Sa Telegram chat Kanunay kong makakita og mga pangutana kon unsaon pagtipig og kwarta sa pagpalit og lisensya gikan sa Mikrotik, o paggamit sa RouterOS, sa kinatibuk-an, nga libre. Katingad-an, apan ang ingon nga mga pamaagi anaa sa legal nga natad.
Niini nga artikulo, dili nako hilabtan ang paglilisensya sa mga aparato sa hardware sa Mikrotik, tungod kay gikan sila sa pabrika nga adunay labing taas nga lisensya nga na-install nga masuportahan sa hardware.
Diin gikan ang Mikrotik CHR?
Ang Mikrotik nga kompanya naghimo sa lainlaing mga kagamitan sa network ug nag-install niini usa ka unibersal nga operating system sa kaugalingon nga produksiyon - RouterOS. Kini nga operating system adunay dako nga pag-andar ug usa ka tin-aw nga interface sa administrasyon, ug ang kagamitan nga gigamit niini barato kaayo, nga nagpatin-aw sa lapad nga pag-apod-apod niini.
Aron magamit ang RouterOS gawas sa ilang hardware, gipagawas sa Mikrotik ang usa ka x86 nga bersyon nga mahimong ma-install sa bisan unsang PC, nga naghatag bag-ong kinabuhi sa karaang hardware. Apan ang lisensya nahigot sa mga numero sa hardware sa mga ekipo diin kini gibutang. Kana mao, kung ang HDD namatay, nan mahimo ka nga magpaalam sa lisensya ...
hardware ug RouterOS x86 adunay 6 nga lebel ug adunay daghang mga parameter:
Ang x86 nga bersyon adunay usa pa nga problema - dili kaayo mahigalaon sa mga hypervisors ingon usa ka sistema sa bisita. Apan kung ang taas nga mga karga wala gilauman, nan kini nga bersyon angayan.
Ang ligal nga RouterOS x86 nga pagsulay mahimo ra nga molihok sa hingpit sa 24 oras, samtang ang libre nga bersyon adunay daghang mga limitasyon. Walay system administrator ang makahimo sa hingpit nga pagtimbang-timbang sa tanang gamit sa RouterOS sulod sa 24 oras...
Gikan sa usa ka pirated nga kapanguhaan dali ka maka-download sa usa ka imahe sa usa ka virtual nga makina nga na-install na ang RouterOS x86, siyempre sa imong kaugalingon nga mga saklay, apan alang kanako, pananglitan, igo na kini.
"Kung dili nimo mapildi ang panon sa katawhan, pangunahan kini"
Sa paglabay sa panahon, ang may katakus nga pagdumala sa kompanya sa Mikrotik nakahukom nga imposible nga makig-away sa piracy ug kinahanglan nga himuon nga dili mapuslanon ang pagkawat sa ilang operating system.
Ingon niini ang pagpakita sa usa ka sanga sa RouterOS - "Cloud Hosted Router", nailhan usab nga . Kini nga sistema gi-optimize ilabi na alang sa pagtrabaho sa usa ka sistema sa virtualization. Mahimo nimong i-download ang imahe para sa tanan nga sagad nga virtualization platform: VHDX image, VMDK image, VDI image, OVA template, Raw disk image. Ang pinakabag-o nga virtual disk mahimong ma-deploy sa halos bisan unsang plataporma.
Ang sistema sa paglilisensya nausab usab:
Ang limitasyon magamit lamang sa katulin sa mga pantalan sa network. Sa libre nga bersyon kini mao ang 1 Mbit/s, nga igo na sa pagtukod sa mga virtual stand (pananglitan, sa )
Ang bayad nga bersyon sa opisyal nga website mahal kaayo, apan mahimo nimo kini mapalit gikan sa mga opisyal nga tigbaligya nga mas barato:
Ug kung natagbaw ka sa usa ka tulin nga 1 Gbit / s sa mga pantalan, nan ang usa ka P1 nga lisensya igo na alang kanimo:
Para sa unsa ang CHR? Akong mga ehemplo.Kanunay kong makadungog sa pangutana: nganong kinahanglan nato kining virtual nga router? Ania ang usa ka magtiayon nga mga pananglitan kung unsa ang akong personal nga gigamit niini. Palihog ayaw pag-arpar niini nga mga desisyon, tungod kay dili kini ang hilisgutan niini nga artikulo. Kini usa lamang ka pananglitan sa aplikasyon.
Central router alang sa paghiusa sa mga opisina
Usahay gikinahanglan ang paghiusa sa daghang mga opisina sa usa ka network. Walay opisina nga adunay usa ka maisugon nga channel sa Internet ug usa ka puti nga IP. Tingali ang tanan naa sa Yota, o ang channel 5 Mbit/s. Ang provider mahimo usab nga magsala sa bisan unsang mga protocol. Pananglitan, akong namatikdan nga ang L2TP yano nga dili molihok pinaagi sa St. Petersburg provider nga Comfortel...
Sa kini nga kaso, gipataas nako ang CHR sa usa ka sentro sa datos, diin naghatag sila usa ka lig-on nga lig-on nga channel alang sa usa ka vds (siyempre, gisulayan nako kini gikan sa tanan nga mga opisina). Didto talagsa ra kaayo nga ang network hingpit nga mahulog, dili sama sa "opisina" nga mga tighatag.
Ang tanan nga mga opisina ug tiggamit nagkonektar sa CHR gamit ang VPN protocol nga labing maayo alang kanila. Pananglitan, ang mga tiggamit sa mobile (Android, iOS) mobati nga maayo sa IPSec Xauth.
Sa parehas nga oras, kung ang usa ka database nga daghang napulo ka gigabytes ang gi-synchronize tali sa opisina 1 ug opisina 2, nan ang tiggamit nga nagtan-aw sa mga camera sa pasilidad dili makamatikod niini, tungod kay ang katulin mahimong limitado sa gilapdon sa channel sa katapusan nga aparato. , ug dili sa CHR channel.
Hypervisor Gateway
Ang pag-abang sa usa ka gamay nga gidaghanon sa mga server sa usa ka DC alang sa daghang mga buluhaton, akong gigamit ang VMWare ESXi virtualization (bisan unsa nga posible, ang prinsipyo dili mausab), nga nagtugot kanimo nga dali nga madumala ang magamit nga mga kapanguhaan ug ipanghatag kini sa mga serbisyo nga na-install sa mga sistema sa bisita.
Misalig ko sa CHR nga modumala sa network ug seguridad isip bug-os nga router, diin akong gidumala ang tanang kalihokan sa network sa duha ka sudlanan ug sa eksternal nga network.
Pinaagi sa dalan, human sa pag-instalar sa ESXi, ang pisikal nga server walay puti nga ipv4. Ang maximum nga mahimong makita mao ang usa ka ipv6 address. Sa ingon nga kahimtang, ang pag-ila sa usa ka hypervisor nga adunay usa ka yano nga scanner ug pagpahimulos sa "bag-ong kahuyang" dili gyud realistiko.
Ikaduha nga kinabuhi alang sa usa ka daan nga PC
Sa akong hunahuna gisulti ko na kini :-). Kung walaβy pagpalit og usa ka mahal nga router, mahimo nimo nga mapataas ang CHR sa usa ka karaan nga PC.
Libre ang tibuok CHR
Kasagaran makita nako nga nangita sila ug libre nga CHR para magtaas ug proxy sa langyaw nga vds hosting. Ug dili nila gusto nga mobayad og 10k rubles alang sa lisensya gikan sa ilang suweldo.
Dili kaayo komon, apan nakit-an: hakog nga pagdumala, pagpugos sa mga admin sa pagtukod sa imprastraktura gikan sa s*** ug mga stick.
Pagsulay 60 ka adlaw
Sa pag-abot sa CHR, ang pagsulay misaka gikan sa 24 oras ngadto sa 60 ka adlaw! Ang usa ka kinahanglanon alang sa probisyon niini mao ang pagtugot sa pag-install gamit ang parehas nga pag-login ug password nga naa nimo
Ang usa ka rekord niini nga pag-instalar makita sa imong account sa website:
Mahuman ba ang pagsulay? Unsay sunod???
Wala!
Ang mga pantalan molihok sa bug-os nga tulin ug ang tanan nga mga gimbuhaton magpadayon sa pagtrabaho ...
Mohunong lamang kini sa pagdawat sa mga update sa firmware, nga alang sa kadaghanan dili kritikal. Kung hatagan nimo ug igong pagtagad ang seguridad kung mag-set up, dili na nimo kinahanglan nga mag-log in sa daghang tuig. Unsa ang kinahanglan nimo nga hatagan espesyal nga pagtagad akong gisulat sa kini nga artikulo
Unsa kaha kung kinahanglan nimo nga i-update ang firmware pagkahuman sa pagsulay?
Gi-reset namo ang pagsulay sa mosunod nga paagi:
1. Paghimo og backup.
2. Gidala namo kini sa among kompyuter.
3. I-install pag-usab ang CHR sa mga vd sa hingpit.
4. Log in
Sa ingon, ang kasayuran bahin sa sunod nga pag-install sa CHR makita sa personal nga account sa website sa Mikrotik
5. I-deploy ang backup.
Ang mga setting gipahiuli ug adunay 60 ka adlaw nga nahabilin pag-usab!
Dili kinahanglan nga i-install pag-usab
Hunahunaa nga ikaw adunay usa ka gatos nga mga tindahan diin ang usa ka karaan nga PC nga adunay CHR gigamit ingon usa ka router. Gibantayan nimo ang mga CVE ug gisulayan nga dali nga motubag sa mga nakit-an nga kahuyangan.
Ang pag-install pag-usab sa CHR sa tanan nga mga butang kausa matag duha ka bulan usa ka binuang nga pag-usik sa mga kapanguhaan sa admin.
Apan dunay paagi nga nagkinahanglan og labing menos usa ka napalit nga lisensya sa CHR P1. Halos bisan unsang opisina makit-an ang 2k nga mga rubles, ug kung dili kini mahimo, nan kinahanglan ka nga molayas gikan didto ^_^.
Ang ideya mao ang legal nga pagbalhin sa lisensya gikan sa device ngadto sa device pinaagi sa imong personal nga account sa mikrotik.com!
Pilia ang "System ID" kinahanglan namon ang usa ka router.
Ug i-klik ang "Transfer subscription".
Ang lisensya "mibalhin" sa bag-ong aparato, ug ang daan nga aparato, nga nawala ang lisensya niini, nakadawat usa ka bag-ong pagsulay sa 60 ka adlaw nga walaβy bisan unsang pag-install pag-usab o dugang nga mga lakang!
Sa ato pa, sa usa lang ka lisensya, makaserbisyo ka sa usa ka dako nga armada sa CHR!
Ngano nga gipahuyang pag-ayo sa Mikrotik ang polisiya sa paglilisensya niini?
Tungod sa pagkaanaa sa CHR, ang Mikrotik nakamugna og dako nga komunidad sa palibot sa mga produkto niini. Usa ka kasundalohan sa mga espesyalista ug mga mahiligon nagsulay sa ilang produkto, nagtaho sa mga nakit-an nga mga bug, nagmugna og base sa kahibalo sa lainlaing mga kaso, ug uban pa, nga mao, naggawi sama sa usa ka malampuson nga opensource nga proyekto.
Sa ingon, dili lamang usa ka pool sa gubot nga kahibalo ang natipon sa usa ka virtual nga palibot, apan ang mga espesyalista gibansay nga adunay igong kasinatian nga nagtrabaho sa usa ka piho nga sistema ug, sa ingon, naghatag pagpalabi sa mga kagamitan sa usa ka piho nga vendor. Ug ang mga lider sa negosyo lagmit nga maminaw sa mga espesyalista nga nagtrabaho alang kanila.
Unsa nga arteΠΎmagamit nga pagbansay ug nagpadayon nga mga komperensya MUM! Sa usa ka espesyal nga komunidad sa Telegram Karon adunay labaw pa sa 3000 ka mga tawo, diin ang mga eksperto naghisgot sa mga solusyon sa lainlaing mga problema. Apan kini mga hilisgutan alang sa lain nga mga artikulo.
Busa, ang nag-unang kita sa Mikrotik gikan sa pagbaligya sa mga ekipo, dili mga lisensya sa $45.
Dinhi ug karon nasaksihan namon ang kusog nga pagtubo sa higanteng IT, nga bag-o lang nagpakita - kaniadtong 1997 sa Latvia.
Dili ko matingala kung sa 5 ka tuig ang D-Link nagpahibalo sa pagpagawas sa laing router nga nagpadagan sa RouterOS gikan sa Mikrotik. Kini nahitabo labaw pa sa kausa sa kasaysayan. Hinumdomi lang kung gibiyaan sa Apple ang kaugalingon nga PowerPC pabor sa mga processor sa Intel.
Nanghinaut ko nga kini nga artikulo nagwagtang sa pipila sa imong mga pagduhaduha mahitungod sa paggamit sa mga produkto sa Mikrotik.
Source: www.habr.com