No chat do Telegram vejo frequentemente perguntas sobre como economizar na compra de uma licença da Mikrotik, ou como usar RouterOS de forma gratuita. Curiosamente, existem maneiras legais de fazer isso.
Neste artigo, não abordarei a licença de dispositivos físicos da Mikrotik, já que eles vêm de fábrica com a licença máxima que o hardware pode suportar.
De onde surgiu o Mikrotik CHR?
A empresa Mikrotik fabrica diversos equipamentos de rede e implementa neles um sistema operacional universal de sua própria produção — RouterOS. Este sistema operacional possui uma enorme funcionalidade e uma interface de administração acessível, além de o hardware em que é aplicado ser bastante econômico, o que explica sua ampla adoção.
Para utilizar o RouterOS fora de seu hardware, a Mikrotik lançou uma versão x86, que pode ser instalada em qualquer PC, permitindo dar uma nova vida a hardware antigo. No entanto, a licença estava vinculada aos números de série do hardware em que era instalada. Ou seja, se o HDD falhasse, a licença também se perdia...
o equipamento e o RouterOS x86 têm 6 níveis e contêm uma variedade de parâmetros:
A versão x86 também enfrentava um problema — não se integrava bem a hipervisores como sistema convidado. Mas se não havia grandes demandas, era uma versão aceitável.
A RouterOS x86 legal pode funcionar plenamente apenas por 24 horas em teste, enquanto a versão gratuita possui muitas limitações. Nenhum administrador de sistemas conseguirá avaliar todo o potencial do RouterOS em 24 horas...
Era possível baixar facilmente uma imagem de máquina virtual com RouterOS x86 já instalado de um recurso pirata, naturalmente com suas limitações, mas, pessoalmente, isso me servia.
“Se não pode derrotar a multidão — lidere-a”
Com o tempo, a gestão competente da Mikrotik decidiu que lutar contra pirataria era impossível e que precisavam tornar desvantajoso roubar seu sistema operacional.
Assim, surgiu um desdobramento do RouterOS — “Cloud Hosted Router”, também conhecido como . Este sistema é otimizado para operar em ambientes de virtualização. A imagem pode ser baixada para todas as plataformas de virtualização populares: imagem VHDX, imagem VMDK, imagem VDI, template OVA, imagem de disco Raw. O último disco virtual pode ser implantado praticamente em qualquer plataforma.
O sistema de licenciamento também mudou:
A limitação se refere apenas à velocidade das portas de rede. Na versão gratuita, ela é de 1 Mbps, o que é suficiente para a criação de estandes virtuais (por exemplo, em )
A versão paga no site oficial é bastante cara, mas é possível encontrar preços um pouco mais baixos com revendedores oficiais:
E se você estiver satisfeito com uma velocidade de 1 Gbps nas portas, a licença P1 será suficiente:
Para que serve o CHR? Aqui estão alguns exemplos.Frequentemente ouço a pergunta: para que serve esse roteador virtual? Aqui estão alguns exemplos de como eu pessoalmente o utilizo. Peço que não haja discussões acaloradas sobre essas soluções, pois não são o tema deste artigo. Estes são apenas exemplos de aplicação.
Roteador central para conectar escritórios
Às vezes, é necessário conectar vários escritórios em uma única rede. Não há um escritório com uma conexão robusta de internet e IP fixo. Talvez todos estejam usando Yota ou tenham uma linha de 5 Mbps. Além disso, o provedor pode filtrar determinados protocolos. Por exemplo, notei que L2TP através do provedor de São Petersburgo ‘Comfortel’ simplesmente não funciona…
Nesse caso, eu levantei um CHR em um data center que oferece um canal estável e robusto para um VDS (é claro que fiz testes a partir de todos os escritórios). A conexão raramente cai completamente, ao contrário dos provedores 'de escritório'.
Todos os escritórios e usuários se conectam ao CHR através de um protocolo VPN, que é o mais otimizado para eles. Por exemplo, usuários móveis (Android, iOS) se saem muito bem com IPSec Xauth.
Além disso, se houver uma base de vários gigabytes sendo sincronizada entre o escritório 1 e o escritório 2, o usuário que estiver monitorando câmeras no local não perceberá, pois a velocidade será limitada pela largura de banda do dispositivo final, e não pela conexão do CHR.
Gateway para o hipervisor
Ao alugar uma pequena quantidade de servidores em um DC para várias tarefas, uso virtualização VMWare ESXi (pode ser qualquer outro, o princípio permanece o mesmo), o que permite gerenciar de forma flexível os recursos disponíveis e distribuí-los entre os serviços hospedados em sistemas convidados.
Confio ao CHR a gestão da rede e da segurança como um roteador completo, onde controlo toda a atividade da rede, tanto dos contêineres quanto da rede externa.
Aliás, após a instalação do ESXi, o servidor físico não possui um IPv4 público. O máximo que pode aparecer é um endereço IPv6. Nessa situação, descobrir o hipervisor com um scanner simples e aproveitar a "nova vulnerabilidade" é simplesmente impossível.
Uma segunda vida para um velho PC
Parece que já falei isso antes :-). Sem comprar um roteador caro, ainda é possível usar um PC antigo para rodar o CHR.
CHR completo de graça
Costumo encontrar pessoas que buscam CHR gratuito para levantar proxies em hospedagem VDS no exterior. Elas não querem pagar 10 mil rublos pela licença do próprio salário.
Menos frequente, mas ainda ocorre: uma diretoria extremamente gananciosa, forçando os administradores a construir infraestrutura com coisas improvisadas.
Teste de 60 dias
Com o lançamento do CHR, o teste aumentou de 24 horas para 60 dias! A condição obrigatória para sua disponibilização é a autenticação da instalação com o mesmo login e senha que você usa no
Um registro desta instalação aparecerá na sua conta no site:
E o teste vai acabar? E agora???
Nada disso!
As portas continuarão a funcionar em plena velocidade e todas as funções continuarão operando…
A única coisa que deixará de receber são atualizações de firmware, o que para muitos não é crítico. Se você dedicar atenção suficiente à segurança na configuração, pode nem precisar acessá-lo por anos. O que você deve observar com atenção eu escrevi neste artigo
E se precisar atualizar o firmware após o término do teste?
Resetamos o teste da seguinte maneira:
1. Fazemos um backup.
2. Baixamos ele para o nosso computador.
3. Reinstalamos o CHR no VDS completamente.
4. Autenticamos.
Dessa forma, as informações sobre uma nova instalação do CHR aparecerão na sua conta no site da Mikrotik.
5. Restauramos o backup.
As configurações foram restauradas e temos mais 60 dias no banco!
Não é necessário reinstalar.
Vamos supor que você tenha cem lojas onde um PC antigo com CHR é usado como roteador. Você acompanha as CVEs e tenta reagir rapidamente às vulnerabilidades descobertas.
Reinstalar o CHR em todos os locais a cada dois meses é um desperdício de recursos do administrador.
Mas existe uma maneira que requer pelo menos uma licença comprada do CHR P1. 2 mil rublos podem ser encontrados por qualquer empresa, e se não conseguir, é melhor sair de lá ^_^.
A ideia é transferir a licença legalmente pelo painel de controle em mikrotik.com de dispositivo para dispositivo!
Selecionamos o "ID do Sistema" necessário para o nosso roteador.
E clicamos em "Transferir assinatura".
A licença "mudou" para o novo dispositivo, enquanto o dispositivo antigo, que perdeu a licença, obteve um novo trial de 60 dias sem nenhuma reinstalação ou ações adicionais!
Ou seja, tendo apenas uma licença, é possível gerenciar um enorme parque de CHR!
Por que a empresa Mikrotik suavizou tanto a política de licenciamento?
Com a acessibilidade do CHR, a Mikrotik criou uma enorme comunidade em torno de seus produtos. Uma legião de especialistas e entusiastas testa seu produto, gera relatórios sobre bugs encontrados, cria uma base de conhecimento sobre vários casos, etc., comportando-se como um projeto open source bem-sucedido.
Assim, não se acumula apenas um conjunto caótico de conhecimentos em um ambiente virtual, mas se formam especialistas com experiência suficiente em um sistema específico, preferindo assim o equipamento de um determinado fornecedor. E os gestores de empresas tendem a ouvir os especialistas que trabalham com eles.
O que está disponível émaioreducação acessível e conferências MUM realizadas! Em uma comunidade especializada no Telegram atualmente há mais de 3000 pessoas que discutem soluções para várias questões. Mas esses são tópicos de artigos separados.
Assim, a principal fonte de renda da Mikrotik vem da venda de equipamentos, não de licenças de $45.
Aqui e agora, observamos o rápido crescimento de um gigante da TI que surgiu relativamente recentemente — em 1997, na Letônia.
Não ficarei surpreso se em 5 anos a D-Link anunciar a saída de outro roteador gerenciado pelo RouterOS da Mikrotik. Algo semelhante já ocorreu na história. Lembre-se, por exemplo, quando a Apple abandonou seus próprios processadores PowerPC em favor dos processadores Intel.
Espero que este artigo tenha dissipado algumas de suas dúvidas sobre o uso dos produtos da Mikrotik.
Fonte: habr.com
