Na czacie Telegram Często widzę pytania o to, jak zaoszczędzić na zakupie licencji od Mikrotik lub korzystać z RouterOS całkowicie za darmo. Nie jest to takie dziwne, ponieważ są legalne sposoby.
W tym artykule nie będę poruszać licencjonowania urządzeń Mikrotik, ponieważ fabrycznie mają one maksymalną licencję, którą może obsłużyć sprzęt.
Skąd pochodzi Mikrotik CHR?
Firma Mikrotik produkuje różne urządzenia sieciowe i instaluje na nich uniwersalny system operacyjny własnej produkcji — RouterOS. Ten system operacyjny ma ogromne możliwości i zrozumiały interfejs administracyjny, a urządzenia, na których jest stosowany, są stosunkowo tanie, co tłumaczy jego szeroką popularność.
Aby umożliwić korzystanie z RouterOS poza ich urządzeniami, firma Mikrotik wydała wersję x86, którą można było zainstalować na dowolnym komputerze, co pozwalało na ponowne wykorzystanie starego sprzętu. Licencja była jednak powiązana z numerami sprzętowymi, na które była instalowana. Oznacza to, że jeśli padł dysk HDD, to również z licencją można było się pożegnać...
sprzętu i RouterOS x86 ma 6 poziomów i zawiera wiele parametrów:
Wersja x86 miała jeszcze jeden problem — nie działała zbyt dobrze z hipernadzorcami jako system gościnny. Jednak jeśli nie oczekiwano dużych obciążeń, była to całkiem przyzwoita wersja.
Legalna RouterOS x86 w wersji próbnej działa pełnoprawnie tylko przez 24 godziny, a wersja bezpłatna ma wiele ograniczeń. Żaden administrator systemów nie będzie w stanie w pełni ocenić całej funkcjonalności RouterOS w ciągu 24 godzin...
Z pirackiego źródła można było łatwo pobrać obraz maszyny wirtualnej z już zainstalowanym RouterOS x86, oczywiście z własnymi niedogodnościami, ale na przykład mnie to wystarczało.
„Jeśli nie możesz pokonać tłumu — przewodź nim”
Z biegiem czasu, kompetentne kierownictwo firmy Mikrotik zdecydowało, że walka z piractwem jest niemożliwa i trzeba sprawić, aby kradzież ich systemu operacyjnego była nieopłacalna.
W ten sposób pojawiło się odgałęzienie od RouterOS — „Cloud Hosted Router”, znane również jako . Ten system jest zoptymalizowany do pracy na systemie wirtualizacji. Obraz można pobrać dla wszystkich popularnych platform wirtualizacyjnych: obraz VHDX, obraz VMDK, obraz VDI, szablon OVA, surowy obraz dysku. Ostatni wirtualny dysk można uruchomić praktycznie na każdej platformie.
Zmienił się również system licencjonowania:
Ograniczenie dotyczy tylko prędkości portów sieciowych. W wersji darmowej wynosi ona 1 Mbit/s, co jest wystarczające do budowy wirtualnych stanowisk (na przykład na )
Płatna wersja na oficjalnej stronie jest dość droga, ale u oficjalnych dealerów można kupić ją trochę taniej:
A jeśli odpowiada ci prędkość 1 Gbit/s na portach, wystarczy licencja P1:
Do czego potrzebny jest CHR? Moje przykłady.Często słyszę pytanie: po co potrzebny jest ten wirtualny router? Oto kilka przykładów, do czego osobiście go używam. Proszę nie prowadzić dyskusji na te tematy, ponieważ nie są one przedmiotem tego artykułu. To tylko przykład zastosowania.
Centralny router do łączenia biur
Czasami konieczne jest połączenie kilku biur w jedną sieć. Nie ma biura z mocnym łączem internetowym i białym IP. Możliwe, że wszyscy korzystają z Yota, lub łącze ma 5 Mbit/s. A oprócz tego, dostawca może filtrować niektóre protokoły. Na przykład zauważyłem, że L2TP przez st. petersburskiego dostawcę "Komfortel" po prostu się nie podnosi...
W takim przypadku uruchomiłem CHR w centrum danych, gdzie zapewniają stabilne łącze na jedną VDS (oczywiście przetestowałem z wszystkich biur). Tam bardzo rzadko całkowicie przerywa sieć, w przeciwieństwie do "biurowych" dostawców.
Wszystkie biura i użytkownicy łączą się z CHR poprzez protokół VPN, który jest najbardziej optymalny dla nich. Na przykład, mobilni użytkownicy (Android, iOS) świetnie się czują na IPSec Xauth.
Przy tym, jeśli między biurem 1 a biurem 2 będą synchronizowane bazy danych o kilku dziesiątkach gigabajtów, to użytkownik, który ogląda kamery w obiekcie, nie zauważy tego, ponieważ prędkość będzie ograniczona szerokością łącza na końcowym urządzeniu, a nie na kanale CHR.
Bramka dla hyperwizora
Wynajmując niewielką liczbę serwerów w DC do różnych zadań, używam wirtualizacji VMWare ESXi (można użyć innej, zasada się nie zmienia), co pozwala elastycznie zarządzać posiadanymi zasobami i przydzielać je do usług uruchomionych w systemach gościnnych.
Zarządzam siecią i bezpieczeństwem za pomocą CHR, traktując go jako pełnoprawny router, który kontroluje całą aktywność sieciową zarówno kontenerów, jak i sieci zewnętrznej.
Przy okazji, po zainstalowaniu ESXi fizyczny serwer nie ma białego ipv4. Maksimum, co może się pojawić — to adres ipv6. W takiej sytuacji wykrycie hypervisora prostym skanerem i skorzystanie z 'nowej podatności' jest po prostu niemożliwe.
Drugie życie starego komputera
Wygląda na to, że już to mówiłem :-). Nie kupując drogiego routera, wciąż można uruchomić CHR na starszym komputerze.
Pełnoprawny CHR za darmo
Najczęściej spotykam, że darmowy CHR szukają dla uruchomienia proxy na zagranicznym hostingu VDS. I nie chcą płacić 10k rubli za licencję z własnej pensji.
Rzadziej, ale się zdarzają: strasznie chciwe kierownictwo, zmuszające administratorów do budowania infrastruktury z gówna i patyków.
Trial 60 dni
Z pojawieniem się CHR, trial wydłużył się z 24 godzin do 60 dni! Warunkiem jego udostępnienia jest autoryzacja instalacji tym samym loginem i hasłem, co u Państwa na
Zapis tej instalacji pojawi się w Państwa koncie na stronie:
A co z trialem? Co dalej???
A nic!
Porty będą działać z pełną prędkością, a wszystkie funkcje będą nadal działać…
Tylko przestaną być dostępne aktualizacje oprogramowania, co dla wielu nie jest krytyczne. Jeśli poświęci się wystarczająco dużo uwagi bezpieczeństwu podczas konfiguracji, można przez lata nie wchodzić na niego. Na co należy szczególnie zwrócić uwagę, napisałem w tym artykule
A jeśli jednak trzeba zaktualizować oprogramowanie po zakończeniu triala?
Resetujemy trial w następujący sposób:
1. Robimy backup.
2. Zapisujemy go na komputerze.
3. Całkowicie przinstalowujemy CHR na VDS.
4. Autoryzujemy się
W ten sposób w panelu na stronie Mikrotik pojawi się informacja o kolejnej instalacji CHR
5. Przywracamy backup.
Ustawienia zostały przywrócone, a ponownie mamy 60 dni na zapas!
Można nie reinstalować
Załóżmy, że macie sto sklepów, gdzie jako router używany jest stary komputer z CHR. Śledzicie CVE i staracie się szybko reagować na odkryte podatności.
Ponowne instalowanie CHR co dwa miesiące w wszystkich obiektach to głupia strata zasobów administratora.
Ale istnieje sposób, który wymaga przynajmniej jednej zakupionej licencji CHR. 2k rubli może znaleźć praktycznie każda firma, a jeśli nie może, to warto stamtąd uciekać ^_^.
Pomysł polega na tym, aby legalnie przekazywać licencję przez panel osobisty na mikrotik.com z urządzenia na urządzenie!
Wybieramy „System ID” potrzebny nam router.
I klikamy „Transfer subscription”.
Licencja „przeniosła się” na nowe urządzenie, a stare urządzenie, które straciło licencję, bez reinstalacji i dodatkowych działań otrzymało nowy trial na 60 dni!
To znaczy, mając zaledwie jedną licencję, można obsługiwać ogromny park CHR!
Dlaczego firma Mikrotik tak osłabiła politykę licencjonowania?
Dzięki dostępności CHR firma Mikrotik stworzyła ogromną społeczność wokół swoich produktów. Armia specjalistów i entuzjastów testuje ich produkt, sporządza raporty o wykrytych błędach, generuje bazę wiedzy na różne przypadki itd., czyli zachowuje się jak udany projekt open source.
W ten sposób tworzy się nie tylko zbiór chaotycznych informacji w środowisku wirtualnym, ale kształtują się specjaliści, którzy mają wystarczające doświadczenie w pracy z konkretnym systemem i, odpowiednio, preferują sprzęt konkretnego dostawcy. A kierownicy firm skłonni są słuchać pracujących u nich specjalistów.
Czego stwiększąan dostępne szkolenia i organizowane konferencje MUM! W wyspecjalizowanej społeczności na Telegramie jest obecnie ponad 3000 osób, gdzie specjaliści omawiają rozwiązania różnych problemów. Ale to tematy na oddzielne artykuły.
W ten sposób głównym dochodem firmy Mikrotik jest sprzedaż sprzętu, a nie licencji za $45.
Tutaj i teraz obserwujemy szybki wzrost IT giganta, który powstał stosunkowo niedawno — w 1997 roku w Łotwie.
Nie zdziwię się, jeśli za 5 lat firma D-Link ogłosi wydanie kolejnego routera działającego na RouterOS od Mikrotik. Takie sytuacje w historii zdarzały się nie raz. Przypomnijcie sobie chociażby, kiedy Apple zrezygnowało z własnych procesorów PowerPC na rzecz procesorów Intel.
Mam nadzieję, że ten artykuł rozwiał część waszych wątpliwości dotyczących korzystania z produktów Mikrotik.
Źródło: habr.com
