Kosten für Mikrotik CHR-Lizenzen sparen

Im Telegram-Chat @router_os sehe ich oft Fragen dazu, wie man bei der Anschaffung einer Lizenz von Mikrotik sparen oder RouterOS generell kostenlos nutzen kann. Seltsamerweise gibt es solche Möglichkeiten sogar im rechtlichen Rahmen.

In diesem Artikel werde ich das Lizenzieren von Mikrotik-Hardware nicht behandeln, da von Werk aus die maximale Lizenz installiert ist, die die Hardware unterstützen kann.

Woher kommt Mikrotik CHR?

Das Unternehmen Mikrotik produziert verschiedene Netzwerkgeräte und installiert darauf ein universelles Betriebssystem eigenen Ursprungs — RouterOS. Dieses Betriebssystem hat eine enorme Funktionalität und eine verständliche Verwaltungsoberfläche, und die Hardware, auf der es eingesetzt wird, ist sehr kostengünstig, was seine weitverbreitete Nutzung erklärt.

Um RouterOS außerhalb ihrer Hardware nutzen zu können, hat Mikrotik eine x86-Version herausgebracht, die auf jedem PC installiert werden kann, was es ermöglichte, alten Geräten neues Leben einzuhauchen. Allerdings war die Lizenz an die Hardware-IDs gebunden. Das heißt, wenn die HDD kaputtgeht, kann man sich auch von der Lizenz verabschieden...

Lizenzierung Die Hardware und RouterOS x86 haben 6 Stufen und enthalten eine Menge Parameter:

Die x86-Version hatte ein weiteres Problem — sie war nicht besonders kompatibel mit Hypervisoren als Gastbetriebssystem. Aber wenn keine hohen Lasten zu erwarten waren, war sie durchaus brauchbar.
Legale RouterOS x86 kann im Testmodus nur 24 Stunden voll funktionsfähig arbeiten, während die kostenlose Version viele Einschränkungen hat. Kein Sysadmin kann die gesamte Funktionalität von RouterOS innerhalb von 24 Stunden gründlich bewerten...

Von einer Piraterie-Website konnte man leicht ein Abbild der virtuellen Maschine mit bereits installiertem RouterOS x86 herunterladen, natürlich mit eigenen Macken, aber mir hat das beispielsweise gereicht.

„Wenn du die Menge nicht besiegen kannst — führe sie an“

Mit der Zeit kam das kluge Management von Mikrotik zu dem Schluss, dass man Piraterie nicht bekämpfen kann und es besser ist, es unvorteilhaft zu machen, ihr Betriebssystem zu stehlen.

So entstand eine Abspaltung von RouterOS — „Cloud Hosted Router“, auch bekannt als CHR. Dieses System ist speziell für den Betrieb auf Virtualisierungsplattformen optimiert. Das Abbild kann für alle gängigen Virtualisierungsplattformen heruntergeladen werden: VHDX-Image, VMDK-Image, VDI-Image, OVA-Vorlage, Rohdatenträger-Image. Das letzte virtuelle Laufwerk kann auf praktisch jeder Plattform bereitgestellt werden.

Das Lizenzierungssystem hat sich ebenfalls verändert:

Die Einschränkung betrifft nur die Geschwindigkeit der Netzwerkanschlüsse. In der kostenlosen Version beträgt sie 1 Mbit/s, was für den Aufbau virtueller Stände (zum Beispiel auf EVE-NG)

) ausreichend ist. Die kostenpflichtige Version auf der offiziellen Website ist sehr teuer, aber bei offiziellen Händlern kann man sie etwas günstiger kaufen:

Wenn Sie mit einer Geschwindigkeit von 1Gbit/s an den Anschlüssen zufrieden sind, reicht Ihnen die Lizenz P1:


Wozu wird CHR benötigt? Meine Beispiele.Ich höre oft die Frage: Wozu braucht man diesen virtuellen Router? Hier sind ein paar Beispiele, wozu ich ihn persönlich verwende. Ich bitte darum, nicht über diese Lösungen zu streiten, da sie nicht das Thema dieses Artikels sind. Dies ist lediglich ein Anwendungsbeispiel.

Zentraler Router zur Vernetzung von Büros

Manchmal ist es erforderlich, mehrere Büros in ein Netzwerk zu integrieren. Ein Büro mit einer schnellen Internetverbindung und einer öffentlichen IP-Adresse gibt es nicht. Möglicherweise nutzen alle Yota, oder die Verbindung beträgt 5 Mbit/s. Zudem kann der Anbieter bestimmte Protokolle filtern. Beispielsweise habe ich festgestellt, dass L2TP über den St. Petersburger Anbieter „Komfortel“ einfach nicht funktioniert…

In diesem Fall habe ich CHR in einem Rechenzentrum eingerichtet, wo es eine stabile Verbindung für eine VDS (verständlicherweise habe ich dies aus allen Büros getestet) gibt. Dort fällt das Netzwerk im Gegensatz zu „Büro“-Anbietern sehr selten aus.

Alle Büros und Benutzer verbinden sich über das VPN-Protokoll mit CHR, das für sie am optimierten ist. Beispielsweise fühlen sich mobile Benutzer (Android, iOS) bei IPSec Xauth sehr wohl.

Wenn zwischen Büro 1 und Büro 2 eine Datenbank mit mehreren Gigabyte synchronisiert wird, wird der Benutzer, der die Kameras am Standort beobachtet, dies nicht bemerken, da die Geschwindigkeit von der Bandbreite auf dem Endgerät abhängt und nicht von der Bandbreite des CHR.

Gateway für den Hypervisor

Wenn ich eine kleine Anzahl von Servern im Rechenzentrum für mehrere Aufgaben miete, verwende ich die Virtualisierung VMWare ESXi (es kann jede andere sein, das Prinzip bleibt gleich), was es ermöglicht, die vorhandenen Ressourcen flexibel zu verwalten und auf die Dienste, die in den Gastbetriebssystemen laufen, zu verteilen.

Der Verwaltung von Netzwerk und Sicherheit vertraue ich CHR als vollwertigem Router an, mit dem ich alle Netzwerkaktivitäten, sowohl von Containern als auch vom externen Netzwerk, steuere.

Übrigens hat der physische Server nach der Installation von ESXi keine öffentliche IPv4-Adresse. Höchstens könnte eine IPv6-Adresse erscheinen. In dieser Situation ist es praktisch unmöglich, den Hypervisor mit einem einfachen Scanner zu erkennen und die "neue Schwachstelle" auszunutzen.

Ein zweites Leben für alte PCs

Ich glaube, das habe ich schon einmal gesagt :-). Man kann CHR auch auf einem alten PC installieren, ohne einen teuren Router zu kaufen.

Vollwertiges CHR kostenlos

Ich stelle häufig fest, dass nach kostenlosem CHR gesucht wird, um einen Proxy auf einem ausländischen VDS-Hosting einzurichten. Und 10.000 Rubel für eine Lizenz aus dem eigenen Gehalt zu zahlen, will niemand.
Seltener, aber es kommt vor: ein extrem geiziges Management, das die Administratoren zwingt, die Infrastruktur aus Schrott und Stangen zu bauen.

60 Tage Testversion

Mit dem Erscheinen von CHR wurde die Testversion von 24 Stunden auf 60 Tage verlängert! Eine Voraussetzung für die Bereitstellung ist die Autorisierung der Installation mit denselben Anmeldedaten, die Sie auf mikrotik.com

Die Aufzeichnung dieser Installation erscheint in Ihrem Konto auf der Website:

Was passiert nach Ablauf der Testversion?

Nichts!

Die Ports werden mit voller Geschwindigkeit weiter funktionieren und alle Funktionen bleiben aktiv…

Nur die Firmware-Updates werden eingestellt, was für viele nicht kritisch ist. Wenn man bei der Einrichtung genügend auf die Sicherheit achtet, ist es manchmal jahrelang nicht erforderlich, darauf zuzugreifen. Worauf man besonders achten sollte, habe ich in diesem Artikel geschrieben habr.com/ru/post/359038

Was ist, wenn ich dennoch die Firmware nach Ablauf der Testversion aktualisieren muss?

Die Testversion wird folgendermaßen zurückgesetzt:

1. Backup erstellen.

2. Sichern Sie es auf Ihren Computer.

3. CHR vollständig auf dem VDS neu installieren.

4. Sich anmelden

So erscheint im persönlichen Bereich auf der Mikrotik-Website die Information über die nächste Installation von CHR.

5. Backup wiederherstellen.

Einstellungen sind wiederhergestellt und wieder 60 Tage im Voraus!

Es ist nicht notwendig, neu zu installieren

Stellen wir uns vor, Sie haben hundert Geschäfte, bei denen ein alter PC mit CHR als Router verwendet wird. Sie halten die CVEs im Auge und versuchen, schnell auf entdeckte Schwachstellen zu reagieren.
Alle zwei Monate CHR auf allen Standorten neu zu installieren, ist eine sinnlose Ressourcenverschwendung für den Administrator.

Es gibt jedoch einen Weg, bei dem mindestens eine gekaufte Lizenz CHR P1 erforderlich ist. 2.000 Rubel kann praktisch jede Firma aufbringen, und wenn nicht, dann sollte man dort besser wegbleiben ^_^.

Die Idee ist, die Lizenz legal über das persönliche Konto auf mikrotik.com von Gerät zu Gerät zu übertragen!

Wir wählen die „System-ID“ des Routers aus.

Und klicken auf „Transfer-Abonnement“.

Die Lizenz wurde auf das neue Gerät übertragen, und das alte Gerät, das die Lizenz verloren hat, erhielt ohne Neuinstallationen und zusätzliche Schritte ein neues 60-tägiges Trial!

Das bedeutet, mit nur einer Lizenz kann ein riesiger Park von CHR verwaltet werden!

Warum hat die Firma Mikrotik ihre Lizenzpolitik so stark gelockert?

Durch die Verfügbarkeit von CHR hat Mikrotik eine riesige Community um ihre Produkte aufgebaut. Eine Armee von Spezialisten und Enthusiasten testet das Produkt, erstellt Berichte über entdeckte Bugs, generiert eine Wissensdatenbank zu verschiedenen Fällen usw., also verhält es sich wie ein erfolgreiches Open-Source-Projekt.

So wird nicht nur ein chaotischer Wissenspool in einer virtuellen Umgebung aufgebaut, sondern es werden Spezialisten vorbereitet, die ausreichende Erfahrung mit einem bestimmten System haben und entsprechend die Hardware eines bestimmten Anbieters bevorzugen. Und die Unternehmensleiter neigen dazu, auf die spezialisierten Mitarbeiter zu hören.

Was ist mitoder verfügbare Schulungen und den stattfindenden MUM-Konferenzen! In der spezialisierten Community auf Telegram @router_os sind derzeit über 3000 Personen, wo Spezialisten Lösungen für verschiedene Aufgaben diskutieren. Aber das sind Themen für einzelne Artikel.

Somit bringt der Hauptverdienst von Mikrotik den Verkauf von Hardware, nicht von Lizenzen für $45.

Hier und jetzt beobachten wir das schnelle Wachstum eines IT-Riesen, der relativ neu ist – 1997 in Lettland gegründet.

Ich würde mich nicht wundern, wenn die Firma D-Link in 5 Jahren ankündigt, dass ein weiterer Router, der mit RouterOS von Mikrotik ausgestattet ist, auf den Markt kommt. So etwas gab es in der Geschichte schon öfter. Denken Sie nur daran, als Apple von eigenen PowerPC-Prozessoren auf Intel-Prozessoren umstieg.

Ich hoffe, dass dieser Artikel einen Teil Ihrer Zweifel hinsichtlich der Nutzung von Mikrotik-Produkten ausgeräumt hat.

Quelle: habr.com