Mikrotik CHR इजाजतपत्रहरूमा बचत गर्नुहोस्

टेलिग्राम च्याटमा @router_os म प्रायः Mikrotik बाट लाइसेन्स किन्दा पैसा कसरी बचत गर्ने वा नि:शुल्क RouterOS प्रयोग गर्ने भन्ने प्रश्नहरू देख्छु। अनौठो कुरा, कानुनी क्षेत्रमा यस्ता तरिकाहरू अवस्थित छन्।

यस लेखमा म Mikrotik हार्डवेयर उपकरणहरूको इजाजतपत्रको बारेमा कुरा गर्ने छैन, किनकि तिनीहरू हार्डवेयरले समर्थन गर्न सक्ने अधिकतम इजाजतपत्रको साथ कारखानामा स्थापित हुन्छन्।

Mikrotik CHR कहाँबाट आयो?

Mikrotik कम्पनीले विभिन्न नेटवर्क उपकरणहरू उत्पादन गर्छ र यसमा आफ्नै उत्पादनको विश्वव्यापी अपरेटिङ सिस्टम स्थापना गर्छ — RouterOS। यो अपरेटिङ सिस्टममा विशाल कार्यक्षमता र स्पष्ट प्रशासन इन्टरफेस छ, र यो प्रयोग गरिने उपकरणहरू धेरै सस्तो छन्, जसले यसको व्यापक प्रयोगलाई व्याख्या गर्छ।

आफ्नो हार्डवेयर बाहिर RouterOS प्रयोग गर्न, Mikrotik ले x86 संस्करण जारी गर्‍यो जुन कुनै पनि PC मा स्थापना गर्न सकिन्छ, जसले प्राचीन हार्डवेयरलाई दोस्रो जीवन दिन्छ। तर लाइसेन्स यो स्थापना गरिएको उपकरणको हार्डवेयर नम्बरहरूसँग जोडिएको थियो। अर्थात्, यदि HDD मर्यो भने, तपाईंले लाइसेन्सलाई बिदाइ भन्न सक्नुहुन्छ...

लाइसेन्सिंग हार्डवेयर र RouterOS x86 मा ६ स्तरहरू छन् र यसमा धेरै प्यारामिटरहरू छन्:

x86 संस्करणमा अर्को समस्या थियो - यो अतिथि प्रणालीको रूपमा हाइपरभाइजरहरूसँग धेरै अनुकूल थिएन। तर यदि उच्च भार अपेक्षित थिएन भने, यो एकदम उपयुक्त संस्करण हो।
परीक्षणमा रहेको कानूनी RouterOS x86 ले २४ घण्टा मात्र पूर्ण रूपमा काम गर्न सक्छ, र नि:शुल्कमा धेरै सीमितताहरू छन्। कुनै पनि प्रणाली प्रशासकले २४ घण्टामा RouterOS को सबै कार्यक्षमता पूर्ण रूपमा मूल्याङ्कन गर्न सक्षम हुनेछैन...

पाइरेटेड स्रोतबाट, तपाईंले RouterOS x86 पहिले नै स्थापित भएको भर्चुअल मेसिन छवि सजिलै डाउनलोड गर्न सक्नुहुन्छ, अवश्य पनि आफ्नै ह्याकहरू प्रयोग गरेर, तर मेरो लागि, उदाहरणका लागि, यो पर्याप्त थियो।

"यदि तपाईं भीडलाई हराउन सक्नुहुन्न भने, नेतृत्व गर्नुहोस्"

समयसँगै, मिक्रोटिक कम्पनीको सक्षम व्यवस्थापनले पाइरेसीसँग लड्न असम्भव छ र उनीहरूको अपरेटिङ सिस्टम चोरी गर्न नाफा नकमाउने बनाउनु आवश्यक भएको निर्णय गर्‍यो।

यसरी RouterOS को एउटा फोर्क देखा पर्‍यो - "क्लाउड होस्टेड राउटर", जसलाई "Cloud Hosted Router" पनि भनिन्छ। सीएचआर। यो प्रणाली विशेष गरी भर्चुअलाइजेशन प्रणालीमा काम गर्नको लागि अनुकूलित गरिएको छ। तपाईं सबै सामान्य भर्चुअलाइजेशन प्लेटफर्महरूको लागि छवि डाउनलोड गर्न सक्नुहुन्छ: VHDX छवि, VMDK छवि, VDI छवि, OVA टेम्प्लेट, कच्चा डिस्क छवि। अन्तिम भर्चुअल डिस्क लगभग कुनै पनि प्लेटफर्ममा तैनाथ गर्न सकिन्छ।

इजाजतपत्र प्रणाली पनि परिवर्तन भएको छ:

सीमा केवल नेटवर्क पोर्टहरूको गतिसँग सम्बन्धित छ। नि:शुल्क संस्करणमा यो १ Mbit/s छ, जुन भर्चुअल स्ट्यान्डहरू निर्माण गर्न पर्याप्त छ (उदाहरणका लागि, इभ-एनजी)

आधिकारिक वेबसाइटमा रहेको सशुल्क संस्करण धेरै महँगो छ, तर तपाईंले यसलाई आधिकारिक डिलरहरूबाट अलि सस्तोमा किन्न सक्नुहुन्छ:

र यदि तपाईं पोर्टहरूमा १ Gbit/s को गतिसँग सन्तुष्ट हुनुहुन्छ भने, P1 लाइसेन्स तपाईंको लागि पर्याप्त हुनेछ:


CHR केका लागि हो? मेरा उदाहरणहरू।म प्रायः यो प्रश्न सुन्छु: हामीलाई यो भर्चुअल राउटर किन चाहिन्छ? मैले व्यक्तिगत रूपमा यसलाई केका लागि प्रयोग गर्छु भन्ने केही उदाहरणहरू यहाँ दिइएका छन्। कृपया यी समाधानहरूको बारेमा बकवास नगर्नुहोस्, किनकि तिनीहरू यस लेखको विषय होइनन्। यो केवल प्रयोगको एउटा उदाहरण हो।

कार्यालयहरू जडान गर्न केन्द्रीय राउटर

कहिलेकाहीँ धेरै कार्यालयहरूलाई एउटै नेटवर्कमा जोड्नु आवश्यक हुन्छ। मोटो इन्टरनेट च्यानल र सेतो IP भएको कुनै पनि कार्यालय छैन। सायद सबैजना योटामा छन्, वा ५ Mbit/s च्यानलमा छन्। र प्रदायकले केही प्रोटोकलहरू पनि फिल्टर गर्न सक्छ। उदाहरणका लागि, मैले याद गरें कि L5TP ले सेन्ट पिटर्सबर्ग प्रदायक "Comfortel" मार्फत काम गर्दैन...

यस अवस्थामा, मैले एउटा डाटा सेन्टरमा CHR उठाएँ जहाँ तिनीहरूले एउटा VDS लाई फ्याट स्टेबल च्यानल दिन्छन् (अवश्य पनि, मैले यसलाई सबै कार्यालयहरूबाट परीक्षण गरें)। त्यहाँ, "कार्यालय" प्रदायकहरू भन्दा फरक, नेटवर्क विरलै पूर्ण रूपमा खस्छ।

सबै कार्यालयहरू र प्रयोगकर्ताहरू VPN प्रोटोकल मार्फत CHR मा जडान हुन्छन् जुन उनीहरूको लागि सबैभन्दा उपयुक्त छ। उदाहरणका लागि, मोबाइल प्रयोगकर्ताहरू (Android, IOS) IPSec Xauth मा राम्रो महसुस गर्दै हुनुहुन्छ।

यसबाहेक, यदि अफिस १ र अफिस २ बीच धेरै दशौं गिगाबाइटको डाटाबेस सिङ्क्रोनाइज गरिएको छ भने, साइटमा क्यामेराहरू हेर्ने प्रयोगकर्ताले यो याद गर्नेछैन, किनकि गति अन्तिम उपकरणमा च्यानल चौडाइ द्वारा सीमित हुनेछ, CHR च्यानल द्वारा होइन।

हाइपरभाइजरको लागि गेटवे

धेरै कार्यहरूको लागि डाटा सेन्टरमा थोरै संख्यामा सर्भरहरू भाडामा लिएर, म VMWare ESXi भर्चुअलाइजेशन प्रयोग गर्छु (अन्य कुनै पनि सम्भव छ, सिद्धान्त परिवर्तन हुँदैन), जसले उपलब्ध स्रोतहरूको लचिलो व्यवस्थापन र अतिथि प्रणालीहरूमा सुरु गरिएका सेवाहरू बीच तिनीहरूको वितरणलाई अनुमति दिन्छ।

म CHR लाई पूर्ण राउटरको रूपमा नेटवर्क व्यवस्थापन र सुरक्षामा विश्वास गर्छु, जसमा म कन्टेनर र बाह्य नेटवर्क दुवैको सबै नेटवर्क गतिविधि व्यवस्थापन गर्छु।

खैर, ESXi स्थापना गरेपछि, भौतिक सर्भरमा सेतो ipv4 हुँदैन। देखा पर्न सक्ने अधिकतम ipv6 ठेगाना हो। यस्तो अवस्थामा, साधारण स्क्यानरको साथ हाइपरभाइजर पत्ता लगाउनु र "नयाँ जोखिम" को फाइदा उठाउनु अवास्तविक हो।

पुरानो पीसीको लागि दोस्रो जीवन

मलाई लाग्छ मैले यो पहिले नै भनिसकेको छु :-)। महँगो राउटर नकिनेर पनि, तपाईं पुरानो पीसीमा CHR बढाउन सक्नुहुन्छ।

पूर्ण CHR नि:शुल्क

प्रायः म देख्छु कि विदेशी VDS होस्टिङमा प्रोक्सी उठाउन नि:शुल्क CHR खोजिन्छ। र तिनीहरू आफ्नो तलबबाट लाइसेन्सको लागि १० हजार रूबल तिर्न चाहँदैनन्।
कम सामान्य, तर अझै पनि सम्भव छ: अत्यधिक लोभी व्यवस्थापन, जसले प्रशासकहरूलाई बेइमानी र लाठीचार्जबाट पूर्वाधार निर्माण गर्न बाध्य पार्छ।

परीक्षण ६० दिन

CHR को आगमनसँगै, परीक्षण २४ घण्टाबाट बढेर ६० दिन भएको छ! यसको प्रावधानको लागि अनिवार्य शर्त भनेको तपाईंसँग भएको लगइन र पासवर्ड अन्तर्गत स्थापनाको अधिकार हो। mikrotik.com ले

यस स्थापनाको रेकर्ड वेबसाइटमा तपाईंको खातामा देखा पर्नेछ:

के मुद्दा समाप्त हुनेछ? अब के???

केहि छैन!

बन्दरगाहहरू पूर्ण गतिमा सञ्चालन हुनेछन् र सबै प्रकार्यहरूले काम गर्न जारी राख्नेछन्...

यसले फर्मवेयर अपडेटहरू प्राप्त गर्न मात्र रोक्नेछ, जुन धेरैका लागि महत्वपूर्ण छैन। यदि तपाईंले यसलाई सेटअप गर्दा सुरक्षामा पर्याप्त ध्यान दिनुभयो भने, तपाईंले वर्षौंसम्म लग इन गर्नु पनि पर्दैन। मैले यस लेखमा तपाईंले विशेष ध्यान दिनुपर्ने कुराहरूको बारेमा लेखेको छु। habr.com/en/post/359038

तर परीक्षण समाप्त भएपछि पनि फर्मवेयर अपडेट गर्न आवश्यक छ भने के हुन्छ?

हामीले निम्न तरिकाले परीक्षण रिसेट गर्छौं:

१. ब्याकअप बनाउनुहोस्।

२. हामी यसलाई हाम्रो कम्प्युटरमा लैजान्छौं।

३. vds मा CHR पूर्ण रूपमा पुन: स्थापना गर्नुहोस्।

४. लग इन गर्नुहोस्

यसरी, अर्को CHR स्थापनाको बारेमा जानकारी Mikrotik वेबसाइटमा व्यक्तिगत खातामा देखा पर्नेछ।

५. ब्याकअप डिप्लोय गर्नुहोस्।

सेटिङहरू पुनर्स्थापित गरियो र फेरि ६० दिन बाँकी!

पुन: स्थापना गर्न आवश्यक छैन

कल्पना गरौं कि तपाईंसँग सयौं पसलहरू छन् जहाँ CHR भएको पुरानो पीसी राउटरको रूपमा प्रयोग गरिन्छ। तपाईं CVE निगरानी गर्नुहुन्छ र पत्ता लागेको कमजोरीहरूलाई तुरुन्तै प्रतिक्रिया दिने प्रयास गर्नुहुन्छ।
प्रत्येक दुई महिनामा सबै वस्तुहरूमा CHR पुन: स्थापना गर्नु भनेको व्यवस्थापक स्रोतहरूको बर्बादी हो।

तर त्यहाँ एउटा तरिका छ जसको लागि कम्तिमा एउटा खरिद गरिएको CHR P1 लाइसेन्स चाहिन्छ। लगभग कुनै पनि कम्पनीले २ हजार रूबल पाउन सक्छ, र यदि तिनीहरूले सक्दैनन् भने, तपाईंले त्यहाँबाट भाग्नु पर्छ ^_^।

यसको उद्देश्य भनेको mikrotik.com मा रहेको तपाईंको व्यक्तिगत खाता मार्फत लाइसेन्सलाई कानूनी रूपमा एक उपकरणबाट अर्को उपकरणमा स्थानान्तरण गर्नु हो!

हामीलाई चाहिने राउटरको "सिस्टम आईडी" चयन गर्छौं।

र "सदस्यता स्थानान्तरण गर्नुहोस्" मा क्लिक गर्नुहोस्।

इजाजतपत्र नयाँ उपकरणमा "सारियो", र पुरानो उपकरण, जसले आफ्नो इजाजतपत्र गुमाएको थियो, कुनै पनि पुन: स्थापना वा थप प्रयास बिना नै नयाँ ६०-दिनको परीक्षण प्राप्त गर्यो!

अर्थात्, केवल एउटा इजाजतपत्रको साथ, तपाईंले CHR को विशाल फ्लीटलाई सेवा दिन सक्नुहुन्छ!

मिक्रोटिकले आफ्नो लाइसेन्स नीतिमा किन यति धेरै खुकुलो बनायो?

CHR को उपलब्धताको कारण, Mikrotik ले आफ्ना उत्पादनहरू वरिपरि एक विशाल समुदाय सिर्जना गरेको छ। विशेषज्ञ र उत्साहीहरूको फौजले आफ्नो उत्पादनको परीक्षण गर्छ, पत्ता लागेका बगहरूमा रिपोर्ट बनाउँछ, विभिन्न केसहरूमा ज्ञानको आधार उत्पन्न गर्छ, आदि, अर्थात्, यो एक सफल ओपनसोर्स परियोजना जस्तै व्यवहार गर्छ।

यसरी, भर्चुअल वातावरणमा अराजक ज्ञानको पोखरी मात्र विकास भइरहेको छैन, तर विशेषज्ञहरूलाई तालिम दिइँदैछ जससँग एक विशेष प्रणालीसँग काम गर्ने पर्याप्त अनुभव छ र तदनुसार, एक विशिष्ट विक्रेताको उपकरणलाई प्राथमिकता दिन्छ। र उद्यम प्रबन्धकहरू तिनीहरूको लागि काम गर्ने विशेषज्ञहरूको कुरा सुन्न इच्छुक छन्।

के भयो?оटेलिग्राममा विशेष समुदायमा पहुँचयोग्य प्रशिक्षण र सम्मेलनहरू आयोजित आमा! @router_os हाल ३००० भन्दा बढी व्यक्तिहरू छन्, जहाँ विशेषज्ञहरूले विभिन्न समस्याहरूको समाधानको बारेमा छलफल गर्छन्। तर यी छुट्टाछुट्टै लेखहरूको विषय हुन्।

यसरी, मिक्रोटिकको मुख्य आम्दानी $४५ लाइसेन्सबाट होइन, उपकरण बेच्ने कामबाट आउँछ।

यहाँ र अहिले हामी तुलनात्मक रूपमा हालै देखा परेको आईटी दिग्गजको द्रुत वृद्धि देखिरहेका छौं - १९९७ मा लाटभियामा।

५ वर्षमा D-Link ले Mikrotik बाट RouterOS चलाउने अर्को राउटरको रिलीजको घोषणा गरेमा मलाई अचम्म लाग्नेछैन। इतिहासमा यो एक पटक भन्दा बढी भएको छ। एप्पलले इन्टेल प्रोसेसरहरूको पक्षमा आफ्नै PowerPC त्यागेको सम्झनुहोस्।

मलाई आशा छ कि यस लेखले Mikrotik का उत्पादनहरू प्रयोग गर्ने तरिकामा तपाईंको केही शंकाहरू हटाएको छ।

स्रोत: www.habr.com