ටෙලිග්රාම් චැට් එකේ Mikrotik වෙතින් බලපත්රයක් මිලදී ගැනීමේදී මුදල් ඉතිරි කරන්නේ කෙසේද යන්න පිළිබඳ ප්රශ්න මම බොහෝ විට දකිමි, නැතහොත් RouterOS භාවිතා කරන්න, පොදුවේ, නොමිලේ. අමුතු තරම්, නමුත් නීති ක්ෂේත්රයේ එවැනි ක්රම තිබේ.
මෙම ලිපියෙන්, මම Mikrotik දෘඩාංග උපාංග සඳහා බලපත්ර ලබා දීම ස්පර්ශ නොකරමි, මන්ද ඔවුන් දෘඩාංගයට සේවය කළ හැකි උපරිම බලපත්රය කර්මාන්ත ශාලාවෙන් ස්ථාපනය කර ඇත.
Mikrotik CHR පැමිණියේ කොහෙන්ද?
Mikrotik විවිධ ජාල උපකරණ නිෂ්පාදනය කරන අතර එය මත තමන්ගේම නිෂ්පාදනයේ විශ්වීය මෙහෙයුම් පද්ධතියක් ස්ථාපනය කරයි - RouterOS. මෙම මෙහෙයුම් පද්ධතියට විශාල ක්රියාකාරිත්වයක් සහ පැහැදිලි පරිපාලන අතුරු මුහුණතක් ඇති අතර, එය භාවිතා කරන උපකරණ ඉතා මිල අධික නොවන අතර, එහි පුළුල් ව්යාප්තිය පැහැදිලි කරයි.
ඔවුන්ගේ දෘඪාංගයෙන් පිටත RouterOS භාවිතා කිරීම සඳහා, Mikrotik විසින් පැරණි දෘඪාංග සඳහා දෙවන ජීවයක් ලබා දෙමින් ඕනෑම පරිගණකයක ස්ථාපනය කළ හැකි x86 අනුවාදයක් නිකුත් කරන ලදී. නමුත් බලපත්රය එය සවිකර ඇති උපකරණවල දෘඪාංග අංකවලට බැඳී තිබුණි. එනම්, HDD මිය ගියහොත්, බලපත්රයට සමු ගැනීමට හැකි විය ...
දෘඩාංග සහ RouterOS x86 මට්ටම් 6 ක් ඇති අතර පරාමිති පොකුරක් අඩංගු වේ:
x86 අනුවාදයට තවත් ගැටළුවක් තිබුණි - එය ආගන්තුකයෙකු ලෙස අධිවිශේෂඥයින් සමඟ එතරම් මිත්රශීලී නොවීය. නමුත් ඉහළ බරක් අපේක්ෂා නොකළේ නම්, සම්පූර්ණයෙන්ම සුදුසු අනුවාදයක්.
අත්හදා බැලීමේ නීත්යානුකූල RouterOS x86 සම්පූර්ණයෙන් ක්රියා කළ හැක්කේ පැය 24ක් සඳහා පමණක් වන අතර, නොමිලයේ බොහෝ සීමාවන් ඇත. කිසිදු පද්ධති පරිපාලකයෙකුට පැය 24 ක් තුළ RouterOS හි සියලුම ක්රියාකාරීත්වය සම්පූර්ණයෙන් ඇගයීමට නොහැකි වනු ඇත ...
කොල්ලකන ලද සම්පතකින්, දැනටමත් ස්ථාපනය කර ඇති RouterOS x86 සමඟ අථත්ය යන්ත්රයක රූපයක් බාගත කිරීම පහසු විය, ඇත්ත වශයෙන්ම එහි කිහිලිකරු සමඟ, නමුත් මට, උදාහරණයක් ලෙස, එය ප්රමාණවත් විය.
"ඔබට සමූහයා පරාජය කළ නොහැකි නම්, එය මෙහෙයවන්න"
කාලයාගේ ඇවෑමෙන්, Mikrotik හි දක්ෂ කළමනාකාරිත්වය තීරණය කළේ මුහුදු කොල්ලකෑමට එරෙහිව සටන් කිරීමට නොහැකි බවත්, ඔවුන්ගේ මෙහෙයුම් පද්ධතිය සොරකම් කිරීම ලාභදායී නොවන බවත්ය.
එබැවින් RouterOS වෙතින් ශාඛාවක් විය - "Cloud Hosted Router", aka . මෙම පද්ධතිය ප්රශස්ත කර ඇත්තේ අථත්යකරණ පද්ධතියක වැඩ සඳහා පමණි. ඔබට සියලුම පොදු අථත්යකරණ වේදිකා සඳහා රූපය බාගත කළ හැකිය: VHDX රූපය, VMDK රූපය, VDI රූපය, OVA අච්චුව, අමු තැටි රූපය. අවසාන අථත්ය තැටිය ඕනෑම වේදිකාවක පාහේ යෙදවිය හැක.
බලපත්ර ක්රමය ද වෙනස් වී ඇත:
සීමාව අදාළ වන්නේ ජාල වරායන්හි වේගය සඳහා පමණි. නිදහස් අනුවාදයේ, එය 1 Mbps වේ, එය අතථ්ය ස්ථාවරයන් තැනීමට ප්රමාණවත් වේ (උදාහරණයක් ලෙස, on )
නිල වෙබ් අඩවියේ ගෙවන ලද අනුවාදය බොහෝ දේ දෂ්ට කරයි, නමුත් ඔබට නිල අලෙවිකරුවන්ගෙන් ටිකක් ලාභදායී මිලදී ගත හැකිය:
වරායන්හි 1 Gbit / s වේගය ගැන ඔබ සෑහීමකට පත්වන්නේ නම්, P1 බලපත්රය ඔබට ප්රමාණවත් වේ:
CHR යනු කුමක් සඳහාද? මගේ උදාහරණ.මට බොහෝ විට ප්රශ්නය ඇසේ: ඔබට මෙම අථත්ය රවුටරය අවශ්ය වන්නේ කුමක් සඳහාද? මම එය පුද්ගලිකව භාවිතා කරන දේ සඳහා උදාහරණ කිහිපයක් මෙන්න. මෙම තීරණ මෙම ලිපියේ මාතෘකාව නොවන බැවින් කරුණාකර මෙම තීරණ ගැන නොසැලකිලිමත් නොවන්න. මෙය යෙදුම් උදාහරණයක් පමණි.
කාර්යාල ඒකාබද්ධ කිරීම සඳහා මධ්යම රවුටරය
සමහර විට කාර්යාල කිහිපයක් එක් ජාලයකට ඒකාබද්ධ කිරීම අවශ්ය වේ. මහත අන්තර්ජාල නාලිකාවක් සහ සුදු ip එකක් සහිත කාර්යාලයක් නොමැත. සමහරවිට හැමෝම Yota හෝ 5 Mbps නාලිකාවක වාඩි වී සිටිනවා විය හැකිය. තවද සැපයුම්කරුට ඕනෑම ප්රොටෝකෝලයක් පෙරීමට හැකිය. උදාහරණයක් ලෙස, ශාන්ත පීටර්ස්බර්ග් සැපයුම්කරු Comfortel හරහා L2TP සරලව ඉහළ නොයන බව මම දුටුවෙමි ...
මෙම අවස්ථාවේ දී, මම දත්ත මධ්යස්ථානයේ CHR මතු කළෙමි, එහිදී ඔවුන් එක් vds සඳහා මේදය ස්ථාවර නාලිකාවක් ලබා දෙයි (ඇත්ත වශයෙන්ම, මම එය සියලුම කාර්යාල වලින් පරීක්ෂා කළෙමි). එහිදී, "කාර්යාල" සපයන්නන් මෙන් නොව, ජාලය ඉතා කලාතුරකින් සම්පූර්ණයෙන්ම වැටේ.
සියලුම කාර්යාල සහ පරිශීලකයින් ඔවුන්ට වඩාත් ප්රශස්ත VPN ප්රොටෝකෝලය හරහා CHR වෙත සම්බන්ධ වේ. උදාහරණයක් ලෙස, ජංගම දුරකථන භාවිතා කරන්නන් (Android, IOS) IPSec Xauth මත හොඳින් දැනෙනවා.
ඒ අතරම, ඔෆිස් 1 සහ ඔෆිස් 2 අතර ගිගාබයිට් දස දහස් ගණනක දත්ත සමුදායක් සමමුහුර්ත කර ඇත්නම්, වෙබ් අඩවියේ කැමරා නරඹන පරිශීලකයා මෙය නොදකිනු ඇත, මන්ද වේගය අවසන් උපාංගයේ නාලිකා පළල අනුව සීමා වේ. , සහ CHR නාලිකාව මගින් නොවේ.
හයිපර්වයිසර් සඳහා දොරටුව
කාර්යයන් කිහිපයක් සඳහා DC හි සේවාදායකයන් කුඩා සංඛ්යාවක් කුලියට ගන්නා විට, මම VMWare ESXi අථත්යකරණය භාවිතා කරමි (ඔබට වෙනත් ඕනෑම දෙයක් භාවිතා කළ හැකිය, මූලධර්මය වෙනස් නොවේ), එමඟින් ඔබට පවතින සම්පත් නම්යශීලීව කළමනාකරණය කිරීමට සහ ඒවා ලබා දෙන සේවාවන් අතර බෙදා හැරීමට ඉඩ සලසයි. ආගන්තුක පද්ධති.
ජාල සහ ආරක්ෂක කළමනාකරණය මම CHR පූර්ණ-පරිපුණ රවුටරයක් ලෙස විශ්වාස කරමි, මම සියලු ජාල ක්රියාකාරකම්, බහාලුම් සහ බාහිර ජාලය යන දෙකම කළමනාකරණය කරමි.
මාර්ගය වන විට, ESXi ස්ථාපනය කිරීමෙන් පසුව, භෞතික සේවාදායකයට සුදු ipv4 නොමැත. දිස්විය හැකි උපරිමය ipv6 ලිපිනයකි. එවැනි තත්වයක් තුළ, සරල ස්කෑනරයක් සමඟ හයිපර්වයිසර් හඳුනා ගැනීම සහ "නව අවදානමක්" භාවිතා කිරීම හුදෙක් යථාර්ථවාදී නොවේ.
පැරණි පරිගණකයකට දෙවන ජීවිතය
මම හිතන්නේ මම දැනටමත් කිව්වා :-). මිල අධික රවුටරයක් මිලදී නොගෙන, ඔබට තවමත් පැරණි පරිගණකයක CHR ඉහළ නැංවිය හැකිය.
සම්පූර්ණ CHR නොමිලේ
බොහෝ විට මට මුණගැසෙන්නේ ඔවුන් විදේශීය vds සත්කාරක සමාගමක ප්රොක්සියක් ලබා ගැනීමට නොමිලේ CHR එකක් සොයන බවයි. ඔවුන්ගේ වැටුපෙන් බලපත්රයක් සඳහා රුබල් 10 ක් ගෙවීමට ඔවුන්ට අවශ්ය නැත.
අඩු සුලභ, නමුත් ඒවා ඇත: දැඩි කෑදර නායකත්වය, ජරාව සහ කූරු වලින් යටිතල පහසුකම් ගොඩනැගීමට පරිපාලකයින්ට බල කිරීම.
අත්හදා බැලීම දින 60 කි
CHR පැමිණීමත් සමඟ, අත්හදා බැලීම පැය 24 සිට දින 60 දක්වා වැඩි වී ඇත! එහි විධිවිධාන සඳහා පූර්වාවශ්යතාවක් වන්නේ ඔබ සතුව ඇති එකම පිවිසුම් සහ මුරපදය යටතේ ස්ථාපනය සඳහා අවසර දීමයි.
මෙම ස්ථාපනය පිළිබඳ වාර්තාවක් අඩවියේ ඔබගේ ගිණුමේ දිස්වනු ඇත:
නඩු විභාගය අවසන් වෙයිද? ඊලගට මොකද???
නමුත් කිසිවක්!
වරායන් සම්පූර්ණ වේගයෙන් ක්රියාත්මක වන අතර සියලුම කාර්යයන් දිගටම ක්රියාත්මක වනු ඇත...
එය ස්ථිරාංග යාවත්කාලීන ලැබීම පමණක් නවත්වනු ඇත, එය බොහෝ දෙනෙකුට තීරණාත්මක නොවේ. සැකසීමේදී ඔබ ආරක්ෂාවට ප්රමාණවත් අවධානයක් යොමු කරන්නේ නම්, ඔබට වසර ගණනාවක් එයට යාමට අවශ්ය නොවනු ඇත. ඔබ විශේෂ අවධානය යොමු කළ යුතු දේ මම මෙම ලිපියේ ලියා ඇත
අත්හදා බැලීම අවසන් වූ පසු ඔබට තවමත් ස්ථිරාංග යාවත්කාලීන කිරීමට අවශ්ය නම්?
අපි පහත ආකාරයට අත්හදා බැලීම නැවත සකසමු:
1. අපි උපස්ථයක් සාදන්නෙමු.
2. අපි එය අපගේ පරිගණකය වෙත ගෙන යන්නෙමු.
3. CHR සම්පූර්ණයෙන්ම vds මත නැවත ස්ථාපනය කරන්න.
4. ලොග් වන්න
මේ අනුව, CHR හි ඊළඟ ස්ථාපනය පිළිබඳ තොරතුරු Mikrotik වෙබ් අඩවියේ පුද්ගලික ගිණුමේ දිස්වනු ඇත.
5. උපස්ථය පුළුල් කරන්න.
සැකසීම් ප්රතිසාධනය කර නැවත දින 60ක් ඉතිරිව ඇත!
නැවත ස්ථාපනය කළ නොහැක
CHR සහිත පැරණි පරිගණකයක් රවුටරයක් ලෙස භාවිතා කරන වෙළඳසැල් සියයක් ඔබ සතුව ඇතැයි සිතන්න. ඔබ CVE අධීක්ෂණය කරන අතර අනාවරණය කරගත් දුර්වලතා සඳහා ඉක්මනින් ප්රතිචාර දැක්වීමට උත්සාහ කරන්න.
සෑම මාස දෙකකට වරක්, සියලු වස්තූන් මත CHR නැවත ස්ථාපනය කිරීම පරිපාලක සම්පත් නාස්තියකි.
නමුත් අවම වශයෙන් එක් මිලදී ගත් CHR P1 බලපත්රයක් අවශ්ය වන ක්රමයක් තිබේ. ඕනෑම කාර්යාලයකට රූබල් 2k සොයා ගත හැකි අතර, එය කළ නොහැකි නම්, ඔබ එතැනින් පලා යා යුතුය ^_^.
අදහස වන්නේ mikrotik.com හි ඔබගේ පුද්ගලික ගිණුම හරහා උපාංගයෙන් උපාංගයට බලපත්රය නීත්යානුකූලව මාරු කිරීමයි!
අපි "පද්ධති හැඳුනුම්පත" තෝරන්නෙමු අපට රවුටරයක් අවශ්යයි.
සහ "මාරු දායකත්වය" ක්ලික් කරන්න.
බලපත්රය නව උපාංගයකට "ගමන්" වූ අතර, එහි බලපත්රය අහිමි වූ පැරණි උපාංගයට කිසිදු නැවත ස්ථාපනයකින් සහ අමතර අභිනයන් නොමැතිව දින 60කින් නව අත්හදා බැලීමක් ලැබුණි!
එනම්, එක් බලපත්රයක් සමඟින්, ඔබට විශාල CHR බලඇණියකට සේවය කළ හැකිය!
Mikrotik සිය බලපත්ර ප්රතිපත්තිය මෙතරම් ලිහිල් කර ඇත්තේ ඇයි?
CHR පවතින නිසා, Mikrotik සිය නිෂ්පාදන වටා විශාල ප්රජාවක් නිර්මාණය කර ඇත. විශේෂඥයින් සහ උද්යෝගිමත් හමුදාවක් ඔවුන්ගේ නිෂ්පාදනය පරීක්ෂා කිරීම, සොයාගත් දෝෂ පිළිබඳ වාර්තා කිරීම, විවිධ අවස්ථා පිළිබඳ දැනුම් පදනමක් උත්පාදනය කිරීම යනාදිය, එනම්, එය සාර්ථක විවෘත මූලාශ්ර ව්යාපෘතියක් ලෙස හැසිරේ.
මේ අනුව, ව්යාකූල දැනුමේ සංචිතයක් අථත්ය පරිසරයක් තුළ රැස් කර ගැනීම පමණක් නොව, විශේෂිත පද්ධතියක් සමඟ ප්රමාණවත් පළපුරුද්දක් ඇති විශේෂඥයින් පුහුණු කරනු ලබන අතර, ඒ අනුව, විශේෂිත වෙළෙන්දෙකුගේ උපකරණ සඳහා මනාප ලබා දේ. ව්යාපාරික නායකයින් ඔවුන් වෙනුවෙන් වැඩ කරන විශේෂඥයින්ට සවන් දීමට නැඹුරු වෙති.
ඇයි කලාවоyat දැරිය හැකි පුහුණුව සහ දැනට පවතින MUM සම්මන්ත්රණ! ටෙලිග්රාම් හි විශේෂිත ප්රජාවක දැන් 3000 කට වැඩි පිරිසක් සිටින අතර, විශේෂඥයන් විවිධ ගැටළු සඳහා විසඳුම් සාකච්ඡා කරයි. නමුත් මේවා වෙනම ලිපි සඳහා මාතෘකා වේ.
මේ අනුව Mikrotik හි ප්රධාන ආදායම ලැබෙන්නේ $45 සඳහා බලපත්ර නොව උපකරණ විකිණීමෙනි.
සාපේක්ෂව මෑතදී - 1997 දී ලැට්වියාවේ පෙනී සිටි තොරතුරු තාක්ෂණ දැවැන්තයෙකුගේ වේගවත් වර්ධනයක් මෙන්න සහ දැන් අපි දකිනවා.
වසර 5 කින් D-Link Mikrotik වෙතින් RouterOS ධාවනය වන තවත් රවුටරයක් නිකුත් කිරීම නිවේදනය කරන්නේ නම් මම පුදුම නොවන්නෙමි. මෙය ඉතිහාසයේ බොහෝ වාරයක් සිදුවී ඇත. ඉන්ටෙල් ප්රොසෙසර සඳහා ඇපල් තමන්ගේම පවර්පීසී අතහැර දැමූ විට මතක තබා ගන්න.
මෙම ලිපිය Mikrotik වෙතින් නිෂ්පාදන භාවිතා කරන ආකාරය පිළිබඳ ඔබේ සැකයන් කිහිපයක් දුරු කර ඇතැයි මම බලාපොරොත්තු වෙමි.
මූලාශ්රය: www.habr.com
