Telegram чат дээр Микротикээс лиценз худалдаж авахад мөнгө хэмнэх эсвэл RouterOS-ийг ерөнхийдөө үнэ төлбөргүй ашиглах тухай асуулт надад байнга ирдэг. Хачирхалтай нь, гэхдээ хуулийн салбарт ийм арга замууд байдаг.
Энэ нийтлэлд би Mikrotik тоног төхөөрөмжийн лицензийн талаар ярихгүй, учир нь тэдгээр нь техник хангамжид үйлчлэх боломжтой үйлдвэрээс суулгасан хамгийн дээд лицензтэй байдаг.
Mikrotik CHR хаанаас ирсэн бэ?
Mikrotik нь янз бүрийн сүлжээний тоног төхөөрөмж үйлдвэрлэж, өөрийн үйлдвэрлэлийн бүх нийтийн үйлдлийн систем болох RouterOS-ийг суулгадаг. Энэхүү үйлдлийн систем нь асар том функцтэй, тодорхой удирдлагын интерфейстэй бөгөөд түүнийг ашиглаж буй төхөөрөмж нь тийм ч үнэтэй биш бөгөөд энэ нь түүний өргөн тархалтыг тайлбарлаж байна.
RouterOS-ийг техник хангамжаас гадуур ашиглахын тулд Mikrotik ямар ч компьютер дээр суулгаж болох x86 хувилбарыг гаргаж, эртний техник хангамжид хоёр дахь амьдралыг өгсөн. Гэхдээ лиценз нь суурилуулсан төхөөрөмжийн техник хангамжийн дугаартай холбоотой байв. Өөрөөр хэлбэл, хэрэв HDD нас барсан бол лицензтэй баяртай гэж хэлэх боломжтой байсан ...
тоног төхөөрөмж болон RouterOS x86 нь 6 түвшинтэй бөгөөд хэд хэдэн параметрүүдийг агуулдаг:
X86 хувилбар нь өөр нэг асуудалтай байсан - энэ нь зочны хувьд гипервизоруудтай тийм ч найрсаг байсангүй. Гэхдээ өндөр ачаалал хүлээж байгаагүй бол бүрэн тохиромжтой хувилбар.
Туршилтын хууль ёсны RouterOS x86 нь зөвхөн 24 цагийн турш бүрэн ажиллах боломжтой бөгөөд үнэ төлбөргүй нь маш олон хязгаарлалттай байдаг. Ямар ч системийн администратор 24 цагийн дотор RouterOS-ийн бүх функцийг бүрэн үнэлэх боломжгүй ...
Хулгайч эх сурвалжаас аль хэдийн суулгасан RouterOS x86-тай виртуал машины зургийг таягтай нь татаж авахад хялбар байсан, гэхдээ жишээ нь миний хувьд энэ нь хангалттай байсан.
"Хэрэв чи олныг ялж чадахгүй бол түүнийг удирд."
Цаг хугацаа өнгөрөхөд Микротикийн чадварлаг удирдлага далайн дээрэмтэй тэмцэх боломжгүй, үйлдлийн системийг хулгайлах нь ашиггүй болгох шаардлагатай гэж шийджээ.
Тиймээс RouterOS-ийн салбар байсан - "Cloud Hosted Router", aka . Энэ системийг зөвхөн виртуалчлалын систем дээр ажиллахад зориулж оновчтой болгосон. Та бүх нийтлэг виртуалчлалын платформд зориулсан зургийг татаж авах боломжтой: VHDX дүрс, VMDK зураг, VDI зураг, OVA загвар, Түүхий дискний дүрс. Сүүлийн виртуал дискийг бараг ямар ч платформ дээр байрлуулж болно.
Лицензийн систем мөн өөрчлөгдсөн:
Хязгаарлалт нь зөвхөн сүлжээний портуудын хурдад хамаарна. Үнэгүй хувилбар дээр энэ нь 1 Mbps хурдтай бөгөөд энэ нь виртуал стенд барихад хангалттай (жишээлбэл, дээр )
Албан ёсны вэбсайт дээрх төлбөртэй хувилбар нь маш их хаздаг боловч та албан ёсны дилерүүдээс арай хямд худалдаж авах боломжтой.
Хэрэв та портуудын 1 Гбит / с хурдтай байгаа бол танд P1 лиценз хангалттай.
CHR нь юунд зориулагдсан вэ? Миний жишээнүүд.Энэ виртуал чиглүүлэгч танд юу хэрэгтэй вэ гэсэн асуултыг би байнга сонсдог. Би үүнийг юунд ашигладаг тухай хэдэн жишээ энд байна. Эдгээр шийдвэрүүд нь энэ нийтлэлийн сэдэв биш тул баярлаж болохгүй. Энэ бол зүгээр л хэрэглээний жишээ юм.
Оффисуудыг нэгтгэх төв чиглүүлэгч
Заримдаа хэд хэдэн оффисыг нэг сүлжээнд нэгтгэх шаардлагатай болдог. Бүдүүн интернетийн сувагтай, цагаан ip-тэй оффис байхгүй. Магадгүй хүн бүр Yota эсвэл 5 Mbps суваг дээр сууж байгаа байх. Мөн үйлчилгээ үзүүлэгч ямар ч протоколыг шүүж болно. Жишээлбэл, L2TP нь Санкт-Петербургийн Comfortel үйлчилгээ үзүүлэгчээр дамждаггүйг би анзаарсан ...
Энэ тохиолдолд би мэдээллийн төвд CHR-ийг өсгөсөн бөгөөд тэнд тэд нэг vds-д зориулсан өөхний тогтвортой суваг өгдөг (мэдээжийн хэрэг, би үүнийг бүх оффисуудаас туршиж үзсэн). Тэнд сүлжээ нь "оффисын" үйлчилгээ үзүүлэгчдээс ялгаатай нь бүрэн унадаг.
Бүх оффисууд болон хэрэглэгчид CHR-д хамгийн оновчтой VPN протоколоор холбогддог. Жишээлбэл, гар утасны хэрэглэгчид (Android, IOS) IPSec Xauth дээр маш сайн байдаг.
Үүний зэрэгцээ, хэдэн арван гигабайтын мэдээллийн санг 1-р оффис ба 2-р оффисуудын хооронд синхрончлогдсон бол сайт дээрх камеруудыг үзэж буй хэрэглэгч үүнийг анзаарахгүй, учир нь хурд нь эцсийн төхөөрөмж дээрх сувгийн өргөнөөр хязгаарлагдах болно. , мөн CHR сувгаар биш.
Гипервизорт зориулсан гарц
DC-д хэд хэдэн ажил гүйцэтгэхийн тулд цөөн тооны сервер түрээслэхдээ би VMWare ESXi виртуалчлалыг ашигладаг (та өөр ямар ч хувилбарыг ашиглаж болно, зарчим нь өөрчлөгдөхгүй) бөгөөд энэ нь танд байгаа нөөцийг уян хатан удирдаж, тэдгээрийг үйлчилгээний дунд түгээх боломжийг олгодог. зочдын системүүд.
Сүлжээ ба аюулгүй байдлын менежмент Би CHR-д чингэлэг болон гадаад сүлжээний бүх сүлжээний үйл ажиллагааг удирддаг бүрэн эрхт чиглүүлэгчийн хувьд итгэдэг.
Дашрамд хэлэхэд, ESXi суулгасны дараа физик серверт цагаан ipv4 байхгүй байна. Харагдах дээд хэмжээ нь ipv6 хаяг юм. Ийм нөхцөлд энгийн сканнер ашиглан гипервизорыг илрүүлж, "шинэ эмзэг байдлын" давуу талыг ашиглах нь бодитой биш юм.
Хуучин компьютерийн хоёр дахь амьдрал
Би аль хэдийн хэлсэн гэж бодож байна :-). Үнэтэй чиглүүлэгч худалдаж авахгүйгээр хуучин компьютер дээрээ CHR-ийг өсгөх боломжтой.
Бүрэн CHR үнэгүй
Тэд гадаадын vds хостинг дээр прокси босгох үнэ төлбөргүй CHR хайж байгаа гэж би ихэнхдээ уулздаг. Мөн тэд цалингаасаа лиценз авахын тулд 10 мянган рубль төлөхийг хүсэхгүй байна.
Цөөн түгээмэл, гэхдээ байдаг: админуудыг баас, саваагаар дэд бүтцийг бий болгохыг албадах зэрлэг шуналтай манлайлал.
Туршилт 60 хоног
CHR бий болсноор шүүх хурал 24 цагаас 60 хоног болж нэмэгдсэн! Үүнийг хангах урьдчилсан нөхцөл бол суулгасан нэвтрэх нэр, нууц үгийн дагуу суулгах зөвшөөрөл юм
Энэ суулгацын бүртгэл сайт дээрх таны дансанд гарч ирнэ:
Шүүх хурал дуусах уу? Дараа нь юу юм???
Гэхдээ юу ч биш!
Портууд бүрэн хурдтай ажиллах бөгөөд бүх функцууд үргэлжлүүлэн ажиллах болно ...
Энэ нь зөвхөн програм хангамжийн шинэчлэлтийг хүлээн авахаа болих бөгөөд энэ нь олон хүмүүсийн хувьд чухал биш юм. Хэрэв та тохиргоо хийхдээ аюулгүй байдалд хангалттай анхаарал хандуулбал олон жилийн турш үүнийг хийх шаардлагагүй болно. Та юуг онцгой анхаарах хэрэгтэй вэ гэдгийг би энэ нийтлэлд бичсэн
Туршилт дууссаны дараа та програмыг шинэчлэх шаардлагатай хэвээр байгаа бол?
Бид туршилтыг дараах байдлаар дахин тохируулна.
1. Бид нөөцлөлт хийдэг.
2. Бид үүнийг компьютер дээрээ аваачдаг.
3. CHR-ийг vds дээр бүрэн дахин суулгаарай.
4. Нэвтрэх
Тиймээс CHR-ийн дараагийн суулгацын талаарх мэдээлэл Mikrotik вэбсайт дээрх хувийн дансанд гарч ирнэ.
5. Нөөцлөлтийг өргөжүүлэх.
Тохиргоог сэргээж, дахин 60 хоног үлдлээ!
Дахин суулгах боломжгүй
Та CHR-тэй эртний компьютерийг чиглүүлэгч болгон ашигладаг зуун дэлгүүртэй гэж төсөөлөөд үз дээ. Та CVE-г хянаж, илрүүлсэн эмзэг байдалд хурдан хариу өгөхийг хичээ.
Хоёр сар тутамд нэг удаа бүх объект дээр CHR-ийг дахин суулгах нь админ нөөцийг дэмий үрэх болно.
Гэхдээ дор хаяж нэг худалдан авсан CHR P1 лиценз шаарддаг арга бий. Бараг ямар ч оффис 2 мянган рубль олох боломжтой, хэрэв чадахгүй бол та тэндээс зугтах хэрэгтэй ^_^.
Гол санаа нь хууль ёсны дагуу лицензийг mikrotik.com дээрх хувийн дансаараа төхөөрөмжөөс төхөөрөмж рүү шилжүүлэх явдал юм!
Бид "Системийн ID" -г сонгоод бидэнд чиглүүлэгч хэрэгтэй.
Тэгээд "Захиалга шилжүүлэх" дээр дарна уу.
Лиценз нь шинэ төхөөрөмж рүү "шилжсэн" бөгөөд лицензээ алдсан хуучин төхөөрөмж нь дахин суулгаж, нэмэлт дохио зангаагүйгээр 60 хоногийн дотор шинэ туршилтыг хүлээн авсан!
Өөрөөр хэлбэл, зөвхөн нэг лицензээр та асар том CHR флотод үйлчлэх боломжтой!
Микротик яагаад лицензийн бодлогоо тэгтлээ зөөлрүүлсэн бэ?
CHR байгаа тул Микротик бүтээгдэхүүнийнхээ эргэн тойронд асар том нийгэмлэгийг бий болгосон. Мэргэжилтнүүд болон сонирхогчдын арми бүтээгдэхүүнээ туршиж, олдсон алдааны талаар тайлан гаргаж, янз бүрийн тохиолдлуудад мэдлэгийн баазыг бий болгодог гэх мэт, өөрөөр хэлбэл амжилттай нээлттэй эхийн төсөл шиг ажилладаг.
Тиймээс виртуал орчинд эмх замбараагүй мэдлэг хуримтлагдаад зогсохгүй тодорхой системд хангалттай туршлагатай мэргэжилтнүүд бэлтгэгдсэн бөгөөд үүний дагуу тодорхой үйлдвэрлэгчийн тоног төхөөрөмжийг илүүд үздэг. Мөн бизнесийн удирдагчид тэдний төлөө ажилладаг мэргэжилтнүүдийн үгийг сонсох хандлагатай байдаг.
Яагаад Урлагоболомжийн үнээр сургалт, үргэлжилж буй MUM чуулганууд! Telegram дахь тусгай нийгэмлэгт Одоо 3000 гаруй хүн байдаг бөгөөд тэнд мэргэжилтнүүд янз бүрийн асуудлын шийдлийг хэлэлцдэг. Гэхдээ эдгээр нь тусдаа нийтлэлүүдийн сэдэв юм.
Тиймээс Микротикийн гол орлого нь 45 доллараар лиценз биш, харин тоног төхөөрөмж зарж борлуулдаг.
Харьцангуй саяхан буюу 1997 онд Латви улсад гарч ирсэн мэдээллийн технологийн аварга том компанийн хурдацтай өсөлтийг бид энд, одоо харж байна.
Хэрэв 5 жилийн дараа D-Link Mikrotik-аас RouterOS үйлдлийн системтэй өөр чиглүүлэгч гаргаснаа зарлавал би гайхахгүй. Түүхэнд ийм зүйл олон удаа тохиолдож байсан. Apple компани өөрийн PowerPC-ээ орхиж, Intel процессоруудыг дэмжсэн үеийг санаарай.
Энэ нийтлэл нь Mikrotik-ийн бүтээгдэхүүнийг ашиглах талаархи таны эргэлзээг арилгасан гэж найдаж байна.
Эх сурвалж: www.habr.com