In Telegram chat Waxaan inta badan arkaa su'aalo ku saabsan sida loo badbaadiyo lacag iibsashada shatiga Mikrotik, ama isticmaalka RouterOS, guud ahaan, lacag la'aan ah. Si yaab leh, laakiin waxaa jira siyaabo noocaas oo kale ah goobta sharciga ah.
Maqaalkan, ma taaban doono shatiga qalabka qalabka Mikrotik, maadaama ay haystaan ββshatiga ugu badan ee lagu rakibay warshadda oo qalabku u adeegi karo.
Halkee buu ka yimid Mikrotik CHR?
Mikrotik waxay soo saartaa qalab shabakadeed oo kala duwan waxayna ku rakibtaa nidaamka hawlgalka caalamiga ah ee wax soo saarkeeda - RouterOS. Nidaamkan qalliinka ah waxa uu leeyahay hawl-qabad aad u weyn iyo is-dhexgal maamul oo cad, qalabka lagu isticmaalona ma aha mid aad qaali u ah, taas oo sharraxaysa qaybintiisa ballaadhan.
Si loo isticmaalo RouterOS meel ka baxsan qalabkooda, Mikrotik wuxuu soo saaray nooca x86 kaas oo lagu rakibi karo PC kasta, siinaya nolol labaad qalab qadiimi ah. Laakin shatigu waxa uu ku xidhnaa nambarada qalabka qalabka lagu rakibay. Taasi waa, haddii HDD uu dhintay, markaa waxaa suurtagal ah in la yiraahdo shatiga ...
hardware iyo RouterOS x86 waxay leeyihiin 6 heerar waxayna ka kooban yihiin farabadan oo cabirro ah:
Nooca x86 wuxuu lahaa dhibaato kale - ma ahayn mid saaxiibtinimo leh martida. Laakiin haddii culeysyo sare aan la fileynin, markaa nooc gebi ahaanba ku habboon.
RouterOS x86 ee sharciga ah ee tijaabada ku jira waxa uu si buuxda u shaqayn karaa oo kaliya 24 saacadood, halka midka xorta ah uu leeyahay xadad badan. Ma jiro maamule nidaam awood u leh inuu si buuxda u qiimeeyo dhammaan shaqeynta RouterOS 24 saacadood gudahood ...
Laga soo bilaabo kheyraadka budhcad-badeedda, way fududahay in la soo dejiyo sawirka mashiinka farsamada leh oo horeyba loo rakibay RouterOS x86, dabcan iyada oo la riixayo, laakiin aniga, tusaale ahaan, taasi waa ku filan tahay.
"Haddii aadan garaaci karin dadka badan, u horseed"
Muddo ka dib, maamulka Mikrotik ayaa go'aansaday in aysan suurtagal ahayn in lala dagaallamo burcad-badeedda oo ay lagama maarmaan tahay in laga dhigo mid aan faa'iido lahayn in la xado nidaamka hawlgalka.
Markaa waxaa jirtay laan ka socota RouterOS - "Cloud Hosted Router", aka . Nidaamkan waxaa loo hagaajiyay kaliya in lagu shaqeeyo nidaamka virtualization. Waxaad u soo dejisan kartaa sawirka dhammaan aaladaha wax-ku-oolka ah ee caadiga ah: sawirka VHDX, sawirka VMDK, sawirka VDI, template OVA, sawirka diskka ceeriin. Disk-gii ugu dambeeyay ee farsamaysan waxa la geyn karaa ku dhawaad ββgoob kasta.
Nidaamka shatiga ayaa sidoo kale isbedelay:
Xadiddu waxay khusaysaa oo keliya xawaaraha dekedaha shabakadda. Nooca bilaashka ah, waa 1 Mbps, taas oo ku filan in la dhiso saldhigyada farsamada (tusaale ahaan, on )
Nooca lacagta ah ee ku yaal bogga rasmiga ah ayaa wax badan qaniinaya, laakiin wax yar ayaad ka iibsan kartaa iibiyaasha rasmiga ah:
Oo haddii aad ku qanacsan tahay xawaaraha 1 Gbit/s ee dekedaha, markaa shatiga P1 ayaa kugu filnaan doona:
Maxay CHR u tahay? Tusaalooyinkayga.Marar badan waxaan maqlaa su'aasha: maxaad ugu baahan tahay router-gan casriga ah? Waa kuwan dhowr tusaale oo ah waxa aan shakhsi ahaan u isticmaalo. Fadlan ha ku holivar go'aamadan, maadaama aysan ahayn mawduuca maqaalkan. Kani waa tusaale codsi.
routerka dhexe ee isku dhafka xafiisyada
Mararka qaarkood waxaa loo baahan yahay in la isku geeyo dhowr xafiis oo hal shabakad ah. Ma jiro xafiis leh kanaalka internetka ee buuran iyo ip cad. Waxaa laga yaabaa in qof walba uu ku fadhiyo Yota, ama kanaalka 5 Mbps. Bixiyuhuna wuxuu shaandheyn karaa hab-maamuus kasta. Tusaale ahaan, waxaan ogaaday in L2TP aysan si fudud uga kicin bixiyaha St. Petersburg Comfortel ...
Xaaladdan oo kale, waxaan kor u qaaday CHR ee xarunta xogta, halkaas oo ay ku siinayaa channel baruurta deggan hal vds (dabcan, waxaan ka tijaabiyey dhammaan xafiisyada). Halkaa, shabakadu aad ayay naadir u tahay inay gebi ahaanba go'do, si ka duwan bixiyeyaasha "xafiiska".
Dhammaan xafiisyada iyo isticmaalayaashu waxay ku xidhmaan CHR iyaga oo isticmaalaya borotokoolka VPN kaas oo iyaga ugu wanaagsan. Tusaale ahaan, isticmaalayaasha mobilada (Android, IOS) waxay dareemayaan wanaag dhanka IPSec Xauth.
Isla mar ahaantaana, haddii xog-ururinta dhowr tobanaan gigabytes la isku daro inta u dhaxaysa xafiiska 1 iyo xafiiska 2, markaa isticmaaluhu daawashada kamaradaha goobta ma ogaan doonaan tan, sababtoo ah xawaaruhu wuxuu xaddidi doonaa ballaca kanaalka ee qalabka dhammaadka. , mana aha kanaalka CHR.
Albaabka loogu talagalay hypervisor
Markaad kiraysato tiro yar oo server ah oo DC ah hawlo badan, waxaan isticmaalaa VMWare ESXi virtualization (waxaad isticmaali kartaa mid kasta oo kale, mabda'a isma beddelo), kaas oo kuu ogolaanaya inaad si dabacsanaan leh u maamusho ilaha la heli karo oo aad u qaybiso adeegyada kor loo qaaday nidaamyada martida.
Maamulka shabakada iyo amniga Waxaan ku kalsoonahay CHR inay tahay router buuxa, kaas oo aan ku maamulo dhammaan hawlaha shabakada, labadaba weelasha iyo shabakada dibadda.
Jid ahaan, ka dib marka la rakibo ESXi, server-ka jireed ma laha ipv4 cad. Inta ugu badan ee soo bixi karta waa ciwaanka ipv6. Xaaladdan oo kale, in la ogaado hypervisor leh iskaaniyaha fudud iyo ka faa'iidaysiga "nuglaanshaha cusub" ma aha wax dhab ah.
Nolosha labaad ee PC hore
Waxaan u maleynayaa inaan horey u sheegay :-). Adigoon iibsan router qaali ah, waxaad weli kor u qaadi kartaa CHR PC duug ah.
CHR buuxa oo bilaash ah
Inta badan waxaan la kulmaa inay raadinayaan CHR bilaash ah si ay kor ugu qaadaan wakiil ka socda vds shisheeye ah. Oo ma rabaan inay bixiyaan 10k ruble shatiga mushaharkooda.
In yar oo caan ah, balse waxaa jira: Hoggaan hunguri weyni ku jiro, oo maamulka ku qasbaya in ay dhistaan ββkaabayaal dhaqaale oo xaar iyo ulo ah.
Maxkamadeynta 60 maalmood
Imaanshaha CHR, maxkamaddu waxay ka korodhay 24 saacadood ilaa 60 maalmood! Shuruudaha loo baahan yahay in la bixiyo waa oggolaanshaha rakibidda ee isla gelitaanka iyo furaha sirta ah ee aad haysato
Diiwaanka rakibaaddan ayaa ka muuqan doona akoonkaaga goobta:
Maxkamaddu ma dhammaan doontaa? Maxaa xiga???
Oo waxba!
Dekeduhu waxay ku shaqayn doonaan si xawli ah, dhammaan shaqaladuna way sii shaqayn doonaan...
Kaliya waxay joojin doontaa helitaanka cusbooneysiinta firmware-ka, taas oo qaar badan aan muhiim ahayn. Haddii aad fiiro gaar ah u yeelato amniga markaad dejinayso, markaa xitaa uma baahnid inaad aado sanado. Waxa aad u baahan tahay inaad si gaar ah u fiirsato waxaan ku qoray maqaalkan
Oo haddii aad weli u baahan tahay inaad cusboonaysiiso firmware ka dib dhamaadka tijaabada?
Waxaan dib u dajinay tijaabada sida soo socota:
1. Samee kayd.
2. Waxaan u qaadnaa kombuyuutarkeena.
3. Dib ugu rakib CHR Vds gabi ahaanba.
4. gal
Sidaas darteed, macluumaadka ku saabsan rakibaadda soo socota ee CHR waxay ka muuqan doontaa koontada gaarka ah ee shabakada Mikrotik.
5. Geli kaydka.
Dejinta waa la soo celiyay oo haddana 60 maalmood ayaa hadhay!
Dib looma rakibi karo
Bal qiyaas in aad haysato boqol dukaan oo kombuyuutar qadiimi ah oo leh CHR loo isticmaalo router ahaan. Waxaad la socotaa CVE oo isku day inaad si degdeg ah uga jawaabto dayacanka la ogaaday.
Hal mar labadii biloodba mar, dib-u-soo-celinta CHR ee dhammaan walxaha waa khasaare agabka maamulka.
Laakiin waxaa jira hab u baahan ugu yaraan hal shatiga CHR P1 oo la iibsaday. Dhab ahaantii xafiis kastaa wuxuu heli karaa 2k rubles, haddii aysan awoodin, markaa waa inaad ka carartaa halkaas ^_^.
Fikradda ayaa ah in si sharci ah loogu wareejiyo shatiga iyada oo loo marayo akoonkaaga gaarka ah ee mikrotik.com aaladda aaladda!
Waxaan dooranaa "System ID" waxaan u baahanahay router.
Oo guji "Transfer subscription".
Shatiga "wuxuu u guuray" qalab cusub, iyo qalabkii hore, oo lumay liisankiisa, wuxuu helay tijaabo cusub 60 maalmood iyada oo aan dib loo rakibin iyo tilmaamo dheeraad ah!
Taasi waa, adigoo haysta hal liisan, waxaad u adeegi kartaa maraakiibta CHR ee weyn!
Waa maxay sababta Mikrotik ay u debcisay siyaasaddeeda ruqsad bixinta?
Sababo la xiriira helitaanka CHR, Mikrotik waxa ay abuurtay bulsho weyn oo ku xeeran alaabteeda. Ciidanka takhasuska leh iyo kuwa xiiseeya waxay tijaabiyaan badeecadooda, waxay sameeyaan warbixinno ku saabsan dhiqlaha la helay, waxay abuuraan saldhig aqooneed xaalado kala duwan, iwm, taas oo ah, waxay u dhaqmeysaa sida mashruuc il furan oo guul leh.
Sidaa darteed, ma aha oo kaliya barkad aqoonta fowdo ah ayaa lagu ururiyaa jawi muuqaal ah, laakiin khabiiro ayaa la tababaray kuwaas oo khibrad ku filan u leh nidaam gaar ah, sidaas awgeed, waxay doorbidaan qalabka iibiye gaar ah. Hogaamiyayaasha ganacsiguna waxay u janjeeraan inay dhegaystaan ββkhubarada u shaqaynaya.
Waa maxay sababta ArtΠΎyat tababar la awoodi karo iyo shirarka MUM socda! Bulshada gaarka ah ee Telegram hadda waxaa jira in ka badan 3000 oo qof, halkaas oo khubarada ka doodayaan xalalka dhibaatooyinka kala duwan. Laakiin kuwani waa mowduucyo loogu talagalay maqaallo gaar ah.
Haddaba, dakhliga ugu weyn ee Mikrotik waxa uu ka yimaadaa iibinta qalabka, ee maaha shatiyada $45.
Halkan iyo hadda waxaan markhaati ka nahay kobaca degdega ah ee IT-ga weyn ee soo muuqday dhawaan - 1997 ee Latvia.
Ma la yaabi doono haddii 5 sano gudahood D-Link ay ku dhawaaqdo sii deynta router kale oo ku shaqeeya RouterOS Mikrotik. Tani waxay dhacday marar badan taariikhda. Xusuusnow markii Apple ay ka tagtay PowerPC-geeda iyada oo u dooratay soo-saareyaasha Intel.
Waxaan rajeynayaa in maqaalkani uu meesha ka saaray qaar ka mid ah shakiyadaada habka isticmaalka alaabta Mikrotik.
Source: www.habr.com