Dina obrolan Telegram Kuring sering ningali patarosan ngeunaan kumaha carana nyimpen duit dina meuli lisénsi ti Mikrotik, atawa ngagunakeun RouterOS, sacara umum, haratis. Cukup aneh, tapi aya cara sapertos dina widang hukum.
Dina tulisan ieu, kuring moal nyabak kana lisénsi alat hardware Mikrotik, sabab aranjeunna gaduh lisénsi maksimal dipasang ti pabrik anu tiasa dilayanan ku hardware.
Dimana asalna Mikrotik CHR?
Mikrotik ngahasilkeun rupa-rupa alat jaringan sareng masang sistem operasi universal produksi sorangan - RouterOS. Sistem operasi ieu ngagaduhan fungsionalitas anu ageung sareng antarbeungeut administrasi anu jelas, sareng alat-alat anu dianggona henteu mahal pisan, anu ngajelaskeun distribusina anu lega.
Pikeun nganggo RouterOS di luar hardwarena, Mikrotik ngaluarkeun versi x86 anu tiasa dipasang dina PC mana waé, masihan kahirupan kadua pikeun hardware kuno. Tapi lisénsi ieu dihijikeun ka nomer hardware tina alat nu eta ieu dipasang. Nyaéta, upami HDD maot, maka anjeun tiasa pamit ka lisénsi ...
hardware sareng RouterOS x86 ngagaduhan 6 tingkat sareng ngandung seueur parameter:
Versi x86 ngagaduhan masalah anu sanés - éta henteu ramah pisan sareng hypervisors salaku tamu. Tapi lamun beban tinggi teu disangka, versi lengkep cocog.
RouterOS x86 sah dina uji coba ngan ukur tiasa dianggo sapinuhna salami 24 jam, sareng anu gratis ngagaduhan seueur larangan. Teu aya administrator sistem anu tiasa ngevaluasi sadayana fungsionalitas RouterOS dina 24 jam ...
Ti sumberdaya bajakan, éta gampang pikeun ngundeur gambar tina mesin virtual kalawan RouterOS x86 geus dipasang, tangtosna kalawan crutches na, tapi keur kuring, contona, éta cukup.
"Upami anjeun henteu tiasa ngéléhkeun balaréa, pimpin éta"
Kana waktu, manajemén kompeten Mikrotik mutuskeun yén éta teu mungkin pikeun ngalawan piracy sarta yén éta téh perlu nyieun unprofitable maok sistem operasi maranéhanana.
Janten aya cabang ti RouterOS - "Cloud Hosted Router", alias . Sistem ieu dioptimalkeun ngan pikeun dianggo dina sistem virtualisasi. Anjeun tiasa ngaunduh gambar pikeun sadaya platform virtualisasi umum: gambar VHDX, gambar VMDK, gambar VDI, template OVA, gambar disk atah. Disk virtual anu terakhir tiasa dipasang dina ampir sadaya platform.
Sistem lisénsi ogé parantos robih:
Watesan ngan ukur dianggo pikeun laju palabuhan jaringan. Dina versi gratis, éta 1 Mbps, anu cukup pikeun ngawangun lapak virtual (contona, dina )
Versi anu mayar dina situs wéb resmi seueur pisan, tapi anjeun tiasa ngagaleuh langkung mirah ti dealer resmi:
Sareng upami anjeun wareg sareng laju 1 Gbit / s dina palabuhan, maka lisénsi P1 cekap pikeun anjeun:
Keur naon CHR? conto kuring.Kuring sering ngadangu patarosan: pikeun naon anjeun peryogi router virtual ieu? Ieu sababaraha conto naon anu kuring pribadi nganggo éta. Mangga ulah holivar on kaputusan ieu, sabab henteu topik artikel ieu. Ieu ngan hiji conto aplikasi.
router sentral pikeun ngagabungkeun kantor
Kadang-kadang diperlukeun pikeun ngagabungkeun sababaraha kantor kana hiji jaringan. Henteu aya kantor kalayan saluran Internét anu gajih sareng ip bodas. Panginten sadayana linggih dina Yota, atanapi saluran 5 Mbps. Sareng panyadia tiasa nyaring protokol naon waé. Salaku conto, kuring perhatikeun yén L2TP ngan saukur henteu naék ngaliwatan panyadia St. Petersburg Comfortel ...
Dina hal ieu, kuring ngangkat CHR di puseur data, dimana aranjeunna masihan saluran stabil gajih pikeun hiji vds (tangtu, kuring diuji tina sagala kantor). Aya, jaringan jarang pisan ragrag kaluar lengkep, teu kawas panyadia "kantor".
Sadaya kantor sareng pangguna nyambung ka CHR via protokol VPN anu paling optimal pikeun aranjeunna. Contona, pamaké mobile (Android, ios) ngarasa hébat dina IPSec Xauth.
Dina waktos anu sami, upami pangkalan data sababaraha puluhan gigabyte disingkronkeun antara kantor 1 sareng kantor 2, maka pangguna anu ningali kaméra dina situs éta moal perhatikeun ieu, sabab lajuna bakal dibatesan ku lebar saluran dina alat tungtung. , sareng sanés ku saluran CHR.
Gateway pikeun hypervisor
Nalika nyéwa sajumlah leutik server di DC pikeun sababaraha pancén, kuring nganggo virtualisasi VMWare ESXi (anjeun tiasa nganggo anu sanés, prinsipna henteu robih), anu ngamungkinkeun anjeun sacara fleksibel ngatur sumber daya anu sayogi sareng ngadistribusikaeun aranjeunna diantara jasa anu digedékeun dina. sistem tamu.
Manajemén jaringan sareng kaamanan kuring percanten ka CHR salaku router anu lengkep, dimana kuring ngatur sadaya kagiatan jaringan, boh wadah sareng jaringan éksternal.
Ku jalan kitu, sanggeus masang ESXi, server fisik teu boga ipv4 bodas. Maksimum anu tiasa muncul nyaéta alamat IPv6. Dina kaayaan kitu, ngadeteksi hypervisor ku scanner basajan tur ngamangpaatkeun "kerentanan anyar" ngan saukur teu realistis.
Kahirupan kadua pikeun PC heubeul
Jigana mah geus ngomong deui :-). Tanpa meuli router mahal, anjeun masih bisa naekeun CHR dina PC heubeul.
CHR pinuh haratis
Paling sering kuring papanggih yén maranéhna keur néangan hiji CHR bébas pikeun ngangkat proxy dina vds hosting asing. Jeung maranéhna teu hayang mayar 10k rubles pikeun lisénsi ti gaji maranéhanana.
Kirang umum, tapi aya: kapamimpinan wildly rakus, forcing admins ngawangun infrastruktur ti shit jeung iteuk.
Sidang 60 dinten
Kalayan munculna CHR, sidang parantos ningkat tina 24 jam dugi ka 60 dinten! A prerequisite pikeun dibekelan na nyaéta otorisasina instalasi dina login sareng kecap akses anu sami anu anjeun gaduh
Catetan ngeunaan pamasangan ieu bakal muncul dina akun anjeun dina situs:
Naha sidang bakal réngsé? Naon salajengna???
Tapi euweuh!
Palabuhan bakal beroperasi dina laju pinuh sareng sadaya fungsi bakal terus jalan...
Ieu ngan bakal eureun narima apdet firmware, nu keur loba teu kritis. Upami anjeun nengetan cukup kana kaamanan nalika nyetél, maka anjeun moal kedah angkat ka dinya salami mangtaun-taun. Naon anu anjeun kedah perhatosan khusus ku kuring nyerat dina tulisan ieu
Tur upami Anjeun salah masih kudu ngamutahirkeun firmware sanggeus ahir sidang?
Urang ngareset sidang ku cara kieu:
1. Urang nyieun cadangan.
2. Urang bawa ka komputer urang.
3. Pasang deui CHR dina vds lengkep.
4. Asup
Janten, inpormasi ngeunaan pamasangan CHR salajengna bakal muncul dina akun pribadi dina halaman wéb Mikrotik.
5. Kembangkeun cadangan.
Setélan disimpen deui sareng 60 dinten deui!
Teu tiasa dipasang deui
Bayangkeun yén anjeun gaduh saratus toko dimana PC kuno nganggo CHR dianggo salaku router. Anjeun ngawas CVE sareng nyobian ngaréspon gancang kana kerentanan anu dipendakan.
Sakali unggal dua bulan, masang deui CHR dina sadaya objék mangrupikeun runtah sumber daya admin.
Tapi aya cara anu merlukeun sahanteuna hiji dibeuli lisénsi CHR P1. Ampir kantor mana wae tiasa mendakan 2k rubles, sareng upami henteu, maka anjeun kedah kabur ti dinya ^_^.
Idena nyaéta mindahkeun lisénsi sacara sah ngaliwatan akun pribadi anjeun dina mikrotik.com tina alat ka alat!
Urang milih "System ID" urang peryogi router a.
Jeung klik "Transfer langganan".
Lisénsi "pindah" ka alat anyar, sareng alat lami, anu leungit lisénsina, nampi uji coba énggal dina 60 dinten tanpa reinstallation sareng sapuan tambahan!
Nyaéta, kalayan ngan ukur hiji lisénsi, anjeun tiasa ngalayanan armada CHR anu ageung!
Naha Mikrotik tos santai pisan kawijakan lisénsina?
Alatan kasadiaan CHR, Mikrotik geus nyieun komunitas badag sabudeureun produk na. Tentara spesialis sareng peminat nguji produkna, ngadamel laporan ngeunaan bug anu kapanggih, ngahasilkeun dasar pangaweruh ngeunaan sagala rupa kasus, jsb, nyaéta, éta kalakuanana sapertos proyék open source anu suksés.
Ku kituna, teu ngan hiji kolam renang pangaweruh kacau akumulasi di lingkungan maya, tapi spesialis dilatih anu boga pangalaman kacukupan jeung sistem husus sarta, sasuai, masihan leuwih sering dipake tinimbang kana parabot tina vendor husus. Sareng pamimpin bisnis condong ngadangukeun spesialis anu damel pikeun aranjeunna.
Naha Artоyat latihan affordable jeung konferensi MUM lumangsung! Dina komunitas husus dina Telegram ayeuna aya leuwih ti 3000 urang, dimana para ahli ngabahas solusi pikeun sagala rupa masalah. Tapi ieu topik pikeun artikel misah.
Ku kituna, panghasilan utama Mikrotik asalna tina ngical paralatan, sanes lisensi $45.
Di dieu sareng ayeuna urang nyaksian kamekaran gancang raksasa IT anu nembé muncul - taun 1997 di Latvia.
Kuring moal reuwas lamun dina 5 taun D-Link announces sékrési router sejen ngajalankeun RouterOS ti Mikrotik. Ieu kajadian sababaraha kali dina sajarah. Émut nalika Apple ngantunkeun PowerPC sorangan pikeun milih prosesor Intel.
Kuring miharep artikel ieu geus dispelled sababaraha mamang anjeun dina cara ngagunakeun produk ti Mikrotik.
sumber: www.habr.com