{"id":55800,"date":"2020-01-29T00:00:00","date_gmt":"2020-01-28T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ekonomim-na-litsenziyah-mikrotik-chr"},"modified":"2020-02-18T14:03:57","modified_gmt":"2020-02-18T11:03:57","slug":"ekonomim-na-litsenziyah-mikrotik-chr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ekonomim-na-litsenziyah-mikrotik-chr","title":{"rendered":"Risparmiamo sulle licenze Mikrotik CHR","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nel chat di Telegram @router_os<\/a><\/noindex> vedo spesso domande su come risparmiare sull'acquisto di una licenza Mikrotik o usare RouterOS, in generale, gratuitamente. Stranamente, ci sono modi legali per farlo.<\/p>\n

\"Risparmiamo
\n
\n\"Risparmiamo
\n
\nIn questo articolo non tratter\u00f2 la licenza dei dispositivi hardware Mikrotik, poich\u00e9 questi hanno una licenza massima installata di fabbrica, che la scheda hardware pu\u00f2 gestire.
\n<\/a><\/noindex><\/p>\n

Da dove proviene Mikrotik CHR?<\/h2>\n

\nL'azienda Mikrotik produce vari apparati di rete e installa su di essi un sistema operativo universale di propria produzione: il RouterOS. Questo sistema operativo ha un'ampia gamma di funzionalit\u00e0 e un'interfaccia di amministrazione comprensibile, e l'hardware su cui viene applicato \u00e8 molto economico, cosa che spiega la sua ampia diffusione.<\/p>\n

Per utilizzare RouterOS al di fuori del proprio hardware, l'azienda Mikrotik ha rilasciato una versione x86, che poteva essere installata su qualsiasi PC, permettendo di dare nuova vita all'hardware obsoleto. Ma la licenza era legata ai numeri hardware del dispositivo su cui veniva installata. Quindi, se l'HDD smetteva di funzionare, dovevi dire addio alla licenza...<\/p>\n

Licensing <\/a><\/noindex> l'hardware e RouterOS x86 hanno 6 livelli e contengono un sacco di parametri:<\/p>\n

\"Risparmiamo
\n
\nLa versione x86 aveva un altro problema: non era molto compatibile con i hypervisor come sistema guest. Ma se non ci si aspettava carichi elevati, era una versione tutto sommato valida.
\nLa RouterOS x86 legale in trial pu\u00f2 funzionare a pieno solo per 24 ore, mentre quella gratuita ha molte limitazioni. Nessun sysadmin pu\u00f2 valutare appieno tutte le funzionalit\u00e0 di RouterOS in 24 ore...<\/p>\n

Era possibile scaricare facilmente un'immagine della macchina virtuale con RouterOS x86 gi\u00e0 installata da una risorsa pirata, certo con le sue problematiche, ma a me, ad esempio, bastava.<\/p>\n

\u00abSe non puoi battere la folla, guidala\u00bb<\/h2>\n

\nCol passare del tempo, una gestione competente dell'azienda Mikrotik decise che combattere la pirateria era impossibile e che dovevano rendere poco conveniente rubare il loro sistema operativo. <\/p>\n

Cos\u00ec \u00e8 nato un ramo di RouterOS: il \u00abCloud Hosted Router\u00bb, alias CHR<\/a><\/noindex>. Questo sistema \u00e8 ottimizzato per lavorare su sistemi di virtualizzazione. \u00c8 possibile scaricare l'immagine per tutte le piattaforme di virtualizzazione comuni: immagine VHDX, immagine VMDK, immagine VDI, modello OVA, immagine disco Raw. L'ultimo disco virtuale pu\u00f2 essere distribuito praticamente su qualsiasi piattaforma. <\/p>\n

\u00c8 cambiato anche il sistema di licensing:<\/p>\n

\"Risparmiamo<\/a><\/noindex><\/p>\n

La limitazione riguarda solo la velocit\u00e0 delle porte di rete. Nella versione gratuita \u00e8 di 1 Mbit\/s, il che \u00e8 sufficiente per creare banchi virtuali (ad esempio, su EVE-NG<\/a><\/noindex>)<\/p>\n

La versione a pagamento sul sito ufficiale \u00e8 piuttosto costosa, ma presso i rivenditori ufficiali \u00e8 possibile acquistarla a un prezzo pi\u00f9 basso:<\/p>\n

\"Risparmiamo
\n
\nE se ti va bene una velocit\u00e0 di 1Gbit\/s sulle porte, la licenza P1 sar\u00e0 sufficiente:
\n\"Risparmiamo
\n
\nA cosa serve CHR? I miei esempi.<\/b>Spesso sento la domanda: a che serve questo router virtuale? Ecco un paio di esempi di come personalmente lo utilizzo. Ti prego di non avviare polemiche su queste soluzioni, poich\u00e9 non sono l'argomento di questo articolo. Sono solo esempi di applicazione.<\/p>\n

Router centrale per unire uffici<\/h4>\n

\n\"Risparmiamo
\n
\nA volte \u00e8 necessario unire pi\u00f9 uffici in un'unica rete. Non ci sono uffici con una connessione a Internet veloce e un IP pubblico. Pu\u00f2 darsi che tutti si connettano tramite Yota o che la connessione sia di 5 Mbit\/s. Inoltre, il provider potrebbe filtrare alcuni protocolli. Ad esempio, ho notato che L2TP tramite il provider di San Pietroburgo 'Komfortel' semplicemente non si attiva\u2026 <\/p>\n

In questo caso ho configurato CHR in un centro dati, dove offrono una connessione stabile e veloce per una VDS (naturalmente, l'ho testato da tutti gli uffici). L\u00ec la rete raramente si interrompe completamente, a differenza dei provider 'd'ufficio'. <\/p>\n

Tutti gli uffici e gli utenti si connettono a CHR tramite un protocollo VPN, che \u00e8 il pi\u00f9 ottimale per loro. Ad esempio, gli utenti mobili (Android, iOS) si trovano molto bene su IPSec Xauth.<\/p>\n

Se tra l'ufficio 1 e l'ufficio 2 deve sincronizzarsi un database di alcune decine di gigabyte, l'utente che guarda le telecamere presso il sito non se ne accorger\u00e0, poich\u00e9 la velocit\u00e0 si limiter\u00e0 alla larghezza di banda dell'apparecchio finale e non alla banda CHR. <\/p>\n

Gateway per l'hypervisor<\/h4>\n

\n\"Risparmiamo
\n
\nAffittando un numero ridotto di server in un DC per vari compiti, utilizzo la virtualizzazione VMWare ESXi (puoi usare qualsiasi altra, il principio non cambia), il che consente di gestire in modo flessibile le risorse disponibili e distribuirle sui servizi avviati nei sistemi guest.<\/p>\n

Affido a CHR la gestione della rete e della sicurezza come a un router a pieno titolo, su cui controllo tutta l'attivit\u00e0 di rete sia dei contenitori che della rete esterna. <\/p>\n

A proposito, dopo l'installazione di ESXi, il server fisico non avr\u00e0 un indirizzo ipv4 bianco. L'unico che pu\u00f2 apparire \u00e8 un indirizzo ipv6. In questa situazione, rilevare l'iper-vista con uno scanner semplice e sfruttare la \"nuova vulnerabilit\u00e0\" \u00e8 praticamente impossibile.<\/p>\n

Una seconda vita per il vecchio PC<\/h4>\n

\nMi sembra di aver gi\u00e0 detto questo :-). Non \u00e8 necessario acquistare un costoso router; anche un vecchio PC pu\u00f2 essere utilizzato per avviare CHR.<\/p>\n

CHR completo gratuitamente<\/h2>\n

\nRitrovo spesso chi cerca un CHR gratuito per configurare un proxy su un hosting VDS estero. E non vogliono pagare 10.000 rubli per una licenza dal loro stipendio.
\nPi\u00f9 raramente, ma si incontrano: una direzione estremamente avara, che costringe gli amministratori a costruire infrastrutture con materiali di fortuna.<\/p>\n

Trial di 60 giorni<\/h3>\n

\nCon l'arrivo di CHR, il trial \u00e8 aumentato da 24 ore a 60 giorni! Condizione necessaria per la sua forniture \u00e8 l'autenticazione dell'installazione con lo stesso nome utente e password che hai su mikrotik.com<\/a><\/noindex><\/p>\n

\"Risparmiamo
\n
\nLa registrazione di questa installazione apparir\u00e0 nel tuo account sul sito:
\n\"Risparmiamo
\n<\/p>\n

E se il trial scade? Cosa succede dopo???<\/h4>\n

Niente! <\/p>\n

Le porte continueranno a funzionare a piena velocit\u00e0 e tutte le funzioni rimarranno operative\u2026<\/p>\n

Solo che smetter\u00e0 di ricevere aggiornamenti del firmware, il che non \u00e8 critico per molti. Se si presta attenzione alla sicurezza durante la configurazione, non sar\u00e0 nemmeno necessario accedervi per anni. A cosa prestare particolare attenzione l'ho scritto in questo articolo habr.com\/ru\/post\/359038<\/a><\/noindex><\/p>\n

E se fosse necessario aggiornare il firmware dopo la scadenza del trial?<\/h4>\n

\nRipristiniamo il trial nel seguente modo:<\/p>\n

1. Facciamo un backup.<\/p>\n

\"Risparmiamo
\n
\n2. Lo trasferiamo sul tuo computer.<\/p>\n

3. Reinstalliamo completamente CHR su VDS.<\/p>\n

4. Effettuiamo l'autenticazione. <\/p>\n

\"Risparmiamo
\n
\nIn questo modo nel tuo account sul sito di Mikrotik apparir\u00e0 informazioni su un'altra installazione di CHR.<\/p>\n

5. Ripristiniamo il backup.<\/p>\n

\"Risparmiamo
\n
\nLe impostazioni sono state ripristinate e abbiamo di nuovo 60 giorni a disposizione! <\/p>\n

Non \u00e8 necessario reinstallare.<\/h4>\n

\nImmaginiamo che tu abbia un centinaio di negozi dove un vecchio PC con CHR viene usato come router. Tieni d'occhio le CVE e cerca di reagire rapidamente alle vulnerabilit\u00e0 scoperte.
\nReinstallare CHR in tutti gli oggetti ogni due mesi \u00e8 una perdita di risorse per l'amministratore.<\/p>\n

Ma c'\u00e8 un modo che richiede almeno una licenza CHR P1 acquistata. 2.000 rubli possono essere trovati praticamente da qualsiasi azienda, e se non possono, allora \u00e8 meglio scappare da l\u00ec ^_^.<\/p>\n

L'idea \u00e8 di trasferire la licenza legalmente tramite il proprio account su mikrotik.com da dispositivo a dispositivo!<\/p>\n

\"Risparmiamo
\n
\nSelezioniamo \u00abSystem ID\u00bb del nostro router. <\/p>\n

\"Risparmiamo
\n
\nE facciamo clic su \u00abTransfer subscription\u00bb.<\/p>\n

La licenza \u00e8 \u00abtrasferita\u00bb su un nuovo dispositivo, mentre il vecchio dispositivo, privato della licenza, ha ottenuto un nuovo trial di 60 giorni senza bisogno di reinstallazioni e movimenti aggiuntivi!<\/p>\n

Cio\u00e8, avendo solo una licenza, \u00e8 possibile gestire un enorme parco di CHR!<\/p>\n

Perch\u00e9 l'azienda Mikrotik ha cos\u00ec allentato la politica di licenza?<\/h2>\n

\nGrazie alla disponibilit\u00e0 del CHR, l'azienda Mikrotik ha creato una grande community attorno ai propri prodotti. Un esercito di specialisti ed appassionati testa il loro prodotto, realizza report sui bug trovati, genera una base di conoscenze su vari casi d'uso, ecc., comportandosi quindi come un riuscito progetto open source.<\/p>\n

In questo modo, non si sviluppa solo un insieme caotico di conoscenze in un ambiente virtuale, ma si preparano specialisti con sufficiente esperienza su un sistema specifico e, di conseguenza, che preferiscono l'attrezzatura di un fornitore specifico. I manager delle aziende tendono ad ascoltare gli specialisti che lavorano con loro. <\/p>\n

Cosa stun<\/b>a disponibile formazione e conferenze MUM! Nella community specializzata su Telegram @router_os<\/a><\/noindex> sono attualmente pi\u00f9 di 3000 persone, dove gli specialisti discutono soluzioni a varie problematiche. Ma questi sono argomenti di articoli separati. <\/p>\n

Quindi, il reddito principale dell'azienda Mikrotik proviene dalla vendita di attrezzature, e non da licenze da $45.<\/p>\n

Qui e ora stiamo osservando una rapida crescita di un gigante IT, apparso relativamente di recente - nel 1997 in Lettonia.<\/p>\n

Non mi sorprenderebbe se tra 5 anni l'azienda D-Link annunciasse il lancio di un nuovo router gestito da RouterOS di Mikrotik. \u00c8 accaduto in passato. Ricorda quando Apple ha abbandonato i suoi PowerPC a favore dei processori Intel.<\/p>\n

Spero che questo articolo abbia dissipato parte dei vostri dubbi nell'utilizzo dei prodotti Mikrotik.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c-\u0447\u0430\u0442\u0435 @router_os \u0447\u0430\u0441\u0442\u043e \u0432\u0438\u0436\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0441\u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0442\u044c \u043d\u0430 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u043e\u0442 Mikrotik, \u043b\u0438\u0431\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f RouterOS, \u0432\u043e\u043e\u0431\u0449\u0435, \u043d\u0430 \u0445\u0430\u043b\u044f\u0432\u0443. \u041a\u0430\u043a \u043d\u0438 \u0441\u0442\u0440\u0430\u043d\u043d\u043e, \u043d\u043e \u0442\u0430\u043a\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0435\u0441\u0442\u044c \u0438 \u0432 \u043f\u0440\u0430\u0432\u043e\u0432\u043e\u043c \u043f\u043e\u043b\u0435. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043d\u0435 \u0431\u0443\u0434\u0443 \u043a\u0430\u0441\u0430\u0442\u044c\u0441\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 Mikrotik, \u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u043d\u0438\u0445 \u0441 \u0437\u0430\u0432\u043e\u0434\u0430 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u0435\u0442 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55800","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Risparmiamo sulle licenze Mikrotik CHR | ProHoster","description":"Nel gruppo Telegram @router_os vedo spesso domande su come risparmiare sull'acquisto di una licenza da Mikrotik, oppure su come utilizzare RouterOS.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ekonomim-na-litsenziyah-mikrotik-chr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u043e\u043d\u043e\u043c\u0438\u043c \u043d\u0430 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044f\u0445 Mikrotik CHR | ProHoster","og:description":"\u0412 \u0422\u0435\u043b\u0435\u0433\u0440\u0430\u043c-\u0447\u0430\u0442\u0435 @router_os \u0447\u0430\u0441\u0442\u043e \u0432\u0438\u0436\u0443 \u0432\u043e\u043f\u0440\u043e\u0441\u044b \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0441\u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0442\u044c \u043d\u0430 \u043f\u043e\u043a\u0443\u043f\u043a\u0435 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u043e\u0442 Mikrotik, \u043b\u0438\u0431\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f RouterOS.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/ekonomim-na-litsenziyah-mikrotik-chr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-28T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55800","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:00:59","updated":"2022-09-27 19:06:17","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=55800"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55800\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=55800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=55800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=55800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}