Mikrotik CHR परवान्यांवर बचत करा

टेलीग्राम चॅटमध्ये @router_os Mikrotik कडून परवाना खरेदी करण्यावर पैसे कसे वाचवायचे किंवा सर्वसाधारणपणे RouterOS कसे वापरायचे याबद्दल मी प्रश्न पाहतो. विचित्रपणे पुरेसे आहे, परंतु कायदेशीर क्षेत्रात असे मार्ग आहेत.

या लेखात, मी Mikrotik हार्डवेअर डिव्हाइसेसच्या परवान्याला स्पर्श करणार नाही, कारण त्यांच्याकडे हार्डवेअर सर्व्ह करू शकतील अशा कारखान्यातून जास्तीत जास्त परवाना स्थापित केला आहे.

Mikrotik CHR कोठून आला?

Mikrotik विविध नेटवर्क उपकरणे तयार करते आणि त्यावर स्वतःच्या उत्पादनाची सार्वत्रिक ऑपरेटिंग सिस्टम स्थापित करते - RouterOS. या ऑपरेटिंग सिस्टममध्ये एक प्रचंड कार्यक्षमता आणि स्पष्ट प्रशासन इंटरफेस आहे आणि ज्या उपकरणांवर ते वापरले जाते ते फार महाग नाही, जे त्याचे विस्तृत वितरण स्पष्ट करते.

त्यांच्या हार्डवेअरच्या बाहेर RouterOS वापरण्यासाठी, Mikrotik ने x86 आवृत्ती जारी केली जी कोणत्याही PC वर स्थापित केली जाऊ शकते, प्राचीन हार्डवेअरला दुसरे जीवन देते. परंतु परवाना ज्या उपकरणांवर स्थापित केला होता त्यांच्या हार्डवेअर क्रमांकाशी जोडलेला होता. म्हणजेच, जर एचडीडी मरण पावला, तर परवान्याला निरोप देणे शक्य होते ...

परवाना हार्डवेअर आणि RouterOS x86 मध्ये 6 स्तर आहेत आणि त्यात पॅरामीटर्सचा समूह आहे:

x86 आवृत्तीमध्ये आणखी एक समस्या होती - ती अतिथी म्हणून हायपरवाइझर्सशी फारशी अनुकूल नव्हती. परंतु जर उच्च भार अपेक्षित नसेल तर पूर्णपणे योग्य आवृत्ती.
चाचणीमधील कायदेशीर RouterOS x86 केवळ 24 तास पूर्णपणे कार्य करू शकते आणि विनामूल्य राउटरमध्ये बरेच निर्बंध आहेत. कोणताही सिस्टम प्रशासक 24 तासांमध्ये RouterOS च्या सर्व कार्यक्षमतेचे पूर्णपणे मूल्यांकन करू शकणार नाही ...

पायरेटेड संसाधनावरून, आधीपासून स्थापित केलेल्या राउटरओएस x86 सह व्हर्च्युअल मशीनची प्रतिमा डाउनलोड करणे सोपे होते, अर्थातच त्याच्या क्रॅचसह, परंतु माझ्यासाठी, उदाहरणार्थ, ते पुरेसे होते.

"तुम्ही गर्दीवर मात करू शकत नसाल तर त्याचे नेतृत्व करा"

कालांतराने, मिक्रोटिकच्या सक्षम व्यवस्थापनाने ठरवले की पायरसीशी लढा देणे अशक्य आहे आणि त्यांची ऑपरेटिंग सिस्टम चोरणे फायदेशीर बनवणे आवश्यक आहे.

तर RouterOS ची एक शाखा होती - "क्लाउड होस्टेड राउटर", उर्फ सीएचआर. ही प्रणाली केवळ वर्च्युअलायझेशन प्रणालीवर काम करण्यासाठी ऑप्टिमाइझ केलेली आहे. तुम्ही सर्व सामान्य व्हर्च्युअलायझेशन प्लॅटफॉर्मसाठी इमेज डाउनलोड करू शकता: VHDX इमेज, VMDK इमेज, VDI इमेज, OVA टेम्प्लेट, रॉ डिस्क इमेज. शेवटची व्हर्च्युअल डिस्क जवळजवळ कोणत्याही प्लॅटफॉर्मवर तैनात केली जाऊ शकते.

परवाना प्रणाली देखील बदलली आहे:

मर्यादा फक्त नेटवर्क पोर्टच्या गतीवर लागू होते. विनामूल्य आवृत्तीवर, ते 1 एमबीपीएस आहे, जे आभासी स्टँड तयार करण्यासाठी पुरेसे आहे (उदाहरणार्थ, वर ईव्ह-एनजी)

अधिकृत वेबसाइटवरील सशुल्क आवृत्ती खूप चावते, परंतु आपण अधिकृत डीलर्सकडून थोडे स्वस्त खरेदी करू शकता:

आणि जर तुम्ही पोर्ट्सवरील 1 Gbit/s च्या गतीने समाधानी असाल तर P1 परवाना तुमच्यासाठी पुरेसा आहे:


CHR कशासाठी आहे? माझी उदाहरणे.मला अनेकदा प्रश्न ऐकू येतो: तुम्हाला या व्हर्च्युअल राउटरची गरज कशासाठी आहे? मी वैयक्तिकरित्या ते कशासाठी वापरतो याची काही उदाहरणे येथे आहेत. कृपया या निर्णयांवर होलिव्हर करू नका, कारण ते या लेखाचा विषय नाहीत. हे फक्त एक अर्ज उदाहरण आहे.

कार्यालये एकत्र करण्यासाठी केंद्रीय राउटर

कधीकधी एका नेटवर्कमध्ये अनेक कार्यालये एकत्र करणे आवश्यक असते. फॅट इंटरनेट चॅनेल आणि पांढरा आयपी असलेले कोणतेही कार्यालय नाही. कदाचित प्रत्येकजण योटा किंवा 5 एमबीपीएस चॅनेलवर बसला असेल. आणि प्रदाता कोणतेही प्रोटोकॉल फिल्टर करू शकतो. उदाहरणार्थ, माझ्या लक्षात आले की L2TP फक्त सेंट पीटर्सबर्ग प्रदाता Comfortel द्वारे वाढत नाही ...

या प्रकरणात, मी डेटा सेंटरमध्ये सीएचआर वाढवला, जिथे ते एका व्हीडीएससाठी चरबी स्थिर चॅनेल देतात (अर्थातच, मी सर्व कार्यालयांमधून त्याची चाचणी केली). तेथे, "ऑफिस" प्रदात्यांच्या विपरीत, नेटवर्क फारच क्वचितच पूर्णपणे बंद होते.

सर्व कार्यालये आणि वापरकर्ते CHR शी VPN प्रोटोकॉलद्वारे कनेक्ट करतात जे त्यांच्यासाठी सर्वात अनुकूल आहे. उदाहरणार्थ, मोबाइल वापरकर्ते (Android, IOS) IPSec Xauth वर छान वाटतात.

त्याच वेळी, जर ऑफिस 1 आणि ऑफिस 2 दरम्यान अनेक दहा गीगाबाइट्सचा डेटाबेस सिंक्रोनाइझ केला असेल, तर साइटवरील कॅमेरे पाहणाऱ्या वापरकर्त्याला हे लक्षात येणार नाही, कारण शेवटच्या डिव्हाइसवरील चॅनेलच्या रुंदीनुसार वेग मर्यादित असेल. , आणि CHR चॅनेलद्वारे नाही.

हायपरवाइजरसाठी गेटवे

डीसीमध्ये अनेक कामांसाठी थोड्या प्रमाणात सर्व्हर भाड्याने देताना, मी VMWare ESXi व्हर्च्युअलायझेशन वापरतो (तुम्ही इतर कोणतेही वापरू शकता, तत्त्व बदलत नाही), जे तुम्हाला उपलब्ध संसाधने लवचिकपणे व्यवस्थापित करण्यास आणि सेवांमध्ये वितरित करण्यास अनुमती देते. अतिथी प्रणाली.

नेटवर्क आणि सुरक्षा व्यवस्थापन माझा पूर्ण राउटर म्हणून CHR वर विश्वास आहे, ज्यावर मी सर्व नेटवर्क क्रियाकलाप व्यवस्थापित करतो, दोन्ही कंटेनर आणि बाह्य नेटवर्क.

तसे, ESXi स्थापित केल्यानंतर, भौतिक सर्व्हरमध्ये पांढरा ipv4 नाही. जास्तीत जास्त ipv6 पत्ता दिसू शकतो. अशा परिस्थितीत, साध्या स्कॅनरसह हायपरवाइजर शोधणे आणि "नवीन असुरक्षा" चा फायदा घेणे हे वास्तववादी नाही.

जुन्या पीसीसाठी दुसरे जीवन

मला वाटते मी आधीच सांगितले आहे :-). महागडा राउटर विकत घेतल्याशिवाय, तुम्ही जुन्या पीसीवर CHR वाढवू शकता.

पूर्ण CHR विनामूल्य

बर्‍याचदा मी भेटतो की ते परदेशी vds होस्टिंगवर प्रॉक्सी वाढवण्यासाठी विनामूल्य CHR शोधत आहेत. आणि त्यांना त्यांच्या पगारातून परवान्यासाठी 10k रूबल द्यायचे नाहीत.
कमी सामान्य, परंतु तेथे आहेत: अत्यंत लोभी नेतृत्व, प्रशासकांना ढिगाऱ्या आणि लाठ्यांपासून पायाभूत सुविधा तयार करण्यास भाग पाडते.

चाचणी 60 दिवस

CHR च्या आगमनाने, चाचणी 24 तासांवरून 60 दिवसांपर्यंत वाढली आहे! त्याच्या तरतुदीसाठी एक पूर्व शर्त म्हणजे तुमच्याकडे असलेल्या लॉगिन आणि पासवर्डच्या अंतर्गत इंस्टॉलेशनची अधिकृतता. mikrotik.com

या स्थापनेची नोंद साइटवरील तुमच्या खात्यात दिसून येईल:

खटला संपेल का? पुढे काय???

पण काहीच नाही!

पोर्ट पूर्ण वेगाने कार्य करतील आणि सर्व कार्ये कार्य करत राहतील...

हे फक्त फर्मवेअर अद्यतने प्राप्त करणे थांबवेल, जे अनेकांसाठी गंभीर नाही. सेट अप करताना तुम्ही सुरक्षेकडे पुरेसे लक्ष दिल्यास, तुम्हाला वर्षानुवर्षे त्याकडे जाण्याचीही गरज भासणार नाही. आपण या लेखात लिहिले आहे काय विशेष लक्ष देणे आवश्यक आहे habr.com/en/post/359038

आणि चाचणी संपल्यानंतर आपल्याला फर्मवेअर अद्यतनित करण्याची आवश्यकता असल्यास?

आम्ही खालील प्रकारे चाचणी रीसेट करतो:

1. आम्ही बॅकअप बनवतो.

2. आम्ही ते आमच्या संगणकावर घेतो.

3. vds वर CHR पूर्णपणे पुन्हा स्थापित करा.

4. लॉग इन करा

अशा प्रकारे, CHR च्या पुढील स्थापनेबद्दल माहिती Mikrotik वेबसाइटवरील वैयक्तिक खात्यात दिसून येईल.

5. बॅकअप विस्तृत करा.

सेटिंग्ज पुनर्संचयित आणि पुन्हा 60 दिवस बाकी!

पुन्हा स्थापित केले जाऊ शकत नाही

कल्पना करा की तुमच्याकडे शंभर स्टोअर्स आहेत जिथे CHR सह एक प्राचीन पीसी राउटर म्हणून वापरला जातो. तुम्ही CVE चे निरीक्षण करता आणि शोधलेल्या भेद्यतेला त्वरित प्रतिसाद देण्याचा प्रयत्न करता.
दर दोन महिन्यांनी एकदा, सर्व वस्तूंवर CHR पुन्हा स्थापित करणे म्हणजे प्रशासकीय संसाधनांचा अपव्यय आहे.

परंतु असा एक मार्ग आहे ज्यासाठी किमान एक खरेदी केलेला CHR P1 परवाना आवश्यक आहे. अक्षरशः कोणतेही कार्यालय 2k रूबल शोधू शकते आणि जर ते शक्य नसेल तर तुम्ही तेथून पळून जावे ^_^.

mikrotik.com वरील तुमच्या वैयक्तिक खात्याद्वारे परवाना कायदेशीररित्या एका डिव्हाइसवरून दुसर्‍या डिव्हाइसवर हस्तांतरित करण्याची कल्पना आहे!

आम्ही "सिस्टम आयडी" निवडतो आम्हाला राउटरची आवश्यकता आहे.

आणि "हस्तांतरण सदस्यता" वर क्लिक करा.

परवाना नवीन डिव्हाइसवर "हलवला" आणि जुने डिव्हाइस, ज्याने त्याचा परवाना गमावला आहे, 60 दिवसांत कोणतीही पुनर्स्थापना आणि अतिरिक्त जेश्चरशिवाय नवीन चाचणी प्राप्त केली!

म्हणजेच, फक्त एका परवान्यासह, तुम्ही मोठ्या CHR ताफ्याला सेवा देऊ शकता!

Mikrotik ने त्याचे परवाना धोरण इतके शिथिल का केले आहे?

CHR च्या उपलब्धतेमुळे, Mikrotik ने त्याच्या उत्पादनांभोवती एक मोठा समुदाय तयार केला आहे. तज्ञ आणि उत्साही लोकांची फौज त्यांच्या उत्पादनाची चाचणी घेते, आढळलेल्या बग्सवर अहवाल बनवते, विविध प्रकरणांवर ज्ञानाचा आधार तयार करते इ. म्हणजेच ते यशस्वी ओपन सोर्स प्रकल्पासारखे वागते.

अशा प्रकारे, व्हर्च्युअल वातावरणात केवळ गोंधळलेल्या ज्ञानाचा पूलच जमा होत नाही, परंतु तज्ञांना प्रशिक्षित केले जाते ज्यांना विशिष्ट प्रणालीचा पुरेसा अनुभव आहे आणि त्यानुसार, विशिष्ट विक्रेत्याच्या उपकरणांना प्राधान्य देतात. आणि व्यावसायिक नेते त्यांच्यासाठी काम करणार्‍या तज्ञांचे ऐकतात.

कला काоyat परवडणारे प्रशिक्षण आणि चालू MUM परिषदा! टेलीग्राममधील एका विशेष समुदायात @router_os आता तेथे 3000 हून अधिक लोक आहेत, जिथे तज्ञ विविध समस्यांवर उपायांवर चर्चा करतात. पण हे स्वतंत्र लेखांचे विषय आहेत.

अशाप्रकारे, Mikrotik चे मुख्य उत्पन्न उपकरणे विकून येते, $45 साठी परवाने नाही.

येथे आणि आता आम्ही एका आयटी दिग्गजाच्या वेगवान वाढीचे साक्षीदार आहोत जे तुलनेने अलीकडेच दिसले - 1997 मध्ये लॅटव्हियामध्ये.

5 वर्षांत डी-लिंकने Mikrotik वरून RouterOS चालवणारा दुसरा राउटर रिलीझ करण्याची घोषणा केली तर मला आश्चर्य वाटणार नाही. असे इतिहासात अनेकदा घडले आहे. लक्षात ठेवा जेव्हा ऍपलने इंटेल प्रोसेसरच्या बाजूने स्वतःचे पॉवरपीसी सोडले.

मला आशा आहे की या लेखाने Mikrotik मधील उत्पादने वापरण्याच्या मार्गात तुमच्या काही शंका दूर केल्या आहेत.

स्त्रोत: www.habr.com