Mikrotik CHR ライセンスを節約

テレグラムチャットで @router_os Mikrotik からライセンスを購入する費用を節約する方法、または一般に RouterOS を無料で使用する方法についての質問をよく見かけます。 奇妙なことに、法律の分野ではそのような方法があります。

この記事では、Mikrotik ハードウェア デバイスのライセンスについては触れません。これは、ハードウェアが機能できる最大のライセンスが工場からインストールされているためです。

Mikrotik CHR はどこから来たのですか?

Mikrotik はさまざまなネットワーク機器を製造しており、その機器に自社製のユニバーサル オペレーティング システムである RouterOS をインストールしています。 このオペレーティング システムは、膨大な機能と明確な管理インターフェイスを備えており、それを使用する機器はそれほど高価ではないため、広く普及しています。

RouterOS を自社のハードウェアの外で使用するために、Mikrotik はあらゆる PC にインストールできる x86 バージョンをリリースし、古代のハードウェアに第二の命を与えました。 ただし、ライセンスは、それがインストールされている機器のハードウェア番号に関連付けられていました。 つまり、HDD が故障した場合は、ライセンスに別れを告げることができます...

ライセンシング ハードウェアと RouterOS x86 には 6 つのレベルがあり、多数のパラメーターが含まれています。

x86 バージョンには別の問題がありました。ゲストとしてのハイパーバイザーとあまり相性が良くありませんでした。 ただし、高負荷が予想されない場合は、完全に適切なバージョンです。
試用版の合法的な RouterOS x86 は完全に動作できるのは 24 時間のみですが、無料のものには多くの制限があります。 RouterOS のすべての機能を 24 時間以内に完全に評価できるシステム管理者はいないでしょう...

海賊版リソースから、RouterOS x86 がすでにインストールされている仮想マシンのイメージをダウンロードするのは簡単でした。もちろん松葉杖を必要としていましたが、たとえば、私にとってはそれだけで十分でした。

「群衆に勝てないなら、先頭に立ちなさい」

時間が経つにつれ、Mikrotik の有能な経営陣は、著作権侵害と戦うことは不可能であり、オペレーティング システムを盗むことを不利益にする必要があると判断しました。

RouterOS からのブランチ、つまり「Cloud Hosted Router」がありました。 CHR。 このシステムは、仮想化システムでの作業専用に最適化されています。 すべての一般的な仮想化プラットフォームのイメージをダウンロードできます: VHDX イメージ、VMDK イメージ、VDI イメージ、OVA テンプレート、Raw ディスク イメージ。 最後の仮想ディスクは、ほぼすべてのプラットフォームに導入できます。

ライセンス システムも変更されました。

この制限は、ネットワーク ポートの速度にのみ適用されます。 無料版では 1 Mbps で、仮想スタンドを構築するには十分です (たとえば、 イブ-NG)

公式ウェブサイトの有料版はかなり高価ですが、公式ディーラーから少し安く購入できます。

ポート上の 1 Gbit/s の速度に満足している場合は、P1 ライセンスで十分です。


CHRは何のためにあるのでしょうか？ 私の例です。「この仮想ルーターは何のために必要ですか?」という質問をよく聞きます。 ここでは私が個人的に使用している例をいくつか紹介します。 これらはこの記事の主題ではないため、これらの決定に固執しないでください。 これは単なる応用例です。

オフィスを統合するためのセントラルルーター

場合によっては、複数のオフィスを 5 つのネットワークに結合することが必要になることがあります。 太いインターネット チャネルと白い IP を備えたオフィスはありません。 おそらく誰もが Yota または 2 Mbps チャネルに座っているでしょう。 また、プロバイダーはあらゆるプロトコルをフィルタリングできます。 たとえば、LXNUMXTP がサンクトペテルブルクのプロバイダー Comfortel を介して上昇しないことに気付きました。

この場合、データ センターで CHR を上げました。データ センターでは、XNUMX つの VDS にファット ステーブル チャネルが提供されます (もちろん、すべてのオフィスからテストしました)。 そこでは、「オフィス」プロバイダーとは異なり、ネットワークが完全に切断されることはほとんどありません。

すべてのオフィスとユーザーは、自分にとって最適な VPN プロトコルを介して CHR に接続します。 たとえば、モバイル ユーザー (Android、IOS) は、IPSec Xauth に優れた感触を持っています。

同時に、数十ギガバイトのデータベースがオフィス 1 とオフィス 2 の間で同期されている場合、速度はエンドデバイスのチャネル幅によって制限されるため、サイトのカメラを見ているユーザーはこれに気づきません。 CHR チャネルによるものではありません。

ハイパーバイザー用のゲートウェイ

いくつかのタスクのために DC で少数のサーバーをレンタルする場合、私は VMWare ESXi 仮想化を使用します (他のものを使用できますが、原則は変わりません)。これにより、利用可能なリソースを柔軟に管理し、サービス間でリソースを分散できます。ゲストシステム。

ネットワークとセキュリティの管理 私は CHR を本格的なルーターとして信頼しており、コンテナーと外部ネットワークの両方のすべてのネットワーク アクティビティをこのルーター上で管理しています。

ちなみに、ESXiインストール後、物理サーバーには白いipv4がありません。 表示できる最大値は ipv6 アドレスです。 このような状況では、単純なスキャナーでハイパーバイザーを検出し、「新たな脆弱性」を利用することはまったく現実的ではありません。

古い PC の第二の人生

すでに言ったと思います:-)。 高価なルーターを購入しなくても、古い PC で CHR を上げることができます。

フルCHRを無料で

ほとんどの場合、外国の VDS ホスティングでプロキシを確立するための無料の CHR を探していると聞きます。 そして、彼らは給料からライセンス料に10万ルーブルを払いたくありません。
それほど一般的ではありませんが、非常に貪欲なリーダーシップがあり、管理者にクソとムチのインフラストラクチャの構築を強います。

トライアル60日間

CHR の登場により、トライアル期間は 24 時間から 60 日間に延長されました。 その提供の前提条件は、同じログイン名とパスワードでのインストールの承認です。 mikrotik.com

このインストールの記録は、サイト上のアカウントに表示されます。

裁判は終わるのか？ 次は何ですか？？？

そして何もない！

ポートはフルスピードで動作し、すべての機能が引き続き動作します...

ファームウェアのアップデートの受信が停止されるだけですが、多くの場合、これは重要ではありません。 セットアップ時にセキュリティに十分な注意を払っていれば、何年もセットアップする必要さえありません。 この記事で書いた特に注意したいこと habr.com/ru/post/359038

トライアル終了後もファームウェアを更新する必要がある場合は?

次の方法でトライアルをリセットします。

1. バックアップを作成します。

2. それをコンピューターに取り込みます。

3. CHR を VDS に完全に再インストールします。

4. ログイン

したがって、CHR の次回のインストールに関する情報は、Mikrotik Web サイトの個人アカウントに表示されます。

5. バックアップを展開します。

設定が復元され、残りは 60 日です。

再インストールできない

CHR を備えた古い PC がルーターとして使用されている XNUMX 店舗があると想像してください。 CVE を監視し、発見された脆弱性に迅速に対応しようとします。
XNUMX か月に XNUMX 回、すべてのオブジェクトに CHR を再インストールすると、管理リソースが無駄になります。

ただし、少なくとも 1 つの CHR P2 ライセンスを購入する必要がある方法があります。 事実上、どのオフィスでも XNUMX ルーブルを見つけることができますが、それが見つからない場合は、そこから逃げるべきです ^_^。

そのアイデアは、mikrotik.com の個人アカウントを介してデバイス間でライセンスを合法的に転送することです。

ルーターが必要な「システムID」を選択します。

そして「サブスクリプションを移行」をクリックします。

ライセンスは新しいデバイスに「移動」され、ライセンスを失った古いデバイスは、再インストールや追加のジェスチャなしで 60 日以内に新しい試用版を受け取りました。

つまり、XNUMX つのライセンスだけで、巨大な CHR フリートにサービスを提供できます。

Mikrotik はなぜライセンス ポリシーをこれほど緩和したのでしょうか?

CHR が利用できるようになったことで、Mikrotik はその製品を中心に巨大なコミュニティを作成しました。 専門家や愛好家の軍隊が製品をテストし、見つかったバグについてレポートを作成し、さまざまなケースに関する知識ベースを生成するなど、成功したオープンソース プロジェクトのように動作します。

したがって、混沌とした知識のプールが仮想環境に蓄積されるだけでなく、特定のシステムに関する十分な経験を持つ専門家が訓練され、したがって特定のベンダーの機器を優先します。 そして、ビジネスリーダーは、自分たちのために働いている専門家の意見に耳を傾ける傾向があります。

なぜアートなのかо手頃な価格のトレーニングと継続的な MUM カンファレンスも提供しています! Telegram の専門コミュニティ内 @router_os 現在では 3000 名を超える人々が集まり、専門家がさまざまな問題の解決策を議論しています。 ただし、これらのトピックは別の記事で取り上げます。

したがって、Mikrotik の主な収入は、45 ドルのライセンスではなく、機器の販売から来ています。

私たちは今、ここで、比較的最近、1997 年にラトビアに現れた巨大 IT 企業の急速な成長を目の当たりにしています。

5 年以内に D-Link が Mikrotik の RouterOS を実行する別のルーターのリリースを発表しても、私は驚かないでしょう。 このようなことは歴史上何度も起こってきました。 Apple が自社の PowerPC を放棄して Intel プロセッサを採用したときのことを思い出してください。

この記事で、Mikrotik の製品の使用方法に関する疑問が少しでも払拭できれば幸いです。

出所： habr.com