Kitsime kokku Mikrotik CHR litsentside pealt

Telegrami vestluses @router_os Näen sageli küsimusi selle kohta, kuidas säästa Mikrotiku litsentside ostmisel või kasutada RouterOS-i üldiselt tasuta. Ometi on olemas seaduslikud viisid.

Selles artiklis ei puuduta ma Mikrotiku riistvara litsentsimist, kuna tootmisel on neile installitud maksimaalne litsents, mida riistvara toetab.

Kust tuli Mikrotik CHR?

Mikrotik toodab erinevat tüüpi võrku seadmeid ja paigaldab neile omaenda tootmise universaalse operatsioonisüsteemi - RouterOS. Sellel operatsioonisüsteemil on tohutu funktsionaalsus ja arusaadav haldusliides, ning seadmed, millele see paigaldatakse, on suhteliselt odavad, mis selgitab selle laialdast kasutamist.

RouterOS-i kasutamiseks oma seadmetest väljaspool, tõi Mikrotik turule x86 versiooni, mida võis paigaldada igale arvutile, andes vanale riistvarale uue elu. Kuid litsents oli seotud riistvara seadme numbritega, kuhu see paigaldati. Seega, kui HDD annab alla, võis ka litsentsiga hüvasti jätta...

Litsentseerimine seadme ja RouterOS x86-l on 6 taset ning see sisaldab hulgaliselt parameetreid:

x86 versioonil oli veel üks probleem - see ei olnud virtuaalmasinate hüperviisoritega just kõige paremini ühilduv. Kuid kui suuri koormusi ei oodata, siis oli see täiesti kasutatav versioon.
Õigustatud RouterOS x86 prooviversioon töötab täisvõimsusel vaid 24 tundi ning tasuta versioonil on palju piiranguid. Ükski süsteemiadministraator ei saa 24 tunni jooksul täielikult hinnata kogu RouterOS-i funktsionaalsust...

Piraatide veebilehelt oli lihtne alla laadida virtuaalmashiini pilti, kus oli juba installitud RouterOS x86, muidugi koos oma viperustega, kuid mulle, näiteks, sellest piisas.

"Kui sa ei suuda rahvahulka võita - juhi seda."

Aja jooksul otsustas Mikrotiku ettevõtte oskuslik juhtimine, et piraatlust ei ole võimalik peatada ja tuli teha nende operatsioonisüsteemi varastamine ebaefektiivseks.

Nii tekkis kõrvalharu RouterOS-ist - "Cloud Hosted Router", tuntud ka kui CHR. See this system is optimized for working on virtualization systems. The image can be downloaded for all common virtualization platforms: VHDX image, VMDK image, VDI image, OVA template, Raw disk image. The last virtual disk can be deployed on almost any platform.

The licensing system has also changed:

The limitation only applies to network port speeds. In the free version, it is 1 Mbps, which is enough to create virtual stands (for example, on EVE-NG)

The paid version on the official website is quite expensive, but it can be bought a bit cheaper from official dealers:

And if you are satisfied with a speed of 1 Gbps on the ports, then the P1 license will be enough for you:


What is CHR needed for? My examples.I often hear the question: why is this virtual router needed? Here are a couple of examples of how I personally use it. Please do not start debates about these solutions, as they are not the topic of this article. This is just an example of application.

Central router for connecting offices

Sometimes it is necessary to connect several offices into one network. There is no office with a fat internet channel and a white IP. Perhaps everyone is on Yota, or there is a 5 Mbps channel. Moreover, the provider might filter out certain protocols. For example, I noticed that L2TP through the St. Petersburg provider 'Komfortel' just won't connect…

In this case, I set up CHR in a data center where they provide a stable high-capacity channel for a VDS (of course, I tested it from all offices). The network very rarely completely drops, unlike 'office' providers.

All offices and users connect to CHR via the VPN protocol that is most optimal for them. For example, mobile users (Android, iOS) feel great on IPSec Xauth.

At the same time, if there is a database of several dozen gigabytes that needs to be synchronized between office 1 and office 2, then the user watching the cameras at the site will not notice it, as the speed will be limited by the bandwidth of the endpoint device, not the CHR channel.

Gateway for hypervisor

By renting a small number of servers in a data center for several tasks, I use VMWare ESXi virtualization (any other can be used, the principle does not change), which allows for flexible management of the available resources and their distribution across services launched in guest systems.

Ma usaldan võrguhalduse ja turvalisuse osas CHR-le kui täieõiguslikule ruuterile, mille kaudu juhin kogu võrguaktiivsust nii konteinerite kui ka välise võrgu osas.

Muide, pärast ESXi installimist ei ole füüsilisel serveril valget ipv4. Maksimum, mis võib ilmuda, on ipv6 aadress. Sellises olukorras hüperviisori leidmine tavalise skanneriga ja "uusest haavatavusest" ära kasutamine on lihtsalt mitte-reaalne.

Teine elu vanale PC-le

Tundub, et olen seda juba öelnud :-). Ostmata kallist ruuterit saab ikka vanal PC-l üles tõsta CHR.

Täieõiguslik CHR tasuta

Tihti kohtan, et tasuta CHR otsitakse, et tõsta üles proxy välismaist VDS hostimist. Ja 10 000 rubla litsentsi eest oma palgast maksta ei taheta.
Harvem, aga esinevad: äärmiselt ahned juhid, kes sunnivad administraatoreid ehitama infrastruktuuri prügist ja pulkadest.

60 päeva prooviversioon

CHR-i ilmumisega on prooviversioon pikenend 24 tunnist 60 päevani! Selle pakkumise kohustuslikuks tingimuseks on installatsiooni autoriseerimine sama kasutajanime ja parooliga, mis teil on mikrotik.com

Selle installatsiooni teave ilmub teie kontole veebilehel:

Aga prooviversioon lõpeb? Mis edasi???

Aga mitte midagi!

Portid töötavad täisvõimsusel ja kõik funktsioonid jätkavad tööd…

Ainult tarkvara uuendusi ei saa, mis paljudele ei ole kriitiline. Kui seadistamisel piisavalt tähelepanu turvalisusele pöörata, siis ei pea sellele isegi aastaid ligipääsma. Millele tuleb erilist tähelepanu pöörata, kirjutasin ma selles artiklis habr.com/ru/post/359038

Aga kui ikkagi on vaja tarkvara uuendada pärast prooviversiooni lõppemist?

Kustutame prooviversiooni järgmisel viisil:

1. Teeme varukoopia.

2. Võtame selle endaga kaasa arvutisse.

3. Uuesti installime CHR VDS-le täielikult.

4. Autoriseerime end

Nii ilmub Mikrotiki veebikontole teave veel ühe CHR installatsiooni kohta

5. Taastame varukoopia.

Seaded on taastatud ja jälle on 60 päeva varuks!

Ei ole vaja uuesti installida

Kujutame ette, et teil on sada poode, kus ruuterina kasutatakse vana PC-d CHR-iga. Te jälgite CVE-d ja üritate kiiresti reageerida avastatud haavatavustele.
Iga kahe kuu tagant CHR-i uuesti installerida kõigis asutustes — rumal ressursi raiskamine administraatori jaoks.

Kuid on olemas viis, kus on vähemalt üks ostetud CHR P1 litsents vajalik. 2000 rubla võib leida sisuliselt iga ettevõte, ja kui ei suuda, siis tasub sealt ära joosta ^_^.

Idee on edastada litsents seadme pealt seadmele legaalselt Mikrotik.com isiklikus kontos!

Valime välja „System ID”, mida meie ruuter vajab.

Ja vajutame „Transfer subscription”.

Litsents on „liikunud” uuele seadmele, ja vana seade, mis litsentsist ilma jäi, sai ilma igasuguste uuesti installimisteta ja täiendavate tegevusteta uue 60-päevase prooviversiooni!

Ehk siis, omades vaid ühte litsentsi, on võimalik hallata suurt CHR parki!

Miks on Mikrotik oma litsentsipoliitikat nii leevendanud?

CHR kergesti kätte saadavuse kaudu on Mikrotik loonud tohutu kogukonna oma toodete ümber. Armee spetsialiste ja entusiastest testivad nende toodet, teevad aruandeid avastatud vigadest, genereerivad teadmistebaasi erinevate juhtumite kohta jne, käitudes nagu edukas avatud lähtekoodiga projekt.

Seega ei kogune mitte lihtsalt kaootilisi teadmisi virtuaalses keskkonnas, vaid valmistatakse ette spetsialiste, kellel on piisavalt kogemusi konkreetse süsteemi tööga ja seega, kes eelistavad konkreetse tootja seadmeid. Ja ettevõtete juhid kalduvad kuulama neid spetsialiste, kes nende juures töötavad.

Midailotkaon kergesti kätte saadavad koolitused ja korraldatavad MUM konverentsid! Spetsialiseeritud kogukonnas Telegram-is @router_os on hetkel üle 3000 inimese, kus spetsialistid arutavad erinevate ülesannete lahendusi. Kuid need on teemad eraldi artiklite jaoks.

Nii et Mikrotik'i peamine tulu tuleb seadmete müügist, mitte litsentsidest hinnaga 45 dollarit.

Siin ja praegu näeme kiiret IT hiidi kasvu, mis tekkis suhteliselt hiljuti — 1997. aastal Lätis.

Ma ei imestaks, kui viie aasta pärast teataks, et D-Link turule toob uue ruuteri, mis töötab Mikrotik RouterOS-i all. Sarnaseid olukordi on ajaloos olnud korduvalt. Mõelgem näiteks, kui Apple loobus oma PowerPC-st Intel'i protsessorite kasuks.

Loodan, et see artikkel hajutas osa teie kahtlustest Mikrotik’i toodete kasutamise osas.

Allikas: habr.com