រក្សាទុកនៅលើអាជ្ញាប័ណ្ណ Mikrotik CHR

នៅក្នុងការជជែកតាម Telegram @router_os ជាញឹកញាប់ខ្ញុំឃើញសំណួរអំពីរបៀបសន្សំប្រាក់លើការទិញអាជ្ញាប័ណ្ណពី Mikrotik ឬប្រើ RouterOS ជាទូទៅដោយឥតគិតថ្លៃ។ ចម្លែកគ្រប់គ្រាន់ ប៉ុន្តែមានមធ្យោបាយបែបនេះនៅក្នុងវិស័យច្បាប់។

នៅក្នុងអត្ថបទនេះ ខ្ញុំនឹងមិនប៉ះពាល់ដល់ការផ្តល់អាជ្ញាប័ណ្ណឧបករណ៍ផ្នែករឹង Mikrotik ទេ ព្រោះពួកគេមានអាជ្ញាប័ណ្ណអតិបរមាដែលបានដំឡើងពីរោងចក្រដែលផ្នែករឹងអាចបម្រើបាន។

តើ Mikrotik CHR មកពីណា?

Mikrotik ផលិតឧបករណ៍បណ្តាញផ្សេងៗ និងដំឡើងប្រព័ន្ធប្រតិបត្តិការជាសកលនៃការផលិតរបស់ខ្លួន - RouterOS ។ ប្រព័ន្ធប្រតិបត្តិការនេះមានមុខងារដ៏ធំ និងចំណុចប្រទាក់គ្រប់គ្រងច្បាស់លាស់ ហើយឧបករណ៍ដែលវាប្រើប្រាស់មិនថ្លៃខ្លាំងទេ ដែលពន្យល់ពីការចែកចាយយ៉ាងទូលំទូលាយរបស់វា។

ដើម្បីប្រើ RouterOS នៅខាងក្រៅ Hardware របស់ពួកគេ Mikrotik បានចេញផ្សាយកំណែ x86 ដែលអាចត្រូវបានដំឡើងនៅលើកុំព្យូទ័រណាមួយ ដោយផ្តល់ជីវិតទីពីរដល់ Hardware បុរាណ។ ប៉ុន្តែអាជ្ញាប័ណ្ណត្រូវបានចងភ្ជាប់ទៅនឹងលេខផ្នែករឹងរបស់ឧបករណ៍ដែលវាត្រូវបានដំឡើង។ នោះគឺប្រសិនបើ HDD ស្លាប់នោះអាចនិយាយលាទៅអាជ្ញាប័ណ្ណ ...

ការផ្តល់អាជ្ញាប័ណ្ណ hardware និង RouterOS x86 មាន 6 កម្រិត និងមានប៉ារ៉ាម៉ែត្រជាច្រើន៖

កំណែ x86 មានបញ្ហាមួយទៀត - វាមិនមានភាពរួសរាយរាក់ទាក់ជាមួយ hypervisors ជាភ្ញៀវទេ។ ប៉ុន្តែប្រសិនបើការផ្ទុកខ្ពស់មិនត្រូវបានគេរំពឹងទុកនោះកំណែដែលសមរម្យទាំងស្រុង។
RouterOS x86 ស្របច្បាប់ក្នុងការសាកល្បងអាចដំណើរការបានពេញលេញត្រឹមតែ 24 ម៉ោងប៉ុណ្ណោះ ហើយកម្មវិធីឥតគិតថ្លៃមានការរឹតបន្តឹងជាច្រើន។ គ្មានអ្នកគ្រប់គ្រងប្រព័ន្ធនឹងអាចវាយតម្លៃមុខងារទាំងអស់របស់ RouterOS ក្នុងរយៈពេល 24 ម៉ោង...

ពីធនធានលួចចម្លង វាងាយស្រួលក្នុងការទាញយករូបភាពនៃម៉ាស៊ីននិម្មិតជាមួយនឹង RouterOS x86 ដែលបានដំឡើងរួចហើយ ជាការពិតជាមួយនឹងឈើច្រត់របស់វា ប៉ុន្តែសម្រាប់ខ្ញុំឧទាហរណ៍ វាគ្រប់គ្រាន់ហើយ។

«បើ​អ្នក​មិន​អាច​យក​ឈ្នះ​ហ្វូង​មនុស្ស​បាន ចូរ​នាំ​វា​ទៅ»។

យូរ ៗ ទៅការគ្រប់គ្រងដែលមានសមត្ថកិច្ចរបស់ Mikrotik បានសម្រេចចិត្តថាវាមិនអាចទៅរួចទេក្នុងការប្រយុទ្ធប្រឆាំងនឹងការលួចចម្លងហើយថាវាចាំបាច់ដើម្បីធ្វើឱ្យវាមិនមានប្រយោជន៍ក្នុងការលួចប្រព័ន្ធប្រតិបត្តិការរបស់ពួកគេ។

ដូច្នេះមានសាខាមួយពី RouterOS - "Cloud Hosted Router", aka គ្រីស្ទ. ប្រព័ន្ធនេះត្រូវបានធ្វើឱ្យប្រសើរឡើងសម្រាប់តែការងារនៅលើប្រព័ន្ធនិម្មិត។ អ្នកអាចទាញយករូបភាពសម្រាប់វេទិកានិម្មិតទូទៅទាំងអស់៖ រូបភាព VHDX រូបភាព VMDK រូបភាព VDI រូបភាព OVA គំរូ រូបភាពថាសឆៅ។ ថាសនិម្មិតចុងក្រោយអាចត្រូវបានដាក់ពង្រាយនៅលើស្ទើរតែគ្រប់វេទិកាទាំងអស់។

ប្រព័ន្ធអាជ្ញាប័ណ្ណក៏បានផ្លាស់ប្តូរផងដែរ៖

ដែនកំណត់អនុវត្តតែចំពោះល្បឿននៃច្រកបណ្តាញប៉ុណ្ណោះ។ នៅលើកំណែឥតគិតថ្លៃវាគឺ 1 Mbps ដែលវាគ្រប់គ្រាន់ក្នុងការបង្កើតនិម្មិតឈរ (ឧទាហរណ៍នៅលើ EVE-NG)

កំណែដែលបានបង់នៅលើគេហទំព័រផ្លូវការខាំច្រើន ប៉ុន្តែអ្នកអាចទិញថោកជាងបន្តិចពីអ្នកចែកបៀផ្លូវការ៖

ហើយប្រសិនបើអ្នកពេញចិត្តនឹងល្បឿន 1 Gbit / s នៅលើច្រកនោះ អាជ្ញាប័ណ្ណ P1 គឺគ្រប់គ្រាន់សម្រាប់អ្នក៖


តើ CHR សម្រាប់អ្វី? ឧទាហរណ៍របស់ខ្ញុំ។ខ្ញុំតែងតែឮសំណួរថា តើអ្នកត្រូវការរ៉ោតទ័រនិម្មិតនេះសម្រាប់អ្វី? នេះគឺជាឧទាហរណ៍មួយចំនួននៃអ្វីដែលខ្ញុំផ្ទាល់ប្រើវាសម្រាប់។ សូម​កុំ​និយាយ​អំពី​ការ​សម្រេច​ចិត្ត​ទាំង​នេះ ព្រោះ​វា​មិន​មែន​ជា​ប្រធាន​បទ​នៃ​អត្ថបទ​នេះ​ទេ។ នេះគ្រាន់តែជាឧទាហរណ៍នៃកម្មវិធីប៉ុណ្ណោះ។

រ៉ោតទ័រកណ្តាលសម្រាប់រួមបញ្ចូលគ្នានូវការិយាល័យ

ពេលខ្លះវាត្រូវបានទាមទារដើម្បីបញ្ចូលគ្នានូវការិយាល័យជាច្រើនចូលទៅក្នុងបណ្តាញតែមួយ។ មិនមានការិយាល័យដែលមានបណ្តាញអ៊ីនធឺណេតខ្លាញ់ និង ip ពណ៌សទេ។ ប្រហែលជាមនុស្សគ្រប់គ្នាកំពុងអង្គុយនៅលើ Yota ឬឆានែល 5 Mbps ។ ហើយអ្នកផ្តល់សេវាអាចត្រងពិធីការណាមួយ។ ជាឧទាហរណ៍ ខ្ញុំបានកត់សម្គាល់ឃើញថា L2TP មិនកើនឡើងតាមរយៈអ្នកផ្តល់សេវាផ្លូវ Petersburg Comfortel ...

ក្នុងករណីនេះ ខ្ញុំបានលើក CHR នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ ដែលពួកគេផ្តល់ឆានែលស្ថិរភាពខ្លាញ់សម្រាប់មួយ vds (ជាការពិតណាស់ ខ្ញុំបានសាកល្បងវាពីគ្រប់ការិយាល័យទាំងអស់)។ នៅទីនោះ បណ្តាញកម្រនឹងរលំទាំងស្រុង មិនដូចអ្នកផ្តល់សេវា "ការិយាល័យ" ទេ។

ការិយាល័យ និងអ្នកប្រើប្រាស់ទាំងអស់ភ្ជាប់ទៅ CHR តាមរយៈពិធីការ VPN ដែលល្អបំផុតសម្រាប់ពួកគេ។ ឧទាហរណ៍ អ្នកប្រើប្រាស់ទូរស័ព្ទ (Android, IOS) មានអារម្មណ៍ល្អណាស់នៅលើ IPSec Xauth។

ក្នុងពេលជាមួយគ្នានេះ ប្រសិនបើមូលដ្ឋានទិន្នន័យរាប់សិបជីហ្គាបៃត្រូវបានធ្វើសមកាលកម្មរវាងការិយាល័យទី 1 និងការិយាល័យទី 2 នោះអ្នកប្រើប្រាស់ដែលមើលកាមេរ៉ានៅលើគេហទំព័រនឹងមិនកត់សំគាល់រឿងនេះទេព្រោះល្បឿននឹងត្រូវបានកំណត់ដោយទទឹងឆានែលនៅលើឧបករណ៍ចុងក្រោយ។ ហើយមិនមែនដោយឆានែល CHR ទេ។

ច្រកផ្លូវសម្រាប់ hypervisor

នៅពេលជួលម៉ាស៊ីនមេមួយចំនួនតូចនៅក្នុង DC សម្រាប់កិច្ចការជាច្រើន ខ្ញុំប្រើការនិម្មិត VMWare ESXi (អ្នកអាចប្រើផ្សេងទៀត គោលការណ៍មិនផ្លាស់ប្តូរ) ដែលអនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងធនធានដែលមានភាពបត់បែន និងចែកចាយពួកវាក្នុងចំណោមសេវាកម្មដែលបានលើកឡើងនៅក្នុង ប្រព័ន្ធភ្ញៀវ។

ការគ្រប់គ្រងបណ្តាញ និងសុវត្ថិភាព ខ្ញុំទុកចិត្ត CHR ជារ៉ោតទ័រពេញលេញ ដែលខ្ញុំគ្រប់គ្រងសកម្មភាពបណ្តាញទាំងអស់ ទាំងកុងតឺន័រ និងបណ្តាញខាងក្រៅ។

ដោយវិធីនេះបន្ទាប់ពីដំឡើង ESXi ម៉ាស៊ីនមេរាងកាយមិនមាន ipv4 ពណ៌សទេ។ អតិបរមាដែលអាចបង្ហាញគឺអាសយដ្ឋាន ipv6 ។ ក្នុងស្ថានភាពបែបនេះ ការរកឃើញអ្នកត្រួតពិនិត្យខ្ពស់ដោយប្រើម៉ាស៊ីនស្កេនសាមញ្ញ និងទាញយកអត្ថប្រយោជន៍ពី "ភាពងាយរងគ្រោះថ្មី" គឺមិនមានភាពប្រាកដនិយមនោះទេ។

ជីវិតទីពីរសម្រាប់កុំព្យូទ័រចាស់

ខ្ញុំគិតថាខ្ញុំបាននិយាយរួចហើយ :-) ។ ដោយមិនចាំបាច់ទិញរ៉ោតទ័រថ្លៃទេ អ្នកនៅតែអាចដំឡើង CHR នៅលើកុំព្យូទ័រចាស់បាន។

CHR ពេញលេញដោយឥតគិតថ្លៃ

ភាគច្រើនខ្ញុំជួបថាពួកគេកំពុងស្វែងរក CHR ដោយឥតគិតថ្លៃដើម្បីដំឡើងប្រូកស៊ីនៅលើ vds បរទេសបង្ហោះ។ ហើយពួកគេមិនចង់បង់ប្រាក់ 10k rubles សម្រាប់អាជ្ញាប័ណ្ណពីប្រាក់ខែរបស់ពួកគេទេ។
មិនសូវសាមញ្ញទេ ប៉ុន្តែមាន៖ ភាពជាអ្នកដឹកនាំដែលលោភលន់ខ្លាំង បង្ខំឱ្យអ្នកគ្រប់គ្រងសាងសង់ហេដ្ឋារចនាសម្ព័ន្ធពីរឿងអាស្រូវ និងដំបង។

ការសាកល្បង 60 ថ្ងៃ។

ជាមួយនឹងវត្តមានរបស់ CHR ការសាកល្បងបានកើនឡើងពី 24 ម៉ោងដល់ 60 ថ្ងៃ! តម្រូវការជាមុនសម្រាប់ការផ្តល់របស់វាគឺការអនុញ្ញាតឱ្យដំឡើងនៅក្រោមការចូល និងពាក្យសម្ងាត់ដូចគ្នាដែលអ្នកមាន mikrotik.com

កំណត់ត្រានៃការដំឡើងនេះនឹងបង្ហាញនៅក្នុងគណនីរបស់អ្នកនៅលើគេហទំព័រ៖

តើការសាកល្បងនឹងបញ្ចប់ទេ? មាន​អ្វី​បន្ទាប់???

ប៉ុន្តែគ្មានអ្វីទេ!

ច្រកនឹងដំណើរការពេញល្បឿន ហើយមុខងារទាំងអស់នឹងបន្តដំណើរការ...

វានឹងឈប់ទទួលការអាប់ដេតកម្មវិធីបង្កប់តែប៉ុណ្ណោះ ដែលសម្រាប់មនុស្សជាច្រើនមិនសំខាន់ទេ។ ប្រសិនបើអ្នកយកចិត្តទុកដាក់គ្រប់គ្រាន់ចំពោះសុវត្ថិភាពនៅពេលដំឡើង នោះអ្នកនឹងមិនចាំបាច់ទៅវាច្រើនឆ្នាំទេ។ អ្វីដែលអ្នកត្រូវយកចិត្តទុកដាក់ជាពិសេសចំពោះខ្ញុំបានសរសេរនៅក្នុងអត្ថបទនេះ។ habr.com/en/post/359038

ហើយប្រសិនបើអ្នកនៅតែត្រូវការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់បន្ទាប់ពីបញ្ចប់ការសាកល្បង?

យើងកំណត់ការសាកល្បងឡើងវិញតាមវិធីខាងក្រោម៖

1. យើងធ្វើការបម្រុងទុក។

2. យើងយកវាទៅកុំព្យូទ័ររបស់យើង។

3. ដំឡើង CHR ឡើងវិញនៅលើ vds ទាំងស្រុង។

4. ចូល

ដូច្នេះព័ត៌មានអំពីការដំឡើង CHR បន្ទាប់នឹងបង្ហាញនៅក្នុងគណនីផ្ទាល់ខ្លួននៅលើគេហទំព័រ Mikrotik ។

5. ពង្រីកការបម្រុងទុក។

ការ​កំណត់​បាន​ស្ដារ​ឡើង​វិញ ហើយ​នៅ​សល់ 60 ថ្ងៃ​ទៀត!

មិនអាចដំឡើងឡើងវិញបានទេ។

ស្រមៃថាអ្នកមានហាងរាប់រយដែលកុំព្យូទ័របុរាណដែលមាន CHR ត្រូវបានប្រើជារ៉ោតទ័រ។ អ្នកតាមដាន CVE ហើយព្យាយាមឆ្លើយតបយ៉ាងឆាប់រហ័សចំពោះភាពងាយរងគ្រោះដែលបានរកឃើញ។
រៀងរាល់ពីរខែម្តង ការដំឡើង CHR ឡើងវិញលើវត្ថុទាំងអស់គឺជាការខ្ជះខ្ជាយធនធានអ្នកគ្រប់គ្រង។

ប៉ុន្តែមានវិធីមួយដែលទាមទារអាជ្ញាប័ណ្ណ CHR P1 ដែលបានទិញយ៉ាងហោចណាស់មួយ។ ស្ទើរតែគ្រប់ការិយាល័យទាំងអស់អាចរកលុយបាន 2k rubles ហើយប្រសិនបើវាមិនអាចទេ អ្នកគួរតែរត់ចេញពីទីនោះ ^_^។

គំនិតនេះគឺដើម្បីផ្ទេរអាជ្ញាប័ណ្ណស្របច្បាប់តាមរយៈគណនីផ្ទាល់ខ្លួនរបស់អ្នកនៅលើ mikrotik.com ពីឧបករណ៍មួយទៅឧបករណ៍មួយ!

យើងជ្រើសរើស "លេខសម្គាល់ប្រព័ន្ធ" យើងត្រូវការរ៉ោតទ័រ។

ហើយចុច "ផ្ទេរការជាវ" ។

អាជ្ញាបណ្ណ "បានផ្លាស់ទី" ទៅឧបករណ៍ថ្មី ហើយឧបករណ៍ចាស់ដែលបាត់បង់អាជ្ញាប័ណ្ណ បានទទួលការសាកល្បងថ្មីក្នុងរយៈពេល 60 ថ្ងៃដោយមិនមានការដំឡើងឡើងវិញ និងកាយវិការបន្ថែម!

នោះគឺដោយមានអាជ្ញាប័ណ្ណតែមួយ អ្នកអាចផ្តល់សេវាកម្មកងនាវា CHR ដ៏ធំ!

ហេតុអ្វីបានជា Mikrotik បន្ធូរបន្ថយគោលនយោបាយអាជ្ញាប័ណ្ណរបស់ខ្លួនយ៉ាងច្រើន?

ដោយសារភាពអាចរកបាននៃ CHR Mikrotik បានបង្កើតសហគមន៍ដ៏ធំមួយនៅជុំវិញផលិតផលរបស់ខ្លួន។ កងទ័ពនៃអ្នកឯកទេស និងអ្នកចូលចិត្តសាកល្បងផលិតផលរបស់ពួកគេ ធ្វើរបាយការណ៍អំពីកំហុសដែលបានរកឃើញ បង្កើតមូលដ្ឋានចំណេះដឹងលើករណីផ្សេងៗ។ល។ ពោលគឺវាមានឥរិយាបទដូចជាគម្រោងប្រភពបើកចំហដែលជោគជ័យ។

ដូច្នេះ មិនមែនគ្រាន់តែជាបណ្តុំនៃចំណេះដឹងដ៏ច្របូកច្របល់ប៉ុណ្ណោះដែលត្រូវបានប្រមូលផ្តុំនៅក្នុងបរិយាកាសនិម្មិតប៉ុណ្ណោះទេ ប៉ុន្តែអ្នកឯកទេសត្រូវបានបណ្តុះបណ្តាលដែលមានបទពិសោធន៍គ្រប់គ្រាន់ជាមួយនឹងប្រព័ន្ធជាក់លាក់មួយ ហើយតាមនោះ ផ្តល់ចំណូលចិត្តដល់ឧបករណ៍របស់អ្នកលក់ជាក់លាក់។ ហើយអ្នកដឹកនាំអាជីវកម្មមានទំនោរស្តាប់អ្នកឯកទេសដែលធ្វើការឱ្យពួកគេ។

ហេតុអ្វីបានជាសិល្បៈоការបណ្តុះបណ្តាលដែលមានតំលៃសមរម្យ និងសន្និសីទ MUM ដែលកំពុងដំណើរការ! នៅក្នុងសហគមន៍ឯកទេសក្នុង Telegram @router_os ឥឡូវនេះមានមនុស្សជាង 3000 នាក់ ដែលអ្នកជំនាញពិភាក្សាអំពីដំណោះស្រាយចំពោះបញ្ហាផ្សេងៗ។ ប៉ុន្តែទាំងនេះគឺជាប្រធានបទសម្រាប់អត្ថបទដាច់ដោយឡែក។

ដូច្នេះ ប្រាក់ចំណូលចម្បងរបស់ Mikrotik បានមកពីការលក់ឧបករណ៍ មិនមែនអាជ្ញាប័ណ្ណក្នុងតម្លៃ 45 ដុល្លារទេ។

នៅទីនេះ និងឥឡូវនេះ យើងកំពុងឃើញពីការរីកចម្រើនយ៉ាងឆាប់រហ័សនៃក្រុមហ៊ុនបច្ចេកវិទ្យាយក្សមួយដែលបានបង្ហាញខ្លួននាពេលថ្មីៗនេះ - ក្នុងឆ្នាំ 1997 នៅប្រទេសឡាតវី។

ខ្ញុំនឹងមិនភ្ញាក់ផ្អើលទេប្រសិនបើក្នុងរយៈពេល 5 ឆ្នាំ D-Link ប្រកាសចេញរ៉ោតទ័រមួយផ្សេងទៀតដែលដំណើរការ RouterOS ពី Mikrotik ។ រឿងនេះបានកើតឡើងជាច្រើនដងក្នុងប្រវត្តិសាស្ត្រ។ ចងចាំនៅពេលដែលក្រុមហ៊ុន Apple បានបោះបង់ចោល PowerPC របស់ខ្លួនក្នុងការពេញចិត្តនឹងដំណើរការ Intel ។

ខ្ញុំសង្ឃឹមថាអត្ថបទនេះបានលុបបំបាត់ការសង្ស័យមួយចំនួនរបស់អ្នកនៅក្នុងវិធីនៃការប្រើប្រាស់ផលិតផលពី Mikrotik ។

ប្រភព: www.habr.com