Windows 라이선스 서버 운영 시 방화벽 설정(사용 포트 열기)

IDL / ENVI / SARscape의 라이선스 서버는 Windows OS와 Linux로 가능합니다. 

일반적으로 서버라고 하면 Linux가 더 먼저 생각나겠지만, Windows도 충분히 안정적으로 라이선스 서비스를 할 수 있습니다. Windows 라이선스 서버 사용자가 실제로 더 많습니다.

라이선스 서비스는 기본적으로(디폴트) 4080 포트(http)를 수신합니다. 또는 40443(https)도 함께 수신합니다. 이 포트는 간단한 설정 수정으로 변경 가능합니다. 

C:\Program Files\NV5\license_server\config\production.json 파일을 열어 보시면 위 숫자가 보일 것입니다. 

라이선스 서비스는 외부로부터의 요청을 수신하고 있어야 하므로(Listen), 해당 포트를 열어 두어야 합니다. 그렇지만, 일반적으로 OS를 처음 설치하면, 기본적으로 사용되는 포트를 제외하고는 모두(거의 모든 포트가) 막혀 있습니다. 

4080 포트를 여는 과정은 다음과 같습니다. (Windows에서 특정 TCP 포트를 여는 방법은 인터넷에서 쉽게 검색 가능합니다. Linux도 마찬가지인데, Ubuntu Port 열기, Rocky Linux Port 여는 방법 등으로 검색해 보면 여러 게시글들을 찾을 수 있습니다).

이 글은 Windows에서의 방법입니다. 

Windows 방화벽을 실행하고 왼쪽 선택지에서 "고급설정"을 선택합니다.

"고급 보안이 포함된 Windows Defender 방화벽" 창이 열리면 왼쪽 선택지에서 "인바운드 규칙"을 선택합니다. 

인바운드 규칙 선택 후 오른쪽의 "작업" 탭에서 "새 규칙" 을 클릭하여 새로운 규칙을 추가합니다.

"새 인바운드 규칙 마법사" 창이 열립니다. 디폴트 설정의 라이선스 서버라면 TCP 4080 (또는 TCP 40443)만 중요합니다.

규칙 종류 선택에서는 "포트"를 선택하고 다음으로 넘어갑니다.

아래 그림과 같이, TCP 와 특정 로컬포트 4080을 선택하고 다음으로 넘어 갑니다.  (필요하다면 40443 포트도 함께 열어주거나, 40443만 열어주는 경우도 있습니다).

"작업" 단계에서는 "연결 허용"을 선택하고 다음으로 넘어갑니다.

프로필에서는 "도메인". "개인" "공용" 모두 선택하고 다음으로 넘어갑니다.

마지막 이름 단계에서는 추후 여러 방화벽 규칙에서 알아볼 수 있는 이름을 지정(자유롭게 정해서 사용합니다. 내가 알아보기 쉬운 것이 중요함), 

그리고 설명은 메모해 두고자 하는 자유로운 내용으로 입력한 후 "마침"

이제 규칙이 등록된 것을 확인할 수 있습니다.

이제 방화벽 창은 닫아도 됩니다. 

4080 포트가 열려 있으므로, 클라이언트들은 4080 포트를 통해 접속을 하면 됩니다(클라이언트 PC에서 Use License Server 설정).

이상입니다. 

참고로, 

1. 서버 컴퓨터에서 실행할 때, 4080 포트 접속이 잘 되는데, 다른 컴퓨터에서 실행할 때 서버의 4080 포트에 접속이 안된다면, 대부분 방화벽 문제입니다. 
2. Windows의 경우 V3, McAfee, Norton 등의 바이러스 방지 소프트웨어들이 자체적 방화벽을 운영하기도 합니다. 이 경우 Windows Defender 방화벽(OS 기본 방화벽)만 열어서 안되는 경우가 있습니다. 별도의 백신 프로그램을 사용하는 경우, 각 백신 별 방화벽 설정을 찾아 보세요.