V Telegrame často vídím otázky o tom, ako ušetriť pri kúpe licencie od Mikrotik alebo ako zadarmo používať RouterOS. Ako to znie prekvapivo, ale takéto spôsoby existujú a sú v rámci zákona.
V tomto článku sa nebudem zaoberať licencovaním hardvérových zariadení Mikrotik, pretože v nich je na výrobu nainštalovaná maximálna licencia, ktorú môže hardvér obslúžiť.
Odkiaľ prišiel Mikrotik CHR?
Spoločnosť Mikrotik vyrába rôzne sieťové zariadenia a na ne inštaluje univerzálny operačný systém vlastnej výroby — RouterOS. Tento operačný systém má obrovskú funkcionalitu a prehľadné rozhranie správy, a zariadenia, na ktorých sa používa, sú veľmi cenovo dostupné, čo vysvetľuje jeho široké rozšírenie.
Na používanie RouterOS mimo ich zariadení spoločnosť Mikrotik vydala verziu x86, ktorú bolo možné nainštalovať na akýkoľvek PC, čo umožnilo dať druhý život starému hardvéru. Ale licencia bola viazaná na hardvérové čísla zariadení, na ktoré sa inštalovala. To znamená, že ak HDD zlyhá, tak sa môžete rozlúčiť aj s licenciou...
a RouterOS x86 obsahuje 6 úrovní a množstvo parametrov:
Verzia x86 mala ešte jeden problém - veľmi sa nekamarátila s hypervízormi ako hostiteľský systém. Ale ak sa neočakávala vysoká záťaž, tak to bola celkom málo použiteľná verzia.
Legálna RouterOS x86 v trial verzii môže plne fungovať len 24 hodín, a bezplatná verzia má množstvo obmedzení. Žiaden sysadmin nemôže plne ocenit celý funkčný rozsah RouterOS za 24 hodín...
Z pirátskych zdrojov sa dal ľahko stiahnuť obraz virtuálneho stroja s už nainštalovanou RouterOS x86, samozrejme so svojimi problémami, ale mne to, napríklad, stačilo.
„Ak nemôžeš poraziť dav, staň sa jeho lídrom“
S časom rozumné vedenie spoločnosti Mikrotik zistilo, že boj s pirátstvom je nemožný a je potrebné spraviť ich operačný systém neatraktívny na krádež.
Tak vznikla odnož RouterOS — „Cloud Hosted Router“, tiež známy ako . Tento systém je optimalizovaný práve na prácu na virtualizačnom systéme. Obraz si môžete stiahnuť pod všetky bežné platformy virtualizácie: VHDX obraz, VMDK obraz, VDI obraz, OVA šablóna, Raw diskový obraz. Posledný virtuálny disk je možné nasadiť prakticky na akúkoľvek platformu.
Takisto sa zmenil systém licencovania:
Obmedzenie sa týka iba rýchlosti sieťových portov. V bezplatnej verzii je to 1 Mbit/s, čo stačí na vytvorenie virtuálnych stánkov (napríklad na )
Platená verzia na oficiálnych stránkach je veľmi drahá, ale u oficiálnych predajcov sa dá kúpiť o niečo lacnejšie:
A ak vám vyhovuje rýchlosť 1 Gbit/s na portoch, licencia P1 vám bude stačiť:
Načo je potrebný CHR? Moje príklady.Často počujem otázku: načo je tento virtuálny router? Tu sú pár príkladov, na čo ho osobne používam. Prosím, neotvárajte hádky o týchto riešeniach, pretože nie sú témou tohto článku. Je to len príklad použitia.
Centrálny router na spojenie kancelárií
Niekedy je potrebné spojiť niekoľko kancelárií do jednej siete. Kancelária s silným internetovým kanálom a verejnou IP adresou neexistuje. Možno, všetci používajú Yotu, alebo kanál má 5 Mbit/s. A ešte poskytovateľ môže filtrovať nejaké protokoly. Napríklad som si všimol, že L2TP cez poskytovateľa "Komfortel" v Petrohrade sa jednoducho nenadväzuje…
V takomto prípade som spustil CHR v dátovom centre, kde dávajú stabilný kanál na jednu VDS (samozrejme, testoval som z všetkých kancelárií). Tam sieť zriedkavo úplne vypadne, na rozdiel od „kancelárskych“ poskytovateľov.
Všetky kancelárie a používatelia sa pripájajú k CHR cez VPN protokol, ktorý je pre nich najoptimálnejší. Napríklad, mobilní používatelia (Android, iOS) sa skvele cítia na IPSec Xauth.
Pri tom, ak sa medzi kanceláriou 1 a kanceláriou 2 synchronizuje databáza o niekoľkých desiatkach gigabajtov, používateľ, ktorý sleduje kamery na objekte, si toho nevšimne, pretože rýchlosť sa dostane do šírky kanála na koncovom zariadení, nie do kanála CHR.
Brána pre hypervízor
Pri prenájme malého množstva serverov v dátovom centre pre niekoľko úloh používam virtualizáciu VMware ESXi (môže byť akákoľvek iná, princíp sa nemení), čo umožňuje flexibilne spravovať dostupné zdroje a distribuovať ich medzi službami spustenými v hosťujúcich systémoch.
Správu siete a bezpečnosti dôverujem CHR ako plnohodnotnému routeru, na ktorom spravujem celú sieťovú aktivitu ako kontajnerov, tak aj vonkajšej siete.
Mimochodom, po inštalácii ESXi fyzický server nemá bielu IPv4. Maximálne, čo sa môže objaviť, je IPv6 adresa. V takej situácii je jednoducho nemožné nájsť hypervízor jednoduchým skenerom a využiť "novú zraniteľnosť".
Druhá šanca pre starý PC
Zdá sa, že som to už hovoril :-). Bez toho, aby ste kúpili drahý smerovač, môžete na starom PC naďalej spustiť CHR.
Plnohodnotný CHR zadarmo
Najčastejšie sa stretávam s tým, že hľadajú bezplatný CHR na nasadenie proxy na zahraničnom VDS hostingu. A neplatiť 10 000 rubľov za licenciu zo svojej mzdy sa im nechce.
Menej často sa vyskytuje: extrémne lakomé vedenie, nútiace adminov budovať infraštruktúru z h***a a palíc.
Trial na 60 dní
S príchodom CHR sa trial predĺžil z 24 hodín na 60 dní! Povinným predpokladom jeho poskytnutia je autorizácia inštalácie rovnakým prihlasovacím menom a heslom, aké máte na
Záznam o tejto inštalácii sa objaví vo vašom účte na stránke:
A trial sa skončí? Čo ďalej???
A nič!
Porty budú fungovať plnou rýchlosťou a všetky funkcie budú pokračovať v prevádzke...
Len prestane dostávať aktualizácie firmvéru, čo nie je pre mnohých kritické. Ak sa venovať dostatočnej pozornosti bezpečnosti pri nastavení, tak ani za roky nebude potrebné naň vstupovať. Na čo sa treba osobitne zamerať, som písal v tomto článku
A ak predsa je potrebné aktualizovať firmvér po skončení trialu?
Trial resetujeme nasledujúcim spôsobom:
1. Vytvoríme zálohu.
2. Stiahneme si ju na počítač.
3. Úplne znovu nainštalujeme CHR na VDS.
4. Autorizujeme sa
Týmto spôsobom sa v osobnej zóne na stránke Mikrotik objaví informácia o ďalšej inštalácii CHR
5. Obnovíme zálohu.
Nastavenia sú obnovené a znova 60 dní v rezerve!
Nie je potrebné preinštalovať
Predstavme si, že máte sto predajní, kde ako smerovač slúži starý PC s CHR. Sledujete CVE a snažíte sa rýchlo reagovať na zistené zraniteľnosti.
Raz za dva mesiace preinštalovať CHR na všetkých objektoch — hlúpa strata zdrojov admina.
Ale existuje spôsob, pri ktorom je potrebná aspoň jedna zakúpená licencia CHR P1. 2 000 rubľov môže nájsť prakticky akákoľvek firma, a ak nie, tak by ste mali ujsť odtiaľ ^_^.
Myšlienkou je legálne prenášať licenciu cez osobný účet na mikrotik.com z zariadenia na zariadenie!
Vyberáme „System ID“ pre náš router.
A klikneme na „Transfer subscription“.
Licencia sa „presunula“ na nové zariadenie a staré zariadenie, ktoré prišlo o licenciu, bez akýchkoľvek reinstalácií a ďalších krokov dostalo nový 60-dňový trial!
To znamená, že s jednou licenciou je možné spravovať obrovský park CHR!
Prečo spoločnosť Mikrotik tak oslabila licenčnú politiku?
Vďaka prístupnosti CHR spoločnosť Mikrotik vytvorila obrovské komunity okolo svojich produktov. Armáda odborníkov a nadšencov testuje ich produkt, vytvára reporty o objavených chybách, generuje databázu vedomostí o rôznych prípadoch atď., inými slovami, správa sa ako úspešný opensource projekt.
Týmto spôsobom sa nenakupuje len chaotická zásoba vedomostí vo virtuálnom prostredí, ale pripravujú sa odborníci s dostatočnými skúsenosťami s konkrétnym systémom a preto preferujú zariadenia určitého výrobcu. A manažéri firiem majú tendenciu počúvať svojich odborníkov.
Čo stoáva dostupné školenie a organizované konferencie MUM! V špecializovanej komunite na Telegrame momentálne je viac ako 3000 ľudí, kde odborníci diskutujú o riešeniach rôznych úloh. Ale to sú témy jednotlivých článkov.
Týmto spôsobom spoločnosti Mikrotik generuje hlavnú ziskovosť predajom zariadení, nie licencií za 45 dolárov.
Tu a teraz sledujeme rýchly rast IT giganta, ktorý sa objavil relatívne nedávno — v roku 1997 v Lotyšsku.
Nebudem prekvapený, ak spoločnosť D-Link ohlási vydanie ďalšieho routera pod správou RouterOS od Mikrotik. Takéto situácie sa v histórii stávali viackrát. Spomeňte si aspoň na to, keď Apple opustila vlastné PowerPC v prospech procesorov Intel.
Dúfam, že tento článok rozptýlil časť vašich pochybností o používaní produktov od Mikrotik.
Zdroj: habr.com
