Mikrotik CHR লাইসেন্সে সংরক্ষণ করুন

টেলিগ্রাম চ্যাটে @রাউটার_ওএস আমি প্রায়শই Mikrotik থেকে লাইসেন্স কেনার জন্য কীভাবে অর্থ সাশ্রয় করতে হয় সে সম্পর্কে প্রশ্ন দেখি, বা সাধারণভাবে, বিনামূল্যের RouterOS ব্যবহার করি। অদ্ভুতভাবে যথেষ্ট, কিন্তু এই ধরনের পদ্ধতি আইনি ক্ষেত্রে বিদ্যমান।

এই নিবন্ধে, আমি Mikrotik হার্ডওয়্যার ডিভাইসের লাইসেন্সিং স্পর্শ করব না, যেহেতু তারা হার্ডওয়্যার সমর্থন করতে পারে এমন সর্বাধিক লাইসেন্স ইনস্টল করা কারখানা থেকে আসে।

Mikrotik CHR কোথা থেকে এসেছে?

Mikrotik কোম্পানি বিভিন্ন নেটওয়ার্ক সরঞ্জাম উত্পাদন করে এবং এটিতে তার নিজস্ব উত্পাদনের একটি সর্বজনীন অপারেটিং সিস্টেম ইনস্টল করে - RouterOS। এই অপারেটিং সিস্টেমের বিশাল কার্যকারিতা এবং একটি সুস্পষ্ট প্রশাসনিক ইন্টারফেস রয়েছে এবং যে সরঞ্জামগুলিতে এটি ব্যবহার করা হয় তা খুব সস্তা, যা এর বিস্তৃত বিতরণকে ব্যাখ্যা করে।

তাদের হার্ডওয়্যারের বাইরে রাউটারওএস ব্যবহার করার জন্য, মিক্রোটিক একটি x86 সংস্করণ প্রকাশ করেছে যা যেকোনো পিসিতে ইনস্টল করা যেতে পারে, যা প্রাচীন হার্ডওয়্যারে নতুন জীবন দেয়। তবে লাইসেন্সটি যে সরঞ্জামগুলিতে ইনস্টল করা হয়েছিল তার হার্ডওয়্যার নম্বরগুলির সাথে সংযুক্ত ছিল। অর্থাৎ, যদি HDD মারা যায়, তাহলে আপনি লাইসেন্সকে বিদায় জানাতে পারেন...

লাইসেন্সিং হার্ডওয়্যার এবং রাউটারওএস x86 এর 6 স্তর রয়েছে এবং এতে একগুচ্ছ পরামিতি রয়েছে:

x86 সংস্করণে আরও একটি সমস্যা ছিল - এটি অতিথি সিস্টেম হিসাবে হাইপারভাইজারগুলির সাথে খুব বন্ধুত্বপূর্ণ ছিল না। কিন্তু যদি উচ্চ লোড প্রত্যাশিত না হয়, তাহলে এই সংস্করণটি বেশ উপযুক্ত।
আইনি RouterOS x86 ট্রায়াল শুধুমাত্র 24 ঘন্টার জন্য সম্পূর্ণরূপে কাজ করতে পারে, যখন বিনামূল্যে সংস্করণে অনেক সীমাবদ্ধতা রয়েছে। কোন সিস্টেম অ্যাডমিনিস্ট্রেটর 24 ঘন্টার মধ্যে RouterOS এর সমস্ত কার্যকারিতা সম্পূর্ণরূপে মূল্যায়ন করতে সক্ষম হবে না...

একটি পাইরেটেড রিসোর্স থেকে আপনি সহজেই ইতিমধ্যে ইনস্টল করা RouterOS x86 সহ একটি ভার্চুয়াল মেশিনের একটি চিত্র ডাউনলোড করতে পারেন, অবশ্যই আপনার নিজের ক্রাচ দিয়ে, তবে আমার জন্য, উদাহরণস্বরূপ, এটি যথেষ্ট ছিল।

"আপনি যদি ভিড়কে হারাতে না পারেন তবে নেতৃত্ব দিন"

সময়ের সাথে সাথে, Mikrotik কোম্পানির উপযুক্ত ব্যবস্থাপনা সিদ্ধান্ত নিয়েছে যে জলদস্যুতার বিরুদ্ধে লড়াই করা অসম্ভব এবং তাদের অপারেটিং সিস্টেম চুরি করা অলাভজনক করা প্রয়োজন।

এভাবেই রাউটারওএসের একটি শাখা উপস্থিত হয়েছিল - "ক্লাউড হোস্টেড রাউটার", নামেও পরিচিত chr. এই সিস্টেমটি বিশেষভাবে একটি ভার্চুয়ালাইজেশন সিস্টেমে কাজ করার জন্য অপ্টিমাইজ করা হয়েছে। আপনি সমস্ত সাধারণ ভার্চুয়ালাইজেশন প্ল্যাটফর্মের জন্য ছবিটি ডাউনলোড করতে পারেন: ভিএইচডিএক্স ইমেজ, ভিএমডিকে ইমেজ, ভিডিআই ইমেজ, ওভিএ টেমপ্লেট, র ডিস্ক ইমেজ। সর্বশেষ ভার্চুয়াল ডিস্ক প্রায় যেকোনো প্ল্যাটফর্মে স্থাপন করা যেতে পারে।

লাইসেন্সিং ব্যবস্থাও পরিবর্তিত হয়েছে:

সীমাবদ্ধতা শুধুমাত্র নেটওয়ার্ক পোর্টের গতিতে প্রযোজ্য। বিনামূল্যের সংস্করণে এটি 1 Mbit/s, যা ভার্চুয়াল স্ট্যান্ড তৈরি করার জন্য যথেষ্ট (উদাহরণস্বরূপ, অন ইভ-এনজি)

অফিসিয়াল ওয়েবসাইটে প্রদত্ত সংস্করণটি খুব ব্যয়বহুল, তবে আপনি এটি অফিসিয়াল ডিলারদের কাছ থেকে কিছুটা সস্তায় কিনতে পারেন:

এবং আপনি যদি পোর্টে 1 Gbit/s গতিতে সন্তুষ্ট হন, তাহলে একটি P1 লাইসেন্স আপনার জন্য যথেষ্ট হবে:


CHR কিসের জন্য? আমার উদাহরণ.আমি প্রায়ই প্রশ্ন শুনতে: কেন আমাদের এই ভার্চুয়াল রাউটার প্রয়োজন? আমি ব্যক্তিগতভাবে এটি কিসের জন্য ব্যবহার করি তার কয়েকটি উদাহরণ এখানে রয়েছে। অনুগ্রহ করে এই সিদ্ধান্তগুলিকে বীণা করবেন না, কারণ সেগুলি এই নিবন্ধের বিষয় নয়৷ এটি শুধুমাত্র একটি অ্যাপ্লিকেশন উদাহরণ।

অফিস একত্রিত করার জন্য কেন্দ্রীয় রাউটার

কখনও কখনও এটি একটি নেটওয়ার্কে বেশ কয়েকটি অফিসকে একত্রিত করা প্রয়োজন। একটি সাহসী ইন্টারনেট চ্যানেল এবং একটি সাদা আইপি সহ কোন অফিস নেই। সম্ভবত সবাই Yota-তে আছে, অথবা চ্যানেলটি 5 Mbit/s. প্রদানকারী যেকোনো প্রোটোকল ফিল্টার করতে পারে। উদাহরণস্বরূপ, আমি লক্ষ্য করেছি যে L2TP কেবল সেন্ট পিটার্সবার্গ প্রদানকারী কমফোরটেলের মাধ্যমে কাজ করে না...

এই ক্ষেত্রে, আমি একটি ডেটা সেন্টারে CHR উত্থাপন করেছি, যেখানে তারা একটি ভিডিএসের জন্য একটি শক্তিশালী স্থিতিশীল চ্যানেল সরবরাহ করে (অবশ্যই, আমি এটি সমস্ত অফিস থেকে পরীক্ষা করেছি)। সেখানে "অফিস" প্রদানকারীর বিপরীতে নেটওয়ার্ক সম্পূর্ণভাবে বন্ধ হয়ে যাওয়া অত্যন্ত বিরল।

Все офисы и пользователи подключаются к CHR по VPN протоколу, который самый оптимальный для них. Например, мобильные пользователи (Android, IOS) замечательно чувствуют себя на IPSec Xauth.

একই সময়ে, যদি অফিস 1 এবং অফিস 2 এর মধ্যে কয়েক দশ গিগাবাইটের একটি ডাটাবেস সিঙ্ক্রোনাইজ করা হয়, তবে সুবিধাটিতে ক্যামেরাগুলি দেখছেন এমন ব্যবহারকারী এটি লক্ষ্য করবেন না, কারণ শেষ ডিভাইসে চ্যানেলের প্রস্থ দ্বারা গতি সীমিত হবে। , এবং CHR চ্যানেল দ্বারা নয়।

হাইপারভাইজার গেটওয়ে

বিভিন্ন কাজের জন্য একটি ডিসিতে অল্প সংখ্যক সার্ভার ভাড়া নিয়ে, আমি VMWare ESXi ভার্চুয়ালাইজেশন ব্যবহার করি (অন্য যেকোনও সম্ভব, নীতিটি পরিবর্তন হয় না), যা আপনাকে নমনীয়ভাবে উপলব্ধ সংস্থানগুলি পরিচালনা করতে এবং অতিথি সিস্টেমে ইনস্টল করা পরিষেবাগুলির মধ্যে বিতরণ করতে দেয়।

আমি একটি পূর্ণাঙ্গ রাউটার হিসাবে নেটওয়ার্ক এবং সুরক্ষা পরিচালনা করার জন্য CHR কে বিশ্বাস করি, যার উপর আমি উভয় কন্টেইনার এবং বাহ্যিক নেটওয়ার্কের সমস্ত নেটওয়ার্ক কার্যকলাপ পরিচালনা করি।

যাইহোক, ESXi ইনস্টল করার পরে, শারীরিক সার্ভারে সাদা ipv4 নেই। সর্বাধিক যেটি প্রদর্শিত হতে পারে তা হল একটি ipv6 ঠিকানা। এই ধরনের পরিস্থিতিতে, একটি সাধারণ স্ক্যানার দিয়ে একটি হাইপারভাইজার সনাক্ত করা এবং "নতুন দুর্বলতার" সুবিধা নেওয়া সহজভাবে বাস্তবসম্মত নয়।

একটি পুরানো পিসির জন্য দ্বিতীয় জীবন

আমি মনে করি আমি ইতিমধ্যে এটি বলেছি :-)। একটি ব্যয়বহুল রাউটার না কিনে, আপনি এখনও একটি পুরানো পিসিতে CHR বাড়াতে পারেন।

সম্পূর্ণ CHR বিনামূল্যে

প্রায়শই আমি দেখি যে তারা একটি বিদেশী ভিডিএস হোস্টিং-এ প্রক্সি বাড়াতে একটি বিনামূল্যের CHR খুঁজছে। এবং তারা তাদের বেতন থেকে লাইসেন্সের জন্য 10k রুবেল দিতে চায় না।
কম সাধারণ, কিন্তু পাওয়া যায়: বন্য লোভী ব্যবস্থাপনা, প্রশাসকদের বাধ্য করে অবকাঠামো তৈরি করতে *** এবং লাঠি দিয়ে।

ট্রায়াল 60 দিন

CHR এর আবির্ভাবের সাথে, ট্রায়াল 24 ঘন্টা থেকে 60 দিনে বেড়েছে! এটির বিধানের একটি পূর্বশর্ত হল আপনার যে লগইন এবং পাসওয়ার্ডটি রয়েছে সেটি ব্যবহার করে ইনস্টলেশনের অনুমোদন mikrotik.com

এই ইনস্টলেশনের একটি রেকর্ড ওয়েবসাইটে আপনার অ্যাকাউন্টে প্রদর্শিত হবে:

বিচার কি শেষ হবে? এরপর কি???

এবং কিছুনা!

পোর্টগুলি সম্পূর্ণ গতিতে কাজ করবে এবং সমস্ত ফাংশন কাজ চালিয়ে যাবে...

এটি শুধুমাত্র ফার্মওয়্যার আপডেটগুলি গ্রহণ করা বন্ধ করবে, যা অনেকের জন্য সমালোচনামূলক নয়। সেট আপ করার সময় আপনি যদি নিরাপত্তার প্রতি যথেষ্ট মনোযোগ দেন, তাহলে আপনাকে বছরের পর বছর লগ ইন করতে হবে না। আপনি কি বিশেষ মনোযোগ দিতে হবে আমি এই নিবন্ধে লিখেছি habr.com/en/post/359038

ট্রায়াল শেষ হওয়ার পরেও যদি আপনাকে ফার্মওয়্যার আপডেট করতে হয়?

আমরা নিম্নলিখিত উপায়ে ট্রায়াল রিসেট করি:

1. একটি ব্যাকআপ করুন.

2. আমরা এটিকে আমাদের কম্পিউটারে নিয়ে যাই।

3. সম্পূর্ণভাবে vds-এ CHR পুনরায় ইনস্টল করুন।

4. লগ ইন করুন

সুতরাং, CHR এর পরবর্তী ইনস্টলেশন সম্পর্কে তথ্য Mikrotik ওয়েবসাইটে ব্যক্তিগত অ্যাকাউন্টে উপস্থিত হবে

5. ব্যাকআপ স্থাপন করুন।

সেটিংস পুনরুদ্ধার করা হয়েছে এবং আবার 60 দিন বাকি আছে!

পুনরায় ইনস্টল করার প্রয়োজন নেই

আসুন কল্পনা করুন যে আপনার কাছে একশত স্টোর রয়েছে যেখানে CHR সহ একটি প্রাচীন পিসি রাউটার হিসাবে ব্যবহৃত হয়। আপনি CVE গুলি নিরীক্ষণ করেন এবং সনাক্ত করা দুর্বলতাগুলির দ্রুত প্রতিক্রিয়া জানাতে চেষ্টা করেন।
প্রতি দুই মাসে একবার সমস্ত অবজেক্টে CHR পুনরায় ইনস্টল করা প্রশাসক সংস্থানগুলির একটি মূঢ় অপচয়।

কিন্তু এমন একটি উপায় রয়েছে যার জন্য কমপক্ষে একটি ক্রয়কৃত CHR P1 লাইসেন্স প্রয়োজন৷ প্রায় যেকোনো অফিস 2k রুবেল খুঁজে পেতে পারে, এবং যদি তা না পারে, তাহলে আপনার সেখান থেকে পালিয়ে যাওয়া উচিত ^_^।

mikrotik.com-এ আপনার ব্যক্তিগত অ্যাকাউন্টের মাধ্যমে আইনত লাইসেন্সটি ডিভাইস থেকে ডিভাইসে স্থানান্তর করার ধারণা!

আমাদের একটি রাউটার প্রয়োজন "সিস্টেম আইডি" নির্বাচন করুন।

এবং "সাবস্ক্রিপশন স্থানান্তর করুন" এ ক্লিক করুন।

লাইসেন্সটি নতুন ডিভাইসে "সরানো হয়েছে", এবং পুরানো ডিভাইসটি, যেটি তার লাইসেন্স হারিয়েছে, কোনো পুনরায় ইনস্টলেশন বা অতিরিক্ত পদক্ষেপ ছাড়াই 60 দিনের একটি নতুন ট্রায়াল পেয়েছে!

যে, শুধুমাত্র একটি লাইসেন্স দিয়ে, আপনি একটি বিশাল CHR বহর পরিষেবা দিতে পারেন!

কেন Mikrotik তার লাইসেন্সিং নীতি এত দুর্বল?

CHR এর প্রাপ্যতার কারণে, Mikrotik তার পণ্যগুলির চারপাশে একটি বিশাল সম্প্রদায় তৈরি করেছে। বিশেষজ্ঞ এবং উত্সাহীদের একটি বাহিনী তাদের পণ্য পরীক্ষা করে, সনাক্ত করা বাগগুলির বিষয়ে রিপোর্ট করে, বিভিন্ন ক্ষেত্রে একটি জ্ঞানের ভিত্তি তৈরি করে, ইত্যাদি, অর্থাৎ, একটি সফল ওপেনসোর্স প্রকল্পের মতো আচরণ করে।

সুতরাং, ভার্চুয়াল পরিবেশে কেবল বিশৃঙ্খল জ্ঞানের পুল জমা হয় না, তবে বিশেষজ্ঞরা প্রশিক্ষিত হয় যাদের একটি নির্দিষ্ট সিস্টেমের সাথে কাজ করার পর্যাপ্ত অভিজ্ঞতা রয়েছে এবং সেই অনুযায়ী, একটি নির্দিষ্ট বিক্রেতার সরঞ্জামকে অগ্রাধিকার দেয়। এবং ব্যবসায়ী নেতারা তাদের জন্য কাজ করা বিশেষজ্ঞদের কথা শোনার প্রবণতা রাখেন।

কি শিল্পоউপলব্ধ প্রশিক্ষণ এবং চলমান সম্মেলন MUM! টেলিগ্রামে একটি বিশেষ সম্প্রদায়ে @রাউটার_ওএস এখন 3000 এরও বেশি লোক রয়েছে, যেখানে বিশেষজ্ঞরা বিভিন্ন সমস্যার সমাধান নিয়ে আলোচনা করেন। কিন্তু এগুলো আলাদা প্রবন্ধের বিষয়।

সুতরাং, Mikrotik এর প্রধান আয় $45 এর জন্য লাইসেন্স নয়, সরঞ্জাম বিক্রি থেকে আসে।

এখানে এবং এখন আমরা আইটি জায়ান্টের দ্রুত বৃদ্ধির সাক্ষী হচ্ছি, যা তুলনামূলকভাবে সম্প্রতি হাজির হয়েছিল - 1997 সালে লাটভিয়ায়।

আমি অবাক হব না যদি 5 বছরে D-Link Mikrotik থেকে RouterOS চালিত অন্য রাউটার প্রকাশের ঘোষণা দেয়। এটি ইতিহাসে একাধিকবার ঘটেছে। শুধু মনে রাখবেন যখন অ্যাপল ইন্টেল প্রসেসরের পক্ষে তার নিজস্ব পাওয়ারপিসি ত্যাগ করেছিল।

আমি আশা করি যে এই নিবন্ধটি Mikrotik পণ্য ব্যবহার সম্পর্কে আপনার কিছু সন্দেহ দূর করেছে।

উত্স: www.habr.com