In de Telegram-chat Ik zie vaak vragen over hoe je kunt besparen op de aankoop van een Mikrotik-licentie, of zelfs gratis gebruik kunt maken van RouterOS. Vreemd genoeg zijn er manieren die legaal zijn.
In dit artikel zal ik de licentieverlening voor Mikrotik-hardware niet behandelen, aangezien deze standaard met de maximale licentie wordt geleverd die de hardware aankan.
Waar komt Mikrotik CHR vandaan?
Het bedrijf Mikrotik produceert verschillende netwerkapparatuur en installeert daarop een universeel besturingssysteem van eigen makelij — RouterOS. Dit besturingssysteem heeft een enorme functionaliteit en een begrijpelijke beheerdersinterface, en de apparatuur waarop het wordt toegepast is erg goedkoop, wat de brede verspreiding ervan verklaart.
Om RouterOS buiten hun hardware te gebruiken, heeft Mikrotik een x86-versie uitgebracht die op elke pc kon worden geïnstalleerd, waardoor het mogelijk werd om oudere hardware nieuw leven in te blazen. Maar de licentie was gekoppeld aan de hardware-ID's van de apparatuur waarop het werd geïnstalleerd. Dus als de HDD het begaf, moest je ook de licentie vaarwel zeggen…
voor apparatuur en RouterOS x86 heeft 6 niveaus en bevat een heleboel parameters:
De x86-versie had nog een probleem — deze werkte niet goed samen met hypervisors als gastbesturingssysteem. Maar als er geen hoge belastingen werden verwacht, was het een prima versie.
Een legale RouterOS x86 in de trial kan slechts 24 uur volledig functioneren, en de gratis versie heeft veel beperkingen. Geen enkele systeembeheerder kan de volledige functionaliteit van RouterOS binnen 24 uur goed beoordelen…
Van een piratenbron kon je gemakkelijk een afbeelding van de virtuele machine downloaden waarop RouterOS x86 al was geïnstalleerd, natuurlijk met de nodige complicaties, maar voor mij was dat bijvoorbeeld genoeg.
"Als je de menigte niet kunt verslaan — leid haar dan"
Na verloop van tijd besloot het slimme management van Mikrotik dat het onmogelijk was om piraterij te bestrijden en dat het niet voordelig moest zijn om hun besturingssysteem te stelen.
Zo ontstond er een tak van RouterOS — "Cloud Hosted Router", ook wel . Dit systeem is geoptimaliseerd voor gebruik op virtualisatiesystemen. Het beeld kan worden gedownload voor alle gangbare virtualisatieplatforms: VHDX-afbeelding, VMDK-afbeelding, VDI-afbeelding, OVA-sjabloon, Raw-schijfafbeelding. De laatste virtuele schijf kan praktisch op elk platform worden uitgerold.
Ook is het licentiemodel veranderd:
De beperking heeft alleen betrekking op de snelheid van de netwerkpoorten. Bij de gratis versie bedraagt deze 1 Mbit/s, wat voldoende is voor het opzetten van virtuele testomgevingen (bijvoorbeeld op )
De betaalde versie op de officiële website is behoorlijk prijzig, maar bij officiële dealers kan je het iets goedkoper kopen:
Als je tevreden bent met een snelheid van 1 Gbit/s op de poorten, dan volstaat de P1-licentie:
Waar is CHR voor nodig? Mijn voorbeelden.Ik hoor vaak de vraag: waarom is deze virtuele router nodig? Hier zijn een paar voorbeelden van waarvoor ik het persoonlijk gebruik. Ik vraag je om geen debatten te voeren over deze oplossingen, omdat ze niet het onderwerp van dit artikel zijn. Dit zijn slechts voorbeelden van toepassingen.
Centraal router voor het verbinden van kantoren
Soms is het nodig om meerdere kantoren in één netwerk te verenigen. Er is geen kantoor met een snelle internetverbinding en een openbaar IP-adres. Misschien gebruikt iedereen Yota, of is de bandbreedte slechts 5 Mbit/s. En bovendien kan de provider bepaalde protocollen filteren. Bijvoorbeeld, ik heb gemerkt dat L2TP via de Sint-Petersburg provider 'Komfortel' gewoon niet opkomt...
In dit geval heb ik CHR opgezet in een datacenter, waar een stabiele verbinding beschikbaar is voor één VDS (natuurlijk heb ik dit vanuit alle kantoren getest). De verbinding valt daar zelden helemaal weg, in tegenstelling tot 'kantoor'-providers.
Alle kantoren en gebruikers verbinden zich met CHR via het VPN-protocol, dat het meest optimaal voor hen is. Bijvoorbeeld, mobiele gebruikers (Android, IOS) functioneren uitstekend met IPSec Xauth.
Als er tussen kantoor 1 en kantoor 2 een database van enkele tientallen gigabytes gesynchroniseerd wordt, zal de gebruiker die naar camera's kijkt op de locatie dat niet merken, aangezien de snelheid afhankelijk is van de bandbreedte op het eindapparaat, en niet van de kanaalcapaciteit van CHR.
Gateway voor hypervisor
Bij het huren van een klein aantal servers in een datacenter voor verschillende taken gebruik ik virtualisatie met VMWare ESXi (elke andere kan ook, het principe blijft hetzelfde), wat me in staat stelt om flexibel om te gaan met de beschikbare bronnen en deze te verdelen over de diensten die in de gastsystemen zijn opgezet.
Ik vertrouw op CHR voor netwerk- en beveiligingsbeheer als een volwaardige router, waarmee ik al het netwerkverkeer van zowel containers als het externe netwerk beheer.
Overigens heeft de fysieke server na de installatie van ESXi geen witte ipv4. Het enige dat kan verschijnen, is een ipv6-adres. In zo'n situatie is het bijna onmogelijk om de hypervisor te detecteren met een eenvoudige scanner en gebruik te maken van een "nieuwe kwetsbaarheid."
Een tweede leven voor een oude pc
Het lijkt erop dat ik dit al eerder heb gezegd :-). Zonder een dure router te kopen, kun je met een oude pc nog steeds CHR opzetten.
Volwaardige CHR gratis
Vaak zie ik dat mensen gratis CHR zoeken om een proxy op een buitenlandse VDS-hosting op te zetten. Ze willen geen 10.000 roebel betalen voor een licentie van hun salaris.
Minder vaak, maar het komt voor: een extreem gierige directie die beheerders dwingt om een infrastructuur van rommel en stokjes op te bouwen.
60 dagen trial
Met de komst van CHR is de trial verlengd van 24 uur naar 60 dagen! Een vereiste voor het verstrekken ervan is de autorisatie van de installatie met dezelfde inloggegevens als die van u op
De registratie van deze installatie zal verschijnen in uw account op de site:
En de trial eindigt? Wat vervolgens???
Oh, niets!
Poorten werken op volledige snelheid en alle functies blijven bestaan...
De enige uitzondering is dat je geen firmware-updates meer ontvangt, maar voor velen is dat niet kritiek. Als je voldoende aandacht besteedt aan de beveiliging bij de configuratie, heb je jaren geen toegang meer nodig. Waar je extra op moet letten, heb ik in dit artikel geschreven
En als je toch de firmware moet bijwerken na afloop van de trial?
Reset de trial op de volgende manier:
1. Maak een back-up.
2. Bewaar deze op je pc.
3. Installeer CHR opnieuw volledig op de VDS.
4. Log in
Op deze manier verschijnt er informatie over de volgende installatie van CHR in je persoonlijke kantoor op de Mikrotik-website.
5. Herstel de back-up.
De instellingen zijn hersteld en je hebt weer 60 dagen tegoed!
Je hoeft niet opnieuw te installeren.
Stel je voor dat je honderd winkels hebt waar een oude pc met CHR als router wordt gebruikt. Je volgt CVE's en probeert snel te reageren op ontdekte kwetsbaarheden.
Elke twee maanden CHR op alle locaties opnieuw installeren is een domme verspilling van admin-uur.
Maar er is een manier waarbij minstens één gekochte CHR P1-licentie vereist is. 2000 roebel kan feitelijk door elk bedrijf gevonden worden, en als ze dat niet kunnen, is het daar tijd om weg te rennen ^_^.
Het idee is om de licentie legaal via het persoonlijke account op mikrotik.com van apparaat naar apparaat over te dragen!
Kies de 'System ID' van de router die we nodig hebben.
En we klikken op 'Transfer subscription'.
De licentie is 'verhuist' naar het nieuwe apparaat, en het oude apparaat, dat zijn licentie is kwijtgeraakt, heeft zonder enige herinstallatie en extra acties een nieuwe trial van 60 dagen gekregen!
Dat wil zeggen, met slechts één licentie kan een enorme CHR-parken worden beheerd!
Waarom heeft Mikrotik zijn licentiebeleid zo versoepeld?
Door de beschikbaarheid van CHR heeft Mikrotik een enorme community rondom zijn producten gecreëerd. Een leger van specialisten en enthousiastelingen test hun product, maakt rapporten over ontdekte bugs, genereert een kennisdatabase over verschillende cases, enzovoort, en gedraagt zich eigenlijk als een succesvol opensource-project.
Op deze manier wordt er niet alleen een chaotische kennisgroep in een virtuele omgeving opgebouwd, maar worden er ook specialisten voorbereid met voldoende ervaring in het werken met een specifiek systeem en die respectievelijk de voorkeur geven aan de hardware van een specifieke leverancier. Bedrijfsleiders zijn geneigd te luisteren naar de specialisten die in hun bedrijf werken.
Daarom zijngroter publiek.er toegankelijke opleidingen en MUM-conferenties! In de gespecialiseerde gemeenschap op Telegram zit momenteel meer dan 3000 mensen, waar specialisten oplossingen voor verschillende taken bespreken. Maar dit zijn onderwerpen voor afzonderlijke artikelen.
Zo genereert de verkoop van apparatuur, en niet de licenties van $45, het grootste deel van de inkomsten voor Mikrotik.
Hier en nu zien we een snelle groei van de IT-reus, die relatief recent is ontstaan — in 1997 in Letland.
Ik zou niet verrast zijn als D-Link over 5 jaar aankondigt dat ze een nieuwe router uitbrengen die draait op RouterOS van Mikrotik. Dit is in de geschiedenis al vaker gebeurd. Denk maar aan toen Apple zijn eigen PowerPC-processoren inruilde voor Intel-processoren.
Ik hoop dat dit artikel een deel van uw twijfels heeft weggenomen over het gebruik van producten van Mikrotik.
Bron: habr.com
