{"id":55800,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ekonomim-na-litsenziyah-mikrotik-chr"},"modified":"2020-02-18T14:03:57","modified_gmt":"2020-02-18T11:03:57","slug":"ekonomim-na-litsenziyah-mikrotik-chr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ekonomim-na-litsenziyah-mikrotik-chr","title":{"rendered":"Sparer p\u00e5 licenser til Mikrotik CHR","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I Telegram-chatten @router_os<\/a><\/noindex> ser jeg ofte sp\u00f8rgsm\u00e5l om, hvordan man kan spare penge p\u00e5 at k\u00f8be licenser fra Mikrotik, eller overhovedet bruge RouterOS gratis. Som underligt som det kan lyde, findes der s\u00e5danne metoder inden for lovens rammer.<\/p>\n

\"Sparer
\n
\n\"Sparer
\n
\nI denne artikel vil jeg ikke ber\u00f8re licensering af hardware-enheder fra Mikrotik, da de ved installation leveres med den maksimale licens, som hardwaren kan h\u00e5ndtere.
\n<\/a><\/noindex><\/p>\n

Hvor kommer Mikrotik CHR fra?<\/h2>\n

\nMikrotik producerer forskelligt netv\u00e6rksudstyr og installerer et universelt operativsystem af eget design \u2014 RouterOS. Dette operativsystem har en enorm funktionalitet og et brugervenligt administrationsinterface, og det udstyr, det benyttes p\u00e5, er meget billigt, hvilket forklarer dets brede udbredelse.<\/p>\n

For at bruge RouterOS uden for deres udstyr udgav Mikrotik en x86-version, som kunne installeres p\u00e5 enhver PC, hvilket gjorde det muligt at give gammelt hardware et nyt liv. Men licensen var knyttet til hardware-numrene p\u00e5 det udstyr, det blev installeret p\u00e5. Det vil sige, hvis HDD'en br\u00f8d sammen, kunne man ogs\u00e5 vinke farvel til licensen...<\/p>\n

Licensering <\/a><\/noindex> udstyr og RouterOS x86 har 6 niveauer og indeholder en masse parametre:<\/p>\n

\"Sparer
\n
\nx86-versionen havde ogs\u00e5 et andet problem \u2014 den fungerede ikke s\u00e6rlig godt med hypervisorer som g\u00e6stesystem. Men hvis der ikke var forventet h\u00f8je belastninger, var det en udm\u00e6rket version.
\nDen lovlige RouterOS x86 kan kun fungere korrekt i 24 timer i en pr\u00f8veversion, og den gratis version har en masse begr\u00e6nsninger. Ingen systemadministrator vil v\u00e6re i stand til at vurdere hele funktionen af RouterOS p\u00e5 24 timer...<\/p>\n

Fra et piratserver kunne man nemt downloade et billede af en virtuel maskine med den allerede installerede RouterOS x86, selvf\u00f8lgelig med sine egne begr\u00e6nsninger, men for mig var det tilstr\u00e6kkeligt.<\/p>\n

\u00abHvis du ikke kan besejre m\u00e6ngden \u2014 led den\u00bb<\/h2>\n

\nOver tid besluttede den kompetente ledelse hos Mikrotik, at det var umuligt at bek\u00e6mpe piratkopiering, og at det var n\u00f8dvendigt at g\u00f8re det ul\u00f8nsomt at stj\u00e6le deres operativsystem. <\/p>\n

S\u00e5 blev der skabt en afgrening fra RouterOS \u2014 \u00abCloud Hosted Router\u00bb, ogs\u00e5 kaldet CHR<\/a><\/noindex>. Dette system er optimeret til brug p\u00e5 virtualiseringssystemer. Du kan downloade billedet til alle almindelige virtualiseringsplatforme: VHDX-billede, VMDK-billede, VDI-billede, OVA-skabelon, Raw diskbillede. Den sidste virtuelt disk kan n\u00e6sten anvendes p\u00e5 enhver platform. <\/p>\n

Licenseringssystemet er ogs\u00e5 \u00e6ndret:<\/p>\n

\"Sparer<\/a><\/noindex><\/p>\n

Begr\u00e6nsningen vedr\u00f8rer kun hastigheden p\u00e5 netv\u00e6rksportene. I den gratis version er den 1 Mbit\/s, hvilket er tilstr\u00e6kkeligt til at opbygge virtuelle stande (for eksempel p\u00e5 EVE-NG<\/a><\/noindex>)<\/p>\n

Den betalte version p\u00e5 den officielle hjemmeside er ret dyr, men man kan k\u00f8be den lidt billigere hos officielle forhandlere:<\/p>\n

\"Sparer
\n
\nHvis du er tilfreds med en hastighed p\u00e5 1 Gbit\/s p\u00e5 portene, s\u00e5 vil licensen P1 v\u00e6re tilstr\u00e6kkelig for dig:
\n\"Sparer
\n
\nHvad er form\u00e5let med CHR? Mine eksempler.<\/b>Jeg h\u00f8rer ofte sp\u00f8rgsm\u00e5let: hvorfor er denne virtuelle router n\u00f8dvendig? Her er et par eksempler p\u00e5, hvordan jeg personligt bruger den. Jeg beder om ikke at starte en diskussion om disse l\u00f8sninger, da de ikke er emnet for denne artikel. Det er kun et eksempel p\u00e5 anvendelse.<\/p>\n

Central router til sammenkobling af kontorer<\/h4>\n

\n\"Sparer
\n
\nNogle gange er det n\u00f8dvendigt at forbinde flere kontorer i et netv\u00e6rk. Der er ikke noget kontor med en fed internetforbindelse og offentlig IP. M\u00e5ske sidder de alle p\u00e5 Yota, eller forbindelsen er p\u00e5 5 Mbit\/s. Og derudover kan udbyderen filtrere visse protokoller. For eksempel har jeg bem\u00e6rket, at L2TP ikke fungerer gennem den St. Petersburg-baserede udbyder \"Komfortel\"... <\/p>\n

I dette tilf\u00e6lde satte jeg CHR op i datacentret, hvor der er en stabil bred forbindelse til en VDS (selvf\u00f8lgelig testede jeg fra alle kontorer). Der falder netv\u00e6rket sj\u00e6ldent helt ud i mods\u00e6tning til \"kontor\"-udbydere. <\/p>\n

Alle kontorer og brugere forbinder til CHR via en VPN-protokol, som er den mest optimale for dem. For eksempel har mobile brugere (Android, iOS) det rigtig godt med IPSec Xauth.<\/p>\n

Hvis der skal synkroniseres en database p\u00e5 flere titusinder af gigabyte mellem kontor 1 og kontor 2, vil brugeren, der ser kameraerne p\u00e5 stedet, ikke bem\u00e6rke det, da hastigheden vil begr\u00e6nses af b\u00e5ndbredden p\u00e5 den endelige enhed og ikke af forbindelsen til CHR. <\/p>\n

Gateway til hypervisor<\/h4>\n

\n\"Sparer
\n
\nVed at leje et lille antal servere i datacentret til flere opgaver bruger jeg virtualisering med VMWare ESXi (man kan bruge enhver anden, princippet \u00e6ndrer sig ikke), hvilket g\u00f8r det muligt at administrere de tilg\u00e6ngelige ressourcer fleksibelt og fordele dem til tjenesterne, der er opsat i g\u00e6stesystemer.<\/p>\n

Jeg stoler p\u00e5 CHR til netv\u00e6rks- og sikkerhedsstyring som en fuldgyldig router, hvor jeg styrer al netv\u00e6rksaktivitet b\u00e5de for containere og det eksterne netv\u00e6rk. <\/p>\n

Forresten, efter installationen af ESXi har den fysiske server ikke en hvid ipv4. Det maksimale, der kan dukke op, er en ipv6-adresse. I en s\u00e5dan situation er det simpelthen ikke muligt at finde hypervisoren med en simpel scanner og udnytte \"den nye s\u00e5rbarhed\".<\/p>\n

Et nyt liv til den gamle PC<\/h4>\n

\nDet virker som om, jeg allerede har sagt dette :-). Uden at k\u00f8be en dyr router kan man stadig ops\u00e6tte CHR p\u00e5 en gammel PC.<\/p>\n

Fuldt fungerende CHR gratis<\/h2>\n

\nOfte m\u00f8der jeg, at folk leder efter gratis CHR for at ops\u00e6tte proxy p\u00e5 en udenlandsk VDS hosting. De vil ikke betale 10.000 rubler for en licens fra deres l\u00f8n.
\nSj\u00e6ldnere, men det sker: ekstremt gr\u00e5digt ledelse, der tvinger administratorer til at bygge infrastruktur af skrammel og pinde.<\/p>\n

60 dages trial<\/h3>\n

\nMed introduktionen af CHR er trialen blevet forl\u00e6nget fra 24 timer til 60 dage! En betingelse for implementeringen er, at installationen skal autoriseres med samme login og adgangskode som p\u00e5 mikrotik.com<\/a><\/noindex><\/p>\n

\"Sparer
\n
\nRegistreringen af denne installation vil dukke op p\u00e5 din konto p\u00e5 hjemmesiden:
\n\"Sparer
\n<\/p>\n

Og trialen slutter? Hvad s\u00e5???<\/h4>\n

Ikke noget! <\/p>\n

Portene vil fungere med fuld hastighed, og alle funktioner forts\u00e6tter med at virke\u2026<\/p>\n

Kun opdateringer til firmware vil stoppe, hvilket for mange ikke er kritisk. Hvis man bruger nok tid p\u00e5 sikkerhed under ops\u00e6tningen, beh\u00f8ver man n\u00e6ppe at tilg\u00e5 den i \u00e5revis. Hvad man is\u00e6r skal v\u00e6re opm\u00e6rksom p\u00e5, har jeg skrevet i denne artikel habr.com\/ru\/post\/359038<\/a><\/noindex><\/p>\n

Men hvis man alligevel skal opdatere firmware efter trialens udl\u00f8b?<\/h4>\n

\nReset trialen p\u00e5 f\u00f8lgende m\u00e5de:<\/p>\n

1. Lav en backup.<\/p>\n

\"Sparer
\n
\n2. Tag den med til din computer.<\/p>\n

3. Geninstaller CHR helt p\u00e5 VDS.<\/p>\n

4. Log ind <\/p>\n

\"Sparer
\n
\nP\u00e5 denne m\u00e5de vil informationen om endnu en installation af CHR dukke op i Mikrotiks personlige omr\u00e5de p\u00e5 hjemmesiden<\/p>\n

5. Gendan backup.<\/p>\n

\"Sparer
\n
\nIndstillingerne er gendannet, og der er igen 60 dage tilbage! <\/p>\n

Det er ikke n\u00f8dvendigt at geninstallere<\/h4>\n

\nLad os sige, at du har hundrede butikker, hvor en gammel PC med CHR bruges som router. Du holder \u00f8je med CVE og fors\u00f8ger at reagere hurtigt p\u00e5 opdagede s\u00e5rbarheder.
\nAt geninstallere CHR hver anden m\u00e5ned p\u00e5 alle lokationer er en dum spild af ressourcer for administratoren.<\/p>\n

Men der er en m\u00e5de, hvorp\u00e5 man mindst skal have en k\u00f8bt CHR P1-licens. 2000 rubler kan praktisk talt findes af enhver virksomhed, og hvis de ikke kan, s\u00e5 er det tid til at skynde sig v\u00e6k ^_^.<\/p>\n

Id\u00e9en er at overf\u00f8re licensen lovligt via den personlige konto p\u00e5 mikrotik.com fra en enhed til en anden!<\/p>\n

\"Sparer
\n
\nVi v\u00e6lger \"System ID\" for den router, vi har brug for. <\/p>\n

\"Sparer
\n
\nOg vi klikker p\u00e5 \"Transfer subscription\".<\/p>\n

Licensen er \"flyttet\" til den nye enhed, og den gamle enhed, der mistede licensen, fik uden nogen geninstallation og ekstra besv\u00e6r en ny trial p\u00e5 60 dage!<\/p>\n

Det vil sige, at man kun med \u00e9n licens kan betjene en stor park af CHR!<\/p>\n

Hvorfor har Mikrotik sv\u00e6kket licenspolitikken?<\/h2>\n

\nVed at g\u00f8re CHR tilg\u00e6ngelig har Mikrotik skabt et stort f\u00e6llesskab omkring deres produkter. En h\u00e6r af specialister og entusiaster tester deres produkt, laver rapporter om opdagede bugs, genererer en vidensbase omkring forskellige cases osv., hvilket betyder, at de opf\u00f8rer sig som et vellykket opensource projekt.<\/p>\n

P\u00e5 den m\u00e5de opbygges der ikke bare en pulje af kaotisk viden i det virtuelle milj\u00f8, men der uddannes specialister, der har tilstr\u00e6kkelig erfaring med et specifikt system og derfor foretr\u00e6kker udstyr fra en bestemt leverand\u00f8r. Og virksomhedsledere er tilb\u00f8jelige til at lytte til de specialister, der arbejder for dem. <\/p>\n

Hvad derfleste af<\/b>er tilg\u00e6ngelig tr\u00e6ning og de konferencer, der afholdes i MUM! I det specialiserede f\u00e6llesskab p\u00e5 Telegram @router_os<\/a><\/noindex> er der nu over 3000 personer, hvor specialister diskuterer l\u00f8sninger p\u00e5 forskellige opgaver. Men det er emner for separate artikler. <\/p>\n

Dermed kommer Mikrotiks hovedindt\u00e6gt fra salget af udstyr, ikke fra licenser til $45.<\/p>\n

Her og nu ser vi en hurtig v\u00e6kst af en IT-gigant, der opstod forholdsvis for nylig - i 1997 i Letland.<\/p>\n

Jeg bliver ikke overrasket, hvis D-Link om 5 \u00e5r annoncerer en ny router, der k\u00f8rer RouterOS fra Mikrotik. S\u00e5dan noget er sket f\u00f8r i historien. Husk blot, da Apple skiftede fra deres egne PowerPC til Intel-processorer.<\/p>\n

Jeg h\u00e5ber, at denne artikel har afklaret en del af dine tvivl omkring brugen af produkter fra Mikrotik.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c-\u0447\u0430\u0442\u0435 @router_os \u0447\u0430\u0441\u0442\u043e \u0432\u0438\u0436\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0441\u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0442\u044c \u043d\u0430 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u043e\u0442 Mikrotik, \u043b\u0438\u0431\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f RouterOS, \u0432\u043e\u043e\u0431\u0449\u0435, \u043d\u0430 \u0445\u0430\u043b\u044f\u0432\u0443. \u041a\u0430\u043a \u043d\u0438 \u0441\u0442\u0440\u0430\u043d\u043d\u043e, \u043d\u043e \u0442\u0430\u043a\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0435\u0441\u0442\u044c \u0438 \u0432 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u043c \u043f\u043e\u043b\u0435. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043d\u0435 \u0431\u0443\u0434\u0443 \u043a\u0430\u0441\u0430\u0442\u044c\u0441\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 Mikrotik, \u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u043d\u0438\u0445 \u0441 \u0437\u0430\u0432\u043e\u0434\u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u0435\u0442 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55800","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Spar penge p\u00e5 licenser fra Mikrotik CHR | ProHoster","description":"I Telegram-chatter @router_os ser jeg ofte sp\u00f8rgsm\u00e5l om, hvordan man kan spare p\u00e5 k\u00f8b af licens fra Mikrotik, eller om man kan bruge RouterOS.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ekonomim-na-litsenziyah-mikrotik-chr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u043e\u043d\u043e\u043c\u0438\u043c \u043d\u0430 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044f\u0445 Mikrotik CHR | ProHoster","og:description":"\u0412 \u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c-\u0447\u0430\u0442\u0435 @router_os \u0447\u0430\u0441\u0442\u043e \u0432\u0438\u0436\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0441\u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0442\u044c \u043d\u0430 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u043e\u0442 Mikrotik, \u043b\u0438\u0431\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f RouterOS.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/ekonomim-na-litsenziyah-mikrotik-chr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-28T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55800","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:00:59","updated":"2022-09-27 19:06:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/55800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=55800"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/55800\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=55800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=55800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=55800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}