En el chat de Telegram a menudo veo preguntas sobre cómo ahorrar en la compra de una licencia de Mikrotik, o cómo usar RouterOS, incluso gratuitamente. Aunque parezca extraño, hay formas de hacerlo dentro del marco legal.
En este artículo no abordaré la licenciamiento de los dispositivos Mikrotik, ya que vienen de fábrica con la máxima licencia que el hardware puede soportar.
¿De dónde proviene Mikrotik CHR?
La empresa Mikrotik fabrica diversos equipos de red y instala en ellos un sistema operativo universal de su propia creación: RouterOS. Este sistema operativo tiene una gran funcionalidad y una interfaz de administración clara, además el hardware en el que se aplica es muy asequible, lo que explica su amplia difusión.
Para usar RouterOS fuera de su hardware, la empresa Mikrotik lanzó una versión x86 que se podía instalar en cualquier PC, permitiendo dar una segunda vida a hardware antiguo. Pero la licencia estaba vinculada a los números de hardware de los dispositivos en los que se instalaba. Es decir, si el HDD fallaba, también había que despedirse de la licencia...
el hardware y RouterOS x86 tiene 6 niveles y contiene un montón de parámetros:
La versión x86 también tenía otro problema: no era muy compatible con hipervisores como sistema invitado. Pero si no se esperaban cargas altas, era una versión bastante adecuada.
La RouterOS x86 legal en versión de prueba puede funcionar de manera completa solo durante 24 horas, y la gratuita tiene un montón de limitaciones. Ningún administrador de sistemas puede evaluar plenamente toda la funcionalidad de RouterOS en 24 horas...
Desde un recurso pirata, era fácil descargar una imagen de máquina virtual con RouterOS x86 ya instalado, por supuesto con sus problemas, pero a mí, por ejemplo, me bastaba.
«Si no puedes vencer a la multitud, dirígelas»
Con el tiempo, una gestión inteligente de la empresa Mikrotik decidió que era imposible luchar contra la piratería y había que hacer que no compensara robar su sistema operativo.
Así surgió una ramificación de RouterOS — «Cloud Hosted Router», también conocido como . Este sistema está optimizado precisamente para trabajar en sistemas de virtualización. Se puede descargar la imagen para todas las plataformas de virtualización comunes: imagen VHDX, imagen VMDK, imagen VDI, plantilla OVA, imagen de disco en bruto. El último disco virtual se puede desplegar prácticamente en cualquier plataforma.
También ha cambiado el sistema de licencias:
La restricción se refiere solo a la velocidad de los puertos de red. En la versión gratuita, es de 1 Mb/s, suficiente para crear estaciones virtuales (por ejemplo, en )
La versión de pago en el sitio oficial es bastante cara, pero se puede comprar un poco más barato a través de distribuidores autorizados:
Y si te satisface la velocidad de 1 Gbit/s en los puertos, la licencia P1 será suficiente:
¿Para qué se necesita CHR? Mis ejemplos.A menudo escucho la pregunta: ¿para qué sirve este enrutador virtual? Aquí hay un par de ejemplos de cómo lo utilizo personalmente. Por favor, no inicien discusiones acaloradas sobre estas soluciones, ya que no son el tema de este artículo. Solo son ejemplos de uso.
Enrutador central para unir oficinas
A veces es necesario unir varias oficinas en una sola red. No hay una oficina con un amplio canal de Internet y IP pública. Tal vez todos estén usando Yota, o el canal es de 5 Mb/s. Además, el proveedor puede filtrar ciertos protocolos. Por ejemplo, he notado que L2TP no se establece a través del proveedor de San Petersburgo 'Comfortel'...
En este caso, levanté CHR en un centro de datos donde ofrecen un canal estable y amplio para una VDS (por supuesto, lo probé desde todas las oficinas). Allí, la red rara vez se cae completamente, a diferencia de los proveedores 'oficiales'.
Todas las oficinas y usuarios se conectan a CHR a través de un protocolo VPN, el más óptimo para ellos. Por ejemplo, los usuarios móviles (Android, iOS) se sienten muy bien en IPSec Xauth.
Si entre la oficina 1 y la oficina 2 se sincroniza una base de varios gigabytes, el usuario que observa cámaras en el sitio no notará esto, ya que la velocidad estará limitada por el ancho de banda en el dispositivo final, no por el canal de CHR.
Puerta de enlace para el hipervisor
Al alquilar una pequeña cantidad de servidores en el centro de datos para varias tareas, utilizo virtualización VMWare ESXi (se puede usar cualquier otra, el principio no cambia), lo que permite gestionar los recursos disponibles de forma flexible y distribuirlos entre los servicios levantados en los sistemas invitados.
Confío en CHR para la gestión de la red y la seguridad como un enrutador completo, desde el cual manejo toda la actividad de la red, tanto de los contenedores como de la red externa.
De hecho, después de instalar ESXi, el servidor físico no tiene una ipv4 blanca. Lo máximo que puede aparecer es una dirección ipv6. En esta situación, detectar el hipervisor con un escáner sencillo y aprovechar la "nueva vulnerabilidad" simplemente no es realista.
Una segunda vida para un viejo PC
Parece que ya lo he dicho :-). Sin necesidad de comprar un caro enrutador, aún se puede levantar CHR en un viejo PC.
CHR completo gratis
Más a menudo encuentro que se busca CHR gratuito para levantar un proxy en un hosting VDS en el extranjero. Y no quieren pagar 10k rublos por la licencia de su salario.
Menos frecuente, pero ocurre: una dirección extremadamente avara que obliga a los administradores a construir infraestructura con materiales de baja calidad.
Prueba de 60 días
Con la aparición de CHR, la prueba se extendió de 24 horas a 60 días. Una condición obligatoria para su provisión es la autorización de la instalación con el mismo login y contraseña que tienes en
El registro de esta instalación aparecerá en tu cuenta en el sitio:
¿Y la prueba se acabará? ¿Qué pasa después???
¡Nada!
Los puertos seguirán funcionando a plena velocidad y todas las funciones seguirán operando...
Sólo dejarás de recibir actualizaciones de firmware, lo cual para muchos no es crítico. Si prestas suficiente atención a la seguridad durante la configuración, es posible que ni siquiera necesites acceder a él durante años. Sobre qué puntos presta especial atención, escribí en este artículo
¿Y si aún necesitas actualizar el firmware después de que termine la prueba?
Restablecemos la prueba de la siguiente manera:
1. Hacemos una copia de seguridad.
2. La guardamos en nuestra computadora.
3. Reinstalamos CHR en el VDS completamente.
4. Nos autenticamos
De este modo, en el panel de control en el sitio de Mikrotik aparecerá información sobre otra instalación de CHR
5. Restauramos la copia de seguridad.
¡Configuraciones restauradas y nuevamente 60 días de запас!
No es necesario reinstalar
Imaginemos que tienes un centenar de tiendas, donde se utiliza un viejo PC con CHR como enrutador. Estás atento a las CVE y intentas reaccionar rápidamente a las vulnerabilidades descubiertas.
Reinstalar CHR en todos los objetos cada dos meses es un desperdicio estúpido de los recursos del administrador.
Pero hay un método que requiere al menos una licencia comprada de CHR P1. 2k rublos puede ser encontrado por prácticamente cualquier empresa, y si no puede, entonces es mejor que te alejes ^_^.
La idea es transferir la licencia legalmente a través del panel personal en mikrotik.com de dispositivo a dispositivo.
Seleccionamos «System ID» que necesitamos para el enrutador.
Y hacemos clic en «Transferir suscripción».
La licencia «se trasladó» a un nuevo dispositivo, y el dispositivo antiguo, que se quedó sin licencia, sin reinstalaciones ni movimientos adicionales, recibió un nuevo trial de 60 días.
Es decir, teniendo solo una licencia, se puede atender a un enorme parque de CHR.
¿Por qué la empresa Mikrotik debilitó tanto su política de licencias?
Gracias a la accesibilidad de CHR, Mikrotik ha creado una enorme comunidad alrededor de sus productos. Un ejército de especialistas y entusiastas prueba su producto, realiza informes sobre errores encontrados, genera una base de conocimiento sobre diversos casos, etc., actuando como un exitoso proyecto de código abierto.
De este modo, no solo se acumulan conocimientos caóticos en un entorno virtual, sino que se preparan especialistas con suficiente experiencia en un sistema concreto y, por lo tanto, que prefieren el hardware de un proveedor específico. Y los directores de empresas tienden a escuchar a los especialistas que trabajan para ellos.
Cuánto haymayor audiencia.de formación disponible y conferencias MUM llevadas a cabo! En la comunidad especializada de Telegram hay más de 3000 personas, donde los especialistas discuten soluciones a diversas tareas. Pero estos son temas de artículos separados.
Así, el principal ingreso de Mikrotik proviene de la venta de equipos, y no de las licencias de $45.
Aquí y ahora estamos observando el rápido crecimiento de un gigante de TI que apareció relativamente recientemente, en 1997 en Letonia.
No me sorprendería si dentro de 5 años la empresa D-Link anunciara el lanzamiento de un nuevo enrutador bajo RouterOS de Mikrotik. Algo similar ha ocurrido en la historia antes. Recuerden cuando Apple abandonó sus propios PowerPC a favor de los procesadores Intel.
Espero que este artículo haya disipado parte de sus dudas sobre el uso de los productos de Mikrotik.
Fuente: habr.com
