V Telegramovém chatu často vidím dotazy, jak ušetřit na nákupu licence od Mikrotik, nebo jak používat RouterOS úplně zdarma. Jak se ukazuje, takové způsoby skutečně existují a to v rámci právního rámce.
V tomto článku se nebudu zabývat licencováním hardwarových zařízení Mikrotik, protože na nich je z výroby nainstalována maximální licence, kterou je dané zařízení schopné obsloužit.
Odkud se vzal Mikrotik CHR?
Společnost Mikrotik vyrábí různé síťové vybavení a nainstaluje na něj univerzální operační systém vlastní výroby — RouterOS. Tento operační systém má obrovskou funkčnost a jasné administrační rozhraní, a zařízení, na kterých je nasazován, je velmi levné, což vysvětluje jeho široké rozšíření.
Aby mohl být RouterOS používán mimo jejich zařízení, společnost Mikrotik vydala verzi x86, kterou bylo možné nainstalovat na jakýkoli PC, což umožnilo dát druhý život starému hardwaru. Licencování však bylo vázáno na hardwarová čísla zařízení, na které byl systém nainstalován. To znamená, že pokud došlo k selhání HDD, bylo možné se rozloučit i s licencí...
zařízení a RouterOS x86 má 6 úrovní a obsahuje spoustu parametrů:
Verze x86 měla ještě jeden problém — příliš dobře nespolupracovala s hypervizory jako hostitelský systém. Ale pokud se neočekávaly vysoké zátěže, byla to rozhodně použitelná verze.
Legální RouterOS x86 v trial verzi může fungovat plně pouze 24 hodin, zatímco bezplatná verze má spoustu omezení. Žádný správce sítě nemůže plně vyhodnotit veškerou funkčnost RouterOS za 24 hodin...
Z pirátského zdroje bylo snadné stáhnout obraz virtuálního stroje s již nainstalovanou RouterOS x86, samozřejmě se svými nedostatky, ale to mi například stačilo.
„Pokud nemůžeš porazit dav, staň se jeho vůdcem“
Časem moudrý management společnosti Mikrotik dospěl k názoru, že boj proti pirátství je nemožný a je třeba způsobit, aby se vyplatilo krást jejich operační systém.
Tak vznikla odnož RouterOS — „Cloud Hosted Router“, také známý jako . Tento systém je optimalizován právě pro provoz na virtualizačních systémech. Obraz si můžete stáhnout pro všechny rozšířené platformy virtualizace: VHDX obraz, VMDK obraz, VDI obraz, OVA šablona, Raw disk obraz. Poslední virtuální disk lze nasadit téměř na jakékoli platformě.
Také se změnil systém licencování:
Omezení se týká pouze rychlosti síťových portů. U bezplatné verze je to 1 Mbit/s, což stačí pro vytváření virtuálních stánků (například na )
Placená verze na oficiálních stránkách je velmi drahá, ale u oficiálních distributorů ji lze zakoupit o něco levněji:
A pokud jste spokojeni s rychlostí 1 Gbit/s na portech, pak vám bude stačit licence P1:
K čemu je CHR potřebný? Mé příklady.Často slýchám otázku: k čemu je potřeba tento virtuální router? Tady je pár příkladů, k čemu ho osobně používám. Prosím, nesnažte se hádat o těchto řešeních, protože nejsou tématem tohoto článku. Toto je jen příklad využití.
Centrální router pro spojení kanceláří
Někdy je potřeba spojit několik kanceláří do jedné sítě. Žádná z kanceláří nemá silný internetový kanál a veřejnou IP adresu. Možná všichni používají Yotu, nebo mají kanál o 5 Mbit/s. A navíc může poskytovatel filtrovat určité protokoly. Například jsem pozoroval, že L2TP přes petrohradského poskytovatele „Komfortel“ se prostě nenavazuje...
V tomto případě jsem zprovoznil CHR v datovém centru, kde poskytují stabilní silný kanál na jednu VDS (samozřejmě jsem testoval ze všech kanceláří). Tam se velmi zřídka stává, že síť úplně vypadne, na rozdíl od „kancelářských“ poskytovatelů.
Všechny kanceláře a uživatelé se připojují k CHR přes VPN protokol, který je pro ně nejoptimálnější. Například mobilní uživatelé (Android, iOS) se na IPSec Xauth cítí skvěle.
Přitom, pokud se mezi kanceláří 1 a kanceláří 2 synchronizuje databáze o několika desítkách gigabajtů, uživatel, který sleduje kamery na objektu, si toho nevšimne, protože rychlost se omezí šířkou kanálu na koncovém zařízení, nikoli na kanálu CHR.
Brána pro hypervisor
Při pronájmu menšího množství serverů v DC pro několik úkolů používám virtualizaci VMWare ESXi (může být jakákoli jiná, princip se nemění), což umožňuje flexibilně spravovat dostupné zdroje a rozdělovat je mezi služby spuštěné v hostitelských systémech.
Řízení sítě a bezpečnosti důvěřuji CHR jako plnohodnotnému routeru, na kterém ovládám veškerou síťovou aktivitu jak kontejnerů, tak externí sítě.
Mimochodem, po instalaci ESXi fyzický server nemá bílou ipv4. Maximálně co se může objevit — ipv6 adresa. V takové situaci je prakticky nemožné zjistit hypervizor jednoduchým skenerem a využít "novou zranitelnost".
Druhá šance pro starý počítač
Připadá mi, že jsem to už říkal :-). I bez nákupu drahého routeru lze na starém počítači zprovoznit CHR.
Plnohodnotný CHR zdarma
Nejčastěji se setkávám s tím, že hledají zdarma CHR pro zprovoznění proxy na zahraničním VDS hostingu. A za licenci 10 tisíc rublů nechtějí platit ze své mzdy.
O něco méně často, ale přesto se objevují: extrémně lakomé vedení, které nutí administrátory budovat infrastrukturu z h***a a klacků.
Zkušební doba 60 dní
S příchodem CHR se zkušební doba prodloužila z 24 hodin na 60 dní! Podmínkou jejího poskytnutí je autorizace instalace stejným loginem a heslem, jaké máte na
Záznam o této instalaci se objeví ve vašem účtu na webu:
A co když skončí zkušební doba? Co dál???
Ale nic!
Porty budou fungovat na plné rychlosti a všechny funkce zůstanou aktivní…
Jen nebudete dostávat aktualizace firmwaru, což pro mnohé není kritické. Pokud se dostatečně zaměříte na bezpečnost při nastavení, nemusíte se k němu dostávat celé roky. Na co se zaměřit jsem psal v tomto článku
A co když přece jen potřebuji aktualizovat firmware po skončení zkušební doby?
Zresetujeme zkušební dobu následujícím způsobem:
1. Udělejte zálohu.
2. Přeneste ji k sobě na počítač.
3. Úplně přeinstalujte CHR na VDS.
4. Přihlaste se
Takže v LK na webu Mikrotik se objeví informace o dalším instalaci CHR
5. Obnovte zálohu.
Nastavení byla obnovena a máte opět 60 dní k dispozici!
Není nutné přeinstalovat
Představte si, že máte stovku obchodů, kde jako router používáte starý počítač s CHR. Sledujete CVE a snažíte se rychle reagovat na zjištěné zranitelnosti.
Přeinstalovávat CHR na všech objektech každé dva měsíce — hloupé plýtvání administrátorskými zdroji.
Ale existuje způsob, při kterém je potřeba alespoň jedna zakoupená licence CHR P1. 2 tisíce rublů může najít prakticky každá firma, a pokud ne, tak by měla z takové spolupráce utéct ^_^.
Myšlenka je taková, že licenci legálně převádíte přes osobní účet na mikrotik.com z zařízení na zařízení!
Vybereme «System ID» potřebného routeru.
A klikneme na «Transfer subscription».
Licence se «přenesla» na nové zařízení, a staré zařízení, které licenci ztratilo, bez jakýchkoli reinstalací a dalších kroků získalo nový trial na 60 dní!
To znamená, že s pouhou jednou licencí můžete spravovat obrovský park CHR!
Proč společnost Mikrotik tak oslabila licenční politiku?
Díky dostupnosti CHR vytvořila společnost Mikrotik obrovské komunitu kolem svých produktů. Armáda specialistů a nadšenců testuje jejich produkt, vytváří zprávy o nalezených chybách, generuje znalostní základnu pro různé případy atd., tedy se chová jako úspěšný opensource projekt.
Takto se nenakupují pouze chaotické znalosti ve virtuálním prostředí, ale připravují se specialisté, kteří mají dostatečné zkušenosti s konkrétním systémem a tím pádem dávají přednost vybavení konkrétního dodavatele. A vedoucí firem mají tendenci naslouchat specialistům, kteří u nich pracují.
Což je dostupné školení a konané konference MUM! Ve specializované komunitě na Telegramuonyní je více než 3000 lidí, kde specialisté diskutují o řešení různých problémů. Ale to jsou témata jednotlivých článků. Takto byl hlavním příjmem společnosti Mikrotik prodej zařízení, a ne licencí za 45 $.
Tady a teď pozorujeme rychlý růst IT giganta, který se objevil relativně nedávno - v roce 1997 v Lotyšsku.
Nebudu překvapen, pokud za 5 let společnost D-Link oznámí vydání dalšího routeru na osnově RouterOS od Mikrotik. Podobné se v historii nestalo poprvé. Vzpomínejte alespoň na to, když Apple opustil vlastní PowerPC ve prospěch procesorů Intel.
Doufám, že tento článek rozptýlil část vašich pochybností na cestě k používání produktů od Mikrotik.
V Telegramovém chatu @router_os často vidím dotazy na to, jak ušetřit na nákupu licence od Mikrotik, nebo používat RouterOS.
Zdroj: habr.com
