Mikrotik CHR 라이선스 절약

텔레그램 채팅에서 @router_os Mikrotik에서 라이센스를 구입하는 데 비용을 절약하는 방법이나 일반적으로 RouterOS를 무료로 사용하는 방법에 대한 질문을 자주 봅니다. 이상하게도 법률 분야에는 그러한 방법이 있습니다.

이 기사에서는 Mikrotik 하드웨어 장치의 라이센스에 대해서는 다루지 않을 것입니다. 하드웨어가 제공할 수 있는 공장에서 설치된 최대 라이센스가 있기 때문입니다.

Mikrotik CHR은 어디에서 왔습니까?

Mikrotik은 다양한 네트워크 장비를 생산하고 자체 생산의 범용 운영 체제인 RouterOS를 설치합니다. 이 운영 체제는 방대한 기능과 명확한 관리 인터페이스를 갖추고 있으며 사용되는 장비가 그다지 비싸지 않아 널리 보급되었습니다.

하드웨어 외부에서 RouterOS를 사용하기 위해 Mikrotik은 모든 PC에 설치할 수 있는 x86 버전을 출시하여 고대 하드웨어에 두 번째 생명을 불어넣었습니다. 그러나 라이선스는 라이선스가 설치된 장비의 하드웨어 번호와 연결되어 있었습니다. 즉, HDD가 죽으면 라이센스에 작별 인사를 할 수 있습니다 ...

라이센스 하드웨어 및 RouterOS x86에는 6개의 레벨이 있으며 여러 매개변수가 포함되어 있습니다.

x86 버전에는 또 다른 문제가 있었습니다. 하이퍼바이저를 게스트로 사용하는 데 그다지 친숙하지 않았습니다. 그러나 높은 부하가 예상되지 않으면 완전히 적합한 버전입니다.
평가판의 합법적인 RouterOS x86은 24시간 동안만 완전히 작동할 수 있으며 무료 버전은 많은 제한이 있습니다. 시스템 관리자는 24시간 안에 RouterOS의 모든 기능을 완전히 평가할 수 없습니다...

해적판 리소스에서 목발과 함께 이미 RouterOS x86이 설치된 가상 머신의 이미지를 다운로드하는 것은 쉬웠지만 예를 들어 저에게는 충분했습니다.

"군중을 이길 수 없다면 이끌어라"

시간이 지남에 따라 Mikrotik의 유능한 경영진은 불법 복제와 싸우는 것이 불가능하고 운영 체제를 훔치는 것이 수익성이 없게 만드는 것이 필요하다고 결정했습니다.

그래서 RouterOS의 분기인 "Cloud Hosted Router"가 있었습니다. CHR. 이 시스템은 가상화 시스템에서의 작업에만 최적화되어 있습니다. VHDX 이미지, VMDK 이미지, VDI 이미지, OVA 템플릿, 원시 디스크 이미지 등 모든 일반 가상화 플랫폼용 이미지를 다운로드할 수 있습니다. 마지막 가상 디스크는 거의 모든 플랫폼에 배포할 수 있습니다.

라이센스 시스템도 변경되었습니다.

제한은 네트워크 포트의 속도에만 적용됩니다. 무료 버전에서는 1Mbps로 가상 스탠드를 구축하기에 충분합니다(예: 이브-NG)

공식 웹 사이트의 유료 버전은 많이 물지 만 공식 딜러에서 조금 더 저렴하게 구입할 수 있습니다.

그리고 포트에서 1Gbit/s의 속도에 만족한다면 P1 라이센스로 충분합니다.


CHR은 무엇을 위한 것입니까? 내 예.나는 종종 질문을 듣습니다. 이 가상 라우터가 필요한 이유는 무엇입니까? 다음은 제가 개인적으로 사용하는 몇 가지 예입니다. 이 기사의 주제가 아니므로 이러한 결정에 대해 홀리바르하지 마십시오. 이것은 단지 적용 예시일 뿐입니다.

사무실 통합을 위한 중앙 라우터

여러 사무실을 하나의 네트워크로 결합해야 하는 경우가 있습니다. 뚱뚱한 인터넷 채널과 흰색 IP가 있는 사무실은 없습니다. 아마도 모두가 Yota 또는 5Mbps 채널에 앉아있을 것입니다. 그리고 공급자는 모든 프로토콜을 필터링할 수 있습니다. 예를 들어 L2TP는 단순히 St. Petersburg 공급자 Comfortel을 통해 상승하지 않는다는 것을 알았습니다 ...

이 경우 데이터 센터에서 CHR을 올렸는데, 그곳에서 하나의 vds에 대해 안정적인 채널을 제공합니다(물론 모든 사무실에서 테스트했습니다). 거기에서 네트워크는 "사무실" 공급자와 달리 완전히 떨어지는 경우가 거의 없습니다.

모든 사무실과 사용자는 자신에게 가장 적합한 VPN 프로토콜을 통해 CHR에 연결합니다. 예를 들어, 모바일 사용자(Android, IOS)는 IPSec Xauth에 만족합니다.

동시에 사무실 1과 사무실 2 사이에 수십 기가바이트의 데이터베이스가 동기화되면 속도가 최종 장치의 채널 폭에 의해 제한되기 때문에 현장에서 카메라를 보는 사용자는 이를 알아차리지 못할 것입니다. , CHR 채널이 아닙니다.

하이퍼바이저용 게이트웨이

여러 작업을 위해 DC에 있는 소수의 서버를 임대할 때 VMWare ESXi 가상화를 사용합니다(다른 것을 사용할 수 있으며 원칙은 변경되지 않음). 게스트 시스템.

네트워크 및 보안 관리 저는 컨테이너와 외부 네트워크 모두에서 모든 네트워크 활동을 관리하는 완전한 라우터로서 CHR을 신뢰합니다.

그런데 ESXi를 설치한 후 물리적 서버에 흰색 ipv4가 없습니다. 나타날 수 있는 최대값은 ipv6 주소입니다. 이러한 상황에서 간단한 스캐너로 하이퍼바이저를 탐지하고 "새로운 취약점"을 활용하는 것은 현실적이지 않습니다.

오래된 PC의 두 번째 삶

이미 말한 것 같아요 :-). 값비싼 라우터를 구입하지 않고도 구형 PC에서 CHR을 올릴 수 있습니다.

전체 CHR 무료

가장 자주 나는 그들이 외국 vds 호스팅에서 프록시를 제기하기 위해 무료 CHR을 찾고 있다는 것을 만납니다. 그리고 그들은 급여에서 면허를 위해 10 루블을 지불하고 싶지 않습니다.
덜 일반적이지만 다음이 있습니다. 관리자가 똥과 스틱에서 인프라를 구축하도록 강요하는 매우 탐욕스러운 리더십입니다.

평가판 60일

CHR의 등장으로 평가판 기간이 24시간에서 60일로 늘어났습니다! 제공을 위한 전제 조건은 귀하가 가지고 있는 것과 동일한 로그인 및 암호로 설치 권한을 부여하는 것입니다. mikrotik.com

이 설치 기록이 사이트의 계정에 나타납니다.

재판이 끝날까요? 무엇 향후 계획???

그리고 아무것도!

포트가 최대 속도로 작동하고 모든 기능이 계속 작동합니다...

많은 사람들에게 중요하지 않은 펌웨어 업데이트 수신만 중지합니다. 설정할 때 보안에 충분히 주의를 기울이면 몇 년 동안 거기에 갈 필요조차 없습니다. 이 기사에서 내가 쓴 특별한주의가 필요한 것 habr.com/en/post/359038

평가판 종료 후에도 펌웨어를 업데이트해야 한다면?

다음과 같은 방법으로 평가판을 재설정합니다.

1. 백업을 합니다.

2. 컴퓨터로 가져갑니다.

3. vds에 CHR을 완전히 다시 설치합니다.

4. 로그인

따라서 다음 CHR 설치에 대한 정보는 Mikrotik 웹 사이트의 개인 계정에 표시됩니다.

5. 백업을 확장합니다.

설정이 복원되고 다시 60일 남았습니다!

재설치 불가

CHR이 있는 고대 PC를 라우터로 사용하는 상점이 XNUMX개 있다고 상상해 보십시오. CVE를 모니터링하고 발견된 취약점에 신속하게 대응하려고 합니다.
두 달에 한 번씩 모든 개체에 CHR을 다시 설치하는 것은 관리 리소스를 낭비하는 것입니다.

하지만 적어도 하나의 CHR P1 라이선스를 구매해야 하는 방법이 있습니다. 거의 모든 사무실에서 2천 루블을 찾을 수 있으며, 찾을 수 없으면 그곳에서 도망쳐야 합니다 ^_^.

아이디어는 mikrotik.com의 개인 계정을 통해 장치에서 장치로 라이센스를 합법적으로 전송하는 것입니다!

라우터가 필요한 "시스템 ID"를 선택합니다.

그리고 "구독 양도"를 클릭합니다.

라이센스가 새 장치로 "이동"되었으며 라이센스를 잃은 이전 장치는 재설치 및 추가 제스처 없이 60일 만에 새 평가판을 받았습니다!

즉, 단 하나의 라이센스로 거대한 CHR 플릿에 서비스를 제공할 수 있습니다!

Mikrotik이 라이선스 정책을 이렇게 완화한 이유는 무엇입니까?

CHR의 가용성으로 인해 Mikrotik은 제품을 중심으로 거대한 커뮤니티를 만들었습니다. 전문가 및 열성 팬 군대가 제품을 테스트하고, 발견된 버그에 대해 보고하고, 다양한 사례에 대한 지식 기반을 생성합니다. 즉, 성공적인 오픈 소스 프로젝트처럼 작동합니다.

따라서 가상 환경에는 혼란스러운 지식 풀이 축적되는 것이 아니라 특정 시스템에 대한 충분한 경험을 가진 전문가가 훈련되어 특정 공급 업체의 장비를 선호합니다. 그리고 비즈니스 리더는 자신을 위해 일하는 전문가의 말을 경청하는 경향이 있습니다.

왜 예술인가о저렴한 교육과 진행 중인 MUM 회의! Telegram의 전문 커뮤니티에서 @router_os 이제 전문가들이 다양한 문제에 대한 해결책을 논의하는 3000명 이상의 사람들이 있습니다. 그러나 이들은 별도의 기사에 대한 주제입니다.

따라서 Mikrotik의 주요 수입은 45달러 라이선스가 아닌 장비 판매에서 나옵니다.

여기 그리고 지금 우리는 1997년 라트비아에서 비교적 최근에 등장한 IT 거대 기업의 급속한 성장을 목격하고 있습니다.

5년 안에 D-Link가 Mikrotik에서 RouterOS를 실행하는 또 다른 라우터의 출시를 발표하더라도 놀라지 않을 것입니다. 이것은 역사상 여러 번 일어났습니다. Apple이 Intel 프로세서를 위해 자체 PowerPC를 포기했을 때를 기억하십시오.

이 기사가 Mikrotik 제품을 사용하는 방식에 대한 귀하의 의심을 불식시켰기를 바랍니다.

출처 : habr.com