Икономии от лицензиите на Mikrotik CHR

В Telegram чате @router_os Често виждам въпроси относно това как да спестим при закупуване на лицензия от Mikrotik или да използваме RouterOS безплатно. Както странно, но такива начини съществуват и в правовата система.

В тази статия няма да се спирам на лицензиране на хардуерни устройства Mikrotik, тъй като на тях от завода е инсталирана максимална лицензия, която хардуерът може да обслужва.

Откъде се появи Mikrotik CHR?

Компанията Mikrotik произвежда различно мрежово оборудване и инсталира на него универсалната операционна система, разработена от тях — RouterOS. Тази операционна система предлага огромен функционал и разбираем интерфейс за администриране, а оборудването, на което се прилага, е на много достъпна цена, което обяснява широкото му разпространение.

За използване на RouterOS извън тяхното оборудване, Mikrotik пусна версия x86, която можеше да бъде инсталирана на всяко ПК, предоставяйки втори живот на стари устройства. Но лицензията беше свързана с хардуерните номера на оборудването, на което беше инсталирана. Тоест, ако HDD се повреди, при лиценцията също трябваше да се сбогуваме...

Лицензиране Оборудването и RouterOS x86 имат 6 нива и съдържат множество параметри:

Версия x86 имаше и още един проблем — не беше много съвместима с хипервизорите като гостуваща система. Но ако не се очакваха високи натоварвания, версията беше напълно приемлива.
Легалната RouterOS x86 в пробен режим може да работи напълно само 24 часа, а безплатната има множество ограничения. Нито един системен администратор не може да оцени изцяло функционалността на RouterOS за 24 часа...

От пиратски ресурс можеше лесно да се свали образ на виртуална машина с вече инсталирана RouterOS x86, разбира се, със собствените си недоразумения, но на мен, например, това ми беше достатъчно.

"Ако не можеш да победиш тълпата — води я"

С времето грамотният мениджмънт на компанията Mikrotik реши, че борбата с пиратството е невъзможна и трябва да направи кражбата на тяхната операционна система нерентабилна.

Така се появи разклонение на RouterOS — "Cloud Hosted Router", по-известен като CHR. Тази система е оптимизирана специално за работа в системи за виртуализация. Образът може да бъде изтеглен за всички разпространени платформи за виртуализация: VHDX образ, VMDK образ, VDI образ, OVA шаблон, Raw диск образ. Последният виртуален диск може да бъде разположен практически на всяка платформа.

Промени се и системата за лицензиране:

Ограничението важи само за скоростта на мрежовите портове. При безплатната версия тя е 1 Мбит/с, което е достатъчно за изграждане на виртуални стендове (например, на EVE-NG)

Платената версия на официалния сайт е много скъпа, но при официалните търговци можете да намерите малко по-ниски цени:

Ако Ви устройва скоростта от 1Гбит/с на портовете, то ще Ви е достатъчна лицензия P1:


За какво е необходим CHR? Ето моите примери.Често чувам въпроса: за какво е нужен този виртуален рутер? Ето няколко примера, за какво лично го използвам. Моля, не започвайте дискусия относно тези решения, тъй като те не са тема на тази статия. Това са само примери за приложение.

Централен рутер за свързване на офисите

Понякога е необходимо да се обединят няколко офиса в една мрежа. Офис с добра интернет връзка и публичен IP адрес няма. Възможно е всички да използват Yota или канал с 5 Мбит/с. Освен това доставчикът може да филтрира определени протоколи. Например, заметих, че L2TP през питерския доставчик „Комфортел“ просто не работи...

В този случай настроих CHR в датацентъра, където предлагат стабилна връзка на една VDS (разбира се, тестирах от всички офиси). Там мрежата рядко спира, в сравнение с „офисните“ доставчици.

Всички офиси и потребители се свързват с CHR по VPN протокол, който е най-оптимален за тях. Например, мобилните потребители (Android, iOS) се чувстват чудесно на IPSec Xauth.

При това, ако между офис 1 и офис 2 се синхронизира база с няколко десетки гигабайта, потребителят, който наблюдава камерите на обекта, няма да забележи, тъй като скоростта ще се упре в капацитета на канала на крайн устройството, а не в канала на CHR.

Шлюз за хипервизора

Когато наемам малък брой сървъри в ДЦ за различни задължения, използвам виртуализация VMWare ESXi (може да се използва и друга, принципът не се променя), което позволява гъвкаво управление на наличните ресурси и разпределяне на тях по услугите, настроени в гостуващите системи.

Управлението на мрежата и сигурността поверявам на CHR като пълноценен рутер, на който управлявам цялата мрежова активност както на контейнерите, така и на външната мрежа.

Между другото, след инсталирането на ESXi физическият сървър не разполага с бял ipv4. Максимумът, който може да се появи, е ipv6 адрес. В такава ситуация откритията на хипервизора чрез прост скенер и използването на «новата уязвимост» просто не е реалистично.

Втора живот на стария ПК

Изглежда, че вече съм го споменавал :-). Без да купувате скъп рутер, можете все още да инсталирате CHR на стария ПК.

Пълноценен CHR безплатно

Най-често срещам търсене на безплатен CHR за настройка на прокси в чуждестранен vds хостинг. И не искат да плащат 10к рубли за лиценз от заплатата си.
По-рядко, но се срещат: свирепо икономично ръководство, принуждаващо администраторите да изграждат инфраструктура от г***а и пръчки.

Триал 60 дни

С появата на CHR триалът се увеличи от 24 часа на 60 дни! Задължително условие за предоставянето му е авторизацията на инсталацията с идентични данни за вход, както в mikrotik.com

Записът за тази инсталация ще се появи в вашия акаунт на сайта:

А триалът ще свърши? Какво следва???

А, нищо!

Портовете ще работят с пълна скорост и всичките функции ще продължат да работят…

Само че няма да получавате актуализации на фърмуера, което за много хора не е критично. Ако отделите достатъчно внимание на сигурността при конфигурацията, дори не е нужно да влизате в него години наред. В статията съм описал какво е важно да се има предвид habr.com/ru/post/359038

А ако все пак е необходимо да актуализирате фърмуера след изтичането на триал?

Нулираме триала по следния начин:

1. Правим бекъп.

2. Изтегляме го на компютъра си.

3. Премахваме CHR от vds напълно.

4. Автентифицираме се

По този начин в ЛК на сайта Mikrotik ще се появи информация за новата инсталация на CHR

5. Възстановяваме бекъпа.

Настройките са възстановени и отново имате 60 дни в запас!

Не е необходимо да преинсталирате

Да предположим, че имате сто магазина, където като рутер се използва стар ПК с CHR. Следите CVE и се опитвате да реагирате бързо на откритите уязвимости.
Преинсталирането на CHR на всички обекти на всеки два месеца е глупаво waste на ресурси на администратора.

Но има начин, при който поне една закупена лицензия CHR P1 е необходима. 2к рубли може да намери фактически всяка компания, а ако не може, то е време да бягате ^_^.

Идеята е, че лицензията легално може да се предава с устройства на устройство през личния кабинет на mikrotik.com!

Избирате «System ID» на нашия рутер.

И натискаме «Transfer subscription».

Лицензията «премина» на новото устройство, а старото устройство, лишено от лицензия, без никакви преинсталации и допълнителни действия получи нов триал за 60 дни!

Тоест, притежавайки само една лицензия, можете да обслужвате огромен парк CHR!

Защо компанията Mikrotik толкова ослаби политиката за лицензиране?

Поради достъпността на CHR, компанията Mikrotik създаде огромно общество около своите продукти. Армия специалисти и ентусиасти тестват продукта, правят отчети за откритите бъгове, генерират база знания по различни казуси и т.н., тоест се държат като успешен opensource проект.

По този начин се натрупва не просто пул хаотични знания в виртуалната среда, а се подготвят специалисти с достатъчен опит в конкретната система, и в съответствие с това предпочитат оборудването на конкретен производител. А ръководителите на предприятия обикновено се вслушват в специалистите, работещи за тях.

Кактопо-по достъпно обучение и провежданите конференции MUM! В специализираното общество в Телеграм @router_os в момента участват над 3000 души, където специалистите обсъждат решения на различни задачи. Но това са теми за отделни статии.

Така основният доход на компанията Mikrotik идва от продажба на оборудване, а не от лицензии за $45.

Тук и сега наблюдаваме бързия ръст на IT гиганта, който се появи относително наскоро — през 1997 г. в Латвия.

Не бих се учудил, ако след 5 години компания D-Link обяви за излизането на поредния рутер, управляван от RouterOS на Mikrotik. Нещо подобно в историята е ставало не веднъж. Спомнете си поне когато Apple се отказа от собствените си PowerPC в полза на Intel процесори.

Надявам се, че тази статия разсее част от вашите съмнения относно използването на продукцията на Mikrotik.

Източник: habr.com