Adapter. Damit empfängt er im Falle eines Betriebs in einem (Docker-) Container Anfragen von darin laufenden Applikationen und kann diese dann entweder durch eine im Container vorhandene Lizenz beantworten oder kann als Client gegenüber einem anderen Codemeter Lizenzserver im Netzwerk die Anfragen weiterleiten.

Protection Only

Somit lassen sich verschiedene Anwendungsfälle gut mit CodeMeter umsetzen. Derzeit ist allen diesen Fällen gemein, dass dazu der Container im Bridged-Modus betrieben werden muss, entsprechend der Standardeinstellung.

Die Lizenz, die nur als Basis für die Entschlüsselung und Verwendung der Applikation dient, kann im Container aktiviert werden. Der Container kann einfach skaliert werden und die Applikation in vielen Instanzen gleichzeitig laufen.

Lizenzierung am Host

Die Lizenz zur Begrenzung und Kontrolle der bestimmungsgemäßen Verwendung wird am Host aktiviert, z.B. als Codemeter Smartbind-Lizenz. In den einzelnen Containern läuft jeweils ein Codemeter Lizenzserver im Client-Modus. Er empfängt die Anfragen der Applikationen aus diesem Container und leitet diese an den Codemeter Lizenzserver am Host weiter. Dazu wird in der Serversuchliste im Container fest die IP-Adresse des Hosts im Docker-Netzwerk eingetragen. Diese ist im Kontext der Container dauerhaft fest, z.B. 172.17.0.1.

Lizenzierung über Netzwerk

Dieser Fall unterscheidet sich nur bezüglich des Serverortes von der Lizenzierung am Host. Voraussetzung ist ein im Netzwerk laufender Codemeter Lizenzserver, der die erworbene Lizenz bereitstellt. In den einzelnen Containern läuft jeweils ein Codemeter Lizenzserver im Client-Modus. Er empfängt die Anfragen der Applikationen aus diesem Container und leitet diese an den Codemeter Lizenzserver im Netzwerk weiter. ge

Weitere Details zur elektronischen Auslieferung von Lizenzen

embedded world: Halle 4, Stand 320

Wibu-Systems AG Rueppurrer Strasse 52-54 76137 Karlsruhe Tel.: +49 721 931720 E-Mail: sales@wibu.com Website: www.wibu.com