Katika mazungumzo ya Telegraph Mara nyingi mimi huona maswali kuhusu jinsi ya kuokoa pesa kwa kununua leseni kutoka kwa Mikrotik, au kutumia RouterOS, kwa ujumla, bila malipo. Oddly kutosha, lakini kuna njia kama hizo katika uwanja wa kisheria.
Katika makala hii, sitagusa utoaji wa leseni ya vifaa vya Mikrotik, kwa kuwa wana leseni ya juu iliyosanikishwa kutoka kwa kiwanda ambacho vifaa vinaweza kutumika.
Mikrotik CHR ilitoka wapi?
Mikrotik inazalisha vifaa mbalimbali vya mtandao na kufunga juu yake mfumo wa uendeshaji wa ulimwengu wote wa uzalishaji wake - RouterOS. Mfumo huu wa uendeshaji una utendaji mkubwa na interface wazi ya utawala, na vifaa ambavyo hutumiwa sio ghali sana, ambayo inaelezea usambazaji wake mkubwa.
Ili kutumia RouterOS nje ya maunzi yao, Mikrotik ilitoa toleo la x86 ambalo linaweza kusakinishwa kwenye Kompyuta yoyote, na kutoa uhai wa pili kwa maunzi ya zamani. Lakini leseni ilikuwa imefungwa kwa nambari za vifaa vya vifaa ambavyo viliwekwa. Hiyo ni, ikiwa HDD ilikufa, basi iliwezekana kusema kwaheri kwa leseni ...
vifaa na RouterOS x86 ina viwango 6 na ina rundo la vigezo:
Toleo la x86 lilikuwa na shida nyingine - haikuwa ya urafiki sana na hypervisors kama mgeni. Lakini ikiwa mizigo ya juu haikutarajiwa, basi toleo la kufaa kabisa.
RouterOS x86 ya kisheria katika jaribio inaweza tu kufanya kazi kikamilifu kwa saa 24, na ya bure ina vikwazo vingi. Hakuna msimamizi wa mfumo ataweza kutathmini kikamilifu utendakazi wote wa RouterOS katika saa 24 ...
Kutoka kwa rasilimali ya pirated, ilikuwa rahisi kupakua picha ya mashine ya kawaida na RouterOS x86 iliyowekwa tayari, bila shaka na viboko vyake, lakini kwangu, kwa mfano, hiyo ilikuwa ya kutosha.
"Ikiwa huwezi kushinda umati, iongoze"
Kwa wakati, usimamizi mzuri wa Mikrotik uliamua kuwa haiwezekani kupigana na uharamia na kwamba ilikuwa ni lazima kuifanya iwe na faida kuiba mfumo wao wa kufanya kazi.
Kwa hiyo kulikuwa na tawi kutoka kwa RouterOS - "Cloud Hosted Router", aka . Mfumo huu umeboreshwa kwa kazi tu kwenye mfumo wa uboreshaji. Unaweza kupakua picha kwa majukwaa yote ya kawaida ya uboreshaji: picha ya VHDX, picha ya VMDK, picha ya VDI, kiolezo cha OVA, picha ya diski Mbichi. Diski halisi ya mwisho inaweza kupelekwa karibu na jukwaa lolote.
Mfumo wa utoaji leseni pia umebadilika:
Kizuizi kinatumika tu kwa kasi ya bandari za mtandao. Kwenye toleo la bure, ni 1 Mbps, ambayo inatosha kujenga vituo vya kawaida (kwa mfano, kwenye )
Toleo lililolipwa kwenye wavuti rasmi linauma sana, lakini unaweza kununua kwa bei nafuu kutoka kwa wafanyabiashara rasmi:
Na ikiwa umeridhika na kasi ya 1 Gbit / s kwenye bandari, basi leseni ya P1 inatosha kwako:
CHR ni ya nini? Mifano yangu.Mara nyingi mimi husikia swali: ni kwa nini unahitaji kipanga njia hiki cha kawaida? Hapa kuna mifano michache ya kile ninachotumia kibinafsi. Tafadhali usijali juu ya maamuzi haya, kwani sio mada ya nakala hii. Huu ni mfano wa maombi tu.
Router ya kati kwa kuchanganya ofisi
Wakati mwingine inahitajika kuchanganya ofisi kadhaa kwenye mtandao mmoja. Hakuna ofisi iliyo na chaneli ya mtandao yenye mafuta na ip nyeupe. Labda kila mtu ameketi kwenye Yota, au chaneli ya Mbps 5. Na mtoa huduma anaweza kuchuja itifaki yoyote. Kwa mfano, niliona kuwa L2TP haitoi kupitia mtoaji wa St. Petersburg Comfortel ...
Katika kesi hii, niliinua CHR katika kituo cha data, ambapo wanatoa kituo cha mafuta imara kwa vds moja (bila shaka, niliijaribu kutoka ofisi zote). Huko, mtandao mara chache sana huanguka kabisa, tofauti na watoa huduma wa "ofisi".
Ofisi zote na watumiaji huunganishwa kwa CHR kupitia itifaki ya VPN ambayo ndiyo bora zaidi kwao. Kwa mfano, watumiaji wa simu (Android, IOS) wanahisi vizuri kwenye IPSec Xauth.
Wakati huo huo, ikiwa hifadhidata ya makumi kadhaa ya gigabytes imesawazishwa kati ya ofisi 1 na ofisi 2, basi mtumiaji anayetazama kamera kwenye wavuti hatagundua hii, kwani kasi itapunguzwa na upana wa kituo kwenye kifaa cha mwisho. , na si kwa idhaa ya CHR.
Lango la hypervisor
Wakati wa kukodisha idadi ndogo ya seva katika DC kwa kazi kadhaa, mimi hutumia uboreshaji wa VMWare ESXi (unaweza kutumia nyingine yoyote, kanuni haibadilika), ambayo hukuruhusu kudhibiti rasilimali zinazopatikana na kuzisambaza kati ya huduma zilizoinuliwa. mifumo ya wageni.
Usimamizi wa mtandao na usalama Ninaamini CHR kama kipanga njia kamili, ambacho ninasimamia shughuli zote za mtandao, vyombo na mtandao wa nje.
Kwa njia, baada ya kusakinisha ESXi, seva ya kimwili haina ipv4 nyeupe. Upeo unaoweza kuonekana ni anwani ya ipv6. Katika hali kama hiyo, kugundua hypervisor na skana rahisi na kuchukua faida ya "udhaifu mpya" sio kweli.
Maisha ya pili kwa PC ya zamani
Nadhani tayari nimesema :-). Bila kununua kipanga njia cha gharama kubwa, bado unaweza kuongeza CHR kwenye Kompyuta ya zamani.
CHR kamili bila malipo
Mara nyingi mimi hukutana kuwa wanatafuta CHR isiyolipishwa ili kuongeza proksi kwenye upangishaji wa vds wa kigeni. Na hawataki kulipa rubles 10k kwa leseni kutoka kwa mshahara wao.
Sio kawaida, lakini kuna: uongozi wenye tamaa mbaya, na kuwalazimisha watawala kujenga miundombinu kutoka kwa vijiti na vijiti.
Jaribio la siku 60
Pamoja na ujio wa CHR, kesi imeongezeka kutoka saa 24 hadi siku 60! Sharti la utoaji wake ni uidhinishaji wa usakinishaji chini ya kuingia na nenosiri sawa ulilo nalo
Rekodi ya usakinishaji huu itaonekana katika akaunti yako kwenye tovuti:
Je, kesi itaisha? Nini kinafuata???
Lakini hakuna kitu!
Bandari zitafanya kazi kwa kasi kamili na kazi zote zitaendelea kufanya kazi...
Itaacha tu kupokea sasisho za firmware, ambazo kwa wengi sio muhimu. Ikiwa unazingatia usalama wa kutosha wakati wa kuanzisha, basi hutahitaji hata kwenda kwa miaka. Nini unahitaji kulipa kipaumbele maalum niliandika katika makala hii
Na ikiwa bado unahitaji kusasisha firmware baada ya mwisho wa jaribio?
Tunaweka upya jaribio kwa njia ifuatayo:
1. Tunafanya chelezo.
2. Tunaipeleka kwenye kompyuta yetu.
3. Sakinisha upya CHR kwenye vds kabisa.
4. Ingia
Kwa hivyo, habari kuhusu usakinishaji unaofuata wa CHR itaonekana kwenye akaunti ya kibinafsi kwenye wavuti ya Mikrotik.
5. Panua chelezo.
Mipangilio imerejeshwa na tena zimesalia siku 60!
Haiwezi kusakinishwa upya
Fikiria kuwa una maduka mia ambapo Kompyuta ya zamani iliyo na CHR inatumiwa kama kipanga njia. Unafuatilia CVE na kujaribu kujibu haraka udhaifu uliogunduliwa.
Mara moja kila baada ya miezi miwili, kusakinisha tena CHR kwenye vipengee vyote ni kupoteza rasilimali za msimamizi.
Lakini kuna njia ambayo inahitaji angalau leseni moja iliyonunuliwa ya CHR P1. Karibu ofisi yoyote inaweza kupata rubles 2k, na ikiwa haiwezi, basi unapaswa kukimbia kutoka huko ^_ ^.
Wazo ni kuhamisha leseni kihalali kupitia akaunti yako ya kibinafsi kwenye mikrotik.com kutoka kifaa hadi kifaa!
Tunachagua "Kitambulisho cha Mfumo" tunahitaji router.
Na bofya "Hamisha michango".
Leseni "ilihamishwa" kwa kifaa kipya, na kifaa cha zamani, ambacho kilipoteza leseni yake, kilipokea jaribio jipya katika siku 60 bila kusakinisha tena na ishara za ziada!
Hiyo ni, kwa leseni moja tu, unaweza kuhudumia meli kubwa ya CHR!
Kwa nini Mikrotik imelegeza sera yake ya utoaji leseni sana?
Kwa sababu ya kupatikana kwa CHR, Mikrotik imeunda jumuiya kubwa inayozunguka bidhaa zake. Jeshi la wataalamu na wakereketwa hujaribu bidhaa zao, hutoa ripoti juu ya mende zilizopatikana, hutoa msingi wa maarifa juu ya visa anuwai, n.k., ambayo ni kama mradi wa chanzo huria uliofanikiwa.
Kwa hivyo, sio tu dimbwi la maarifa ya machafuko hukusanywa katika mazingira ya kawaida, lakini wataalam wanafunzwa ambao wana uzoefu wa kutosha na mfumo fulani na, ipasavyo, kutoa upendeleo kwa vifaa vya muuzaji fulani. Na viongozi wa biashara huwa wanasikiliza wataalamu wanaofanya kazi kwao.
Kwa nini SanaaΠΎyat mafunzo ya bei nafuu na mikutano ya MUM inayoendelea! Katika jamii maalumu katika Telegram sasa kuna zaidi ya watu 3000, ambapo wataalam hujadili masuluhisho ya matatizo mbalimbali. Lakini hizi ni mada za makala tofauti.
Kwa hivyo, mapato kuu ya Mikrotik yanatokana na kuuza vifaa, sio leseni kwa $45.
Hapa na sasa tunashuhudia ukuaji wa haraka wa kampuni kubwa ya IT ambayo ilionekana hivi karibuni - mnamo 1997 huko Latvia.
Sitashangaa ikiwa katika miaka 5 D-Link inatangaza kutolewa kwa router nyingine inayoendesha RouterOS kutoka Mikrotik. Hii imetokea mara nyingi katika historia. Kumbuka wakati Apple iliacha PowerPC yake kwa niaba ya wasindikaji wa Intel.
Natumaini kwamba makala hii imeondoa baadhi ya mashaka yako kwa njia ya kutumia bidhaa kutoka Mikrotik.
Chanzo: mapenzi.com