A Telegram-csatornában gyakran látom a kérdéseket arról, hogyan lehet spórolni a Mikrotik licenc megvásárlásával, vagy akár hogyan lehet ingyenesen használni a RouterOS-t. Furcsa módon azonban ilyen módszerek legálisan is léteznek.
Ebben a cikkben nem akarok a Mikrotik hardveres eszközök licencelésével foglalkozni, mivel ezekből gyárilag a maximális licenc van telepítve, amit a hardver képes kezelni.
Honnan származik a Mikrotik CHR?
A Mikrotik különböző hálózati berendezéseket gyárt, amelyeken saját fejlesztésű, univerzális operációs rendszert, a RouterOS-t telepíti. Ez az operációs rendszer hatalmas funkcionalitással rendelkezik és felhasználóbarát adminisztrációs felülete van, míg az általa használt berendezések ára nagyon kedvező, ami megmagyarázza a széles körű elterjedését.
A RouterOS használatához a saját berendezésein kívül a Mikrotik kiadott egy x86 verziót, amelyet bármilyen PC-re telepíteni lehetett, lehetővé téve, hogy új életet adjunk az ósdi hardvernek. A licenc azonban a telepített hardver sorozatszámához volt kötve. Tehát, ha a HDD tönkrement, a licencsel is búcsút lehetett inteni...
Az eszközök és a RouterOS x86 6 szintből áll, és rengeteg paramétert tartalmaz:
Az x86 verziónak volt még egy problémája — nem igazán működött jól a hypervisorokkal vendég operációs rendszerként. De ha nem vártak nagy terhelést, akkor egy teljesen megfelelő verzió volt.
A legális RouterOS x86 próba verziója csak 24 órán át tud teljes funkcionalitással működni, míg a ingyenes verzió számos korlátozással rendelkezik. Egyetlen rendszergazda sem tudja teljes mértékben értékelni a RouterOS teljes funkcionalitását 24 óra alatt...
Kalóz forrásról könnyedén le lehetett tölteni egy virtuális gép képét, amelyen már telepítve volt a RouterOS x86, természetesen a saját hibáival, de nekem például ez éppen elegendő volt.
„Ha nem tudod legyőzni a tömeget — állj az élére”
Idővel a Mikrotik cég ügyes menedzsmentje úgy döntött, hogy a kalózkodás elleni harc lehetetlen, és hogy nem éri meg ellopni az operációs rendszerüket.
Így jött létre a RouterOS egy ága - a „Cloud Hosted Router”, más néven . Ez a rendszer kifejezetten a virtualizációs rendszereken való működésre lett optimalizálva. A képet letöltheted minden elterjedt virtualizációs platformhoz: VHDX kép, VMDK kép, VDI kép, OVA sablon, Nyers lemez kép. Az utolsó virtuális lemezt gyakorlatilag bármely platformon telepítheted.
A licenciarási rendszer is megváltozott:
A korlátozás csak a hálózati portok sebességére vonatkozik. Az ingyenes verzió 1 Mbit/s sebességgel rendelkezik, ami elegendő a virtuális standok kialakításához (például a )
A hivatalos weboldalon lévő fizetős verzió nagyon drága, de hivatalos forgalmazóknál egy kicsit olcsóbban megvásárolható:
Ha Önnek elegendő az 1 Gbit/s sebesség a portokon, akkor a P1 licenc elégséges lesz:
Mire jó a CHR? Az én példáim.Gyakran hallom a kérdést: mire jó ez a virtuális router? Íme pár példa, amire én személy szerint használom. Kérlek, ne kezdjetek vitába ezekkel a megoldásokkal, mivel nem ez a cikk tárgya. Ez csupán egy alkalmazási példa.
Központi router az irodák összekapcsolásához
Néha több irodát kell egy hálózattá összekapcsolni. Nincs olyan iroda, amelyiknek nagy sávszélességű internetkapcsolata és fehér IP-címe lenne. Lehet, hogy mindenki Yota-n ül, vagy a csatorna 5 Mbit/s. Ezen kívül a szolgáltató szűrheti bizonyos protokollokat. Például észrevettem, hogy az L2TP a Szentpéterváron lévő 'Komfortel' szolgáltatónál egyszerűen nem jön létre...
Ebben az esetben CHR-t indítottam egy adatcentrumban, ahol stabil, nagysebességű kapcsolatot adnak egy VDS-hez (természetesen az összes irodából teszteltem). Ott rendkívül ritkán szakad meg teljesen a hálózat, ellentétben az 'irodai' szolgáltatókkal.
Minden iroda és felhasználó VPN protokollon keresztül csatlakozik a CHR-hez, amely a számukra legoptimálisabb. Például a mobil felhasználók (Android, iOS) nagyon jól érzik magukat az IPSec Xauth-on.
Ezáltal, ha az 1. és 2. iroda között egy több tíz gigabájtos adatbázis szinkronizálódik, a helyszínen kamerákat figyelő felhasználó észre sem veszi, mivel a sebesség a végső eszköz sávszélességébe ütközik, nem pedig a CHR csatornájába.
Híd a hipervizor számára
Kis számú szerver bérlése egy adatközpontban különféle feladatok elvégzésére virtualizálási megoldást alkalmazok, mint például a VMWare ESXi (akár másikra is, az elv nem változik), ami lehetővé teszi a meglévő erőforrások rugalmas kezelését és elosztását a vendég rendszerekben futtatható szolgáltatások között.
A hálózat és a biztonság kezelését a CHR-ra bízom, mint egy teljes értékű routerre, amelyen irányítom a hálózati aktivitást mind a konténerek, mind a külső hálózat esetében.
Amit ráadásul az ESXi telepítése után a fizikai szervernek nincs fehér ipv4 címe. Legfeljebb ipv6 cím jelenhet meg. Ilyen helyzetben a hipervizor egyszerű szkennerrel történő észlelése és a "új sebezhetőség" kihasználása szinte lehetetlen.
Új élet a régi PC-nek
Úgy tűnik, ezt már mondtam :-). Nem szükséges drága routert vásárolni, a régi PC-n ugyanakkor felállítható a CHR.
Teljes értékű CHR ingyenesen
Leggyakrabban azt tapasztalom, hogy a szabad CHR-t külföldi vds hosztingon proxy beállításához keresik. És nem akarnak 10 ezer rubelt kifizetni a licencért a fizetésükből.
Ritkábban, de előfordul: egekbe szökő vezetőség, amely az adminisztrátorokat arra kényszeríti, hogy gányoljanak infrastruktúrát.
60 napos próbaidő
A CHR megjelenésével a próbaidő 24 óráról 60 napra nőtt! Az ingyenes biztosítás egyik feltétele, hogy az installációt ugyanazzal a bejelentkezési névvel és jelszóval végezzük, amely Önnek a
Az installációról szóló rekord megjelenik a fiókjában a következő weboldalon:
De mi van, ha a próbaidő lejár? Mi lesz ezután???
Semmi!
A portok teljes sebességgel dolgoznak, és minden funkció továbbra is működni fog...
Csak a firmware frissítéseket nem fogja megkapni, ami sokak számára nem kritikus. Ha elegendő figyelmet szentel a biztonságnak a beállításhoz, akkor évekig nem is kell belépni rá. Amire külön figyelmet kell fordítani, azt ebben a cikkben írtam le.
De mi van, ha a próbaidő lejárta után frissíteni kell a firmware-t?
A próbaidő resetelése a következő módon történik:
1. Készítsen biztonsági másolatot.
2. Vigye el a számítógépére.
3. Tartósan telepítse újra a CHR-t a vds-en.
4. Jelentkezzen be
Így a Mikrotik weboldalán a személyes fiókjában megjelenik a CHR következő installációjának információja.
5. Állítsa vissza a biztonsági másolatot.
A beállítások helyreálltak, és újra 60 nap áll rendelkezésre!
Nincs szükség újratelepítésre
Tegyük fel, hogy van egy száz boltja, ahol régi PC-t használnak routerként a CHR-hez. Ön figyelemmel kíséri a CVE-t, és igyekszik reagálni a felfedezett sebezhetőségekre.
Két havonta újratelepíteni a CHR-t minden helyszínen – ez ostoba pazarlás az admin erőforrásaival.
De van egy olyan módszer, ahol legalább egy vásárolt CHR P1 licenc szükséges. 2 ezer rubel gyakorlatilag bármelyik cég számára megtalálható, és ha nem tudják megoldani, akkor onnan el kell menni ^_^.
Az ötlet az, hogy a licencet jogszerűen át kell adni az eszközökről az eszközökre a mikrotik.com felhasználói fiókján keresztül!
Válasszuk a «System ID»-t, amelyik a routerünkhöz szükséges.
Majd kattintsunk a «Transfer subscription» gombra.
A licence átkerült egy új eszközre, míg a régi eszköz, amely elvesztette a licencét, további újratelepítések és extra lépések nélkül új 60 napos prób licencekhez jutott!
Tehát, akár egyetlen licenc birtokában is, hatalmas CHR parkot lehet üzemeltetni!
Miért lazította a Mikrotik a licencelési politikáját?
A CHR elérhetősége révén a Mikrotik hatalmas közösséget teremtett a termékei körül. Egy szakértőkből és lelkesedőkből álló hadsereg teszteli a terméket, hibajelentéseket készít, tudásbázist generál különböző esetekről stb., azaz úgy viselkedik, mint egy sikeres opensource projekt.
Így nem csupán egy kaotikus tudáskészlet halmozódik fel a virtuális környezetben, hanem olyan szakemberek képződnek, akiknek megfelelő tapasztalataik vannak a konkrét rendszerrel, és ennek következtében hajlamosak a konkrét gyártó hardverének előnyben részesítésére. A vállalatok vezetői hajlamosak figyelembe venni a náluk dolgozó szakembereket.
A...óMitől elérhető a képzés és a MUM konferenciák! A szakmai közösség a Telegramon jelenleg több mint 3000 főből áll, ahol a szakemberek különböző feladatok megoldásait vitatják meg. De ezek külön cikkek témái.
Így a Mikrotik fő bevételi forrása a hardvereladás, nem a $45-os licencek.
Itt és most gyors ütemű növekedést tapasztalunk egy IT óriástól, amely viszonylag nemrégiben, 1997-ben alakult Lettországban.
Nem lepődnék meg, ha öt év múlva a D-Link bejelentené egy új router piacra dobását, amely a Mikrotik RouterOS rendszerével működik. Hasonlóra már többször is volt példa a történelemben. Gondoljunk csak arra, amikor az Apple lemondott a saját PowerPC-jéről az Intel processzorok javára.
Remélem, hogy ez a cikk eloszlatta a Mikrotik termékeinek használatával kapcsolatos kétségeiket.
Forrás: habr.com
