Në bisedën në Telegram shumë herë shoh pyetje se si të kursejnë në blerjen e licencës nga Mikrotik, ose si të përdorin RouterOS, në përgjithësi, falas. Siç duket e çuditshme, por ka mënyra për ta bërë këtë brenda ligjit.
Në këtë artikull nuk do të flas për licencimin e pajisjeve hardware nga Mikrotik, sepse ato nga fabrika kanë instaluar licencën maksimale që mund të mbështesë hardueri.
Nga erdhi Mikrotik CHR?
Kompania Mikrotik lĂ«shon pajisje tĂ« ndryshme rrjetesh dhe instalon mbi to njĂ« sistem operativ universal tĂ« prodhimit tĂ« saj â RouterOS. Ky sistem operativ ka njĂ« funksionalitet tĂ« madh dhe njĂ« ndĂ«rfaqe administrimi tĂ« kuptueshme, ndĂ«rsa pajisjet mbi tĂ« cilat aplikohet janĂ« shumĂ« tĂ« lira, qĂ« shpjegon pĂ«rhapjen e saj tĂ« gjerĂ«.
Për të përdorur RouterOS jashtë pajisjeve të tyre, kompania Mikrotik lëshoi versionin x86, që mund të instalohej në çdo PC, duke i dhënë një jetë të dytë harduerit të vjetër. Por licenca ishte e lidhur me numrat e harduerit të pajisjes mbi të cilën instalohej. Pra, nëse HDD vdiste, edhe me licencën mund të thoshim lamtumirë...
pajisjet dhe RouterOS x86 kanë 6 nivele dhe përmbajnë shumë parametra:
Versioni x86 kishte njĂ« problem tjetĂ«r â nuk ishte shumĂ« miqĂ«sor me hipervizorĂ«t si njĂ« sistem mysafir. Por nĂ«se nuk pritej ngarkesĂ« e lartĂ«, ishte njĂ« version mjaft i mirĂ«.
RouterOS x86 ligjore në provë mund të funksionojë plotësisht vetëm për 24 orë, ndërsa versioni falas ka shumë kufizime. Asnjë administrator sistemi nuk mund ta vlerësojë plotësisht të gjithë funksionalitetin e RouterOS brenda 24 orëve...
Nga një burim pirate, ishte lehtë të shkarkohej një imazh i makinës virtuale me RouterOS x86 të instaluar tashmë, natyrisht me disa probleme, por për mua, për shembull, kjo ishte e mjaftueshme.
"NĂ«se nuk mund tĂ« pĂ«rballesh me turmĂ«n â drejtoje atĂ«"
Me kalimin e kohës, menaxhimi i mençur i kompanisë Mikrotik vendosi se ishte e pamundur të luftohej me piraterinë dhe se duhej bërë e pamundur vjedhja e sistemit të tyre operativ.
KĂ«shtu lindi njĂ« degĂ« e RouterOS â "Cloud Hosted Router", i njohur gjithashtu si . Ky sistem Ă«shtĂ« optimizuar pikĂ«risht pĂ«r punĂ« mbi njĂ« sistem virtualizimi. Mund tĂ« shkarkohet imazhi pĂ«r tĂ« gjitha platformat e zakonshme tĂ« virtualizimit: imazhi VHDX, imazhi VMDK, imazhi VDI, shablloni OVA, imazhi i diskut tĂ« papĂ«rpunuar. Disku virtual i fundit mund tĂ« implementohet pothuajse nĂ« çdo platformĂ«.
Sistema i licencimit gjithashtu ka ndryshuar:
Kufizimi i prek vetëm shpejtësinë e porteve rrjet. Në versionin falas, ajo është 1 Mbps, e cila është e mjaftueshme për ndërtimin e skenave virtuale (për shembull, në )
Versioni i paguar në faqen zyrtare është shumë i shtrenjtë, por tek distributorët zyrtarë mund të blihet pak më lirë:
Nëse jeni të kënaqur me shpejtësinë në 1 Gbps në porte, atëherë do t'ju mjaftojë licenca P1:
Për çfarë nevoitet CHR? Shembujt e mi.Shpesh dëgjoj pyetjen: për çfarë është ky router virtual? Ja disa shembuj për çfarë unë personalisht e përdor. Ju lutem mos e diskutoni këtë zgjidhje, pasi ato nuk janë tema e këtij artikulli. Ky është vetëm një shembull aplikimi.
Routeri qendror për bashkimin e zyrave
Ndonjëherë është e nevojshme të bashkohen disa zyra në një rrjet. Nuk ka zyra me një kanal të fuqishëm të internetit dhe IP të bardhë. Ndoshta, të gjithë janë të lidhur me Yota, ose kanali është 5 Mbps. Po ashtu, ofruesi mund të filtrojë protokolle të caktuara. Për shembull, kam vënë re se L2TP përmes ofruesit të Shën Petersburgut "Komfortel" thjesht nuk ngrihet...
Në këtë rast ngrita CHR në një datacenter, ku ofrojnë një kanal të fuqishëm dhe të qëndrueshëm për një VDS (natyrisht, e testova nga të gjitha zyrat). Aty rrallë ndodh që rrjeti të bjerë krejtësisht, në krahasim me ofruesit "zyrande".
Të gjitha zyrat dhe përdoruesit lidhen me CHR përmes protokollit VPN, i cili është më optimali për ta. Për shembull, përdoruesit mobilë (Android, IOS) ndihen mjaft mirë me IPSec Xauth.
Në të njëjtën kohë, nëse mes zyrës 1 dhe zyrës 2 sinkronizohet një bazë e dhënash në disa dhjetëra gigabajt, përdoruesi që shikon kamerat në objekt nuk do ta vërejë këtë, pasi shpejtësia do të ngjitet në gjerësinë e kanalit në pajisjen përfundimtare, e jo në kanalin CHR.
Gateway për hipervizorin
Duke marrë me qira një numër të vogël serverësh në DC për disa detyra, unë përdor virtualizimin VMWare ESXi (mund të përdoren të tjera, principi nuk ndryshon), çka më lejon të menaxhoj në mënyrë fleksibël burimet e disponueshme dhe t'i shpërndaj ato në shërbimet e ngritura në sistemet mysafire.
Menaxhimin e rrjetit dhe sigurinë ia besoj CHR si një router të plotë, me të cilin menaxhoj tërë aktiviteten rrjetësor si të konteinerëve, ashtu edhe të rrjetit të jashtëm.
Dhe, pas instalimit të ESXi, serveri fizik nuk ka një ipv4 të bardhë. Më së shumti që mund të shfaqet është një adresë ipv6. Në një situatë të tillë, zb discovery hypervisorin me një skaner të zakonshëm dhe të shfrytëzojë "dobësinë e re" është pikërisht e pamundur.
Një jetë e dytë për PC-në e vjetër
Duket se tashmë e kam thënë këtë :-). Pa blerë një rutues të shtrenjtë, mund të ngriteni në një PC të vjetër CHR.
CHR plotësisht falas
Më së shpeshti hanë takuar që CHR falas po kërkojnë për ngritjen e proxy në një hostim vds në të huaj. Dhe nuk duan të paguajnë 10,000 rubla për licencën nga paga e tyre.
Më rrallë, por ndodhin: një drejtues jashtëzakonisht përfituar, i cili detyron adminët të ndërtojnë infrastrukturë nga gjëra që nuk jane të mira.
Provë 60 ditë
Me shfaqjen e CHR provimi u zgjat nga 24 orë në 60 ditë! Një kusht i domosdoshëm për ofrimin e saj është autorizimi i instalimit me të njëjtin emër dhe fjalëkalim si në
Një regjistrim i kësaj instalimi do të shfaqet në llogarinë tuaj në uebsajt:
Dhe provimi do tĂ« pĂ«rfundojĂ«? ĂfarĂ« ndodh mĂ« pas???
Asgjë!
Portet do të funksionojnë me shpejtësi të plotë dhe të gjitha funksionet do të vazhdojnë të punojnë...
Thjesht do të ndaloni të merrni përditësime për firmware, që për shumë nuk ështe kritike. Nëse i kushtoni mjaft vëmendje sigurisë gjatë konfigurimit, nuk do t'i nevojitet as përdorimi për vite të tëra. Për atë që duhet të kushtohet veçanërisht vëmendje, kam shkruar në këtë artikull
Por nëse duhet të përditësoni firmware pas përfundimit të provës?
Rivendosni provën në këtë mënyrë:
1. Bëni një backup.
2. E merrni atë për PC-në tuaj.
3. Rinstaloni CHR plotësisht në vds.
4. Autorizohuni
Kështu, në llogarinë tuaj në uebsajt Mikrotik do të shfaqet informata për një tjetër instalim të CHR
5. Zgjidhni backup-un.
Cilësimet janë rikuperuar dhe përsëri 60 ditë në dispozicion!
Nuk është e nevojshme ta rivendosni
Le të mendojmë se keni njëqind dyqane, ku si rutuer përdoret një PC i vjetër me CHR. Ju ndihni për CVE dhe përpiqeni të reagoni shpejt ndaj dobësive të zbuluara.
Rivendosja e CHR në të gjitha objektet çdo dy muaj është një humbje e budallallëkut të burimeve të adminit.
Por ka një mënyrë që kërkon të paktën një licencë të blerë CHR P1. 2,000 rubla mund të gjendet pothuajse nga çdo kompani, dhe nëse nuk e bën, atëherë duhet të ikni nga aty ^_^.
Ideja është që licencën ta kaloni ligjërisht përmes llogarisë tuaj në mikrotik.com nga një pajisje në tjetrën!
Zgjidhni "System ID" të rruterit.
Dhe klikoni "Transfer subscription".
Licenca "u zhvendos" në pajisjen e re, ndërsa pajisja e vjetër, që humbi licencën, mori një provë të re prej 60 ditësh pa asnjë rinstalime ose veprime shtesë!
Do thotë, duke pasur vetëm një licencë, mund të shërbeni një parku të madh të CHR!
Përse kompania Mikrotik e ka dobësuar politikën e licencimit?
Dhe me aksesin në CHR, kompania Mikrotik krijoi një komunitet të madh rreth produkteve të saj. Një ushtri specialistësh dhe entuziastësh teston produktin e tyre, bën raporte për defektet e zbuluara, gjeneron një bazë njohurish për raste të ndryshme etj., pra vepron si një projekt i suksesshëm opensource.
Kështu, mbledhja e njohurive nuk është thjesht një pool kaotik në mjedisin virtual, por përgatit specialistë që kanë përvojë të mjaftueshme me një sistem të caktuar dhe, për pasojë, preferojnë pajisjet e një prodhuesi të caktuar. Dhe drejtuesit e kompanive priren të dëgjojnë specialistët që punojnë për ta.
ĂfarĂ«oĂ«shtĂ« mĂ«nyra e disponueshme e trajnimit dhe konferencave MUM! NĂ« komunitetin e specializuar nĂ« Telegram tani ka mĂ« shumĂ« se 3000 persona, ku specialistĂ«t diskutojnĂ« zgjidhje pĂ«r probleme tĂ« ndryshme. Por kĂ«to janĂ« tema tĂ« artikujve tĂ« veçantĂ«.
Pra, të ardhurat kryesore të kompanisë Mikrotik i vijnë nga shitja e pajisjeve, jo nga licencat për $45.
KĂ«tu dhe tani po vĂ«zhgojmĂ« njĂ« rritje tĂ« shpejtĂ« tĂ« gjigandit IT, i cili u shfaq relativisht kohĂ«t e fundit â nĂ« vitin 1997 nĂ« Letoni.
Nuk do të surprizohem nëse pas 5 vjetësh kompania D-Link njofton për një rruter të ri nën menaxhimin e RouterOS nga Mikrotik. Një gjë e tillë ka ndodhur më parë në histori. Merrni parasysh kur Apple u dorëzua nga PowerPC të saj në favor të procesorëve Intel.
Shpresoj që ky artikull të ketë shuar ndonjë dyshim tuajin në rrugën e përdorimit të produkteve nga Mikrotik.
Burimi: habr.com
