Mikrotik CHR इजाजतपत्रहरूमा बचत गर्नुहोस्

टेलिग्राम च्याटमा @router_os म प्रायः Mikrotik बाट इजाजतपत्र किन्दा पैसा बचत गर्ने बारे प्रश्नहरू देख्छु, वा RouterOS प्रयोग गर्नुहोस्, सामान्यतया, नि: शुल्क। अचम्मको कुरा, तर कानुनी क्षेत्रमा त्यस्ता तरिकाहरू छन्।

यस लेखमा, म Mikrotik हार्डवेयर उपकरणहरूको इजाजतपत्रमा छुने छैन, किनकि तिनीहरूसँग हार्डवेयरले सेवा गर्न सक्ने कारखानाबाट अधिकतम इजाजतपत्र स्थापना गरेको छ।

Mikrotik CHR कहाँ बाट आयो?

Mikrotik ले विभिन्न नेटवर्क उपकरणहरू उत्पादन गर्दछ र यसमा यसको आफ्नै उत्पादनको विश्वव्यापी अपरेटिङ सिस्टम स्थापना गर्दछ - RouterOS। यो अपरेटिङ सिस्टममा ठूलो कार्यक्षमता र स्पष्ट प्रशासन इन्टरफेस छ, र यो प्रयोग गरिएको उपकरण धेरै महँगो छैन, जसले यसको व्यापक वितरण बताउँछ।

तिनीहरूको हार्डवेयर बाहिर राउटरओएस प्रयोग गर्न, मिक्रोटिकले x86 संस्करण जारी गर्‍यो जुन कुनै पनि पीसीमा स्थापना गर्न सकिन्छ, पुरानो हार्डवेयरलाई दोस्रो जीवन दिँदै। तर इजाजतपत्र जुन उपकरणमा स्थापना गरिएको थियो त्यसको हार्डवेयर नम्बरसँग जोडिएको थियो। त्यो हो, यदि HDD मरे, त्यसपछि यो इजाजतपत्रलाई अलविदा भन्न सम्भव थियो ...

लाइसेन्सिंग हार्डवेयर र RouterOS x86 मा 6 स्तरहरू छन् र प्यारामिटरहरूको गुच्छा समावेश गर्दछ:

x86 संस्करणमा अर्को समस्या थियो - यो अतिथीको रूपमा हाइपरभाइजरहरूसँग धेरै अनुकूल थिएन। तर यदि उच्च भारहरू अपेक्षा गरिएको थिएन, त्यसपछि पूर्ण रूपमा उपयुक्त संस्करण।
परीक्षणमा कानूनी RouterOS x86 ले 24 घण्टाको लागि मात्र पूर्ण रूपमा काम गर्न सक्छ, र नि: शुल्कमा धेरै प्रतिबन्धहरू छन्। कुनै पनि प्रणाली प्रशासकले 24 घण्टामा RouterOS को सबै प्रकार्यहरू पूर्ण रूपमा मूल्याङ्कन गर्न सक्षम हुनेछैन ...

पायरेटेड स्रोतबाट, पहिले नै स्थापित RouterOS x86 को साथ भर्चुअल मेसिनको छवि डाउनलोड गर्न सजिलो थियो, पक्कै पनि यसको बैसाखीको साथ, तर मेरो लागि, उदाहरणका लागि, त्यो पर्याप्त थियो।

"यदि तपाइँ भीडलाई हराउन सक्नुहुन्न भने, यसलाई नेतृत्व गर्नुहोस्"

समयको साथ, Mikrotik को सक्षम व्यवस्थापनले निर्णय गर्यो कि यो पाइरेसी लड्न असम्भव थियो र यो आफ्नो अपरेटिङ सिस्टम चोरी गर्न अलाभकारी बनाउन आवश्यक थियो।

त्यसैले त्यहाँ RouterOS बाट एउटा शाखा थियो - "क्लाउड होस्टेड राउटर", उर्फ सीएचआर। यो प्रणाली भर्चुअलाइजेशन प्रणालीमा कामको लागि मात्र अप्टिमाइज गरिएको छ। तपाइँ सबै साझा भर्चुअलाइजेशन प्लेटफर्महरूको लागि छवि डाउनलोड गर्न सक्नुहुन्छ: VHDX छवि, VMDK छवि, VDI छवि, OVA टेम्प्लेट, कच्चा डिस्क छवि। अन्तिम भर्चुअल डिस्क लगभग कुनै पनि प्लेटफर्ममा तैनात गर्न सकिन्छ।

लाइसेन्स प्रणाली पनि परिवर्तन भएको छ:

सीमितता नेटवर्क पोर्टहरूको गतिमा मात्र लागू हुन्छ। नि: शुल्क संस्करणमा, यो 1 Mbps छ, जुन भर्चुअल स्ट्यान्डहरू निर्माण गर्न पर्याप्त छ (उदाहरणका लागि, अन ईभ-एनजी)

आधिकारिक वेबसाइटमा भुक्तान गरिएको संस्करणले धेरै काट्छ, तर तपाइँ आधिकारिक डीलरहरूबाट थोरै सस्तो किन्न सक्नुहुन्छ:

र यदि तपाईं पोर्टहरूमा 1 Gbit / s को गतिसँग सन्तुष्ट हुनुहुन्छ भने, त्यसपछि P1 इजाजतपत्र तपाईंको लागि पर्याप्त छ:


CHR के का लागि हो? मेरा उदाहरणहरू।म प्रायः यो प्रश्न सुन्छु: तपाईलाई यो भर्चुअल राउटर के चाहिन्छ? यहाँ केहि उदाहरणहरू छन् जुन मैले व्यक्तिगत रूपमा यसको लागि प्रयोग गरेको छु। कृपया यी निर्णयहरूमा होलिभर नगर्नुहोस्, किनकि तिनीहरू यस लेखको विषय होइनन्। यो एउटा आवेदन उदाहरण मात्र हो।

कार्यालयहरू संयोजनको लागि केन्द्रीय राउटर

कहिलेकाहीँ एक नेटवर्कमा धेरै कार्यालयहरू संयोजन गर्न आवश्यक छ। फ्याट इन्टरनेट च्यानल र सेतो आईपी भएको कुनै कार्यालय छैन। सायद सबैजना Yota, वा 5 Mbps च्यानलमा बसिरहेका छन्। र प्रदायकले कुनै पनि प्रोटोकलहरू फिल्टर गर्न सक्छ। उदाहरणका लागि, मैले याद गरें कि L2TP केवल सेन्ट पीटर्सबर्ग प्रदायक कम्फोर्टेल मार्फत बढ्दैन ...

यस अवस्थामा, मैले डाटा सेन्टरमा CHR उठाएँ, जहाँ उनीहरूले एक vds को लागि फ्याट स्थिर च्यानल दिन्छन् (निस्सन्देह, मैले यसलाई सबै कार्यालयहरूबाट परीक्षण गरें)। त्यहाँ, "कार्यालय" प्रदायकहरूको विपरीत, नेटवर्क एकदमै विरलै पूर्ण रूपमा बन्द हुन्छ।

सबै कार्यालयहरू र प्रयोगकर्ताहरू VPN प्रोटोकल मार्फत CHR मा जडान हुन्छन् जुन तिनीहरूका लागि सबैभन्दा उपयुक्त छ। उदाहरणका लागि, मोबाइल प्रयोगकर्ताहरू (Android, IOS) IPSec Xauth मा राम्रो महसुस गर्छन्।

एकै समयमा, यदि धेरै दशौं गीगाबाइटहरूको डाटाबेस कार्यालय 1 र कार्यालय 2 बीच सिङ्क्रोनाइज गरिएको छ, त्यसपछि साइटमा क्यामेराहरू हेर्दै प्रयोगकर्ताले यो याद गर्दैन, किनभने गति अन्तिम उपकरणमा च्यानल चौडाइ द्वारा सीमित हुनेछ। , र CHR च्यानल द्वारा होइन।

हाइपरवाइजरको लागि गेटवे

धेरै कार्यहरूका लागि DC मा थोरै संख्यामा सर्भरहरू भाडामा लिँदा, म VMWare ESXi भर्चुअलाइजेशन प्रयोग गर्छु (तपाईले कुनै पनि अन्य प्रयोग गर्न सक्नुहुन्छ, सिद्धान्त परिवर्तन हुँदैन), जसले तपाईंलाई लचिलो रूपमा उपलब्ध स्रोतहरू प्रबन्ध गर्न र सेवाहरूमा उठाइएका सेवाहरूमा वितरण गर्न अनुमति दिन्छ। अतिथि प्रणाली।

नेटवर्क र सुरक्षा व्यवस्थापन म CHR लाई पूर्ण राउटरको रूपमा विश्वास गर्छु, जसमा म सबै नेटवर्क गतिविधिहरू, कन्टेनर र बाह्य नेटवर्क दुवै व्यवस्थापन गर्छु।

खैर, ESXi स्थापना गरेपछि, भौतिक सर्भरमा सेतो ipv4 छैन। देखा पर्न सक्ने अधिकतम ipv6 ठेगाना हो। यस्तो अवस्थामा, साधारण स्क्यानरको साथ हाइपरभाइजर पत्ता लगाउने र "नयाँ कमजोरी" को फाइदा लिनु मात्र यथार्थपरक होइन।

पुरानो पीसी को लागी दोस्रो जीवन

मलाई लाग्छ कि मैले पहिले नै भनेको छु :-) महँगो राउटर खरिद नगरीकन, तपाइँ अझै पुरानो पीसीमा CHR बढाउन सक्नुहुन्छ।

पूर्ण CHR नि: शुल्क

प्रायः म भेट्छु कि तिनीहरू विदेशी vds होस्टिंगमा प्रोक्सी उठाउन नि: शुल्क CHR खोजिरहेका छन्। र तिनीहरू आफ्नो तलबबाट लाइसेन्सको लागि 10k rubles तिर्न चाहँदैनन्।
कम सामान्य, तर त्यहाँ छन्: जंगली लोभी नेतृत्व, प्रशासकहरूलाई ढुसी र लाठीहरूबाट पूर्वाधार निर्माण गर्न बाध्य पार्दै।

परीक्षण 60 दिन

CHR को आगमन संग, परीक्षण 24 घण्टा देखि 60 दिन मा बढ्यो! यसको प्रावधानको लागि एक शर्त भनेको तपाइँसँग भएको लगइन र पासवर्ड अन्तर्गत स्थापनाको प्राधिकरण हो। mikrotik.com

यस स्थापनाको रेकर्ड साइटमा तपाईंको खातामा देखा पर्नेछ:

के ट्रायल समाप्त हुन्छ? अब के???

तर केहि छैन!

पोर्टहरू पूर्ण गतिमा सञ्चालन हुनेछन् र सबै प्रकार्यहरू काम गर्न जारी रहनेछन् ...

यसले फर्मवेयर अपडेटहरू प्राप्त गर्न मात्र रोक्नेछ, जुन धेरैका लागि महत्त्वपूर्ण छैन। यदि तपाइँ सेटअप गर्दा सुरक्षामा पर्याप्त ध्यान दिनुहुन्छ भने, तपाइँ यसलाई वर्षौंसम्म जान पनि आवश्यक पर्दैन। तपाईले विशेष ध्यान दिनु पर्ने कुरा मैले यस लेखमा लेखेको छु habr.com/en/post/359038

र यदि तपाइँ अझै पनि परीक्षणको अन्त्य पछि फर्मवेयर अद्यावधिक गर्न आवश्यक छ?

हामीले परीक्षणलाई निम्न तरिकाले रिसेट गर्छौं:

1. हामी ब्याकअप बनाउँछौं।

2. हामी यसलाई हाम्रो कम्प्युटरमा लैजान्छौं।

3. पूर्ण रूपमा vds मा CHR पुन: स्थापना गर्नुहोस्।

4. लग इन गर्नुहोस्

यसरी, CHR को अर्को स्थापनाको बारेमा जानकारी Mikrotik वेबसाइटमा व्यक्तिगत खातामा देखा पर्नेछ।

5. ब्याकअप विस्तार गर्नुहोस्।

सेटिङहरू पुनर्स्थापित र फेरि 60 दिन बाँकी!

पुन: स्थापना गर्न सकिँदैन

कल्पना गर्नुहोस् कि तपाईंसँग सयौं स्टोरहरू छन् जहाँ CHR भएको पुरानो पीसी राउटरको रूपमा प्रयोग गरिन्छ। तपाइँ CVE को निगरानी गर्नुहुन्छ र पत्ता लगाइएका कमजोरीहरूमा छिटो प्रतिक्रिया दिन प्रयास गर्नुहोस्।
प्रत्येक दुई महिनामा एक पटक, सबै वस्तुहरूमा CHR पुन: स्थापना गर्नु प्रशासनिक स्रोतहरूको बर्बादी हो।

तर त्यहाँ एउटा तरिका छ जसलाई कम्तिमा एक खरिद गरिएको CHR P1 इजाजतपत्र चाहिन्छ। वस्तुतः कुनै पनि कार्यालयले 2k rubles फेला पार्न सक्छ, र यदि यो सक्दैन भने, त्यसपछि तपाइँ त्यहाँबाट भाग्नु पर्छ ^_^।

विचार कानुनी रूपमा तपाईंको व्यक्तिगत खाता mikrotik.com मार्फत उपकरणबाट उपकरणमा स्थानान्तरण गर्ने हो!

हामी "प्रणाली आईडी" चयन गर्छौं हामीलाई राउटर चाहिन्छ।

र "सदस्यता स्थानान्तरण" मा क्लिक गर्नुहोस्।

इजाजतपत्र नयाँ यन्त्रमा "सारियो", र पुरानो यन्त्र, जसले यसको इजाजतपत्र गुमाएको थियो, कुनै पनि पुन: स्थापना र अतिरिक्त इशाराहरू बिना 60 दिनमा नयाँ परीक्षण प्राप्त गर्यो!

त्यो हो, केवल एक लाइसेन्स संग, तपाईं एक विशाल CHR फ्लीट सेवा गर्न सक्नुहुन्छ!

Mikrotik ले आफ्नो लाइसेन्स नीति किन यति धेरै खुकुलो गर्यो?

CHR को उपलब्धताको कारण, Mikrotik ले आफ्ना उत्पादनहरू वरिपरि ठूलो समुदाय सिर्जना गरेको छ। विशेषज्ञहरू र उत्साहीहरूको सेनाले तिनीहरूको उत्पादनको परीक्षण गर्दछ, फेला परेका बगहरूमा रिपोर्टहरू बनाउँछ, विभिन्न केसहरूमा ज्ञानको आधार उत्पन्न गर्दछ, आदि, अर्थात्, यो सफल खुला स्रोत परियोजनाको रूपमा व्यवहार गर्दछ।

यसैले, भर्चुअल वातावरणमा अराजक ज्ञानको पोखरी मात्र जम्मा हुँदैन, तर विशेषज्ञहरू प्रशिक्षित हुन्छन् जससँग एक विशेष प्रणालीसँग पर्याप्त अनुभव छ र, तदनुसार, एक विशेष विक्रेताको उपकरणलाई प्राथमिकता दिन्छ। र व्यवसायी नेताहरूले तिनीहरूका लागि काम गर्ने विशेषज्ञहरूको कुरा सुन्ने प्रवृत्ति राख्छन्।

किन कलाоyat किफायती प्रशिक्षण र चलिरहेको MUM सम्मेलनहरू! Telegram मा एक विशेष समुदाय मा @router_os अहिले त्यहाँ 3000 भन्दा बढी व्यक्तिहरू छन्, जहाँ विशेषज्ञहरूले विभिन्न समस्याहरूको समाधानको बारेमा छलफल गर्छन्। तर यी छुट्टै लेखका लागि विषय हुन्।

यसरी, Mikrotik को मुख्य आम्दानी उपकरण बेचेर आउँछ, $ 45 को लागि इजाजतपत्र होइन।

यहाँ र अहिले हामी एक आईटी विशालको द्रुत बृद्धि देखिरहेका छौं जुन अपेक्षाकृत हालै देखा पर्‍यो - 1997 मा लाटभियामा।

यदि 5 वर्षमा D-Link ले Mikrotik बाट RouterOS चलिरहेको अर्को राउटरको रिलीजको घोषणा गर्यो भने म छक्क पर्ने छैन। इतिहासमा यो धेरै पटक भएको छ। याद गर्नुहोस् जब एप्पलले इंटेल प्रोसेसरहरूको पक्षमा आफ्नै PowerPC त्याग्यो।

मलाई आशा छ कि यस लेखले Mikrotik बाट उत्पादनहरू प्रयोग गर्ने तरिकामा तपाइँको केहि शंकाहरू हटाएको छ।

स्रोत: www.habr.com