A cikin Telegram chat Sau da yawa ina ganin tambayoyi game da yadda ake adana kuɗi akan siyan lasisi daga Mikrotik, ko amfani da RouterOS, gabaɗaya, kyauta. Abin ban mamaki, amma akwai irin waɗannan hanyoyin a fagen shari'a.
A cikin wannan labarin, ba zan taɓa ba da lasisin na'urorin hardware na Mikrotik ba, tunda suna da matsakaicin lasisin da aka shigar daga masana'anta wanda kayan aikin zasu iya aiki.
Daga ina Mikrotik CHR ya fito?
Mikrotik yana samar da kayan aikin cibiyar sadarwa daban-daban kuma ya sanya masa tsarin aiki na duniya na samarwa kansa - RouterOS. Wannan tsarin aiki yana da babban aiki da kuma fayyace hanyar gudanarwa, kuma kayan aikin da ake amfani da su ba su da tsada sosai, wanda ke bayyana fa'idarsa.
Don amfani da RouterOS a wajen kayan aikinsu, Mikrotik ya fito da sigar x86 wanda za'a iya shigar dashi akan kowane PC, yana ba da rayuwa ta biyu ga tsohuwar kayan aiki. Amma lasisin yana da alaƙa da lambobin kayan aikin da aka saka. Wato, idan HDD ya mutu, to yana yiwuwa a ce ban kwana da lasisi ...
hardware da RouterOS x86 yana da matakan 6 kuma ya ƙunshi gungun sigogi:
Sigar x86 ta sami wata matsala - ba ta da abokantaka sosai tare da hypervisors a matsayin baƙo. Amma idan ba a sa ran babban lodi ba, to, cikakkiyar sigar da ta dace.
RouterOS x86 na doka a cikin gwaji na iya aiki cikakke na awanni 24 kawai, kuma mai kyauta yana da hani da yawa. Babu mai sarrafa tsarin da zai iya yin cikakken kimanta duk ayyukan RouterOS a cikin awanni 24 ...
Daga albarkatun da aka yi wa fashi, yana da sauƙi don zazzage hoton injin kama-da-wane tare da riga-kafi na RouterOS x86, ba shakka tare da crutches, amma a gare ni, alal misali, ya isa.
"Idan ba za ku iya doke taron ba, ku jagoranci shi"
A tsawon lokaci, ƙwararrun gudanarwa na Mikrotik sun yanke shawarar cewa ba zai yiwu a yi yaƙi da satar fasaha ba kuma ya zama dole a sanya shi rashin riba don satar tsarin aikin su.
Don haka akwai reshe daga RouterOS - "Cloud Hosted Router", aka . An inganta wannan tsarin kawai don aiki akan tsarin ƙirƙira. Kuna iya saukar da hoton don duk dandamali na gama gari: Hoton VHDX, Hoton VMDK, Hoton VDI, Samfurin OVA, Hoton faifai Raw. Ana iya tura faifai na ƙarshe na ƙarshe akan kusan kowane dandamali.
Hakanan tsarin ba da lasisi ya canza:
Ƙayyadaddun ya shafi saurin tashoshin sadarwa ne kawai. A kan sigar kyauta, yana da 1 Mbps, wanda ya isa don gina madaidaicin madaidaicin (misali, akan )
Sigar da aka biya akan gidan yanar gizon hukuma tana ciji da yawa, amma kuna iya siyan ɗan rahusa daga dillalai na hukuma:
Kuma idan kun gamsu da saurin 1 Gbit / s akan tashar jiragen ruwa, lasisin P1 ya ishe ku:
Menene CHR don? Misalai na.Sau da yawa ina jin tambayar: menene kuke buƙatar wannan na'ura mai ba da hanya tsakanin hanyoyin sadarwa? Ga misalai biyu na abin da ni kaina na yi amfani da shi. Don Allah kar a yi la'akari da waɗannan yanke shawara, saboda ba su ne batun wannan labarin ba. Wannan misali ne kawai na aikace-aikacen.
Babban na'ura mai ba da hanya tsakanin hanyoyin sadarwa don haɗa ofisoshi
Wani lokaci ana buƙatar haɗa ofisoshi da yawa zuwa cibiyar sadarwa ɗaya. Babu ofis mai tashar Intanet mai kitse da farin ip. Wataƙila kowa yana zaune akan Yota, ko tashar 5 Mbps. Kuma mai badawa na iya tace kowace yarjejeniya. Alal misali, na lura cewa L2TP kawai ba ya tashi ta hanyar St. Petersburg mai bada Comfortel ...
A wannan yanayin, na tayar da CHR a cikin cibiyar bayanai, inda suke ba da tashar barga mai ƙima don vds ɗaya (ba shakka, na gwada shi daga duk ofisoshin). A can, cibiyar sadarwa ba kasafai take fadi gaba daya ba, sabanin masu samar da “ofis”.
Duk ofisoshi da masu amfani suna haɗawa zuwa CHR ta hanyar ƙa'idar VPN wacce ita ce mafi kyau a gare su. Misali, masu amfani da wayar hannu (Android, IOS) suna jin daɗi akan IPSec Xauth.
A lokaci guda kuma, idan an daidaita ma'ajin bayanai na dubun gigabytes da yawa tsakanin ofishin 1 da ofis 2, to mai amfani da ke kallon kyamarori a rukunin yanar gizon ba zai lura da hakan ba, tunda gudun zai iyakance ta hanyar faɗin tashar akan na'urar ta ƙarshe. , kuma ba ta tashar CHR ba.
Gateway don hypervisor
Lokacin yin hayan ƙaramin adadin sabobin a cikin DC don ayyuka da yawa, Ina amfani da VMWare ESXi virtualization (zaku iya amfani da kowane ɗayan, ƙa'idar ba ta canzawa), wanda ke ba ku damar sarrafa albarkatun da ake da su cikin sassauƙa kuma rarraba su cikin ayyukan da aka tashe a ciki. tsarin baƙo.
Gudanar da hanyar sadarwa da tsaro Na amince da CHR a matsayin cikakken mai ba da hanya tsakanin hanyoyin sadarwa, wanda a kan shi nake sarrafa duk ayyukan cibiyar sadarwa, duka kwantena da cibiyar sadarwar waje.
Af, bayan shigar da ESXi, uwar garken jiki ba shi da farin ipv4. Matsakaicin da zai iya bayyana shine adireshin iPV6. A cikin irin wannan yanayin, gano hypervisor tare da na'urar daukar hotan takardu mai sauƙi da kuma amfani da "sabon rauni" ba gaskiya ba ne.
Rayuwa ta biyu don tsohuwar PC
Ina tsammanin na riga na fada :-). Ba tare da siyan na'ura mai ba da hanya tsakanin hanyoyin sadarwa mai tsada ba, har yanzu kuna iya haɓaka CHR akan tsohuwar PC.
Cikakken CHR kyauta
Mafi sau da yawa na hadu da cewa suna neman CHR kyauta don tayar da wakili a kan vds na waje. Kuma ba sa son biyan 10k rubles don lasisi daga albashinsu.
Kadan gama-gari, amma akwai: jagoranci na son zuciya, tilasta wa admins gina ababen more rayuwa daga shit da sanduna.
Gwajin kwanaki 60
Tare da zuwan CHR, gwajin ya karu daga awanni 24 zuwa kwanaki 60! Abin da ake bukata don tanadin sa shine izinin shigarwa ƙarƙashin wannan shiga da kalmar sirri da kuke da shi
Rubutun wannan shigarwa zai bayyana a cikin asusunku akan rukunin yanar gizon:
Shin shari'ar za ta ƙare? Me zai biyo baya???
Amma ba komai!
Tashoshin tashar jiragen ruwa za su yi aiki da sauri kuma duk ayyukan za su ci gaba da aiki ...
Zai daina karɓar sabuntawar firmware kawai, wanda ga da yawa ba shi da mahimmanci. Idan kun ba da isasshen hankali ga tsaro lokacin kafawa, to ba ma za ku buƙaci zuwa gare shi tsawon shekaru ba. Abin da kuke buƙatar kulawa ta musamman na rubuta a cikin wannan labarin
Kuma idan har yanzu kuna buƙatar sabunta firmware bayan ƙarshen gwajin?
Mun sake saita gwaji ta hanya mai zuwa:
1. Muna yin madadin.
2. Mu dauke shi zuwa kwamfutar mu.
3. Sake shigar da CHR akan vds gaba daya.
4. Shiga
Don haka, bayani game da shigarwa na gaba na CHR zai bayyana a cikin asusun sirri akan gidan yanar gizon Mikrotik.
5. Fadada madadin.
Saituna sun dawo kuma saura kwanaki 60!
Ba za a iya sake shigar da shi ba
Ka yi tunanin cewa kana da shaguna ɗari inda ake amfani da tsohuwar PC tare da CHR azaman na'ura mai ba da hanya tsakanin hanyoyin sadarwa. Kuna saka idanu akan CVE kuma kuyi ƙoƙarin amsawa cikin sauri ga raunin da aka gano.
Sau ɗaya kowane watanni biyu, sake shigar da CHR akan duk abubuwa ɓata albarkatun gudanarwa ne.
Amma akwai hanyar da ke buƙatar aƙalla lasisin CHR P1 ɗaya da aka saya. Kusan kowane ofishi zai iya samun 2k rubles, kuma idan ba zai iya ba, to ya kamata ku gudu daga can ^_^.
Manufar ita ce don canja wurin lasisi bisa doka ta hanyar asusun ku akan mikrotik.com daga na'ura zuwa na'ura!
Mun zaɓi "System ID" muna buƙatar na'ura mai ba da hanya tsakanin hanyoyin sadarwa.
Kuma danna "Transfer subscription".
Lasisin "ya motsa" zuwa sabuwar na'ura, kuma tsohuwar na'urar, wadda ta rasa lasisi, ta sami sabon gwaji a cikin kwanaki 60 ba tare da sake shigarwa da ƙarin alamu ba!
Wato, tare da lasisi ɗaya kawai, zaku iya ba da sabis na babban jirgin ruwa na CHR!
Me yasa Mikrotik ya sassauta manufar ba da lasisi sosai?
Saboda samun CHR, Mikrotik ya haifar da babbar al'umma a kusa da samfuran ta. Rundunar ƙwararrun ƙwararru da masu sha'awa suna gwada samfuran su, suna ba da rahotanni kan kurakuran da aka samu, suna haifar da tushen ilimi akan lamurra daban-daban, da sauransu, wato, yana kama da aikin buɗe tushen nasara.
Don haka, ba wai kawai tarin ilimin rikice-rikice ba ne ke tarawa a cikin yanayi mai kama-da-wane, amma ana horar da ƙwararrun ƙwararru waɗanda ke da isasshen gogewa tare da takamaiman tsarin kuma, sabili da haka, suna ba da fifiko ga kayan aikin wani mai siyarwa. Kuma shugabannin 'yan kasuwa suna sauraron ƙwararrun masu aiki da su.
Me yasa Artоyat horo mai araha da kuma tarukan MUM mai gudana! A cikin al'umma ta musamman a cikin Telegram yanzu haka akwai mutane sama da 3000, inda masana ke tattauna hanyoyin magance matsaloli daban-daban. Amma waɗannan batutuwa ne don labarai daban.
Don haka, babban kudin shiga na Mikrotik ya fito ne daga siyar da kayan aiki, ba lasisin $45 ba.
Anan kuma yanzu muna ganin saurin haɓakar babban giant IT wanda ya bayyana kwanan nan - a cikin 1997 a Latvia.
Ba zan yi mamaki ba idan a cikin shekaru 5 D-Link ya sanar da sakin wani na'ura mai ba da hanya tsakanin hanyoyin sadarwa da ke aiki da RouterOS daga Mikrotik. Wannan ya faru sau da yawa a tarihi. Tuna lokacin da Apple ya watsar da nasa PowerPC don goyon bayan masu sarrafa Intel.
Ina fatan wannan labarin ya kawar da wasu shakku game da amfani da samfurori daga Mikrotik.
source: www.habr.com