Nel chat di Telegram vedo spesso domande su come risparmiare sull'acquisto di una licenza Mikrotik o usare RouterOS, in generale, gratuitamente. Stranamente, ci sono modi legali per farlo.
In questo articolo non tratterò la licenza dei dispositivi hardware Mikrotik, poiché questi hanno una licenza massima installata di fabbrica, che la scheda hardware può gestire.
Da dove proviene Mikrotik CHR?
L'azienda Mikrotik produce vari apparati di rete e installa su di essi un sistema operativo universale di propria produzione: il RouterOS. Questo sistema operativo ha un'ampia gamma di funzionalità e un'interfaccia di amministrazione comprensibile, e l'hardware su cui viene applicato è molto economico, cosa che spiega la sua ampia diffusione.
Per utilizzare RouterOS al di fuori del proprio hardware, l'azienda Mikrotik ha rilasciato una versione x86, che poteva essere installata su qualsiasi PC, permettendo di dare nuova vita all'hardware obsoleto. Ma la licenza era legata ai numeri hardware del dispositivo su cui veniva installata. Quindi, se l'HDD smetteva di funzionare, dovevi dire addio alla licenza...
l'hardware e RouterOS x86 hanno 6 livelli e contengono un sacco di parametri:
La versione x86 aveva un altro problema: non era molto compatibile con i hypervisor come sistema guest. Ma se non ci si aspettava carichi elevati, era una versione tutto sommato valida.
La RouterOS x86 legale in trial può funzionare a pieno solo per 24 ore, mentre quella gratuita ha molte limitazioni. Nessun sysadmin può valutare appieno tutte le funzionalità di RouterOS in 24 ore...
Era possibile scaricare facilmente un'immagine della macchina virtuale con RouterOS x86 già installata da una risorsa pirata, certo con le sue problematiche, ma a me, ad esempio, bastava.
«Se non puoi battere la folla, guidala»
Col passare del tempo, una gestione competente dell'azienda Mikrotik decise che combattere la pirateria era impossibile e che dovevano rendere poco conveniente rubare il loro sistema operativo.
Così è nato un ramo di RouterOS: il «Cloud Hosted Router», alias . Questo sistema è ottimizzato per lavorare su sistemi di virtualizzazione. È possibile scaricare l'immagine per tutte le piattaforme di virtualizzazione comuni: immagine VHDX, immagine VMDK, immagine VDI, modello OVA, immagine disco Raw. L'ultimo disco virtuale può essere distribuito praticamente su qualsiasi piattaforma.
È cambiato anche il sistema di licensing:
La limitazione riguarda solo la velocità delle porte di rete. Nella versione gratuita è di 1 Mbit/s, il che è sufficiente per creare banchi virtuali (ad esempio, su )
La versione a pagamento sul sito ufficiale è piuttosto costosa, ma presso i rivenditori ufficiali è possibile acquistarla a un prezzo più basso:
E se ti va bene una velocità di 1Gbit/s sulle porte, la licenza P1 sarà sufficiente:
A cosa serve CHR? I miei esempi.Spesso sento la domanda: a che serve questo router virtuale? Ecco un paio di esempi di come personalmente lo utilizzo. Ti prego di non avviare polemiche su queste soluzioni, poiché non sono l'argomento di questo articolo. Sono solo esempi di applicazione.
Router centrale per unire uffici
A volte è necessario unire più uffici in un'unica rete. Non ci sono uffici con una connessione a Internet veloce e un IP pubblico. Può darsi che tutti si connettano tramite Yota o che la connessione sia di 5 Mbit/s. Inoltre, il provider potrebbe filtrare alcuni protocolli. Ad esempio, ho notato che L2TP tramite il provider di San Pietroburgo 'Komfortel' semplicemente non si attiva…
In questo caso ho configurato CHR in un centro dati, dove offrono una connessione stabile e veloce per una VDS (naturalmente, l'ho testato da tutti gli uffici). Lì la rete raramente si interrompe completamente, a differenza dei provider 'd'ufficio'.
Tutti gli uffici e gli utenti si connettono a CHR tramite un protocollo VPN, che è il più ottimale per loro. Ad esempio, gli utenti mobili (Android, iOS) si trovano molto bene su IPSec Xauth.
Se tra l'ufficio 1 e l'ufficio 2 deve sincronizzarsi un database di alcune decine di gigabyte, l'utente che guarda le telecamere presso il sito non se ne accorgerà, poiché la velocità si limiterà alla larghezza di banda dell'apparecchio finale e non alla banda CHR.
Gateway per l'hypervisor
Affittando un numero ridotto di server in un DC per vari compiti, utilizzo la virtualizzazione VMWare ESXi (puoi usare qualsiasi altra, il principio non cambia), il che consente di gestire in modo flessibile le risorse disponibili e distribuirle sui servizi avviati nei sistemi guest.
Affido a CHR la gestione della rete e della sicurezza come a un router a pieno titolo, su cui controllo tutta l'attività di rete sia dei contenitori che della rete esterna.
A proposito, dopo l'installazione di ESXi, il server fisico non avrà un indirizzo ipv4 bianco. L'unico che può apparire è un indirizzo ipv6. In questa situazione, rilevare l'iper-vista con uno scanner semplice e sfruttare la "nuova vulnerabilità" è praticamente impossibile.
Una seconda vita per il vecchio PC
Mi sembra di aver già detto questo :-). Non è necessario acquistare un costoso router; anche un vecchio PC può essere utilizzato per avviare CHR.
CHR completo gratuitamente
Ritrovo spesso chi cerca un CHR gratuito per configurare un proxy su un hosting VDS estero. E non vogliono pagare 10.000 rubli per una licenza dal loro stipendio.
Più raramente, ma si incontrano: una direzione estremamente avara, che costringe gli amministratori a costruire infrastrutture con materiali di fortuna.
Trial di 60 giorni
Con l'arrivo di CHR, il trial è aumentato da 24 ore a 60 giorni! Condizione necessaria per la sua forniture è l'autenticazione dell'installazione con lo stesso nome utente e password che hai su
La registrazione di questa installazione apparirà nel tuo account sul sito:
E se il trial scade? Cosa succede dopo???
Niente!
Le porte continueranno a funzionare a piena velocità e tutte le funzioni rimarranno operative…
Solo che smetterà di ricevere aggiornamenti del firmware, il che non è critico per molti. Se si presta attenzione alla sicurezza durante la configurazione, non sarà nemmeno necessario accedervi per anni. A cosa prestare particolare attenzione l'ho scritto in questo articolo
E se fosse necessario aggiornare il firmware dopo la scadenza del trial?
Ripristiniamo il trial nel seguente modo:
1. Facciamo un backup.
2. Lo trasferiamo sul tuo computer.
3. Reinstalliamo completamente CHR su VDS.
4. Effettuiamo l'autenticazione.
In questo modo nel tuo account sul sito di Mikrotik apparirà informazioni su un'altra installazione di CHR.
5. Ripristiniamo il backup.
Le impostazioni sono state ripristinate e abbiamo di nuovo 60 giorni a disposizione!
Non è necessario reinstallare.
Immaginiamo che tu abbia un centinaio di negozi dove un vecchio PC con CHR viene usato come router. Tieni d'occhio le CVE e cerca di reagire rapidamente alle vulnerabilità scoperte.
Reinstallare CHR in tutti gli oggetti ogni due mesi è una perdita di risorse per l'amministratore.
Ma c'è un modo che richiede almeno una licenza CHR P1 acquistata. 2.000 rubli possono essere trovati praticamente da qualsiasi azienda, e se non possono, allora è meglio scappare da lì ^_^.
L'idea è di trasferire la licenza legalmente tramite il proprio account su mikrotik.com da dispositivo a dispositivo!
Selezioniamo «System ID» del nostro router.
E facciamo clic su «Transfer subscription».
La licenza è «trasferita» su un nuovo dispositivo, mentre il vecchio dispositivo, privato della licenza, ha ottenuto un nuovo trial di 60 giorni senza bisogno di reinstallazioni e movimenti aggiuntivi!
Cioè, avendo solo una licenza, è possibile gestire un enorme parco di CHR!
Perché l'azienda Mikrotik ha così allentato la politica di licenza?
Grazie alla disponibilità del CHR, l'azienda Mikrotik ha creato una grande community attorno ai propri prodotti. Un esercito di specialisti ed appassionati testa il loro prodotto, realizza report sui bug trovati, genera una base di conoscenze su vari casi d'uso, ecc., comportandosi quindi come un riuscito progetto open source.
In questo modo, non si sviluppa solo un insieme caotico di conoscenze in un ambiente virtuale, ma si preparano specialisti con sufficiente esperienza su un sistema specifico e, di conseguenza, che preferiscono l'attrezzatura di un fornitore specifico. I manager delle aziende tendono ad ascoltare gli specialisti che lavorano con loro.
Cosa stuna disponibile formazione e conferenze MUM! Nella community specializzata su Telegram sono attualmente più di 3000 persone, dove gli specialisti discutono soluzioni a varie problematiche. Ma questi sono argomenti di articoli separati.
Quindi, il reddito principale dell'azienda Mikrotik proviene dalla vendita di attrezzature, e non da licenze da $45.
Qui e ora stiamo osservando una rapida crescita di un gigante IT, apparso relativamente di recente - nel 1997 in Lettonia.
Non mi sorprenderebbe se tra 5 anni l'azienda D-Link annunciasse il lancio di un nuovo router gestito da RouterOS di Mikrotik. È accaduto in passato. Ricorda quando Apple ha abbandonato i suoi PowerPC a favore dei processori Intel.
Spero che questo articolo abbia dissipato parte dei vostri dubbi nell'utilizzo dei prodotti Mikrotik.
Fonte: habr.com
