В Telegram чата често виждам въпроси относно това как да спестя при закупуването на лиценз от Mikrotik или как да използвам RouterOS безплатно. Както странно да звучи, такива начини наистина съществуват и в правовото поле.
В тази статия няма да се занимавам с лицензиране на хардуерни устройства Mikrotik, тъй като в тях е инсталирана максимална лицензия, поддържана от хардуера, от завода.
Откъде се появи Mikrotik CHR?
Компанията Mikrotik произвежда различно мрежово оборудване и инсталира върху него универсална операционна система, произведена от тях — RouterOS. Тази операционна система предлага огромен функционал и разбираем интерфейс за администриране, а оборудването, на което се прилага, е много евтино, което обяснява широкото му разпространение.
За използването на RouterOS извън тяхното оборудване, компанията Mikrotik издаде версия x86, която може да се инсталира на всякакъв компютър, позволявайки да се вдъхне нов живот на старата техника. Но лицензът беше свързан с хардуерните номера на оборудването, на което се инсталираше. Тоест, ако HDD се повреди, трябваше и да се сбогуваш с лиценза…
оборудването и RouterOS x86 имат 6 нива и съдържат много параметри:
Версията x86 имаше и още един проблем — не беше особено съвместима с хипервизорите като гост система. Но ако не се очакваха натоварвания, можеше да е напълно задоволителна версия.
Легална RouterOS x86 в триал режим може да работи пълноценно само 24 часа, а безплатната версия има много ограничения. Нито един системен администратор не може да оцени пълния функционал на RouterOS за 24 часа…
От пиратски ресурс лесно можеше да се изтегли образ на виртуалната машина с вече инсталирана RouterOS x86, разбира се, с различни недостатъци, но на мен, например, това ми беше достатъчно.
«Ако не можеш да победиш тълпата — води я»
С времето, разумното управление на компанията Mikrotik реши, че е невъзможно да се бори с пиратството и трябва да направи открадването на тяхната операционна система невыгодно.
Така се появи разклонение на RouterOS — «Cloud Hosted Router», известен още като . Тази система е оптимизирана за работа върху система за виртуализация. Образът може да бъде изтеглен за всички разпространени платформи за виртуализация: VHDX образ, VMDK образ, VDI образ, OVA шаблон, Raw диск изображение. Последният виртуален диск може да бъде развърнат почти на всяка платформа.
Системата за лицензиране също се промени:
Ограничението касае само скоростта на мрежовите портове. На безплатната версия тя е 1 Mbps, което е достатъчно за изграждане на виртуални среди (например, на )
Платената версия на официалния сайт е доста скъпа, но при официални дилъри може да се купи малко по-евтино:
Ако сте доволни от скорост от 1 Gbps на портове, лицензия P1 е напълно достатъчна:
За какво е необходим CHR? Моите примери.Често чувам въпроса: за какво е този виртуален рутер? Ето няколко примера, за какво аз лично го използвам. Моля, не започвайте спор относно тези решения, тъй като те не са тема на тази статия. Това е само пример за приложение.
Централен рутер за обединяване на офиси
Понякога е необходимо да обедините няколко офиса в една мрежа. Няма офис с добър интернет канал и публичен IP. Може би всички ползват Yota, или каналът е 5 Mbps. Освен това, доставчикът може да блокира определени протоколи. Например, забелязвал съм, че L2TP не работи с доставчик в Санкт Петербург „Комфортел“...
В този случай създадох CHR в дата център, който предлага стабилен канал на една VDS (естествено, тествах от всички офиси). Там рядко се случва мрежата да спре напълно, за разлика от „офисните“ доставчици.
Всички офиси и потребители се свързват с CHR чрез VPN протокол, който е най-оптимален за тях. Например, мобилните потребители (Android, iOS) се чувстват чудесно на IPSec Xauth.
При това, дори ако между офис 1 и офис 2 се синхронизира база данни с няколко десетки гигабайта, потребителят, който наблюдава камерите на обекта, няма да забележи, тъй като скоростта ще се упре в ширината на канала на крайната устройство, а не в канала на CHR.
Шлюз за хипервизор
Наемając малък брой сървъри в дата центъра за няколко задачи, използвам виртуализация VMWare ESXi (може да се използва и друга, принципът не се променя), което позволява гъвкаво управление на наличните ресурси и разпределянето им между услугите, разположени в хостваните системи.
На управлението на мрежата и сигурността се доверявам на CHR като на пълноценен рутер, с който контролирам цялата мрежова активност както на контейнерите, така и на външната мрежа.
След като инсталирате ESXi, физическият сървър не разполага с бял ipv4. Единственото, което може да се появи, е ipv6 адрес. В такава ситуация е просто невъзможно да откриете хипервизора с обикновен скенер и да се възползвате от "новата уязвимост".
Втора шанс за старо PC
Струва ми се, че вече съм го казвал :-). Може да инсталирате CHR на старото PC и без да купувате скъп маршрутизатор.
Пълноценен CHR безплатно
Най-често срещам, че безплатен CHR се търси за изграждане на прокси на чуждестранен vds хостинг. И не искат да плащат 10k рубли за лиценз от заплатата си.
По-рядко, но все пак се срещат: крайно алчно ръководство, което принуждава администраторите да изграждат инфраструктура от г***а и пръчки.
Триал 60 дни
С появата на CHR триалът се увеличи от 24 часа на 60 дни! Задължително условие за предоставянето му е инсталацията да бъде авторизирана с идентификационните данни, с които имате на
Записът за тази инсталация ще се появи във вашия акаунт на сайта:
А триалът ще свърши? Какво следва???
А нищо!
Портовете ще работят с пълна скорост и всички функции ще продължат да работят…
Единственото, което ще престане, е получаването на актуализации на фърмуера, което за много хора не е критично. Ако се обърне достатъчно внимание на сигурността при настройката, дори не е необходимо да се влиза в него години. На какво да се обърне особено внимание, написах в тази статия
А ако все пак е нужно да актуализирате фърмуера след изтичането на триала?
Нулираме триала по следния начин:
1. Правим бекъп.
2. Изтегляме го на компютъра си.
3. Преинсталираме CHR на vds изцяло.
4. Авторизираме се
По този начин в ЛК на сайта Mikrotik ще се появи информация за следващата инсталация на CHR
5. Възстановяваме бекъпа.
Настройките са възстановени и отново имате 60 дни в резерв!
Не е необходимо да преинсталирате
Да предположим, че имате сто магазина, където като рутер се използва стара PC с CHR. Следите за CVE и се опитвате да реагирате бързо на откритите уязвимости.
Да преинсталирате CHR на всички обекти на всеки два месеца е глупаво разходване на ресурси на администратора.
Но има начин, за който е необходима поне една закупена лицензия CHR P1. 2k рубли може да намери фактически всяка фирма, а ако не може, тогава трябва да бягате оттам ^_^.
Идеята е да се прехвърля лиценцията легално чрез личния кабинет на mikrotik.com от устройство на устройство!
Избирайте «System ID» на вашем маршрутизаторе.
И нажмите «Transfer subscription».
Лицензия «переехала» на новое устройство, а старое, потерявшее лицензию, без переустановок и дополнительных действий получило новый триал на 60 дней!
Таким образом, имея всего одну лицензию, можно обслуживать большой парк CHR!
Почему компания Mikrotik ослабила политику лицензирования?
Благодаря доступности CHR компания Mikrotik создала обширное сообщество вокруг своих продуктов. Армия специалистов и энтузиастов тестирует их продукт, создает отчеты о найденных ошибках, формирует базу знаний по различным случаям и так далее, ведя себя как успешный проект с открытым исходным кодом.
Таким образом, формируется не просто набор хаотичных знаний в виртуальной среде, а готовятся специалисты с опытом работы с конкретной системой, которые, соответственно, предпочитают оборудование конкретного вендора. А руководители компаний, как правило, прислушиваются к своим специалистам.
Что касается доступного обучения и проводимых конференций MUM!оВ специализированном сообществе в Телеграм сейчас более 3000 участников, где специалисты обсуждают решения различных задач. Но это темы для отдельных статей. Таким образом, основной доход компании Mikrotik идет от продажи оборудования, а не лицензий за $45.
Мы наблюдаем быстрый рост IT-гиганта, который появился относительно недавно — в 1997 году в Латвии.
Не удивлюсь, если через 5 лет компания D-Link выпустит очередной маршрутизатор под управлением RouterOS от Mikrotik. Подобное уже происходило в истории. Вспомните хотя бы, когда Apple отказалась от своих процессоров PowerPC в пользу Intel.
Надеюсь, что данная статья развеяла ваши сомнения относительно использования продукции от Mikrotik.
В Телеграм-чате @router_os часто вижу вопросы о том, как сэкономить на покупке лицензии от Mikrotik или пользоваться RouterOS.
Източник: habr.com
