W2k8 Std a anonymni pristup

[Jiří Adámek]

Zdravim,

muze mi prosim nekdo vysvetlit, jak je to s licenci, paklize na server,
ktery je volne pristupny z internetu, nainstaluji W2k8 std a pobezi na nem
IIS, MSSQL Express, (mozna Windows media services).

V jenom (neoficialnim) vykladu licence jsem cetl, ze pro anonymni uzivatele,
napriklad ti, co pristupuji na webove stranky, se CAL ani jine dodatecne
licence kupovat nemusi. Nicmene pry staci, aby byl uzivatel nejakym zpusobem
overen a nemusi pry jit primo o windows autentifikaci, ale klidne i overeni
jakoukoliv jinou sluzbou a v ten okamzik musim tento pristup licencovat
napriklad licenci typu externall connector.

Kdyz tedy napriklad na webu bude nejaky formular pro prihlaseni, napriklad
aby se navstevnik dostal k casti webu "pouze pro registrovane" a uzivatel se
prihlasi jako "jenicek" s heslem "marenka", tak v ten okamzik uz musim tohoto
uzivatele licencovat? Me to prijde trochu ujety.. :) ale radej se ptam..

Diky.
JA

[Milos Puchta]

Jak se overi uzivatel jinak?

MiPu

[Jiří Adámek]

Oproti db, nebo jen ulozeny prihlasovaci udaje v XML ci jinem souboru? mam
namysli ted jen web.

[Milos Puchta]

Patral jsem, ale nic jsem takoveho nenasel.
IMHO to je stale anonymni pristup,
tedy z hlediska Windows 2008 Std.
("Odlehceni" licence jsem nasel pro
webovou edici s db, ale to je jiny pribeh.)

Zkuste ale pro jistotu experty z mistniho
zastoupeni MS.

MiPu

[Jiří Adámek]

No, to je prave to :) Ja bych osobne rekl, ze je to taky furt anonymni
pristup, ale presna citace z licence je takovato, konkretne hned tu prvni
odrazku si muze clovek vykladat ruzne:

http://download.microsoft.com/download/5/f/a/5fa9d9b1-274b-4cb2-bc45-4602dc7a7ce5/WindowsServer2008_licencování_AZ.pdf
-------
Všem uživatelům nebo zařízením, kteří přistupují k instancím serverového
softwaru přímo nebo nepřímo, je nutné přiřadit licenci Windows Server 2008
Client Access License (Windows Server CAL), s výjimkou následujících
případů:
- Při přístupu k instanci serverového softwaru prostřednictvím sítě Internet
bez ověření či jakéhokoliv individuálního rozlišní uživatele, provedeného
serverovým softwarem nebo jakýmkoliv jiným způsobem.
- Při přístupu k Windows Web Server 2008
- Pro externí ověřené uživatele, pokud je jejich přístup pokryt licencí
Windows Server 2008 External Connector
- Pro dva užívatele či dvě zařízení, která přistupují k instanci serverového
software výhradně za účelem jeho správy
- Pro servery, které jsou licencovány ke spuštění instancí serverového
softwaru
-------

Ale tak asi se jich poptam :) teoreticky by me mela stacit i web edice, u
ktere je to jasne, ale ta nema media services, coz by mohlo byt na zavadu.
Navic chcu takto mit nekolik serveru v clusteru (load balancing atd) a nerad
bych kombinoval ruzne edice.. Kazdopadne diky.

JA

[Milos Puchta]

> - Při přístupu k instanci serverového softwaru prostřednictvím sítě
> Internet
> bez ověření či jakéhokoliv individuálního rozlišní uživatele, provedeného
> serverovým softwarem nebo jakýmkoliv jiným způsobem.

To jsem zvedavy, co tomu reknou specialiste z MS.
Ten vyklad by opravdu mohl byt takovy, ale podivejte se na dokument
WS2008_licencovani.pdf, co pravi o db a web edici.

MiPu

[P.L.]

Pak se svěřte s výsledkem :o)

Podle licenčních podmínek mi vždy vyšlo, že EC nebo dostatečný počet CAL je
nutný, pokud se bude ověřovat. Ostatně i v dokumentu, na který odkazujete,
je

3 Jedná se o anonymní přístup k instanci Windows Serveru 2008 ze sítě
Internet. Typicky při přístupu na anonymní
veřejný webový portál , který žádným způsobem (službami Windows Serveru ani
žádným jiným způsobem)
nerozl išuje identitu uživatelů.

Podstatné je, "ani žádným jiným způsobem". Z toho mi plyne, že ani
formulářové ověřování není anonymní :o(

Kdysi jsme tu vedli dlouhou diskuzi s pane Tišerem a pak jsme se zacyklili
na tom, jak se to dřív vysvětlovalo a co je v licenčních podmínkách. Až Vám
nebude SQL Express stačit, tak budete CAL nebo EC potřebovat taky a budete
mít po problémech :o)

"Jiří Adámek" <JiA...@discussions.microsoft.com> píše v diskusním příspěvku
news:E0EF0E65-6C41-4951...@microsoft.com...

[P.L.]

Ještě jsem zapomněl na jednu věc, která mě zarazila. Pokud k takovému webu s
ověřením bude přistupovat zaměstnanec firmy, tak musí mít CAL. EC pro něj
není licencí.

"P.L." <neuvedena> píše v diskusním příspěvku
news:OZzL%23NHEK...@TK2MSFTNGP04.phx.gbl...

[Milos Puchta]

> Podstatné je, "ani žádným jiným způsobem". Z toho mi plyne, že ani
> formulářové ověřování není anonymní :o(

Mne to znelo take prirozene. To by bylo sousto pro pravnika.
Mohlo by se totiz predpokladat, ze se licence tyka operacniho
systemu a aplikacniho software od stejneho vyrobce, tedy MS.
Ale muze licence dosahnout na aplikacni open software?
Ja nejsem pravnik, takze je to muj laicky vyklad. Take si rad
pockam, co reknou licencni experti v ceskem MS, sro.

MiPu

[P.L.]

Mě by se zdálo logické, kdyby se jednalo o ověření, které by následně mělo
vliv např na práva přidělovaná OS. Dokonce i u asp.Net aplikace, tedy MS
produktu, bych tedy předpokládal, že dokud nepřevedu nějak uživatele na win
uživatele (mimo anonymního uživatele IIS), tak CAL není potřeba. Bohužel ta
věta zní tak, že se dá vysvětlit i dalek tvrději.

"Milos Puchta" <puc...@fel.cvut.cz> píše v diskusním příspěvku
news:F31EDE80-2761-43FD...@microsoft.com...

[george george]

Z hlediska tvůrce a poskytovatele licence je spíše logické to, co mu
donese peníze. Znění licence neurčuje totiž zákazník, ale poskytovatel.
Pokud je neanonymní přístup (je jedno jak je kontrolován), tak chce peníze.

P.L. napsal(a):

[P.L.]

To máte jistě pravdu, pouze znění není jednoznačné. Proto vznikají podobné
dotazy, ale zatím jsem všude viděl jen dohady.

"george george" <"george[.]george{"@}centrum.cz> píše v diskusním příspěvku
news:%238rlXbQ...@TK2MSFTNGP03.phx.gbl...

[Jiří Adámek]

Takže jsem si napsal na MS a bohužel věc se má tak, že opravdu i ověřování v
rámci webu oproti db nebo jen souboru (bez účastí serveru), je opravdu nutné
u jiných serverů než Web Edition extra licencovat. V tomto případě pomocí
External Connectoru.

-----------------
V tom pripade jsou dve moznosti:

- bud zakoupite Windows Web Server 2008, ktery je vylozene urcen pro Vami
zminene vyuziti. Tento server je urcen pro anonymni pristup pres internet,
proto nevyzaduje zadne CALy,
http://www.microsoft.com/cze/windowsserver2008/licensing-overview.mspx.

- paklize trvate na Windows Server 2008 Standard, pro zalicencovani
externich pristupu bude nutne dokoupit licenci External Connector, ktera je
urcena ciste pro externi pristupy, kdy pocet uzivatelu neni znam.
-----------------

Takže jdu přemýšlet jak to optimálně namyslet :)

btw: nevi nekdo nahodou, kolik +/- stoji external connector licence?

JA

[BoBik]

Dobry den,
mel bych jeden dotaz k tematu: povinnost licencovat pristupy z webu se
vztahuje i na starsi systemy (konkretne Win Srv 2003 a Win Srv 2003 R2) nebo
je to novinka od verze 2008?

Diky
BoBik

"Jiří Adámek" <JiA...@discussions.microsoft.com> píše v diskusním příspěvku
news:BABE1497-3E4A-4C08...@microsoft.com...

[Jiří Adámek]

No to je otazka, je to dost slovickareni :/ viz nize.. nicmene external
connector licence existuje i pro starsi systemy. Osobne bych si to asi
vylozil tak, ze v pripade w2k3 to potreba neni, protoze vsechny ty podminky
se vazou k "pro něž není serverovým softwarem", kdezto u w2k8 je navic
pridruzena hlaska "nebo jakýmkoliv jiným způsobem". Ale pokud ma nekdo jiny
nazor, tak me opravte..

pro w2k3:
"pro libovolného uživatele nebo zařízení, kteří k instancím serverového
softwaru přistupují výhradně prostřednictvím Internetu a pro něž není
serverovým softwarem prováděno ověřování nebo jiné individuální rozlišení,"

pro w2k8:

"- Při přístupu k instanci serverového softwaru prostřednictvím sítě Internet
bez ověření či jakéhokoliv individuálního rozlišní uživatele, provedeného
serverovým softwarem nebo jakýmkoliv jiným způsobem."

JA

[P.L.]

http://www.microsoft.com/windowsserver2008/en/us/pricing.aspx

"Jiří Adámek" <JiA...@discussions.microsoft.com> píše v diskusním příspěvku
news:BABE1497-3E4A-4C08...@microsoft.com...

[michal zobec, lightning group (czech)]

pokud jde o to ověřování tak musí se jednat o ověřování oproti Windows AD. k
tomu pak potřebujete CAL licence. pokud používáte pro ověřování jinou metodu
resp. vlastní řešení tak CAL licence nepotřebujete.

--

s pratelskym pozdravem | best regards
michal zobec
----

[ kontakt | contact ]
e-mail: michal.zobec.news AT atlas DOT cz
internet: http://www.lightninggroup.org/ (czech and english)
blog: www.zobec.cz (czech only)
......................................................................................

"Milos Puchta" <puc...@fel.cvut.cz> píše v diskusním příspěvku
news:11668250-9F7C-4FE4...@microsoft.com...

[P.L.]

To je zajímavý názor, ale je v rozporu s tím co údajně odpověděli z
Microsoftu. Na základě čeho jste přesvědčen o svém tvrzení?

Toto je příspěvek, který poslal původní tazatel:

Takže jsem si napsal na MS a bohužel věc se má tak, že opravdu i ověřování v
rámci webu oproti db nebo jen souboru (bez účastí serveru), je opravdu nutné
u jiných serverů než Web Edition extra licencovat. V tomto případě pomocí
External Connectoru.

-----------------
V tom pripade jsou dve moznosti:

- bud zakoupite Windows Web Server 2008, ktery je vylozene urcen pro Vami
zminene vyuziti. Tento server je urcen pro anonymni pristup pres internet,
proto nevyzaduje zadne CALy,
http://www.microsoft.com/cze/windowsserver2008/licensing-overview.mspx.

- paklize trvate na Windows Server 2008 Standard, pro zalicencovani
externich pristupu bude nutne dokoupit licenci External Connector, ktera je
urcena ciste pro externi pristupy, kdy pocet uzivatelu neni znam.
-----------------

"michal zobec, lightning group (czech)" <michal.z...@atlas.NOSPAM>
píše v diskusním příspěvku
news:C3A2F4F3-59D7-4A0C...@microsoft.com...

[Miroslav Tiser]

To MZ: Ale to jsou velmi stare informace.

Viz http://www.microsoft.com/windowsserver2008/en/us/client-licensing.aspx?pf=true

Every user or device that accesses or uses the Windows Server 2008 server software
requires the purchase of a Windows Server 2008 Client Access License (Windows Server CAL)
except under the following circumstances:
- If access to the instances of server software is only through the Internet without
being authenticated or otherwise individually identified by the server software
or through any other means
...

Zadna zminka o AD. A vyse uvedenou vetu si vysvetluji tak, ze prestane-li byt
uzivatel anonymnim, napriklad mym jednoduchym overenim identity proti moji DB,
pak POTREBUJE takto "odanonymizovany" uzivatel Windows CAL.

Resenim je pouzivat pro WEB servery pro pristup zakazniku na muj IS (tzn. overovani
proti moji vlastni DB) W2008 WEB edici.
Jednak nemam problem s CAL, druhak usetrim.

[P.L.]

S tím vlastním IS (vlastní DB) to bude složitější. Předpokládám, že neběží
na té Web edici, takže řešíte licencování pro přístup k DB (např. Win CAL a
možná i SQL CAL)

"Miroslav Tiser" <ti...@3net.cz> píše v diskusním příspěvku
news:uTM76IyJ...@TK2MSFTNGP02.phx.gbl...

[Miroslav Tiser]

MySQL a Firebird (oba free) IMHO nemaji s WEB edici problem.
A mam pocit ze MSDE tam bezi taky.
A vetsina systemu je postavena nezavisle na DB.

Ale to se dostavame trochu jinam :)

[P.L.]

Na W2K8 běží i ostatní edice MSSQL, ale mohou sloužit jen pro účely webové
aplikace běžící na serveru. Pak je otázka, jak je to s alternativními DB a
jak je to v případě, kdy by do takové DB zapisovala něco externí aplikace.
Opravdu jsme pak někde jinde a kdo ví, jestli by to někdo rozseknul :o)

"Miroslav Tiser" <ti...@3net.cz> píše v diskusním příspěvku

news:uX6OF0yJ...@TK2MSFTNGP05.phx.gbl...

[Miroslav Tiser]

Ja jen tvrdim, ze pokud nekdo chce provozovat WEBovy IS pro sve zakazniky,
ma pouzit WEB edici dane verze Windows server a nepotrebuje CAL pro Windows.
A tvrdim, ze v teto konfiguraci je schopna bezet vetsina IS.

Nezabyvam se dalsimi pripadnymi licencemi (DB, IS), protoze puvodni dotaz
znel na Windows CAL vs. IS na serveru pristupny z internetu pro sirokou verejnost.