په ټیلیګرام چیٹ کې زه ډیری وختونه د مایکروټیک څخه د جواز اخیستلو په اړه د پیسو خوندي کولو څرنګوالي په اړه پوښتنې ګورم ، یا په عموم کې ، وړیا روټروس وکاروئ. عجیبه ده، مګر په قانوني ډګر کې داسې لارې شتون لري.
پدې مقاله کې ، زه به د مایکروټیک هارډویر وسیلو جواز ورکولو ته لاس ورنکړم ، ځکه چې دوی د فابریکې څخه نصب شوي اعظمي جواز لري چې هارډویر یې خدمت کولی شي.
Mikrotik CHR له کوم ځای څخه راغلی؟
Mikrotik د شبکې مختلف تجهیزات تولیدوي او په دې کې د خپل تولید یو نړیوال عملیاتي سیسټم نصبوي - RouterOS. دا عملیاتي سیسټم خورا لوی فعالیت او روښانه اداري انٹرفیس لري ، او هغه تجهیزات چې پکې کارول کیږي خورا ګران ندي ، کوم چې د دې پراخه توزیع تشریح کوي.
د دوی هارډویر څخه بهر د روټروس کارولو لپاره ، مایکروټیک د x86 نسخه خپره کړه چې په هر کمپیوټر کې نصب کیدی شي ، لرغوني هارډویر ته دوهم ژوند ورکوي. مګر جواز د هغه تجهیزاتو د هارډویر شمیرو سره تړلی و چې پکې نصب شوی و. دا دی ، که چیرې HDD مړ شي ، نو بیا دا امکان لري چې جواز ته الوداع ووایی ...
هارډویر او RouterOS x86 6 کچې لري او د پیرامیټونو یوه ډله لري:
د x86 نسخه بله ستونزه درلوده - دا د میلمه په توګه د هایپروایزر سره ډیر دوستانه نه و. مګر که د لوړ بار تمه نه وه، نو یو بشپړ مناسب نسخه.
په محاکمه کې قانوني RouterOS x86 یوازې د 24 ساعتونو لپاره په بشپړ ډول کار کولی شي ، پداسې حال کې چې وړیا ډیر محدودیتونه لري. د سیسټم هیڅ مدیر به ونشي کولی په 24 ساعتونو کې د RouterOS ټول فعالیت په بشپړ ډول ارزونه وکړي ...
د پیریټ شوي سرچینې څخه ، د دمخه نصب شوي RouterOS x86 سره د مجازی ماشین عکس ډاونلوډ کول اسانه وو ، البته د دې کرچونو سره ، مګر زما لپاره ، د مثال په توګه ، دا کافي و.
"که تاسو نشئ کولی خلک مات کړئ ، رهبري یې کړئ"
د وخت په تیریدو سره، د مایکروټیک وړ مدیریت پریکړه وکړه چې د سمندري غلو سره مبارزه ناشونې وه او دا اړینه وه چې د دوی عملیاتي سیسټم غلا کول غیر ګټور کړي.
نو د RouterOS څخه یوه څانګه وه - "Cloud Hosted Router"، عرف . دا سیسټم یوازې د مجازی سیسټم کار کولو لپاره مطلوب دی. تاسو کولی شئ عکس د ټولو عام مجازی کولو پلیټ فارمونو لپاره ډاونلوډ کړئ: د VHDX عکس ، VMDK عکس ، VDI عکس ، OVA ټیمپلیټ ، د خام ډیسک عکس. وروستی مجازی ډیسک په نږدې هر پلیټ فارم کې ځای په ځای کیدی شي.
د جواز ورکولو سیسټم هم بدل شوی دی:
محدودیت یوازې د شبکې بندرونو سرعت باندې پلي کیږي. په وړیا نسخه کې، دا 1 Mbps دی، کوم چې د مجازی سټینډونو جوړولو لپاره کافي دی (د مثال په توګه، آن )
په رسمي ویب پا onه کې تادیه شوې نسخه ډیر ځړول کیږي ، مګر تاسو کولی شئ د رسمي پلورونکو څخه یو څه ارزانه پیرود وکړئ:
او که تاسو په بندرونو کې د 1 Gbit / s سرعت څخه راضي یاست ، نو د P1 جواز ستاسو لپاره کافي دی:
CHR د څه لپاره دی؟ زما مثالونه.زه ډیری وختونه دا پوښتنه اورم: تاسو د څه لپاره دې مجازی روټر ته اړتیا لرئ؟ دلته یو څو مثالونه دي چې زه یې په شخصي توګه کاروم. مهرباني وکړئ په دې پریکړو کې لیوالتیا مه کوئ، ځکه چې دا د دې مقالې موضوع نه ده. دا یوازې د غوښتنلیک بیلګه ده.
د دفترونو یوځای کولو لپاره مرکزي روټر
ځینې وختونه دا اړینه ده چې څو دفترونه په یوه شبکه کې یوځای کړئ. د غوړ انټرنیټ چینل او سپینې ip سره هیڅ دفتر نشته. شاید هرڅوک په یوټا کې ناست وي، یا د 5 Mbps چینل. او چمتو کوونکی کولی شي کوم پروتوکول فلټر کړي. د مثال په توګه ، ما ولیدل چې L2TP په ساده ډول د سینټ پیټرزبورګ چمتو کونکي کمفورټل له لارې نه راپورته کیږي ...
په دې حالت کې، ما د معلوماتو په مرکز کې CHR پورته کړ، چیرته چې دوی د یو vds لپاره د غوړ مستحکم چینل ورکوي (البته، ما دا د ټولو دفترونو څخه ازموینه کړې). هلته، شبکه په ندرت سره په بشپړه توګه له مینځه ځي، د "دفتر" چمتو کونکو برعکس.
ټول دفترونه او کاروونکي د VPN پروتوکول له لارې CHR سره وصل کیږي چې د دوی لپاره خورا غوره دی. د مثال په توګه، ګرځنده کاروونکي (Android، IOS) په IPSec Xauth کې ښه احساس کوي.
په ورته وخت کې ، که چیرې د څو لسګونو ګیګابایټ ډیټابیس د دفتر 1 او دفتر 2 ترمینځ همغږي شي ، نو بیا به هغه کارونکي چې په سایټ کې کیمرې ګوري دا به په پام کې ونه نیسي ، ځکه چې سرعت به د پای وسیلې کې د چینل چوکۍ لخوا محدود وي. ، او نه د CHR چینل لخوا.
د هایپروایزر لپاره دروازه
کله چې د ډیری دندو لپاره په DC کې د لږ شمیر سرورونو کرایه کول، زه د VMWare ESXi مجازی کول کاروم (تاسو کولی شئ کوم بل وکاروئ، اصول نه بدلیږي)، کوم چې تاسو ته اجازه درکوي په انعطاف سره د شته سرچینو اداره او د پورته شویو خدماتو ترمنځ یې وویشئ. د میلمنو سیسټمونه.
د شبکې او امنیت مدیریت زه د بشپړ روټر په توګه CHR باور لرم، په کوم کې چې زه د شبکې ټول فعالیتونه اداره کوم، دواړه کانټینرونه او بهرنۍ شبکه.
په هرصورت، د ESXi نصبولو وروسته، فزیکي سرور سپین ipv4 نلري. اعظمي چې ښکاره کیدی شي د ipv6 پته ده. په داسې حالت کې، د ساده سکینر سره د هایپروایزر کشف کول او د "نوي زیانمننې" څخه ګټه اخیستل په ساده ډول حقیقت نه دی.
د زاړه کمپیوټر لپاره دوهم ژوند
زه فکر کوم چې ما دمخه ویلي دي :-). د ګران روټر پیرودلو پرته ، تاسو لاهم کولی شئ په زاړه کمپیوټر کې CHR لوړ کړئ.
بشپړ CHR وړیا لپاره
ډیری وختونه زه ګورم چې دوی د وړیا CHR په لټه کې دي ترڅو په بهرني vds کوربه توب کې پراکسي پورته کړي. او دوی نه غواړي د دوی له معاش څخه د جواز لپاره 10k روبل تادیه کړي.
لږ عام، مګر دلته شتون لري: وحشي لالچی مشرتابه، مدیران مجبوروي چې د کدو او لښتو څخه زیربنا جوړه کړي.
محاکمه 60 ورځې
د CHR په راتګ سره، محاکمه له 24 ساعتونو څخه 60 ورځو ته لوړه شوې! د دې چمتو کولو لپاره یو شرط د ورته ننوتلو او پاسورډ لاندې د نصب کولو واک دی چې تاسو یې لرئ
د دې نصبولو ریکارډ به په سایټ کې ستاسو په حساب کې څرګند شي:
ایا محاکمه به پای ته ورسیږي؟ ورپسی څه دي؟؟؟
مګر هیڅ نه!
بندرونه به په بشپړ سرعت کار وکړي او ټولې دندې به کار ته دوام ورکړي ...
دا به یوازې د فرم ویئر تازه معلوماتو ترلاسه کول ودروي ، کوم چې د ډیری لپاره مهم ندي. که تاسو د تنظیم کولو پرمهال امنیت ته کافي پاملرنه وکړئ ، نو تاسو به حتی د کلونو لپاره دې ته لاړشئ. هغه څه چې تاسو ورته اړتیا لرئ ځانګړې پاملرنه وکړئ ما پدې مقاله کې لیکلي
او که تاسو لاهم د محاکمې پای ته رسیدو وروسته فرم ویئر تازه کولو ته اړتیا لرئ؟
موږ محاکمه په لاندې ډول تنظیم کوو:
1. موږ یو بیک اپ جوړوو.
2. موږ دا خپل کمپیوټر ته اخلو.
3. په بشپړ ډول په vds کې CHR بیا نصب کړئ.
4. ننوتل
په دې توګه، د CHR د راتلونکي نصبولو په اړه معلومات به د مایکروټیک ویب پاڼې شخصي حساب کې ښکاره شي.
5. بیک اپ پراخ کړئ.
تنظیمات بحال شوي او بیا 60 ورځې پاتې دي!
بیا نصب نشي
تصور وکړئ چې تاسو سل هټۍ لرئ چیرې چې د CHR سره یو پخوانی کمپیوټر د روټر په توګه کارول کیږي. تاسو د CVE څارنه کوئ او هڅه وکړئ چې کشف شوي زیانمننې ته چټک ځواب ورکړئ.
په هرو دوو میاشتو کې یو ځل، په ټولو شیانو کې د CHR بیا نصب کول د اداري سرچینو ضایع کول دي.
مګر یوه لاره شتون لري چې لږترلږه یو پیرود شوي CHR P1 جواز ته اړتیا لري. په حقیقت کې هر دفتر کولی شي 2k روبل ومومي، او که دا نشي کولی، نو تاسو باید له هغه ځایه وتښتئ ^_^.
نظر دا دی چې جواز په قانوني ډول په mikrotik.com کې ستاسو د شخصي حساب له لارې له یوې وسیلې څخه بل ته انتقال کړئ!
موږ "سیسټم ID" غوره کوو موږ روټر ته اړتیا لرو.
او "د ګډون لیږد" کلیک وکړئ.
جواز نوي وسیلې ته "حرکت" شوی، او زاړه وسیله، چې خپل جواز یې له لاسه ورکړی، په 60 ورځو کې د بیا نصبولو او اضافي اشارو پرته نوې آزموینه ترلاسه کړه!
دا دی، یوازې د یو جواز سره، تاسو کولی شئ د CHR لوی بیړۍ خدمت وکړئ!
ولې مایکروټیک د جواز ورکولو پالیسي دومره نرمه کړې؟
د CHR شتون له امله ، مایکروټیک د خپلو محصولاتو شاوخوا یوه لویه ټولنه رامینځته کړې. د متخصصینو او لیوالتیا لرونکی اردو د دوی محصول ازموي ، د موندلو کیګونو په اړه راپورونه چمتو کوي ، په مختلف قضیو کې د پوهې اساس رامینځته کوي ، او داسې نور ، دا د یوې بریالۍ خلاصې سرچینې پروژې په څیر چلند کوي.
پدې توګه ، نه یوازې د ګډوډي پوهه حوض په مجازی چاپیریال کې راټولیږي ، مګر متخصصین روزل شوي چې د ځانګړي سیسټم سره کار کولو کې کافي تجربه لري او په وینا یې د ځانګړي پلورونکي تجهیزاتو ته لومړیتوب ورکوي. او د سوداګرۍ مشران د متخصصینو خبرو ته غوږ نیسي چې د دوی لپاره کار کوي.
ولې هنرоyat ارزانه روزنه او د MUM روان کنفرانسونه! په ټیلیګرام کې په ځانګړې ټولنه کې اوس د 3000 څخه ډیر خلک شتون لري، چیرې چې کارپوهان د مختلفو ستونزو د حل لپاره بحث کوي. مګر دا د جلا مقالو لپاره موضوعات دي.
په دې توګه، د مایکروټیک اصلي عاید د تجهیزاتو پلورلو څخه راځي، نه د $ 45 لپاره جواز.
دلته او اوس موږ د IT لوی ګړندۍ ودې شاهدان یو چې نسبتا پدې وروستیو کې څرګند شو - په 1997 کې په لاتویا کې.
زه به حیران نه شم که په 5 کلونو کې D-Link د مایکروټیک څخه د روټرOS چلولو بل روټر خوشې کولو اعلان وکړي. دا په تاریخ کې ډیری وختونه پیښ شوي. په یاد ولرئ کله چې ایپل د انټیل پروسیسرونو په ګټه خپل پاور پی سی پریښود.
زه امید لرم چې دا مقاله د مایکروټیک محصولاتو کارولو په لاره کې ستاسو ځینې شکونه لرې کړي.
سرچینه: www.habr.com