Adición de excepciones de cortafuegos para el servidor de licencias

Si el servidor de licencias tiene activado un cortafuegos, es probable que los intentos de los clientes para conectarse estén bloqueados. Si no es necesario reforzar la seguridad a nivel de equipo en el servidor de licencias, puede desactivar el cortafuegos para descartarlo como posible causa de problemas. También puede añadir excepciones a sus reglas para que los clientes puedan conectarse.

Hay dos enfoques para permitir la conexión de los clientes al servidor de licencias a través del cortafuegos:

  • Adición de excepciones de cortafuegos para los archivos ejecutables del servidor de licencias: lmgrd y toonboom.
  • Configuración del servidor de licencias para que utilice puertos específicos y la adición de excepciones de cortafuegos para estos puertos.

Mientras el cortafuegos predeterminado de Windows admite ambos métodos, el cortafuegos predeterminado de macOS solo admite que se añadan excepciones para archivos ejecutables específicos, y el cortafuegos predeterminado de GNU/Linux solo admite que se añadan excepciones para puertos específicos.

Para configurar el servidor de licencias para que utilice puertos específicos, consulte Configuración manual de un servidor de licencias.

NOTAS
  • Si añade excepciones a los cortafuegos de los archivos binarios del servidor de licencias, será necesario que añada nuevas excepciones para la versión más reciente del producto cada vez que actualice la versión del producto.
  • Si no configura el servidor de licencias para que utilice puertos específicos, lmgrd utilizará el primer puerto disponible a partir del puerto 27000 y toonboom utilizará el primer puerto disponible a partir del puerto 53000.
  1. Abra el menú Start (Inicio) y, en la lista Programs (Programas), seleccione Windows System (Sistema de Windows) > Control Panel (Panel de control).
  2. Haga clic en System and Security (Sistema y seguridad).
  3. Haga clic en Windows Defender Firewall (Firewall de Windows Defender).

  4. Haga clic en Advanced settings (Configuración avanzada).

    Se abre la ventana de Firewall de Windows Defender con seguridad avanzada.

  5. En la lista de la izquierda, seleccione Inbound Rules (Reglas de entrada).

  6. En la lista Actions (Acciones) de la derecha, seleccione New Rule (Nueva regla).

    Aparece el asistente para nueva regla de entrada.

  1. En What type of rule would you like to create? (¿Qué tipo de regla desea crear?), seleccione Program (Programa) y, a continuación, haga clic en Next (Siguiente).
  2. En Does this rule apply to all programs or a specific program? (¿Se aplica esta regla a todos los programas o a uno específico?), seleccione This program path: (Esta ruta del programa:).
  3. Haga clic en Browse... (Examinar...).

  4. En el cuadro de diálogo Open (Abrir), navegue y seleccione lmgrd.exe, en la siguiente ubicación:

    C:\Program Files (x86)\Toon Boom Animation\Toon Boom [Nombre de producto] [Versión] [Edición]\win64\bin\lmgrd.exe

  5. Haga clic en Open (Abrir).
  1. Haga clic en Next (Siguiente).
  2. En What action should be taken [...] (Qué acción se debe realizar [...]), seleccione Allow the connection (Permitir la conexión) y haga clic en Next (Siguiente).
  3. En When does this rule apply? (¿Cuándo se aplica esta regla?), compruebe los clientes que se intentarán conectar a este servidor y, a continuación, haga clic en Next (Siguiente).
  1. El campo Name (Nombre), proporcione a la regla del cortafuegos un nombre reconocible, como Toon Boom License Manager Daemon (Demonio de administrador de licencias de Toon Boom) o lmgrd.
  2. Haga clic en Finish (Finalizar).

  3. Repita todos estos pasos, para el Toon Boom Vendor Daemon (Demonio del proveedor), denominado toonboom.exe y que se encuentra en la siguiente ubicación:

    C:\Program Files (x86)\Toon Boom Animation\Toon Boom [Nombre de producto] [Versión] [Edición]\win64\bin\toonboom.exe

  1. Abra el menú Start (Inicio) y, en la lista Programs (Programas), seleccione Windows System (Sistema de Windows) > Control Panel (Panel de control).
  2. Haga clic en System and Security (Sistema y seguridad).
  3. Haga clic en Windows Defender Firewall (Firewall de Windows Defender).

  4. Haga clic en Advanced settings (Configuración avanzada).

    Se abre la ventana de Firewall de Windows Defender con seguridad avanzada.

  5. En la lista de la izquierda, seleccione Inbound Rules (Reglas de entrada).

  6. En la lista Actions (Acciones) de la derecha, seleccione New Rule (Nueva regla).

    Aparece el asistente para nueva regla de entrada.

  1. En What type of rule would you like to create? (¿Qué tipo de regla desea crear?), seleccione Port (Puerto) y, a continuación, haga clic en Next (Siguiente).
  2. En Does this rule apply to TCP or UDP? (¿Se aplica esta regla a TCP o UDP?), seleccione TCP.
  3. En Does this rule apply to all local ports or specific local ports? (¿Se aplica esta regla a todos los puertos locales o a unos puertos locales específicos?), seleccione Specify local ports (Especificar puertos locales).

  1. En el campo de texto, escriba el número del puerto utilizado por el demonio del servidor de licencias, seguido de una coma y, a continuación el número del puerto utilizado por el demonio del proveedor.

    NOTALos números de los puertos para el demonio del servidor de licencias y el demonio del proveedor se pueden especificar en el archivo de configuración del servidor de licencias; consulte Configuración manual de un servidor de licencias.
  1. Haga clic en Next (Siguiente).
  2. En What action should be taken [...] (Qué acción se debe realizar [...]), seleccione Allow the connection (Permitir la conexión) y haga clic en Next (Siguiente).
  3. En When does this rule apply? (¿Cuándo se aplica esta regla?), compruebe los clientes que se intentarán conectar a este servidor y, a continuación, haga clic en Next (Siguiente).
  1. En el campo del nombre, denomine a la regla Toon Boom License Server (Servidor de licencias de Toon Boom).

  2. Haga clic en Finish (Finalizar).

  1. En el menú principal, abra el menú Apple y seleccione System Preferences (Preferencias del sistema).
  2. Seleccione Security & Privacy (Seguridad y privacidad).
  3. En la esquina inferior izquierda, haga clic en el icono de bloqueo. Cuando se le solicite, introduzca el nombre de usuario y la contraseña para una cuenta con privilegios de administrador.
  4. Haga clic en Firewall Options... (Opciones de firewall...).
  5. En la lista de reglas, haga clic en el botón +.

  6. En el cuadro de diálogo Browse (Explorar), navegue y seleccione el archivo ejecutable lmgrd en la siguiente ubicación:

    /Applications/Toon Boom [Nombre de producto] [Versión] [Edición] Network/tba/macosx/bin/lmgrd

  7. Haga clic en Add (Añadir).
  8. Haga clic en el botón + de nuevo.

  9. Navegue y seleccione el archivo ejecutable toonboom en la siguiente ubicación:

    /Applications/Toon Boom [Nombre de producto] [Versión] [Edición] Network/tba/macosx/bin/toonboom

  10. Haga clic en Add (Añadir).
  11. Haga clic en OK (Aceptar).
  1. Abra un terminal.

  2. Escriba los siguientes comandos para añadir los puertos utilizados por el servidor de licencias a la lista de puertos abiertos:

    $ sudo iptables -I INPUT -m state --state NEW -p tcp -m tcp --dport <puerto servidor licencias> -j ACCEPT

    $ sudo iptables -I INPUT -m state --state NEW -p tcp -m tcp --dport <puerto demonio servidor> -j ACCEPT

    $ sudo service iptables save

    $ sudo service iptables restart

NOTALos números de los puertos para el demonio del servidor de licencias y el demonio del proveedor se pueden especificar en el archivo de configuración del servidor de licencias; consulte Configuración manual de un servidor de licencias.
  1. Abra un terminal.

  2. Escriba los siguientes comandos para añadir los puertos utilizados por el servidor de licencias a la lista de puertos abiertos:

    $ sudo firewall-cmd --permanent --zone=public --add-port=<puerto servidor licencias>/tcp

    $ sudo firewall-cmd --permanent --zone=public --add-port=<puerto demonio servidor>/tcp

    $ sudo firewall-cmd --reload

NOTALos números de los puertos para el demonio del servidor de licencias y el demonio del proveedor se pueden especificar en el archivo de configuración del servidor de licencias; consulte Configuración manual de un servidor de licencias.