Mikrotik CHR 라이선스 절약

텔레그램 채팅에서 @라우터_os 저는 Mikrotik에서 라이선스를 구매하여 비용을 절감하는 방법이나 RouterOS를 무료로 사용하는 방법에 대한 질문을 자주 봅니다. 이상하게도, 이런 방법은 법조계에도 존재합니다.

이 글에서는 Mikrotik 하드웨어 장치의 라이선싱에 대해서는 다루지 않겠습니다. 하드웨어가 지원할 수 있는 최대 라이선스가 공장에서 설치되기 때문입니다.

미크로틱 CHR은 어디에서 왔나요?

미크로틱은 다양한 네트워크 장비를 생산하고, 자사에서 생산한 범용 운영 체제인 RouterOS를 설치합니다. 이 운영체제는 기능이 매우 다양하고 관리 인터페이스도 명확하며, 이를 사용하는 장비도 매우 저렴해서 널리 사용되고 있습니다.

Mikrotik은 하드웨어 외부에서 RouterOS를 사용하기 위해 모든 PC에 설치할 수 있는 x86 버전을 출시하여 오래된 하드웨어에 새 생명을 불어넣었습니다. 하지만 라이센스는 설치된 장비의 하드웨어 번호에 따라 결정되었습니다. 즉, HDD가 죽으면 라이선스에도 작별 인사를 할 수 있다는 뜻이죠...

라이센스 하드웨어와 RouterOS x86에는 6개의 레벨이 있으며 다음과 같은 여러 매개변수가 포함되어 있습니다.

x86 버전에는 또 다른 문제가 있었습니다. 게스트 시스템으로 하이퍼바이저를 사용하기에 그다지 편리하지 않았습니다. 하지만 높은 부하가 예상되지 않는다면 이것은 완벽하게 적합한 버전입니다.
평가판으로 제공되는 합법적인 RouterOS x86은 24시간 동안만 완벽하게 작동할 수 있으며, 무료 버전에는 많은 제한이 있습니다. 어떤 시스템 관리자도 24시간 안에 RouterOS의 모든 기능을 완벽하게 평가할 수는 없습니다...

불법 복제된 리소스에서 RouterOS x86이 이미 설치된 가상 머신 이미지를 쉽게 다운로드할 수 있지만, 물론 나만의 해킹 방법을 사용하면 되지만, 예를 들어 저 같은 경우에는 이것으로 충분했습니다.

"군중을 이길 수 없다면, 이끌어라"

시간이 지나면서 Mikrotik 회사의 유능한 경영진은 불법 복제와 싸우는 것은 불가능하다는 결론에 도달했고, 자사의 운영 체제를 훔치는 것이 수익성이 없도록 만들어야 했습니다.

이것이 RouterOS의 포크가 등장한 방식입니다. "클라우드 호스팅 라우터"라고도 합니다. CHR. 이 시스템은 가상화 시스템 작업에 특별히 최적화되었습니다. 모든 일반적인 가상화 플랫폼에 대한 이미지를 다운로드할 수 있습니다: VHDX 이미지, VMDK 이미지, VDI 이미지, OVA 템플릿, 원시 디스크 이미지. 최신 가상 디스크는 사실상 모든 플랫폼에 배포될 수 있습니다.

라이센스 시스템도 변경되었습니다.

이러한 제한은 네트워크 포트의 속도에만 적용됩니다. 무료 버전에서는 1Mbit/s로 가상 스탠드를 구축하기에 충분합니다(예: 이브-NG)

공식 홈페이지의 유료 버전은 매우 비싸지만, 공식 판매처에서 조금 더 저렴하게 구매할 수 있습니다.

포트에서 1Gbit/s 속도에 만족하신다면 P1 라이센스로 충분할 것입니다.


CHR은 무엇을 위한 것인가? 제가 예로 든 것들.저는 종종 이런 질문을 듣습니다. 왜 가상 라우터가 필요한가요? 제가 개인적으로 이 기능을 사용하는 몇 가지 예를 들어보겠습니다. 이 글의 주제가 아니므로, 이러한 결정에 대해 성전을 벌이지 마십시오. 이것은 단지 응용 프로그램의 한 예일 뿐입니다.

사무실 연결을 위한 중앙 라우터

때로는 여러 사무실을 하나의 네트워크로 통합해야 할 때가 있습니다. 인터넷 채널이 두껍고 IP가 흰색인 사무실은 없습니다. 아마도 모두가 요타나 5Mbps 채널을 사용하고 있을 수도 있습니다. 공급자는 일부 프로토콜을 필터링할 수도 있습니다. 예를 들어, 저는 L2TP가 상트페테르부르크 공급업체인 "Comfortel"을 통해 작동하지 않는다는 것을 알았습니다...

이 경우, 저는 하나의 VDS에 대해 안정적인 채널을 제공하는 데이터 센터에서 CHR을 키웠습니다(물론, 저는 모든 사무실에서 테스트했습니다). "사무실" 공급업체와 달리 네트워크가 완전히 끊어지는 경우는 매우 드뭅니다.

Все офисы и пользователи подключаются к CHR по VPN протоколу, который самый оптимальный для них. Например, мобильные пользователи (Android, IOS) замечательно чувствуют себя на IPSec Xauth.

게다가 사무실 1과 사무실 2 사이에 수십 기가바이트 규모의 데이터베이스가 동기화되더라도 현장에서 카메라를 지켜보는 사용자는 이를 알아차리지 못할 것입니다. 속도는 CHR 채널이 아니라 단말 장치의 채널 폭에 의해 제한되기 때문입니다.

하이퍼바이저용 게이트웨이

여러 작업을 위해 데이터 센터에서 소수의 서버를 임대하는 경우 VMWare ESXi 가상화를 사용합니다(다른 가상화도 가능하며, 원칙은 변경되지 않습니다). 이를 통해 사용 가능한 리소스를 유연하게 관리하고 게스트 시스템에서 시작된 서비스 간에 리소스를 분배할 수 있습니다.

저는 컨테이너와 외부 네트워크의 모든 네트워크 활동을 관리하는 본격적인 라우터인 CHR에 네트워크 관리 및 보안을 맡깁니다.

그런데 ESXi를 설치한 후, 물리적 서버에는 화이트 IPv4가 없습니다. 나타날 수 있는 최대값은 IPv6 주소입니다. 이런 상황에서는 간단한 스캐너로 하이퍼바이저를 감지하고 "새로운 취약점"을 이용하는 것은 현실적으로 불가능합니다.

오래된 PC의 새 삶

제가 이미 말씀드린 것 같아요 :-). 비싼 라우터를 사지 않고도 오래된 PC의 CHR을 높일 수 있습니다.

CHR 전체 무료

제가 가장 자주 보는 것은 해외 VDS 호스팅에서 프록시를 생성하기 위해 무료 CHR이 요청된다는 것입니다. 그리고 그들은 급여에서 10만 루블을 면허 비용으로 지불하고 싶어하지 않습니다.
덜 일반적이지만 여전히 가능합니다. 탐욕스러운 경영진이 관리자에게 엉터리로 인프라를 구축하도록 강요하는 것입니다.

60일 체험

CHR의 등장으로 실험 기간이 24시간에서 60일로 늘어났습니다! 이를 제공하기 위한 필수 조건은 귀하가 사용하는 동일한 로그인 및 비밀번호로 설치를 승인하는 것입니다. mikrotik.com

이 설치에 대한 기록은 웹사이트의 계정에 나타납니다.

재판은 끝날까요? 다음은 뭐죠???

그리고 아무것도!

항구는 최대 속도로 운영될 것이며 모든 기능은 계속 작동할 것입니다.

이는 펌웨어 업데이트 수신을 중단할 뿐이며, 많은 사람에게는 중요하지 않습니다. 설정할 때 보안에 충분히 주의를 기울이면 수년 동안 로그인할 필요도 없을 겁니다. 이 글에서 특별히 주의해야 할 점을 적어보았습니다. habr.com/en/post/359038

하지만 평가판이 종료된 후에도 펌웨어를 업데이트해야 하는 경우는 어떻게 되나요?

다음과 같은 방법으로 체험판을 재설정합니다.

1. 백업을 하세요.

2. 컴퓨터로 가져갑니다.

3. CHR을 vds에 완전히 다시 설치합니다.

4. 로그인

따라서 다음 CHR 설치에 대한 정보는 Mikrotik 웹사이트의 개인 계정에 표시됩니다.

5. 백업을 배포합니다.

설정이 복원되었고 다시 60일 남았습니다!

재설치할 필요 없음

오래된 CHR PC를 라우터로 사용하는 매장이 100개 있다고 가정해 보겠습니다. CVE를 모니터링하고 발견된 취약점에 신속하게 대응하려고 노력합니다.
2개월마다 모든 객체에 CHR을 다시 설치하는 것은 관리 리소스의 낭비입니다.

하지만 최소한 하나의 CHR P1 라이선스를 구매해야 하는 방법이 있습니다. 거의 모든 회사가 2천 루블을 찾을 수 있고, 찾을 수 없다면 거기서 도망치는 게 나을 듯 ^_^.

mikrotik.com의 개인 계정을 통해 라이선스를 기기 간에 합법적으로 전송하는 것이 목표입니다!

필요한 라우터의 "시스템 ID"를 선택합니다.

그리고 "구독 이전"을 클릭하세요.

라이센스는 새로운 기기로 "이전"되었고, 라이센스를 잃은 이전 기기는 재설치나 추가적인 노력 없이 60일 동안 새로운 평가판을 제공받았습니다!

즉, 단 하나의 라이선스로 엄청난 양의 CHR 차량에 서비스를 제공할 수 있습니다!

미크로틱이 라이선스 정책을 이렇게 완화한 이유는 무엇일까?

CHR이 출시되면서 Mikrotik은 자사 제품을 중심으로 거대한 커뮤니티를 형성했습니다. 전문가와 열광적인 팬들로 구성된 군대가 제품을 테스트하고, 발견된 버그에 대한 보고서를 작성하고, 다양한 사례에 대한 지식 기반을 생성하는 등의 작업을 수행합니다. 즉, 성공적인 오픈소스 프로젝트처럼 작동합니다.

따라서 가상 환경에서 혼란스러운 지식의 풀이 개발될 뿐만 아니라, 특정 시스템을 다루는 데 충분한 경험을 가진 전문가가 양성되고 그에 따라 특정 공급업체의 장비를 선호하게 됩니다. 그리고 기업 리더들은 자신을 위해 일하는 전문가의 말에 귀를 기울이는 경향이 있습니다.

무슨 일이야?о접근 가능한 교육 및 MUM 컨퍼런스! 텔레그램의 전문 커뮤니티에서 @라우터_os 현재 3000명 이상이 그곳에 모여 전문가들이 다양한 문제에 대한 해결책을 논의하고 있습니다. 하지만 이는 별도의 기사에서 다룰 주제입니다.

따라서 미크로틱의 주요 수입은 45달러짜리 라이선스가 아닌 장비 판매에서 나옵니다.

지금 우리는 비교적 최근인 1997년 라트비아에서 등장한 IT 거대 기업의 급속한 성장을 목격하고 있습니다.

5년 안에 D-Link가 Mikrotik의 RouterOS를 탑재한 또 다른 라우터를 출시한다고 해도 놀랍지 않을 것 같습니다. 이런 일은 역사상 여러 번 일어났습니다. Apple이 자사의 PowerPC를 포기하고 Intel 프로세서를 선택했던 때를 기억하시나요?

이 글이 Mikrotik 제품 사용 방법에 대한 여러분의 의문을 어느 정도 해소하는 데 도움이 되었기를 바랍니다.

출처 : habr.com