Im Telegram-Chat sehe ich oft Fragen dazu, wie man beim Kauf einer Lizenz von Mikrotik Geld sparen oder RouterOS sogar kostenlos nutzen kann. Merkwürdigerweise gibt es tatsächlich legale Wege dafür.
In diesem Artikel werde ich nicht auf die Lizenzierung von Mikrotik-Hardware eingehen, da diese bereits ab Werk mit der maximalen Lizenz ausgestattet ist, die die Hardware unterstützen kann.
Wie entstand Mikrotik CHR?
Mikrotik stellt verschiedene Netzwerkhardware her und integriert darauf ein eigenes universelles Betriebssystem — RouterOS. Dieses Betriebssystem bietet eine enorme Funktionalität und eine benutzerfreundliche Verwaltungsoberfläche, während die Hardware selbst sehr kostengünstig ist, was ihre breite Verbreitung erklärt.
Um RouterOS außerhalb ihrer eigenen Hardware zu nutzen, hat Mikrotik eine x86-Version veröffentlicht, die auf jedem PC installiert werden kann, was es ermöglichte, alte Hardware wieder zu nutzen. Die Lizenz war jedoch an die Hardware-Nummern gebunden, auf die sie installiert wurde. Das bedeutet, wenn die HDD kaputtgeht, kann man sich auch von der Lizenz verabschieden...
Die Hardware und RouterOS x86 haben 6 Ebenen und viele Parameter:
Die x86-Version hatte noch ein weiteres Problem – sie war nicht besonders kompatibel mit Hypervisoren als Gastbetriebssystem. Aber wenn keine hohen Lasten erwartet wurden, war es eine ganz brauchbare Version.
Die legale RouterOS x86 kann im Trial nur 24 Stunden voll funktionstüchtig arbeiten, während die kostenlose Version viele Einschränkungen hat. Kein Systemadministrator kann alle Funktionen von RouterOS in 24 Stunden umfassend bewerten...
Von einer Raubkopie-Seite konnte man leicht ein Abbild der virtuellen Maschine mit bereits installiertem RouterOS x86 herunterladen, natürlich mit seinen Macken, aber das hat mir zum Beispiel gereicht.
„Wenn du die Menge nicht besiegen kannst – führe sie an“
Im Laufe der Zeit entschied das kompetente Management von MikroTik, dass es unmöglich ist, gegen Piraterie zu kämpfen und dass es unvorteilhaft sein muss, ihr Betriebssystem zu stehlen.
So entstand eine Ableger von RouterOS – der „Cloud Hosted Router“, auch bekannt als . Dieses System ist speziell für den Betrieb auf Virtualisierungsplattformen optimiert. Sie können das Abbild für alle gängigen Virtualisierungsplattformen herunterladen: VHDX-Image, VMDK-Image, VDI-Image, OVA-Vorlage, Rohdisk-Abbild. Das letzte virtuelle Laufwerk kann auf nahezu jeder Plattform ausgeführt werden.
Das Lizenzierungssystem hat sich ebenfalls geändert:
Die Einschränkung betrifft nur die Geschwindigkeit der Netzwerkports. In der kostenlosen Version beträgt sie 1 Mbit/s, was ausreichend ist, um virtuelle Stände aufzubauen (zum Beispiel auf )
Die kostenpflichtige Version auf der offiziellen Website ist ziemlich teuer, aber bei offiziellen Händlern kann man sie etwas günstiger erwerben:
Wenn Sie jedoch mit einer Geschwindigkeit von 1 Gbit/s an den Ports zufrieden sind, benötigen Sie nur die Lizenz P1:
Wozu wird CHR benötigt? Meine Beispiele.Ich höre oft die Frage: Wozu braucht man diesen virtuellen Router? Hier sind einige Beispiele, wofür ich ihn persönlich benutze. Ich bitte um keine Kontroversen zu diesen Lösungen, da sie nicht das Thema dieses Artikels sind. Dies ist nur ein Anwendungsbeispiel.
Zentraler Router zur Vernetzung der Büros
Manchmal ist es notwendig, mehrere Büros zu einem Netzwerk zusammenzuführen. Es gibt kein Büro mit einer leistungsstarken Internetverbindung und einer festen IP. Vielleicht verwenden alle Yota oder haben eine Verbindung von nur 5 Mbit/s. Zudem könnte der Anbieter bestimmte Protokolle filtern. Zum Beispiel habe ich festgestellt, dass L2TP über den Sankt Petersburger Anbieter „Komfortel“ einfach nicht funktioniert…
In diesem Fall habe ich einen CHR im Rechenzentrum eingerichtet, das eine zuverlässige und stabile Verbindung für eine VDS bereitstellt (selbstverständlich habe ich von allen Büros aus getestet). Dort fällt das Netzwerk äußerst selten komplett aus, im Gegensatz zu den „Büro“-Anbietern.
Alle Büros und Benutzer verbinden sich über das für sie optimalste VPN-Protokoll mit dem CHR. Zum Beispiel fühlen sich mobile Benutzer (Android, iOS) hervorragend mit IPSec Xauth aufgehoben.
Wenn jedoch eine Datenbank mit mehreren Dutzend Gigabyte zwischen Büro 1 und Büro 2 synchronisiert werden muss, wird der Benutzer, der die Kameras am Standort überwacht, dies nicht bemerken, da die Geschwindigkeit auf die Bandbreite des Endgeräts begrenzt ist und nicht auf die Verbindung des CHR.
Gateway für den Hypervisor
Wenn ich eine kleine Anzahl von Servern im Rechenzentrum für verschiedene Aufgaben miete, verwende ich die Virtualisierung VMWare ESXi (oder eine andere, das Prinzip bleibt gleich), was mir ermöglicht, die verfügbaren Ressourcen flexibel zu verwalten und sie auf die in den Gäste-Systemen bereitgestellten Dienste zu verteilen.
Die Netzwerk- und Sicherheitsverwaltung überlasse ich CHR als vollwertigem Router, mit dem ich die gesamte Netzwerkaktivität sowohl der Container als auch des externen Netzwerks steuere.
Übrigens hat der physische Server nach der Installation von ESXi keine öffentliche IPv4-Adresse. Das Höchste, was erscheinen kann, ist eine IPv6-Adresse. In einer solchen Situation ist es einfach unmöglich, den Hypervisor mit einem einfachen Scanner zu entdecken und von der 'neuen Schwachstelle' Gebrauch zu machen.
Ein zweites Leben für alte PCs
Ich glaube, ich habe das schon einmal gesagt :-). Ohne einen teuren Router zu kaufen, kann man auf einem alten PC CHR einrichten.
Vollwertiges CHR kostenlos
Ich stelle häufig fest, dass nach kostenlosem CHR gesucht wird, um einen Proxy auf einem ausländischen VDS-Hosting einzurichten. Und sie wollen die Lizenz für 10.000 Rubel nicht von ihrem Gehalt bezahlen.
Seltener, aber es gibt sie: extrem geizige Führungskräfte, die die Administratoren zwingen, eine Infrastruktur aus Mist und Holz zu bauen.
60 Tage Testversion
Mit der Einführung von CHR wurde die Testphase von 24 Stunden auf 60 Tage verlängert! Voraussetzung für die Bereitstellung ist die Autorisierung der Installation mit denselben Anmeldedaten, die Sie auf haben.
Der Eintrag zu dieser Installation wird in Ihrem Konto auf der Webseite erscheinen:
Und was ist, wenn die Testphase endet? Was passiert dann???
Keine Sorge!
Die Ports werden mit voller Geschwindigkeit funktionieren und alle Funktionen bleiben aktiv…
Allerdings wird die Firmware-Aktualisierung nicht mehr möglich sein, was für viele kein kritisches Problem darstellt. Wenn Sie bei der Einrichtung ausreichend auf die Sicherheit achten, wird es Jahre dauern, bis ein Zugriff erforderlich ist. Auf was man besonders achten sollte, habe ich in diesem Artikel beschrieben.
Und was ist, wenn ich doch die Firmware nach Ablauf der Testphase aktualisieren muss?
Wir setzen die Testphase auf folgende Weise zurück:
1. Backup erstellen.
2. Dieses auf Ihren PC herunterladen.
3. CHR vollständig auf dem VDS neu installieren.
4. Authentifizieren Sie sich.
Auf diese Weise wird in Ihrem Mikrotik-Kundenkonto eine Information über die neue CHR-Installation angezeigt.
5. Backup wiederherstellen.
Die Einstellungen sind wiederhergestellt und es sind erneut 60 Tage verfügbar!
Eine Neuinstallation ist nicht erforderlich.
Stellen Sie sich vor, Sie haben hundert Geschäfte, in denen ein alter PC mit CHR als Router verwendet wird. Sie behalten die CVEs im Auge und versuchen, schnell auf entdeckte Schwachstellen zu reagieren.
Alle zwei Monate CHR auf allen Geräten neu zu installieren, ist eine sinnlose Verschwendung von Administratorressourcen.
Aber es gibt einen Weg, der nur eine gekaufte CHR P1-Lizenz erfordert. 2.000 Rubel kann praktisch jeder Betrieb aufbringen, und wenn nicht, dann sollten Sie dort schnellstens gehen ^_^.
Die Idee ist, die Lizenz legal über das persönliche Benutzerkonto auf mikrotik.com von einem Gerät auf ein anderes zu übertragen!
Wählen Sie die 'System-ID' des Routers, den wir benötigen.
Und klicken Sie auf 'Abonnement übertragen'.
Die Lizenz wurde auf das neue Gerät 'übertragen', und das alte Gerät, das die Lizenz verloren hat, erhält ohne Neuinstallationen und zusätzliche Maßnahmen einen neuen Trial von 60 Tagen!
Das bedeutet, dass man mit nur einer Lizenz einen riesigen Park von CHR-Geräten betreuen kann!
Warum hat die Firma Mikrotik die Lizenzpolitik so aufgeweicht?
Durch die Verfügbarkeit von CHR hat das Unternehmen Mikrotik eine große Community rund um seine Produkte geschaffen. Eine Armee von Fachleuten und Enthusiasten testet ihre Produkte, erstellt Berichte über entdeckte Fehler, generiert eine Wissensdatenbank zu verschiedenen Anwendungsfällen usw. Sie verhalten sich wie ein erfolgreiches Open-Source-Projekt.
So wird nicht einfach ein Pool chaotischen Wissens in der virtuellen Umgebung aufgebaut, sondern es werden Fachkräfte vorbereitet, die über ausreichende Erfahrungen mit einem bestimmten System verfügen und entsprechend dem Equipment eines bestimmten Anbieters den Vorzug geben. Führungskräfte neigen dazu, den Fachleuten, die in ihrem Unternehmen arbeiten, zuzuhören.
Was dasgrößtenzugängliche Training und die durchgeführten MUM-Konferenzen angeht! In der spezialisierten Community auf Telegram sind derzeit über 3000 Personen aktiv, wo Fachleute Lösungen für verschiedene Aufgaben diskutieren. Aber das sind Themen für separate Artikel.
Auf diese Weise erzielt Mikrotik den Hauptumsatz durch den Verkauf von Hardware und nicht durch Lizenzen für 45 $.
Hier und jetzt beobachten wir das rasante Wachstum eines IT-Giganten, der relativ neu am Markt ist — 1997 in Lettland gegründet.
Es würde mich nicht überraschen, wenn D-Link in fünf Jahren einen weiteren Router mit RouterOS von Mikrotik ankündigt. Ähnliche Situationen gab es in der Geschichte bereits mehrfach. Denken Sie nur daran, wie Apple von den eigenen PowerPC-Prozessoren auf Intel umgestiegen ist.
Ich hoffe, dieser Artikel hat einen Teil Ihrer Zweifel hinsichtlich der Nutzung von Produkten von Mikrotik ausgeräumt.
Quelle: habr.com
