I Telegram-chatten ser jeg ofte spørgsmål om, hvordan man kan spare penge på at købe licenser fra Mikrotik, eller overhovedet bruge RouterOS gratis. Som underligt som det kan lyde, findes der sådanne metoder inden for lovens rammer.
I denne artikel vil jeg ikke berøre licensering af hardware-enheder fra Mikrotik, da de ved installation leveres med den maksimale licens, som hardwaren kan håndtere.
Hvor kommer Mikrotik CHR fra?
Mikrotik producerer forskelligt netværksudstyr og installerer et universelt operativsystem af eget design — RouterOS. Dette operativsystem har en enorm funktionalitet og et brugervenligt administrationsinterface, og det udstyr, det benyttes på, er meget billigt, hvilket forklarer dets brede udbredelse.
For at bruge RouterOS uden for deres udstyr udgav Mikrotik en x86-version, som kunne installeres på enhver PC, hvilket gjorde det muligt at give gammelt hardware et nyt liv. Men licensen var knyttet til hardware-numrene på det udstyr, det blev installeret på. Det vil sige, hvis HDD'en brød sammen, kunne man også vinke farvel til licensen...
udstyr og RouterOS x86 har 6 niveauer og indeholder en masse parametre:
x86-versionen havde også et andet problem — den fungerede ikke særlig godt med hypervisorer som gæstesystem. Men hvis der ikke var forventet høje belastninger, var det en udmærket version.
Den lovlige RouterOS x86 kan kun fungere korrekt i 24 timer i en prøveversion, og den gratis version har en masse begrænsninger. Ingen systemadministrator vil være i stand til at vurdere hele funktionen af RouterOS på 24 timer...
Fra et piratserver kunne man nemt downloade et billede af en virtuel maskine med den allerede installerede RouterOS x86, selvfølgelig med sine egne begrænsninger, men for mig var det tilstrækkeligt.
«Hvis du ikke kan besejre mængden — led den»
Over tid besluttede den kompetente ledelse hos Mikrotik, at det var umuligt at bekæmpe piratkopiering, og at det var nødvendigt at gøre det ulønsomt at stjæle deres operativsystem.
Så blev der skabt en afgrening fra RouterOS — «Cloud Hosted Router», også kaldet . Dette system er optimeret til brug på virtualiseringssystemer. Du kan downloade billedet til alle almindelige virtualiseringsplatforme: VHDX-billede, VMDK-billede, VDI-billede, OVA-skabelon, Raw diskbillede. Den sidste virtuelt disk kan næsten anvendes på enhver platform.
Licenseringssystemet er også ændret:
Begrænsningen vedrører kun hastigheden på netværksportene. I den gratis version er den 1 Mbit/s, hvilket er tilstrækkeligt til at opbygge virtuelle stande (for eksempel på )
Den betalte version på den officielle hjemmeside er ret dyr, men man kan købe den lidt billigere hos officielle forhandlere:
Hvis du er tilfreds med en hastighed på 1 Gbit/s på portene, så vil licensen P1 være tilstrækkelig for dig:
Hvad er formålet med CHR? Mine eksempler.Jeg hører ofte spørgsmålet: hvorfor er denne virtuelle router nødvendig? Her er et par eksempler på, hvordan jeg personligt bruger den. Jeg beder om ikke at starte en diskussion om disse løsninger, da de ikke er emnet for denne artikel. Det er kun et eksempel på anvendelse.
Central router til sammenkobling af kontorer
Nogle gange er det nødvendigt at forbinde flere kontorer i et netværk. Der er ikke noget kontor med en fed internetforbindelse og offentlig IP. Måske sidder de alle på Yota, eller forbindelsen er på 5 Mbit/s. Og derudover kan udbyderen filtrere visse protokoller. For eksempel har jeg bemærket, at L2TP ikke fungerer gennem den St. Petersburg-baserede udbyder "Komfortel"...
I dette tilfælde satte jeg CHR op i datacentret, hvor der er en stabil bred forbindelse til en VDS (selvfølgelig testede jeg fra alle kontorer). Der falder netværket sjældent helt ud i modsætning til "kontor"-udbydere.
Alle kontorer og brugere forbinder til CHR via en VPN-protokol, som er den mest optimale for dem. For eksempel har mobile brugere (Android, iOS) det rigtig godt med IPSec Xauth.
Hvis der skal synkroniseres en database på flere titusinder af gigabyte mellem kontor 1 og kontor 2, vil brugeren, der ser kameraerne på stedet, ikke bemærke det, da hastigheden vil begrænses af båndbredden på den endelige enhed og ikke af forbindelsen til CHR.
Gateway til hypervisor
Ved at leje et lille antal servere i datacentret til flere opgaver bruger jeg virtualisering med VMWare ESXi (man kan bruge enhver anden, princippet ændrer sig ikke), hvilket gør det muligt at administrere de tilgængelige ressourcer fleksibelt og fordele dem til tjenesterne, der er opsat i gæstesystemer.
Jeg stoler på CHR til netværks- og sikkerhedsstyring som en fuldgyldig router, hvor jeg styrer al netværksaktivitet både for containere og det eksterne netværk.
Forresten, efter installationen af ESXi har den fysiske server ikke en hvid ipv4. Det maksimale, der kan dukke op, er en ipv6-adresse. I en sådan situation er det simpelthen ikke muligt at finde hypervisoren med en simpel scanner og udnytte "den nye sårbarhed".
Et nyt liv til den gamle PC
Det virker som om, jeg allerede har sagt dette :-). Uden at købe en dyr router kan man stadig opsætte CHR på en gammel PC.
Fuldt fungerende CHR gratis
Ofte møder jeg, at folk leder efter gratis CHR for at opsætte proxy på en udenlandsk VDS hosting. De vil ikke betale 10.000 rubler for en licens fra deres løn.
Sjældnere, men det sker: ekstremt grådigt ledelse, der tvinger administratorer til at bygge infrastruktur af skrammel og pinde.
60 dages trial
Med introduktionen af CHR er trialen blevet forlænget fra 24 timer til 60 dage! En betingelse for implementeringen er, at installationen skal autoriseres med samme login og adgangskode som på
Registreringen af denne installation vil dukke op på din konto på hjemmesiden:
Og trialen slutter? Hvad så???
Ikke noget!
Portene vil fungere med fuld hastighed, og alle funktioner fortsætter med at virke…
Kun opdateringer til firmware vil stoppe, hvilket for mange ikke er kritisk. Hvis man bruger nok tid på sikkerhed under opsætningen, behøver man næppe at tilgå den i årevis. Hvad man især skal være opmærksom på, har jeg skrevet i denne artikel
Men hvis man alligevel skal opdatere firmware efter trialens udløb?
Reset trialen på følgende måde:
1. Lav en backup.
2. Tag den med til din computer.
3. Geninstaller CHR helt på VDS.
4. Log ind
På denne måde vil informationen om endnu en installation af CHR dukke op i Mikrotiks personlige område på hjemmesiden
5. Gendan backup.
Indstillingerne er gendannet, og der er igen 60 dage tilbage!
Det er ikke nødvendigt at geninstallere
Lad os sige, at du har hundrede butikker, hvor en gammel PC med CHR bruges som router. Du holder øje med CVE og forsøger at reagere hurtigt på opdagede sårbarheder.
At geninstallere CHR hver anden måned på alle lokationer er en dum spild af ressourcer for administratoren.
Men der er en måde, hvorpå man mindst skal have en købt CHR P1-licens. 2000 rubler kan praktisk talt findes af enhver virksomhed, og hvis de ikke kan, så er det tid til at skynde sig væk ^_^.
Idéen er at overføre licensen lovligt via den personlige konto på mikrotik.com fra en enhed til en anden!
Vi vælger "System ID" for den router, vi har brug for.
Og vi klikker på "Transfer subscription".
Licensen er "flyttet" til den nye enhed, og den gamle enhed, der mistede licensen, fik uden nogen geninstallation og ekstra besvær en ny trial på 60 dage!
Det vil sige, at man kun med én licens kan betjene en stor park af CHR!
Hvorfor har Mikrotik svækket licenspolitikken?
Ved at gøre CHR tilgængelig har Mikrotik skabt et stort fællesskab omkring deres produkter. En hær af specialister og entusiaster tester deres produkt, laver rapporter om opdagede bugs, genererer en vidensbase omkring forskellige cases osv., hvilket betyder, at de opfører sig som et vellykket opensource projekt.
På den måde opbygges der ikke bare en pulje af kaotisk viden i det virtuelle miljø, men der uddannes specialister, der har tilstrækkelig erfaring med et specifikt system og derfor foretrækker udstyr fra en bestemt leverandør. Og virksomhedsledere er tilbøjelige til at lytte til de specialister, der arbejder for dem.
Hvad derfleste afer tilgængelig træning og de konferencer, der afholdes i MUM! I det specialiserede fællesskab på Telegram er der nu over 3000 personer, hvor specialister diskuterer løsninger på forskellige opgaver. Men det er emner for separate artikler.
Dermed kommer Mikrotiks hovedindtægt fra salget af udstyr, ikke fra licenser til $45.
Her og nu ser vi en hurtig vækst af en IT-gigant, der opstod forholdsvis for nylig - i 1997 i Letland.
Jeg bliver ikke overrasket, hvis D-Link om 5 år annoncerer en ny router, der kører RouterOS fra Mikrotik. Sådan noget er sket før i historien. Husk blot, da Apple skiftede fra deres egne PowerPC til Intel-processorer.
Jeg håber, at denne artikel har afklaret en del af dine tvivl omkring brugen af produkter fra Mikrotik.
Kilde: habr.com
