Nel gruppo Telegram Spesso vedo domande su come risparmiare sull'acquisto della licenza di Mikrotik o come utilizzare RouterOS gratuitamente. Stranamente, esistono modi legali per farlo.
In questo articolo non parlerò della licenza per dispositivi hardware Mikrotik, poiché questi hanno la massima licenza preinstallata in fabbrica.
Da dove proviene Mikrotik CHR?
Mikrotik produce vari dispositivi di rete e installa su di essi un sistema operativo universale di propria creazione — RouterOS. Questo sistema operativo offre una vasta gamma di funzionalità e un'interfaccia di amministrazione intuitiva, mentre l'hardware su cui viene utilizzato è molto economico, il che spiega la sua ampia diffusione.
Per utilizzare RouterOS al di fuori della loro attrezzatura, Mikrotik ha rilasciato una versione x86 che poteva essere installata su qualsiasi PC, dando così nuova vita a hardware obsoleto. Tuttavia, la licenza era legata ai numeri di hardware sui quali veniva installata. Quindi, se l'HDD si guastava, si poteva dire addio anche alla licenza…
L'attrezzatura e RouterOS x86 hanno 6 livelli e contengono un sacco di parametri:
La versione x86 aveva un altro problema: non era molto compatibile con i hypervisor come sistema ospite. Ma se non ci si aspettava carichi elevati, era comunque una versione valida.
La versione legale di RouterOS x86 in trial può funzionare a pieno regime solo per 24 ore, mentre la versione gratuita ha un sacco di limitazioni. Nessun amministratore di sistema può valutare completamente tutte le funzionalità di RouterOS in 24 ore…
Da una risorsa pirata, era facile scaricare un'immagine della macchina virtuale con RouterOS x86 già installato, ovviamente con i suoi problemi, ma per esempio a me bastava.
«Se non puoi battere la folla — guidala»
Col passare del tempo, gli astuti manager dell'azienda MikroTik hanno deciso che combattere la pirateria era impossibile e che era necessario rendere poco conveniente rubare il loro sistema operativo.
Così è nato un ramo di RouterOS — il «Cloud Hosted Router», ovvero . Questo sistema è ottimizzato proprio per funzionare su piattaforme di virtualizzazione. Puoi scaricare l'immagine per tutte le piattaforme di virtualizzazione più diffuse: immagine VHDX, immagine VMDK, immagine VDI, template OVA, immagine disco Raw. L'ultimo disco virtuale può essere distribuito praticamente su qualsiasi piattaforma.
È cambiato anche il sistema di licenze:
La limitazione riguarda solo la velocità delle porte di rete. Nella versione gratuita è di 1 Mbit/s, che è sufficiente per costruire stand virtuali (ad esempio, su )
La versione a pagamento sul sito ufficiale è piuttosto costosa, ma presso i rivenditori ufficiali puoi acquistarla a un prezzo leggermente inferiore:
Se ti soddisfa una velocità di 1 Gbit/s sulle porte, la licenza P1 è tutto ciò di cui hai bisogno:
A cosa serve CHR? Ecco alcuni esempi.Spesso sento la domanda: a cosa serve questo router virtuale? Ecco alcuni esempi di come lo utilizzo personalmente. Per favore, non accendiamo polemiche su queste soluzioni, poiché non sono l'argomento di questo articolo. Sono solo esempi di applicazione.
Router centrale per unire uffici
A volte è necessario unire diversi uffici in una rete. Non c'è un ufficio con una connessione internet robusta e un IP pubblico. È possibile che tutti stiano usando Yota, o che la connessione sia di 5 Mbit/s. Inoltre, il provider potrebbe filtrare alcuni protocolli. Ad esempio, ho notato che L2TP tramite il provider di San Pietroburgo "Komfortel" semplicemente non si attiva...
In questo caso ho configurato un CHR in un data center, dove forniscono una connessione robusta e stabile a una VDS (ovviamente, ho effettuato test da tutti gli uffici). Lì la rete raramente si disconnette completamente, a differenza dei provider "per ufficio".
Tutti gli uffici e gli utenti si connettono al CHR tramite un protocollo VPN, che è il più ottimale per loro. Ad esempio, gli utenti mobili (Android, iOS) si trovano molto bene con IPSec Xauth.
Tuttavia, se tra l'ufficio 1 e l'ufficio 2 deve sincronizzarsi un database di diversi gigabyte, l'utente che osserva le telecamere sul sito non se ne accorgerà, poiché la velocità sarà limitata dalla larghezza di banda del dispositivo finale e non dal canale CHR.
Gateway per l'iper-v
Affittando un numero ridotto di server nel centro dati per diverse opere, utilizzo la virtualizzazione VMWare ESXi (può essere qualsiasi altra, il principio non cambia), il che consente di gestire in modo flessibile le risorse disponibili e distribuirle ai servizi attivati nei sistemi guest.
Affido la gestione della rete e della sicurezza a CHR come router completo, dal quale gestisco tutta l'attività di rete sia dei container che della rete esterna.
A proposito, dopo l'installazione di ESXi il server fisico non ha un ipv4 pubblico. L'unica cosa che potrebbe apparire è un indirizzo ipv6. In questa situazione, rilevare l'iper-v con un semplice scanner e sfruttare una "nuova vulnerabilità" è praticamente impossibile.
Una seconda vita per un vecchio PC
Mi sembra di averlo già detto :-). Senza acquistare un costoso router, è ancora possibile far girare CHR su un vecchio PC.
Un CHR completamente funzionante è gratuito
Spesso noto che chi cerca CHR gratuito lo fa per avviare un proxy su un hosting vds estero. Non vogliono pagare 10k rubli per una licenza con il proprio stipendio.
Raramente, ma si verificano: una direzione estremamente avara che costringe gli amministratori a costruire un'infrastruttura con materiali scadenti.
Trial di 60 giorni
Con l'introduzione di CHR, il trial è aumentato da 24 ore a 60 giorni! L'autenticazione dell'installazione con le stesse credenziali che avete su
L'installazione sarà registrata nel vostro account sul sito:
E il trial scadrà? E poi???
Niente di che!
Le porte continueranno a funzionare a piena velocità e tutte le funzioni continueranno a operare…
Solo che non riceverà più aggiornamenti del firmware, il che non è critico per molti. Se si presta sufficiente attenzione alla sicurezza durante la configurazione, non sarà necessario accedervi per anni. A cosa prestare particolare attenzione l'ho scritto in questo articolo
E se è necessario aggiornare il firmware dopo la scadenza del trial?
Resettiamo il trial nel seguente modo:
1. Facciamo un backup.
2. Lo scarichiamo sul nostro computer.
3. Reinstalliamo completamente CHR su vds.
4. Autentichiamoci
Quindi nel Pannello di Controllo del sito Mikrotik apparirà l'informazione su un'ulteriore installazione CHR.
5. Ripristiniamo il backup.
Le impostazioni sono state ripristinate e abbiamo nuovamente 60 giorni a disposizione!
Non è necessario reinstallare.
Immagina di avere un centinaio di negozi, dove un vecchio PC con CHR funge da router. Tieni d'occhio il CVE e ti sforzi di reagire rapidamente alle vulnerabilità scoperte.
Reinstallare CHR in tutti gli oggetti ogni due mesi è una perdita di risorse per l'amministratore.
Ma c'è un modo che richiede almeno una licenza CHR P1 acquistata. 2.000 rubli possono essere trovati praticamente da qualsiasi azienda, e se non riesci, allora è meglio andarsene ^_^.
L'idea è di trasferire la licenza legalmente da un dispositivo all'altro tramite il pannello di controllo su mikrotik.com!
Selezioniamo il “System ID” del router di cui abbiamo bisogno.
E clicchiamo su “Transfer subscription”.
La licenza è stata “trasferita” al nuovo dispositivo, mentre il dispositivo precedente, privato della licenza, ha ricevuto un nuovo trial di 60 giorni senza ulteriori reinstallazioni o movimenti aggiuntivi!
Quindi, avendo solo una licenza, si può gestire un enorme parco di CHR!
Perché l'azienda Mikrotik ha così allentato la politica di licenziamento?
Grazie alla disponibilità di CHR, l'azienda Mikrotik ha creato una grande comunità attorno ai suoi prodotti. Un esercito di esperti e appassionati testa il loro prodotto, crea report sui bug trovati e genera una base di conoscenze su vari casi, comportandosi insomma come un progetto open source di successo.
In questo modo, non si accumula semplicemente un insieme casuale di conoscenze in un ambiente virtuale, ma si formano specialisti con esperienze sufficienti nel lavoro con un sistema specifico, il che porta a una preferenza per l'hardware di un particolare fornitore. I dirigenti aziendali tendono ad ascoltare i professionisti che lavorano con loro.
Cosa stunanno corsi di formazione accessibili e conferenze MUM! Nel gruppo specializzato su Telegram attualmente ci sono più di 3000 persone, dove gli specialisti discutono soluzioni a vari problemi. Ma questi sono argomenti per articoli separati.
Pertanto, il principale reddito dell'azienda Mikrotik proviene dalla vendita di hardware, e non da licenze da 45 $.
Qui e ora osserviamo una rapida crescita di un gigante IT, che è apparso relativamente di recente — nel 1997 in Lettonia.
Non mi sorprenderò se tra 5 anni D-Link annuncerà il lancio di un nuovo router basato su RouterOS di Mikrotik. In passato è già successo. Ricorda almeno quando Apple abbandonò i propri PowerPC a favore dei processori Intel.
Spero che questo articolo abbia dissipato alcune delle vostre incertezze nell'utilizzo dei prodotti Mikrotik.
Fonte: habr.com
