I Telegram-chatten ser jag ofta frÄgor om hur man kan spara pÄ att köpa licenser frÄn Mikrotik, eller anvÀnda RouterOS helt gratis. Det Àr faktiskt sant att det finns lagliga sÀtt att göra detta.
I denna artikel kommer jag inte att beröra licensieringen av Mikrotiks hÄrdvaruenheter, eftersom de levereras med den maximala licensen som hÄrdvaran kan hantera.
VarifrÄn kommer Mikrotik CHR?
Företaget Mikrotik tillverkar olika nĂ€tverksutrustningar och installerar ett eget operativsystem â RouterOS. Detta operativsystem har en stor funktionalitet och ett tydligt administrationsgrĂ€nssnitt, och utrustningen som anvĂ€nds kostar mycket lite, vilket förklarar dess stora spridning.
För att anvĂ€nda RouterOS utanför sin egen hĂ„rdvara slĂ€ppte Mikrotik en x86-version som kunde installeras pĂ„ valfri PC, vilket gjorde det möjligt att ge gammal hĂ„rdvara nytt liv. Men licensen kopplades till hĂ„rdvaru-ID:n för den utrustning som installerades. SĂ„ om HDD:n dog, var licensen ocksĂ„ bortaâŠ
utrustningen och RouterOS x86 har 6 nivÄer och innehÄller mÄnga parametrar:
x86-versionen hade ett annat problem â den fungerade inte sĂ„ bra med hypervisorer som gĂ€stsysten. Men om man inte förvĂ€ntade sig hög belastning sĂ„ var det en helt anvĂ€ndbar version.
Legitima RouterOS x86 kan i trialversionen fungera fullt ut endast i 24 timmar, medan den gratis versionen har mĂ„nga begrĂ€nsningar. Ingen systemadministratör kan fullt ut uppskatta hela funktionaliteten i RouterOS under 24 timmarâŠ
FrÄn en piratsajt var det enkelt att ladda ner en bild av en virtuell maskin med redan installerad RouterOS x86, naturligtvis med sina egna begrÀnsningar, men detta var tillrÀckligt för mig.
âOm du inte kan besegra massan - led denâ
Med tiden beslutade den smarta ledningen pÄ Mikrotik att det var omöjligt att bekÀmpa piratkopiering och att de behövde göra det olönsamt att stjÀla deras operativsystem.
SĂ„ kom en avlĂ€ggare till RouterOS - âCloud Hosted Routerâ, Ă€ven kallad . Detta system Ă€r optimerat för att fungera pĂ„ virtualiseringssystem. Du kan ladda ner bilden för alla vanliga virtualiseringsplattformar: VHDX-bild, VMDK-bild, VDI-bild, OVA-mall, rĂ„diskbild. Den sista virtuella disken kan köras pĂ„ nĂ€stan vilken plattform som helst.
Licenssystemet har ocksÄ förÀndrats:
BegrÀnsningen gÀller endast hastigheten pÄ nÀtverksportarna. I gratisversionen Àr den 1 Mbit/s, vilket Àr tillrÀckligt för att bygga virtuella miljöer (till exempel pÄ )
Den betalda versionen pÄ den officiella webbplatsen Àr ganska dyr, men hos officiella ÄterförsÀljare kan du köpa den nÄgot billigare:
Om du Àr nöjd med 1 Gbit/s hastighet pÄ portarna, sÄ rÀcker licens P1 för dig:
Vad behövs CHR till? Mina exempel.Jag hör ofta frÄgan: varför behövs denna virtuella router? HÀr Àr ett par exempel pÄ hur jag personligen anvÀnder den. Jag ber om att inte skapa debatt kring dessa lösningar, eftersom de inte Àr Àmnet för denna artikel. Det Àr bara exempel pÄ tillÀmpning.
Centrala routern för att sammanföra kontor
Ibland behöver flera kontor sammanföras i ett nÀtverk. Det finns inget kontor med en kraftfull internetkanal och vit IP. Kanske sitter alla pÄ Yota, eller sÄ har de en kanal pÄ 5 Mbit/s. Dessutom kan leverantören filtrera vissa protokoll. Till exempel har jag mÀrkt att L2TP genom den Sankt Petersburgs leverantören "Komfortel" helt enkelt inte fungerar...
I det hÀr fallet satte jag upp CHR i datacentret, dÀr de erbjuder en stabil och kraftfull kanal för en VDS (sjÀlvklart testade jag frÄn alla kontor). DÀr disconnectar nÀtverket sÀllan helt, till skillnad frÄn "kontorsleverantörerna".
Alla kontor och anvÀndare ansluter till CHR via VPN-protokoll, vilket Àr det mest optimala för dem. Till exempel, mobila anvÀndare (Android, IOS) mÄr bra pÄ IPSec Xauth.
Om det mellan kontor 1 och kontor 2 mÄste synkroniseras en databas pÄ flera tiotals gigabyte, sÄ kommer anvÀndaren som tittar pÄ kameror pÄ objektet inte att mÀrka nÄgot, eftersom hastigheten begrÀnsas av bredden pÄ kanalen pÄ slutapparaten, inte av CHR-kanelen.
Gateway för hypervisor
NÀr jag hyr ett litet antal servrar i DC för flera uppgifter anvÀnder jag virtualisering med VMWare ESXi (vilken annan som helst kan anvÀndas, principen Àndras inte), vilket gör det möjligt att flexibelt hantera de resurser som finns och fördela dem över tjÀnster som körs i gÀstsystem.
Jag överlÄter hanteringen av nÀtverket och sÀkerheten till CHR som en fullt fungerande router, dÀr jag kontrollerar all nÀtverksaktivitet bÄde för containrar och det externa nÀtverket.
Förresten, efter installationen av ESXi har den fysiska servern ingen vit ipv4. Det max som kan dyka upp Àr en ipv6-adress. I en sÄdan situation Àr det helt omöjligt att upptÀcka hypervisorn med en enkel skanner och utnyttja "den nya sÄrbarheten".
En andra chans för den gamla PC:n
Det verkar som jag redan har sagt detta :-). Utan att köpa en dyr router kan man fortfarande sÀtta upp CHR pÄ en gammal PC.
FullstÀndig CHR gratis
Oftast möter jag att folk söker gratis CHR för att sÀtta upp proxy pÄ utlÀndska VDS-hostingtjÀnster. De vill inte betala 10 000 rubel för en licens frÄn sin lön.
Mer sÀllan, men det förekommer: otroligt giriga chefer som tvingar administratörer att bygga infrastruktur av skrÀp och pinnar.
Testversion i 60 dagar
Med införandet av CHR har testperioden ökat frÄn 24 timmar till 60 dagar! Ett obligatoriskt villkor för att fÄ den Àr att man loggar in med samma inloggning och lösenord som man har pÄ
En post om denna installation kommer att dyka upp i ditt konto pÄ sajten:
Och vad hÀnder nÀr testperioden Àr slut? Vad gÄr man vidare med???
Ingenting!
Portarna kommer att fungera med full hastighet och alla funktioner kommer att fortsÀtta att fungera...
Bara att du inte lÀngre kommer att fÄ firmwareuppdateringar, vilket inte Àr kritiskt för mÄnga. Om man lÀgger tillrÀckligt med fokus pÄ sÀkerhet vid konfigureringen, sÄ behöver man inte ens logga in pÄ det pÄ flera Är. Vad man sÀrskilt bör vara uppmÀrksam pÄ skrev jag i den hÀr artikeln
Men hur gör man om man verkligen behöver uppdatera firmware efter att testperioden Àr slut?
SÄ hÀr ÄterstÀller man testperioden:
1. Gör en backup.
2. Spara den pÄ din dator.
3. Installera om CHR pÄ VDS helt.
4. Logga in
PÄ sÄ sÀtt kommer information om Ànnu en installation av CHR att dyka upp i ditt personliga konto pÄ Mikrotik-webbplatsen.
5. à terstÀll backupen.
InstÀllningarna Àr ÄterstÀllda och du har 60 dagar kvar!
Man kan hoppa över ominstallation
TÀnk dig att du har hundra butiker dÀr en gammal PC med CHR anvÀnds som router. Du hÄller koll pÄ CVE och försöker snabbt reagera pÄ upptÀckta sÄrbarheter.
Att ominstallera CHR pÄ alla objekt varannan mÄnad Àr slöseri med administratörens resurser.
Men det finns ett sÀtt dÀr Ätminstone en köpt licens av CHR P1 krÀvs. 2 000 rubel kan praktiskt taget vilken firma som helst hitta, och om de inte kan, bör man dÀrifrÄn sticka ^_^.
Idén Àr att lagligt överföra licensen via personligt konto pÄ mikrotik.com frÄn en enhet till en annan!
VÀljer vi "System ID" pÄ vÄr router.
Och klickar pÄ "Transfer subscription".
Licensen "flyttade" till den nya enheten, och den gamla enheten, som förlorade licensen, fick en ny testversion pÄ 60 dagar utan nÄgon ominstallation eller extra ÄtgÀrder!
Det vill sÀga, med bara en licens kan man betjÀna en stor park av CHR!
Varför har Mikrotik sÄ kraftigt lÀttat pÄ licensieringspolitiken?
Genom att göra CHR tillgÀngligt har Mikrotik skapat ett stort community runt sina produkter. En armé av specialister och entusiaster testar deras produkt, gör rapporter om upptÀckta buggar och genererar en kunskapsbas kring olika fall, och agerar dÀrmed som ett framgÄngsrikt opensource-projekt.
PÄ sÄ sÀtt byggs det inte bara en samling av kaotisk kunskap i den virtuella miljön, utan specialister förbereds med tillrÀcklig erfarenhet av att arbeta med ett specifikt system och ger dÀrmed fördelar till utrustning frÄn en specifik leverantör. Företagsledare tenderar att lyssna pÄ de specialister som arbetar för dem.
VilkenbÀsta resultatet (subjektiv Äsikt).Àr tillgÀnglig utbildning och konferenser som hÄlls pÄ MUM! I det specialiserade communityt pÄ Telegram finns nu över 3000 personer som diskuterar lösningar pÄ olika problem. Men det hÀr Àr Àmnen för separata artiklar.
SÄledes genererar Mikrotiks huvudinkomst försÀljningen av utrustning, inte licenserna för $45.
HĂ€r och nu ser vi en snabb tillvĂ€xt av IT-jĂ€tten, som grundades relativt nyligen â Ă„r 1997 i Lettland.
Jag skulle inte bli förvÄnad om D-Link om fem Är annonserar en ny router som kör RouterOS frÄn Mikrotik. Det har hÀnt tidigare i historien. TÀnk bara pÄ nÀr Apple övergav sina egna PowerPC-processorer till förmÄn för Intel-processorer.
Jag hoppas att denna artikel har rensat upp en del av dina tvivel om att anvÀnda produkter frÄn Mikrotik.
KĂ€lla: habr.com
