Në chatin e Telegramit shumë herë shoh pyetje rreth mënyrave për të kursyer në blerjen e licencës nga Mikrotik, ose si të përdorni RouterOS, në përgjithësi, falas. Siç duket çuditërisht, ekzistojnë mënyra të tilla brenda kuadrit ligjor.
Në këtë artikull nuk do të flas për licencimin e pajisjeve harduerike Mikrotik, pasi ato kanë licencën maksimale të instaluar nga fabrika, të cilën mund ta mbajë hardueri.
Nga erdhi Mikrotik CHR?
Kompania Mikrotik prodhon pajisje tĂ« ndryshme pĂ«r rrjet dhe vendos njĂ« sistem operativ universal tĂ« prodhimit tĂ« saj â RouterOS. Ky sistem operativ ka njĂ« funksionalitet tĂ« madh dhe njĂ« ndĂ«rfaqe administrimi tĂ« kuptueshme, ndĂ«rsa pajisjet nĂ« tĂ« cilat pĂ«rdoret janĂ« shumĂ« tĂ« pĂ«rballueshme, gjĂ« qĂ« shpjegon pĂ«rhapjen e saj tĂ« gjerĂ«.
Për të përdorur RouterOS jashtë pajisjeve të tyre, kompania Mikrotik nxori një version x86, i cili mund të instalonte në çdo PC, duke i dhënë një jetë të dytë harduerit të vjetër. Por licenca ishte e lidhur me numrat harduerikë të pajisjes në të cilin instaloheshin. Pra, nëse HDD dështonte, mund të thoshte lamtumirë edhe licencës...
pajisjet dhe RouterOS x86 kanë 6 nivele dhe përmbajnë një sasi të madhe parametrash:
Versioni x86 kishte njĂ« problem tjetĂ«r â nuk ishte shumĂ« miqĂ«sor me hipervizorĂ«t si njĂ« sistem mysafir. Por nĂ«se nuk priteshin ngarkesa tĂ« larta, ishte njĂ« version i pranueshĂ«m.
RouterOS x86 legale mund të funksiononte plotësisht vetëm për 24 orë në provë, ndërsa versioni falas kishte shumë kufizime. Asnjë administrator sistemi nuk do të ishte në gjendje të vlerësonte plotësisht të gjithë funksionalitetin e RouterOS brenda 24 orëve...
Nga burime pirate mund të shkarkohej lehtësisht një imazh të makinës virtuale me RouterOS x86 të instaluar, natyrisht me problemet e tij, por për mua, për shembull, kjo ishte e mjaftueshme.
"NĂ«se nuk mund ta mundĂ«sh turmĂ«n â udhĂ«heqi atĂ«"
Me kalimin e kohës, menaxhimi i mençur i kompanisë Mikrotik vendosi se ishte e pamundur të luftohej me piraterinë dhe duhej të bënte të papërshtatshme vjedhjen e sistemit të tyre operativ.
KĂ«shtu lindi njĂ« degĂ« e RouterOS â "Cloud Hosted Router", e njohur gjithashtu si . Ky sistem Ă«shtĂ« optimizuar saktĂ«sisht pĂ«r punĂ«n nĂ« sistemet e virtualizimit. Mund tĂ« shkarkohet imazhi pĂ«r tĂ« gjitha platformat e zakonshme tĂ« virtualizimit: imazhi VHDX, imazhi VMDK, imazhi VDI, template OVA, imazhi i diskut tĂ« papĂ«rpunuar. Disku i fundit virtual mund tĂ« zhvillohet pothuajse nĂ« çdo platformĂ«.
Po ashtu, ndryshoi sistemi i licencimit:
Kufizimi lidhet vetëm me shpejtësinë e porteve rrjet. Në versionin falas, shpejtësia është 1 Mbit/s, e cila është e mjaftueshme për të ngritur standet virtuale (për shembull, në )
Versioni i paguar në sitin zyrtar është mjaft i shtrenjtë, por te distributorët zyrtar mund të blihet pak më lirë:
Dhe nëse ju mjafton shpejtësia prej 1Gbit/s në porte, atëherë ju mjafton licenca P1:
Për çfarë është i nevojshëm CHR? Shembujt e mi.Shumë shpesh dëgjoj pytje: përse nevojitet ky router virtual? Ja disa shembuj për çfarë e përdor unë personalisht. Ju lutem, mos e diskutoni për këto zgjidhje, pasi ato nuk janë tema e këtij artikulli. Këto janë vetëm shembuj përdorimi.
Routeri qendror për të bashkuar zyrat
Ndonjëherë është e nevojshme të bashkosh disa zyra në një rrjet. Nuk ka ndonjë zyre me një kanal të dhëmbëzuar të internetit dhe IP të bardhë. Ndoshta të gjithë janë të lidhur me Yota, ose kanali është 5 Mbit/s. Dhe gjithashtu, ofruesi mund të filtrojë protokollet e caktuara. Për shembull, kam vënë re se L2TP nëpërmjet ofruesit të Shën Petersburgut "Komfortel" thjesht nuk ngrihet...
Në këtë rast, ngrita CHR në një qendër të të dhënave, ku ofrohet një kanal stabil dhe të bollshëm për një vds (sigurisht, e testova nga të gjitha zyraat). Atje, rrjeti rrallë ra krejtësisht, në krahasim me ofruesit "zyra".
Të gjitha zyrat dhe përdoruesit lidhen me CHR përmes protokollit VPN, i cili është më i optimizuar për ta. Për shembull, përdoruesit mobilë (Android, IOS) ndihen mjaft mirë me IPSec Xauth.
Në këtë mënyrë, nëse ndërmjet zyrave 1 dhe 2 sinkronizohen baza me disa dhjetëra gigabajt, përdoruesi që shikon kamerat në objekt nuk do ta ndiejë, pasi shpejtësia do të kufizohet nga gjerësia e kanalit në pajisjen përfundimtare, jo nga kanali CHR.
Gateway për hipervizorin
Duke marrë me qira një numër të vogël serverësh në qendrën e të dhënave për disa detyra, përdor virtualizimin VMWare ESXi (mund të përdorni ndonjë tjetër, parimi nuk ndryshon), që lejon menaxhim fleksibël të burimeve të disponueshme dhe shpërndarjen e tyre në shërbimet që janë ngritur në sistemet mysafir.
Menaxhimi i rrjetit dhe sigurisë ia besoj CHR si një router të plotë, mbi të cilin drejtoj gjithë aktivitetin rrjetor si të konteinerëve ashtu edhe të rrjetit të jashtëm.
Dhe, pas instalimit të ESXi, serveri fizik nuk ka një IPv4 të bardhë. Maksimumi që mund të shfaqet është një adresë IPv6. Në një situatë të tillë, të zbulojmë hipervizorin me një skaner të thjeshtë dhe të shfrytëzojmë "do të re" është thjesht e pamundur.
Jeta e dytë për një PC të vjetër
Më duket se kjo e kam thënë tashmë :-). Pa blerë një ruter të shtrenjtë, ende mund të ngrish CHR në një PC të vjetër.
CHR i plotë falas
Shumicën e herëve, shikoj që njerëzit kërkojnë një CHR falas për të ngritur një proxy në një host VDS të huaj. Dhe nuk duan të paguajnë 10,000 rubla për licencën nga paga e tyre.
Më rrallë, por ndodhin: drejtorë shumë të lakmidh, që detyrojnë administratorët të ndërtin një infrastrukturë nga çfarëdo.
Provimi 60 ditë
Me shfaqjen e CHR, provimi u zgjat nga 24 orë në 60 ditë! Kushte të domosdoshme për ofrimin e tij është autorizimi i instalimit me të njëjtin emër përdoruesi dhe fjalëkalimin që keni në
Një shënim për këtë instalim do të shfaqet në llogarinë tuaj në faqen:
Dhe kur tĂ« pĂ«rfundojĂ« provimi? ĂfarĂ« mĂ« pas???
Asgjë!
Portat do tĂ« punojnĂ« me shpejtĂ«si tĂ« plotĂ« dhe tĂ« gjitha funksionet do tĂ« vazhdojnĂ« tĂ« funksionojnĂ«âŠ
VetĂ«m se nuk do tĂ« merrni pĂ«rditĂ«sime tĂ« firmware, gjĂ« qĂ« pĂ«r shumĂ« nuk Ă«shtĂ« kritike. NĂ«se tâi kushtoni mjaftueshĂ«m vĂ«mendje sigurisĂ« gjatĂ« konfigurimit, madje as nuk do tĂ« nevojitet tĂ« hyni nĂ« tĂ« pĂ«r vite me radhĂ«. ĂfarĂ« duhet tâi kushtoni veçanĂ«risht vĂ«mendje e kam shkruar nĂ« kĂ«tĂ« artikull
Dhe nëse gjithsesi duhet të përditësoni firmware pas përfundimit të provës?
Rivendosim provën në këtë mënyrë:
1. Bëni një backup.
2. E merrni atë në kompjuterin tuaj.
3. Rinstaloni plotësisht CHR në VDS.
4. Autorizohuni
Kështu, në Llogarinë tuaj në faqen Mikrotik do të shfaqet informacione për një instalim tjetër të CHR.
5. Rindizni backupin.
Cilësimet janë rikthyer dhe përsëri keni 60 ditë në rezervë!
Nuk është e nevojshme të riinstaloni
Le të supozojmë se keni njëqind dyqane, ku si router përdoret një PC i vjetër me CHR. Ju ndihmoni për CVE dhe përpiqeni të reagoni shpejt ndaj dobësive të zbuluara.
TĂ« riinstaloni CHR nĂ« tĂ« gjitha objektet çdo dy muaj â Ă«shtĂ« njĂ« humbje e mençur e burimeve tĂ« administratorit.
Por ka një mënyrë, ku kërkohet së paku një licencë e blerë CHR P1. 2,000 rubla mund të gjenden faktikisht nga çdo kompani, dhe nëse nuk mund, atëherë është koha të ikni ^_^.
Ideja është që licencën ta transferosh legalisht përmes llogarive të tua në mikrotik.com nga pajisja në pajisje!
Zgjidhni "ID e Sistemit" që na duhet për routerin.
Dhe klikoni "Transfero abonimin".
Licenca "e transferuar" në pajisjen e re, ndërsa pajisja e vjetër, që humbi licencën, pa ndonjë riinstalim dhe veprime shtesë, mori një provim të ri prej 60 ditësh!
Pra, duke pasur vetëm një licencë, mund të menaxhosh një grup të madh CHR!
Pse kompania Mikrotik e ka lehtësuar kaq shumë politikën e licencimit?
Dhe përmes aksesit të CHR, kompania Mikrotik krijoi një komunitet të madh përreth produkteve të saj. Një ushtri specialistësh dhe entuziastësh teston produktin e tyre, bën raporte për gabimet e zbuluara, gjeneron një bazë njohurish për raste të ndryshme etj., pra sillet si një projekt i suksesshëm opensource.
Kështu, nuk krijohet vetëm një bazë kaotike njohurish në mjedisin virtual, por përgatiten specialistë që kanë mjaft përvojë pune me një sistem të caktuar dhe, për rrjedhojë, preferojnë pajisjet e një shitësi të caktuar. Dhe drejtuesit e bizneseve tendencojnë të japin vëmendje për specialistët që punojnë për ta.
ĂfarĂ« tjetĂ«ropo ofrohet trajnim i arritshĂ«m dhe konferencat MUM qĂ« zhvillohen! NĂ« komunitetin e specializuar nĂ« Telegram tani ka mĂ« shumĂ« se 3000 persona, ku specialistĂ«t diskutojnĂ« zgjidhjet pĂ«r detyra tĂ« ndryshme. Por kĂ«to janĂ« tema tĂ« artikujve tĂ« veçantĂ«.
Kështu, të ardhurat kryesore të kompanisë Mikrotik vijnë nga shitja e pajisjeve, jo nga licencat për $45.
Tani për tani, ne po vëzhgojmë rritjen e shpejtë të gjigandit IT, i cili u shfaq relativisht së fundmi - në vitin 1997 në Letoni.
Nuk do të më befasojë nëse brenda 5 vitesh kompania D-Link shpall se po dalin me një ruter të ri nën operimin e RouterOS nga Mikrotik. Një gjë e tillë ka ndodhur disa herë në histori. Kujtoni kur Apple u largua nga PowerPC-të e veta në favor të procesorëve Intel.
Shpresoj që ky artikull të ketë shpërndarë ndonjë dyshim tuajin për përdorimin e produkteve nga Mikrotik.
Burimi: habr.com
