Mikrotik CHR လိုင်စင်များကို သိမ်းဆည်းပါ။

Telegram chat တွင် @router_os Mikrotik မှလိုင်စင်ဝယ်ခြင်း သို့မဟုတ် ယေဘုယျအားဖြင့် RouterOS ကို အခမဲ့အသုံးပြုခြင်းအတွက် ငွေစုပုံနှင့်ပတ်သက်သည့်မေးခွန်းများကို ကျွန်ုပ်မကြာခဏတွေ့နေရသည်။ ထူးဆန်းလောက်အောင်ပင်၊ သို့သော် တရားရေးနယ်ပယ်တွင် ထိုသို့သောနည်းလမ်းများရှိသည်။

ဤဆောင်းပါးတွင်၊ ၎င်းတို့သည် ဟာ့ဒ်ဝဲဝန်ဆောင်မှုပေးနိုင်သည့် စက်ရုံမှ အများဆုံးတပ်ဆင်ထားသော လိုင်စင်ရထားသောကြောင့် Mikrotik ဟာ့ဒ်ဝဲစက်ပစ္စည်းများ၏ လိုင်စင်ကို မထိတော့ပါ။

Mikrotik CHR က ဘယ်ကလာတာလဲ။

Mikrotik သည် အမျိုးမျိုးသော ကွန်ရက်စက်ပစ္စည်းများကို ထုတ်လုပ်ပြီး ၎င်း၏ကိုယ်ပိုင်ထုတ်လုပ်မှု၏ universal operating system - RouterOS တွင် ထည့်သွင်းသည်။ ဤလည်ပတ်မှုစနစ်တွင် ကြီးမားသောလုပ်ဆောင်နိုင်စွမ်းနှင့် ရှင်းလင်းပြတ်သားသော စီမံခန့်ခွဲရေးအင်တာဖေ့စ်ပါရှိပြီး ၎င်းကိုအသုံးပြုသည့်ပစ္စည်းများသည် အလွန်စျေးမကြီးသောကြောင့် ၎င်း၏ကျယ်ပြန့်စွာဖြန့်ဖြူးမှုကို ရှင်းပြသည်။

RouterOS ကို ၎င်းတို့၏ ဟာ့ဒ်ဝဲပြင်ပတွင် အသုံးပြုရန် Mikrotik သည် မည်သည့် PC တွင်မဆို ထည့်သွင်းနိုင်သည့် x86 ဗားရှင်းကို ထုတ်ပြန်ခဲ့ပြီး ရှေးခေတ် ဟာ့ဒ်ဝဲအတွက် ဒုတိယသက်တမ်းကို ပေးသည်။ ဒါပေမယ့် လိုင်စင်ကို တပ်ဆင်ထားတဲ့ စက်ပစ္စည်းတွေရဲ့ ဟာ့ဒ်ဝဲနံပါတ်တွေနဲ့ ချိတ်ဆက်ထားပါတယ်။ ဆိုလိုသည်မှာ HDD သေဆုံးသွားပါက လိုင်စင်ကို နှုတ်ဆက်ရန် ဖြစ်နိုင်ချေရှိသည်။

လိုင်စင်ထုတ်ပေးသည် ဟာ့ဒ်ဝဲနှင့် RouterOS x86 တွင် အဆင့် 6 ဆင့်ရှိပြီး ကန့်သတ်ချက်များ အများအပြားပါရှိသည်။

x86 ဗားရှင်းတွင် အခြားပြဿနာတစ်ခုရှိသည် - ၎င်းသည် ဧည့်သည်တစ်ဦးအနေဖြင့် hypervisors နှင့် အလွန်လိုက်ဖက်မှုမရှိပါ။ ဒါပေမယ့် မြင့်မားတဲ့ load တွေကို မျှော်လင့်မထားဘူးဆိုရင် လုံးဝသင့်တော်တဲ့ ဗားရှင်းတစ်ခုပါ။
စမ်းသပ်မှုတွင် တရားဝင် RouterOS x86 သည် 24 နာရီသာ အပြည့်အဝအလုပ်လုပ်နိုင်ပြီး အခမဲ့သည် ကန့်သတ်ချက်များစွာရှိသည်။ စနစ်စီမံခန့်ခွဲသူသည် RouterOS ၏လုပ်ဆောင်နိုင်စွမ်းအားလုံးကို 24 နာရီအတွင်း အပြည့်အဝအကဲဖြတ်နိုင်လိမ့်မည်မဟုတ်ပေ။

ခိုးကူးအရင်းအမြစ်တစ်ခုမှ၊ ထည့်သွင်းပြီးသော RouterOS x86 ပါသည့် virtual machine တစ်ခု၏ပုံကို ဒေါင်းလုဒ်လုပ်ရန် လွယ်ကူသော်လည်း၊ ဥပမာအားဖြင့် ကျွန်ုပ်အတွက် လုံလောက်ပါသည်။

"လူအုပ်ကို မအနိုင်ယူနိုင်ရင် ဦးဆောင်ပါ"

အချိန်ကြာလာသည်နှင့်အမျှ၊ Mikrotik ၏ ကျွမ်းကျင်သော စီမံခန့်ခွဲမှုသည် ခိုးကူးမှုကို တိုက်ဖျက်ရန် မဖြစ်နိုင်ကြောင်းနှင့် ၎င်းတို့၏ လည်ပတ်မှုစနစ်ကို ခိုးယူရန် အကျိုးမရှိအောင် ပြုလုပ်ရန် လိုအပ်ကြောင်း ဆုံးဖြတ်ခဲ့သည်။

ထို့ကြောင့် RouterOS - "Cloud Hosted Router" ဟုခေါ်သော ဌာနခွဲတစ်ခု ရှိခဲ့ပါသည်။ CHR. ဤစနစ်ကို virtualization စနစ်တွင် အလုပ်လုပ်ရန်အတွက်သာ အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ထားသည်။ အသုံးများသော virtualization ပလပ်ဖောင်းအားလုံးအတွက် ရုပ်ပုံအား သင်ဒေါင်းလုဒ်လုပ်နိုင်သည်- VHDX ရုပ်ပုံ၊ VMDK ရုပ်ပုံ၊ VDI ပုံ၊ OVA နမူနာပုံစံ၊ Raw disk ပုံ နောက်ဆုံး virtual disk ကို မည်သည့် platform နီးပါးတွင်မဆို အသုံးပြုနိုင်သည်။

လိုင်စင်စနစ်သည်လည်း ပြောင်းလဲသွားသည်-

ကန့်သတ်ချက်သည် ကွန်ရက်အပေါက်များ၏ အမြန်နှုန်းနှင့်သာ သက်ဆိုင်ပါသည်။ အခမဲ့ဗားရှင်းတွင်၊ ၎င်းသည် 1 Mbps ဖြစ်သည်၊ ၎င်းသည် virtual stands (ဥပမာ၊ on EVE-NG)

တရားဝင်ဝဘ်ဆိုက်ရှိ အခပေးဗားရှင်းသည် များစွာကိုက်သော်လည်း တရားဝင် အရောင်းကိုယ်စားလှယ်များထံမှ အနည်းငယ်စျေးသက်သာစွာ ဝယ်ယူနိုင်သည်-

အကယ်၍ သင်သည် ဆိပ်ကမ်းများပေါ်တွင် 1 Gbit / s မြန်နှုန်းကို ကျေနပ်ပါက P1 လိုင်စင်သည် သင့်အတွက် လုံလောက်ပါသည်။


CHR ဆိုတာ ဘာအတွက်လဲ ကျွန်ုပ်၏ဥပမာများ။ဒီ virtual router က ဘာအတွက် လိုအပ်သလဲ ဆိုတဲ့ မေးခွန်းကို ကျွန်တော် မကြာခဏ ကြားရပါတယ်။ ဤသည်မှာ ကျွန်ုပ်ကိုယ်တိုင်ကိုယ်ကျအသုံးပြုသောအရာအတွက် ဥပမာအချို့ဖြစ်သည်။ ကျေးဇူးပြု၍ ဤဆုံးဖြတ်ချက်များကို ဤဆောင်းပါး၏ ခေါင်းစဉ်မဟုတ်သောကြောင့် ဤဆုံးဖြတ်ချက်များကို မဟောပါနှင့်။ ဤသည်မှာ အက်ပလီကေးရှင်းတစ်ခုသာဖြစ်သည်။

ရုံးများပေါင်းစပ်ရန်အတွက် ဗဟိုရောက်တာ

တစ်ခါတစ်ရံတွင် ရုံးများစွာကို ကွန်ရက်တစ်ခုသို့ ပေါင်းစပ်ရန် လိုအပ်သည်။ ဆူဖြိုးသောအင်တာနက်ချန်နယ်နှင့် အဖြူရောင် ip ရှိသည့် ရုံးမရှိပါ။ လူတိုင်းသည် Yota သို့မဟုတ် 5 Mbps ချန်နယ်တစ်ခုပေါ်တွင် ထိုင်နေသူများ ဖြစ်နိုင်သည်။ ဝန်ဆောင်မှုပေးသူသည် မည်သည့်ပရိုတိုကောများကိုမဆို စစ်ထုတ်နိုင်သည်။ ဥပမာအားဖြင့်၊ L2TP သည် စိန့်ပီတာစဘတ်ဝန်ဆောင်မှုပေးသူ Comfortel မှတဆင့် မတက်လာသည်ကို သတိပြုမိသည်..။

ဤကိစ္စတွင်၊ ကျွန်ုပ်သည် CHR ကိုဒေတာစင်တာတွင်ပြုစုပျိုးထောင်ခဲ့ပြီး၊ ၎င်းတို့သည် vds တစ်ခုအတွက်အဆီဓာတ်တည်ငြိမ်သောချန်နယ်တစ်ခုပေးသည် (ဟုတ်ပါတယ်၊ ရုံးအားလုံးမှစမ်းသပ်ခဲ့သည်) ။ အဲဒီမှာ၊ "ရုံး" ဝန်ဆောင်မှုပေးသူများနှင့်မတူဘဲ ကွန်ရက် လုံးဝပျက်သွားခဲသည်။

ရုံးများနှင့် အသုံးပြုသူများအားလုံးသည် ၎င်းတို့အတွက် အသင့်လျော်ဆုံးဖြစ်သည့် VPN ပရိုတိုကောမှတစ်ဆင့် CHR သို့ ချိတ်ဆက်ပါ။ ဥပမာအားဖြင့်၊ မိုဘိုင်းအသုံးပြုသူများ (Android၊ IOS) သည် IPSec Xauth တွင် ကောင်းမွန်သည်ဟု ခံစားရသည်။

တစ်ချိန်တည်းမှာပင်၊ ဆယ်ဂဏန်းများစွာရှိသော ဂစ်ဂါဘိုက်ဒေတာဘေ့စ်တစ်ခုကို office 1 နှင့် office 2 အကြား တစ်ပြိုင်တည်းလုပ်ဆောင်ပါက၊ ဆိုက်ပေါ်ရှိ ကင်မရာများကို ကြည့်ရှုသည့်အသုံးပြုသူသည် ၎င်းကို သတိပြုမိမည်မဟုတ်ပါ၊ အဘယ်ကြောင့်ဆိုသော် ကိရိယာ၏ ချန်နယ်အကျယ်အားဖြင့် အမြန်နှုန်းကို ကန့်သတ်ထားမည်ဖြစ်သောကြောင့်၊ CHR ချန်နယ်မှမဟုတ်ဘဲ၊

hypervisor အတွက် တံခါးပေါက်

အလုပ်များစွာအတွက် DC ရှိ ဆာဗာအနည်းငယ်ကို ငှားသောအခါ၊ ကျွန်ုပ်သည် VMWare ESXi virtualization ကိုအသုံးပြုသည် (အခြားမည်သည့်အရာကိုမဆို သုံးနိုင်သည်၊ နိယာမမပြောင်းလဲပါ)၊ သင်ရရှိနိုင်သည့်အရင်းအမြစ်များကို ပျော့ပြောင်းစွာစီမံခန့်ခွဲနိုင်ပြီး မွေးမြူထားသောဝန်ဆောင်မှုများကြားတွင် ၎င်းတို့ကို ဖြန့်ဝေနိုင်စေပါသည်။ ဧည့်သည်စနစ်များ။

ကွန်ရက်နှင့် လုံခြုံရေး စီမံခန့်ခွဲမှုအား ကျွန်ုပ်သည် ကွန်တိန်နာများနှင့် ပြင်ပကွန်ရက်များအားလုံးကို ကွန်ရက်လုပ်ဆောင်ချက်အားလုံးကို စီမံခန့်ခွဲပေးသော ပြည့်စုံသောရောက်တာတစ်ခုအဖြစ် CHR ကို ယုံကြည်ပါသည်။

စကားမစပ်၊ ESXi ကိုထည့်သွင်းပြီးနောက်၊ ရုပ်ပိုင်းဆိုင်ရာဆာဗာတွင် အဖြူရောင် ipv4 မရှိပါ။ ပေါ်လာနိုင်သော အများဆုံးမှာ ipv6 လိပ်စာဖြစ်သည်။ ထိုသို့သောအခြေအနေမျိုးတွင်၊ ရိုးရှင်းသောစကင်နာဖြင့် hypervisor ကိုရှာဖွေတွေ့ရှိပြီး "အားနည်းချက်အသစ်" ၏အခွင့်ကောင်းကိုရယူခြင်းသည် လက်တွေ့မကျပါ။

PC အဟောင်းအတွက် ဒုတိယဘဝ

ပြောပြီးပြီထင်တယ် :-) စျေးကြီးသော router ကိုမဝယ်ဘဲ၊ PC အဟောင်းပေါ်တွင် CHR ကိုဆက်လက်မြှင့်နိုင်သည်။

အပြည့်အဝ CHR အခမဲ့

နိုင်ငံခြား vds hosting တွင် proxy မြှင့်တင်ရန် အခမဲ့ CHR ကို ရှာနေ သည်ကို ကျွန်ုပ်မကြာခဏတွေ့ဖူးသည်။ ပြီးတော့ သူတို့ရဲ့လစာကနေ လိုင်စင်အတွက် ရူဘယ် 10k မပေးချင်ဘူး။
အဖြစ်နည်းသော်လည်း၊ လောဘကြီးလွန်းသော ခေါင်းဆောင်မှု ၊ စီမံခန့်ခွဲသူများကို မိုက်မဲသော တုတ်ချောင်းများမှ အခြေခံ အဆောက်အအုံများ တည်ဆောက်ရန် အတင်းအကြပ် ခိုင်းစေခြင်းမျိုး ရှိပါသည်။

စမ်းသပ်ကာလ 60

CHR ထွန်းကားလာသည်နှင့်အမျှ၊ အစမ်းသုံးကာလသည် 24 နာရီမှ ရက် 60 သို့ တိုးလာသည်။ ၎င်း၏ ပြဋ္ဌာန်းချက်အတွက် ကြိုတင်လိုအပ်ချက်မှာ သင်ဖွင့်ထားသည့် တူညီသော အကောင့်ဝင်ခြင်းနှင့် စကားဝှက်အောက်တွင် ထည့်သွင်းခြင်း၏ ခွင့်ပြုချက်ဖြစ်သည်။ mikrotik.com

ဤထည့်သွင်းမှုမှတ်တမ်းတစ်ခုသည် ဝဘ်ဆိုက်ပေါ်ရှိ သင့်အကောင့်တွင် ပေါ်လာလိမ့်မည်-

စမ်းသပ်မှု ပြီးဆုံးမည်လား။ နောက်တစ်ခုကဘာလဲ???

ပြီးတော့ ဘာမှ!

Ports များသည် အရှိန်အဟုန်ဖြင့် လည်ပတ်နေမည်ဖြစ်ပြီး လုပ်ဆောင်ချက်များအားလုံး ဆက်လက်အလုပ်လုပ်မည်...

၎င်းသည် firmware အပ်ဒိတ်များကိုသာ လက်ခံရရှိခြင်းကို ရပ်သွားမည်ဖြစ်ပြီး၊ များစွာသောသူတို့အတွက် မစိုးရိမ်ရပါ။ စနစ်ထည့်သွင်းသည့်အခါ လုံခြုံရေးကို လုံလုံလောက်လောက် အာရုံစိုက်ပါက၊ ၎င်းကို နှစ်အတော်ကြာအောင် သွားရန်ပင် မလိုအပ်ပါ။ အထူးဂရုပြုရမည့်အချက်ကို ဤဆောင်းပါးတွင် ကျွန်ုပ်ရေးသားခဲ့သည်။ habr.com/en/post/359038

စမ်းသပ်မှုပြီးဆုံးပြီးနောက် သင်သည် Firmware ကို အပ်ဒိတ်လုပ်ရန် လိုအပ်သေးပါကလား။

ကျွန်ုပ်တို့သည် စမ်းသပ်မှုကို အောက်ပါနည်းလမ်းဖြင့် ပြန်လည်သတ်မှတ်သည်-

1. ကျွန်ုပ်တို့သည် အရန်သိမ်းခြင်း ပြုလုပ်ပါသည်။

2. ကျွန်ုပ်တို့သည် ၎င်းကို ကျွန်ုပ်တို့၏ကွန်ပျူတာသို့ ယူဆောင်သွားပါသည်။

3. CHR ကို vds တွင် လုံးဝပြန်လည်ထည့်သွင်းပါ။

4. ဝင်ရောက်ပါ။

ထို့ကြောင့် CHR ၏နောက်ထပ်ထည့်သွင်းမှုဆိုင်ရာအချက်အလက်များသည် Mikrotik ဝဘ်ဆိုက်ရှိ ကိုယ်ပိုင်အကောင့်တွင် ပေါ်လာမည်ဖြစ်သည်။

5. အရန်ကူးကို ချဲ့ပါ။

ဆက်တင်များကို ပြန်လည်ရယူပြီး ရက် 60 ကျန်နေပြန်သည်။

ပြန်လည်ထည့်သွင်း၍မရပါ။

သင့်တွင် CHR ပါသော ရှေးကျသော PC ကို router အဖြစ်အသုံးပြုသည့် စတိုးဆိုင်ပေါင်း ရာကျော်ရှိသည်ကို မြင်ယောင်ကြည့်ပါ။ သင်သည် CVE ကို စောင့်ကြည့်ပြီး ရှာဖွေတွေ့ရှိထားသော အားနည်းချက်များကို အမြန်တုံ့ပြန်ရန် ကြိုးစားသည်။
နှစ်လတစ်ကြိမ်၊ အရာဝတ္တုအားလုံးတွင် CHR ကို ပြန်လည်ထည့်သွင်းခြင်းသည် စီမံခန့်ခွဲသူအရင်းအမြစ်များကို ဖြုန်းတီးမှုတစ်ခုဖြစ်သည်။

သို့သော် အနည်းဆုံး ဝယ်ယူထားသော CHR P1 လိုင်စင်တစ်ခု လိုအပ်သည့် နည်းလမ်းတစ်ခုရှိသည်။ မည်သည့်ရုံးမဆိုနီးပါး 2k ရူဘယ်ကို ရှာနိုင်ပြီး၊ မရပါက ထိုနေရာမှ ထွက်ပြေးသင့်သည် ^_^။

အကြံဉာဏ်သည် စက်ပစ္စည်းတစ်ခုမှ စက်တစ်ခုသို့ mikrotik.com ရှိ သင့်ကိုယ်ပိုင်အကောင့်မှတစ်ဆင့် လိုင်စင်ကို တရားဝင်လွှဲပြောင်းရန်ဖြစ်သည်။

ကျွန်ုပ်တို့သည် router တစ်ခုလိုအပ်သည် "System ID" ကိုရွေးချယ်ပါ။

ပြီးလျှင် "လွှဲပြောင်းစာရင်းသွင်းမှု" ကိုနှိပ်ပါ။

လိုင်စင်သည် စက်ပစ္စည်းအသစ်သို့ "ပြောင်းရွှေ့" သွားပြီး ၎င်း၏လိုင်စင်ဆုံးရှုံးသွားသော စက်ဟောင်းသည် ပြန်လည်ထည့်သွင်းခြင်းနှင့် နောက်ထပ်လက်ဟန်များမပါဘဲ ရက် 60 အတွင်း အစမ်းအသစ်တစ်ခု ရရှိခဲ့သည်။

ဆိုလိုသည်မှာ လိုင်စင်တစ်ခုတည်းဖြင့် သင်သည် ကြီးမားသော CHR ရေယာဉ်စုကို ဝန်ဆောင်မှုပေးနိုင်ပါသည်။

Mikrotik သည် ၎င်း၏လိုင်စင်မူဝါဒကို အဘယ်ကြောင့် ဤမျှလောက် ဖြေလျှော့လိုက်သနည်း။

CHR ရရှိနိုင်မှုကြောင့် Mikrotik သည် ၎င်း၏ထုတ်ကုန်များအနီးတစ်ဝိုက်တွင် ကြီးမားသောအသိုင်းအဝိုင်းတစ်ခုကို ဖန်တီးခဲ့သည်။ ကျွမ်းကျင်သူများနှင့် စိတ်အားထက်သန်သော တပ်သားတစ်စုသည် ၎င်းတို့၏ထုတ်ကုန်ကို စမ်းသပ်ခြင်း၊ တွေ့ရှိသော ချွတ်ယွင်းချက်များကို အစီရင်ခံစာများ ပြုလုပ်ခြင်း၊ အမျိုးမျိုးသော ကိစ္စရပ်များအတွက် အသိပညာအခြေခံတစ်ခု ဖန်တီးပေးခြင်းစသည်ဖြင့်၊ ဆိုလိုသည်မှာ ၎င်းသည် အောင်မြင်သော open source ပရောဂျက်တစ်ခုကဲ့သို့ လုပ်ဆောင်သည်။

ထို့ကြောင့်၊ ဖရိုဖရဲ အသိပညာ အစုအဝေးတစ်ခုသည် အတုမဲ့ ပတ်ဝန်းကျင်တွင် စုဆောင်းထားရုံမျှမက၊ သီးခြားစနစ်တစ်ခုနှင့် လုံလောက်သော အတွေ့အကြုံရှိသော ကျွမ်းကျင်သူများကို လေ့ကျင့်သင်ကြားထားပြီး၊ ရောင်းချသူ၏ ပစ္စည်းကိရိယာများကို ဦးစားပေးပါသည်။ ပြီးတော့ စီးပွားရေးခေါင်းဆောင်တွေက သူတို့အတွက် လုပ်နေတဲ့ ကျွမ်းကျင်သူတွေရဲ့ စကားကို နားထောင်လေ့ရှိပါတယ်။

ဘာ့ကြောင့်လဲ အနုပညာоတတ်နိုင်သော သင်တန်းများနှင့် လက်ရှိ MUM ညီလာခံများ။ Telegram ၏ အထူးပြုအသိုင်းအဝိုင်းတွင် @router_os ယခုအခါတွင် လူပေါင်း ၃၀၀၀ ကျော်ရှိပြီး ပြဿနာအမျိုးမျိုးအတွက် ကျွမ်းကျင်သူများက အဖြေရှာဆွေးနွေးကြသည်။ သို့သော် ဤအရာများသည် သီးခြားဆောင်းပါးများအတွက် ခေါင်းစဉ်များဖြစ်သည်။

ထို့ကြောင့်၊ Mikrotik ၏ အဓိက၀င်ငွေသည် $45 ဖြင့် လိုင်စင်များမဟုတ်ဘဲ စက်ပစ္စည်းများရောင်းချခြင်းမှ ရရှိသည်။

ဤနေရာနှင့် ယခု ကျွန်ုပ်တို့သည် လတ်ဗီးယားတွင် ၁၉၉၇ ခုနှစ်တွင် မကြာသေးမီက ပေါ်ထွက်လာခဲ့သော အိုင်တီကုမ္ပဏီကြီး၏ လျင်မြန်စွာ တိုးတက်မှုကို တွေ့မြင်နေရသည်။

5 နှစ်အကြာတွင် D-Link သည် Mikrotik မှ RouterOS အသုံးပြုသည့် RouterOS အသုံးပြုသည့်နောက်ထပ် router ကိုထုတ်ကြောင်းကြေငြာပါကကျွန်ုပ်အံ့သြမည်မဟုတ်ပါ။ ဤသည်မှာ သမိုင်းတွင် အကြိမ်များစွာ ဖြစ်ပျက်ခဲ့သည်။ Apple သည် Intel ပရိုဆက်ဆာများကို မျက်နှာသာပေးရန်အတွက် ၎င်း၏ကိုယ်ပိုင် PowerPC ကို စွန့်လွှတ်သည့်အခါ သတိရပါ။

ဤဆောင်းပါးသည် Mikrotik မှ ထုတ်ကုန်များအသုံးပြုပုံတွင် သင့်သံသယအချို့ကို ဖယ်ရှားနိုင်မည်ဟု မျှော်လင့်ပါသည်။

source: www.habr.com