Fiċ-chat tat-Telegram Ħafna drabi nara mistoqsijiet dwar kif tiffranka l-flus meta tixtri liċenzja minn Mikrotik, jew nuża RouterOS, b'mod ġenerali, b'xejn. B'mod stramb, iżda dawn il-metodi jeżistu fil-qasam legali.
F'dan l-artikolu, mhux se tmiss fuq il-liċenzjar ta 'apparati tal-ħardwer Mikrotik, peress li ġejjin mill-fabbrika b'liċenzja massima installata li l-hardware jista' jappoġġja.
Minn fejn ġie Mikrotik CHR?
Il-kumpanija Mikrotik tipproduċi diversi tagħmir tan-netwerk u tinstalla fuqha sistema operattiva universali tal-produzzjoni tagħha stess - RouterOS. Din is-sistema operattiva għandha funzjonalità enormi u interface ta 'amministrazzjoni ċara, u t-tagħmir li fuqu tintuża huwa rħas ħafna, li jispjega d-distribuzzjoni wiesgħa tagħha.
Biex tuża RouterOS barra mill-ħardwer tagħhom, Mikrotik ħarġet verżjoni x86 li tista 'tiġi installata fuq kwalunkwe PC, u tagħti ħajja ġdida lill-ħardwer tal-qedem. Iżda l-liċenzja kienet marbuta man-numri tal-hardware tat-tagħmir li fuqu kienet installata. Jiġifieri jekk l-HDD miet, allura tista’ tgħid addiju għal-liċenzja...
ħardwer u RouterOS x86 għandu 6 livelli u fih għadd ta' parametri:
Il-verżjoni x86 kellha problema oħra - ma kinitx faċli ħafna ma 'hypervisors bħala sistema mistieden. Imma jekk tagħbijiet għoljin ma kinux mistennija, allura din il-verżjoni hija pjuttost adattata.
Il-prova legali RouterOS x86 tista 'taħdem bis-sħiħ biss għal 24 siegħa, filwaqt li l-verżjoni b'xejn għandha mazz ta' limitazzjonijiet. L-ebda amministratur tas-sistema ma jkun jista’ jevalwa bis-sħiħ il-funzjonalità kollha ta’ RouterOS f’24 siegħa...
Minn riżors piratat tista 'faċilment tniżżel immaġni ta' magna virtwali b'RouterOS x86 diġà installat, ovvjament bil-krozzi tiegħek, iżda għalija, pereżempju, dan kien biżżejjed.
"Jekk ma tistax tegħleb il-folla, mexxiha"
Maż-żmien, il-maniġment kompetenti tal-kumpanija Mikrotik iddeċieda li kien impossibbli li tiġi miġġielda l-piraterija u kien meħtieġ li ma jkunx profittabbli li jisirqu s-sistema operattiva tagħhom.
Dan huwa kif dehret fergħa ta 'RouterOS - "Cloud Hosted Router", magħrufa wkoll bħala . Din is-sistema hija ottimizzata speċifikament biex taħdem fuq sistema ta 'virtwalizzazzjoni. Tista' tniżżel l-immaġni għall-pjattaformi ta' virtwalizzazzjoni komuni kollha: immaġni VHDX, immaġni VMDK, immaġni VDI, mudell OVA, immaġni ta 'diska mhux ipproċessata. L-aħħar disk virtwali jista 'jiġi skjerat fuq kważi kull pjattaforma.
Is-sistema tal-liċenzjar inbidlet ukoll:
Il-limitazzjoni tapplika biss għall-veloċità tal-portijiet tan-netwerk. Fuq il-verżjoni b'xejn huwa 1 Mbit/s, li huwa biżżejjed biex jinbnew stands virtwali (per eżempju, fuq )
Il-verżjoni mħallsa fuq il-websajt uffiċjali hija għalja ħafna, iżda tista 'tixtriha mingħand negozjanti uffiċjali ftit irħas:
U jekk inti sodisfatt b'veloċità ta '1 Gbit/s fuq il-portijiet, allura liċenzja P1 tkun biżżejjed għalik:
Għal xiex inhu CHR? Eżempji tiegħi.Ħafna drabi nisma l-mistoqsija: għaliex għandna bżonn dan ir-router virtwali? Hawn huma ftit eżempji ta 'dak li jien personalment nużaha. Jekk jogħġbok ma tagħmilx arpa fuq dawn id-deċiżjonijiet, peress li mhumiex is-suġġett ta 'dan l-artikolu. Dan huwa biss eżempju ta 'applikazzjoni.
Router ċentrali għal uffiċċji li jgħaqqdu
Xi drabi huwa meħtieġ li tgħaqqad diversi uffiċċji f'netwerk wieħed. M'hemm l-ebda uffiċċju b'kanal tal-Internet kuraġġuż u IP abjad. Forsi kulħadd qiegħed fuq Yota, jew il-kanal huwa 5 Mbit/s. Il-fornitur jista 'wkoll jiffiltra kwalunkwe protokoll. Pereżempju, innutajt li L2TP sempliċement ma jaħdimx permezz tal-fornitur ta 'San Pietruburgu Comfortel...
F'dan il-każ, qajjt CHR f'ċentru tad-dejta, fejn jipprovdu kanal stabbli b'saħħtu għal vds wieħed (naturalment, ttestjajtu mill-uffiċċji kollha). Hemm huwa estremament rari li n-netwerk jaqa 'kompletament, b'differenza mill-fornituri tal-"uffiċċju".
L-uffiċċji u l-utenti kollha jikkonnettjaw ma' CHR permezz tal-protokoll VPN li huwa l-aktar ottimali għalihom. Pereżempju, utenti mobbli (Android, IOS) iħossuhom tajjeb fuq IPSec Xauth.
Fl-istess ħin, jekk database ta 'diversi għexieren ta' gigabytes tkun sinkronizzata bejn l-uffiċċju 1 u l-uffiċċju 2, allura l-utent li jħares il-kameras fil-faċilità ma jindunax b'dan, peress li l-veloċità tkun limitata mill-wisa 'tal-kanal fuq l-apparat finali. , u mhux mill-kanal CHR.
Hypervisor Gateway
Kiri ta 'numru żgħir ta' servers f'DC għal diversi kompiti, nuża virtwalizzazzjoni VMWare ESXi (kwalunkwe ieħor huwa possibbli, il-prinċipju ma jinbidilx), li jippermettilek timmaniġġja b'mod flessibbli r-riżorsi disponibbli u tqassamhom fost is-servizzi installati fis-sistemi mistiedna.
Jiena nafda lis-CHR biex jimmaniġġja n-netwerk u s-sigurtà bħala router sħiħ, li fuqu niġġestixxi l-attività kollha tan-netwerk kemm tal-kontenituri kif ukoll tan-netwerk estern.
Mill-mod, wara l-installazzjoni ESXi, is-server fiżiku m'għandux ipv4 abjad. Il-massimu li jista' jidher huwa indirizz ipv6. F'sitwazzjoni bħal din, l-iskoperta ta 'hypervisor bi skaner sempliċi u li tieħu vantaġġ mill-"vulnerabbiltà l-ġdida" sempliċement mhix realistika.
It-tieni ħajja għal PC antik
Naħseb li diġà għedt dan :-). Mingħajr ma tixtri router għali, xorta tista 'tgħolli CHR fuq PC antik.
CHR sħiħ b'xejn
Ħafna drabi nara li qed ifittxu CHR b'xejn biex jgħollu prokura fuq vds hosting barrani. U ma jridux iħallsu 10k rublu għal liċenzja mis-salarju tagħhom.
Inqas komuni, iżda nstab: ġestjoni selvaġġament greedy, li ġġiegħel lill-amministraturi jibnu infrastruttura minn ħ*** u bsaten.
Prova 60 jum
Bil-miġja tas-CHR, il-prova żdiedet minn 24 siegħa għal 60 jum! Prerekwiżit għall-forniment tiegħu huwa l-awtorizzazzjoni tal-installazzjoni bl-użu tal-istess login u password li għandek fuqhom
Rekord ta' din l-installazzjoni se jidher fil-kont tiegħek fuq il-websajt:
Il-prova se tispiċċa? X'hemm wara???
U xejn!
Il-portijiet se joperaw b'veloċità sħiħa u l-funzjonijiet kollha se jkomplu jaħdmu...
Se jieqaf biss jirċievi aġġornamenti tal-firmware, li għal ħafna mhux kritiku. Jekk tagħti biżżejjed attenzjoni lis-sigurtà meta twaqqaf, lanqas ser ikollok bżonn tidħol fiha għal snin. Dak li għandek bżonn tagħti attenzjoni speċjali ktibt f'dan l-artikolu
X'jiġri jekk għad trid taġġorna l-firmware wara li tintemm il-prova?
Aħna reset il-prova bil-mod li ġej:
1. Agħmel backup.
2. Nieħduha fil-kompjuter tagħna.
3. Erġa' installa CHR fuq vds kompletament.
4. Idħol
Għalhekk, informazzjoni dwar l-installazzjoni li jmiss ta 'CHR se tidher fil-kont personali fuq il-websajt Mikrotik
5. Uża l-backup.
Is-settings ġew restawrati u għad fadal 60 jum għal darb'oħra!
M'hemmx għalfejn terġa' tinstalla
Ejja nimmaġinaw li għandek mitt ħanut fejn jintuża PC antik b'CHR bħala router. Inti timmonitorja CVEs u tipprova tirrispondi malajr għall-vulnerabbiltajiet skoperti.
L-installazzjoni mill-ġdid ta 'CHR fuq l-oġġetti kollha darba kull xahrejn hija ħela stupida ta' riżorsi amministrattivi.
Iżda hemm mod li jeħtieġ mill-inqas liċenzja waħda mixtrija CHR P1. Kważi kull uffiċċju jista 'jsib 2k rubles, u jekk ma jistax, allura għandek taħrab minn hemm ^_^.
L-idea hija li tittrasferixxi legalment il-liċenzja minn apparat għal apparat permezz tal-kont personali tiegħek fuq mikrotik.com!
Agħżel "ID tas-sistema" għandna bżonn router.
U kklikkja "Trasferixxi abbonament".
Il-liċenzja "ċaqlaq" għall-apparat il-ġdid, u l-apparat l-antik, li tilef il-liċenzja tiegħu, irċieva prova ġdida ta '60 jum mingħajr ebda stallazzjonijiet mill-ġdid jew passi addizzjonali!
Jiġifieri, b'liċenzja waħda biss, tista 'tisservi flotta enormi ta' CHR!
Għaliex il-Mikrotik dgħajjef daqshekk il-politika tal-liċenzjar tagħha?
Minħabba d-disponibbiltà ta 'CHR, Mikrotik ħolqot komunità enormi madwar il-prodotti tagħha. Armata ta 'speċjalisti u dilettanti tittestja l-prodott tagħhom, tirrapporta dwar bugs misjuba, tiġġenera bażi ta' għarfien fuq diversi każijiet, eċċ., Jiġifieri, taġixxi bħal proġett opensource ta 'suċċess.
Għalhekk, mhux biss ġabra ta 'għarfien kaotiku jiġi akkumulat f'ambjent virtwali, iżda speċjalisti huma mħarrġa li għandhom biżżejjed esperjenza ta' ħidma ma 'sistema speċifika u, għaldaqstant, jagħtu preferenza lit-tagħmir ta' bejjiegħ speċifiku. U l-mexxejja tan-negozju għandhom it-tendenza li jisimgħu lill-ispeċjalisti li jaħdmu għalihom.
Liema artоtaħriġ disponibbli u konferenzi kontinwi MUM! F'komunità speċjalizzata fuq Telegram Issa hemm aktar minn 3000 ruħ, fejn l-esperti jiddiskutu soluzzjonijiet għal diversi problemi. Iżda dawn huma suġġetti għal artikoli separati.
Għalhekk, id-dħul ewlieni ta 'Mikrotik ġej mill-bejgħ ta' tagħmir, mhux liċenzji għal $45.
Hawn u issa qed nassistu għat-tkabbir mgħaġġel tal-ġgant tal-IT, li deher relattivament reċentement - fl-1997 fil-Latvja.
Ma nkunx sorpriż jekk fi żmien 5 snin D-Link iħabbar ir-rilaxx ta 'router ieħor li jħaddem RouterOS minn Mikrotik. Dan ġara aktar minn darba fl-istorja. Ftakar biss meta Apple abbandunat il-PowerPC tagħha stess favur il-proċessuri Intel.
Nittama li dan l-artikolu neħħiet xi wħud mid-dubji tiegħek dwar l-użu tal-prodotti Mikrotik.
Sors: www.habr.com
