టెలిగ్రామ్ చాట్లో
ఈ వ్యాసంలో, మైక్రోటిక్ హార్డ్వేర్ పరికరాల లైసెన్సింగ్ను నేను తాకను, ఎందుకంటే అవి హార్డ్వేర్ సర్వ్ చేయగల ఫ్యాక్టరీ నుండి గరిష్ట లైసెన్స్ను ఇన్స్టాల్ చేశాయి.
Mikrotik CHR ఎక్కడ నుండి వచ్చింది?
Mikrotik వివిధ నెట్వర్క్ పరికరాలను ఉత్పత్తి చేస్తుంది మరియు దానిపై దాని స్వంత ఉత్పత్తి యొక్క సార్వత్రిక ఆపరేటింగ్ సిస్టమ్ను ఇన్స్టాల్ చేస్తుంది - RouterOS. ఈ ఆపరేటింగ్ సిస్టమ్ భారీ కార్యాచరణ మరియు స్పష్టమైన అడ్మినిస్ట్రేషన్ ఇంటర్ఫేస్ను కలిగి ఉంది మరియు ఇది ఉపయోగించే పరికరాలు చాలా ఖరీదైనది కాదు, ఇది దాని విస్తృత పంపిణీని వివరిస్తుంది.
వారి హార్డ్వేర్ వెలుపల RouterOSని ఉపయోగించడానికి, Mikrotik ఏ PCలో అయినా ఇన్స్టాల్ చేయగల x86 వెర్షన్ను విడుదల చేసింది, ఇది పురాతన హార్డ్వేర్కు రెండవ జీవితాన్ని ఇస్తుంది. కానీ లైసెన్స్ను ఇన్స్టాల్ చేసిన పరికరాల హార్డ్వేర్ నంబర్లతో ముడిపెట్టారు. అంటే, HDD చనిపోతే, లైసెన్స్కు వీడ్కోలు చెప్పే అవకాశం ఉంది ...
x86 వెర్షన్లో మరొక సమస్య ఉంది - ఇది అతిథిగా హైపర్వైజర్లతో చాలా స్నేహపూర్వకంగా లేదు. కానీ అధిక లోడ్లు ఊహించనట్లయితే, అప్పుడు పూర్తిగా సరిఅయిన సంస్కరణ.
ట్రయల్లోని చట్టపరమైన రూటర్ఓఎస్ x86 పూర్తిగా 24 గంటలు మాత్రమే పని చేస్తుంది మరియు ఉచితానికి చాలా పరిమితులు ఉన్నాయి. ఏ సిస్టమ్ అడ్మినిస్ట్రేటర్ కూడా 24 గంటల్లో RouterOS యొక్క అన్ని కార్యాచరణలను పూర్తిగా అంచనా వేయలేరు ...
పైరేటెడ్ వనరు నుండి, ఇప్పటికే ఇన్స్టాల్ చేయబడిన రూటర్ఓఎస్ x86తో వర్చువల్ మెషీన్ యొక్క చిత్రాన్ని డౌన్లోడ్ చేయడం సులభం, అయితే దాని క్రచెస్తో, కానీ నాకు, ఉదాహరణకు, అది సరిపోతుంది.
"మీరు గుంపును ఓడించలేకపోతే, దానిని నడిపించండి"
కాలక్రమేణా, Mikrotik యొక్క సమర్థ నిర్వహణ పైరసీతో పోరాడటం అసాధ్యమని మరియు వారి ఆపరేటింగ్ సిస్టమ్ను దొంగిలించడం లాభదాయకం కాదని నిర్ణయించుకుంది.
కాబట్టి RouterOS నుండి ఒక శాఖ ఉంది - "క్లౌడ్ హోస్ట్ చేసిన రూటర్", అకా
లైసెన్సింగ్ వ్యవస్థ కూడా మార్చబడింది:
నెట్వర్క్ పోర్ట్ల వేగానికి మాత్రమే పరిమితి వర్తిస్తుంది. ఉచిత సంస్కరణలో, ఇది 1 Mbps, ఇది వర్చువల్ స్టాండ్లను నిర్మించడానికి సరిపోతుంది (ఉదాహరణకు, ఆన్లో
అధికారిక వెబ్సైట్లోని చెల్లింపు సంస్కరణ చాలా కరుస్తుంది, కానీ మీరు అధికారిక డీలర్ల నుండి కొంచెం చౌకగా కొనుగోలు చేయవచ్చు:
మరియు మీరు పోర్ట్లలో 1 Gbit / s వేగంతో సంతృప్తి చెందితే, P1 లైసెన్స్ మీకు సరిపోతుంది:
CHR దేనికి? నా ఉదాహరణలు.నేను తరచుగా ప్రశ్న వింటాను: మీకు ఈ వర్చువల్ రూటర్ ఏమి అవసరం? నేను దీన్ని వ్యక్తిగతంగా ఉపయోగించే కొన్ని ఉదాహరణలు ఇక్కడ ఉన్నాయి. దయచేసి ఈ నిర్ణయాలను పట్టించుకోకండి, ఎందుకంటే అవి ఈ కథనం యొక్క అంశం కాదు. ఇది కేవలం ఒక అప్లికేషన్ ఉదాహరణ.
కార్యాలయాలను కలపడానికి సెంట్రల్ రూటర్
కొన్నిసార్లు అనేక కార్యాలయాలను ఒక నెట్వర్క్లో కలపడం అవసరం. లావుగా ఉన్న ఇంటర్నెట్ ఛానెల్ మరియు తెల్లటి ip ఉన్న కార్యాలయం లేదు. బహుశా అందరూ Yota లేదా 5 Mbps ఛానెల్లో కూర్చుని ఉండవచ్చు. మరియు ప్రొవైడర్ ఏదైనా ప్రోటోకాల్లను ఫిల్టర్ చేయవచ్చు. ఉదాహరణకు, సెయింట్ పీటర్స్బర్గ్ ప్రొవైడర్ కంఫర్టెల్ ద్వారా L2TP పెరగదని నేను గమనించాను ...
ఈ సందర్భంలో, నేను డేటా సెంటర్లో CHRని పెంచాను, అక్కడ వారు ఒక vds కోసం కొవ్వు స్థిరమైన ఛానెల్ని ఇస్తారు (అయితే, నేను దీన్ని అన్ని కార్యాలయాల నుండి పరీక్షించాను). అక్కడ, "ఆఫీస్" ప్రొవైడర్ల వలె కాకుండా, నెట్వర్క్ చాలా అరుదుగా పూర్తిగా పడిపోతుంది.
అన్ని కార్యాలయాలు మరియు వినియోగదారులు వారికి అత్యంత అనుకూలమైన VPN ప్రోటోకాల్ ద్వారా CHRకి కనెక్ట్ అవుతారు. ఉదాహరణకు, మొబైల్ వినియోగదారులు (Android, IOS) IPSec Xauthలో గొప్ప అనుభూతి చెందుతారు.
అదే సమయంలో, ఆఫీస్ 1 మరియు ఆఫీస్ 2 మధ్య అనేక పదుల గిగాబైట్ల డేటాబేస్ సమకాలీకరించబడితే, సైట్లోని కెమెరాలను చూసే వినియోగదారు దీనిని గమనించలేరు, ఎందుకంటే వేగం ముగింపు పరికరంలోని ఛానెల్ వెడల్పు ద్వారా పరిమితం చేయబడుతుంది. , మరియు CHR ఛానెల్ ద్వారా కాదు.
హైపర్వైజర్ కోసం గేట్వే
అనేక పనుల కోసం DCలో తక్కువ సంఖ్యలో సర్వర్లను అద్దెకు తీసుకున్నప్పుడు, నేను VMWare ESXi వర్చువలైజేషన్ని ఉపయోగిస్తాను (మీరు మరేదైనా ఉపయోగించవచ్చు, సూత్రం మారదు), ఇది అందుబాటులో ఉన్న వనరులను సరళంగా నిర్వహించడానికి మరియు వాటిని అందించిన సేవలలో పంపిణీ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. అతిథి వ్యవస్థలు.
నెట్వర్క్ మరియు సెక్యూరిటీ మేనేజ్మెంట్ నేను CHRని పూర్తి స్థాయి రూటర్గా విశ్వసిస్తున్నాను, ఇందులో నేను కంటైనర్లు మరియు బాహ్య నెట్వర్క్ రెండింటినీ నెట్వర్క్ కార్యాచరణను నిర్వహిస్తాను.
మార్గం ద్వారా, ESXiని ఇన్స్టాల్ చేసిన తర్వాత, భౌతిక సర్వర్లో తెలుపు ipv4 లేదు. కనిపించే గరిష్టంగా ipv6 చిరునామా. అటువంటి పరిస్థితిలో, ఒక సాధారణ స్కానర్తో హైపర్వైజర్ను గుర్తించడం మరియు "కొత్త దుర్బలత్వం" యొక్క ప్రయోజనాన్ని పొందడం వాస్తవికమైనది కాదు.
పాత PC కోసం రెండవ జీవితం
నేను ఇప్పటికే చెప్పాను అనుకుంటున్నాను :-). ఖరీదైన రూటర్ని కొనుగోలు చేయకుండా, మీరు ఇప్పటికీ పాత PCలో CHRని పెంచవచ్చు.
పూర్తి CHR ఉచితంగా
విదేశీ vds హోస్టింగ్లో ప్రాక్సీని పెంచడానికి వారు ఉచిత CHR కోసం చూస్తున్నారని నేను చాలా తరచుగా కలుస్తాను. మరియు వారు వారి జీతం నుండి లైసెన్స్ కోసం 10k రూబిళ్లు చెల్లించాలనుకోవడం లేదు.
తక్కువ సాధారణం, కానీ ఉన్నాయి: విపరీతమైన అత్యాశతో కూడిన నాయకత్వం, అడ్మిన్లను ఒంటి మరియు కర్రల నుండి మౌలిక సదుపాయాలను నిర్మించమని బలవంతం చేస్తుంది.
ట్రయల్ 60 రోజులు
CHR రాకతో, ట్రయల్ 24 గంటల నుండి 60 రోజులకు పెరిగింది! మీరు కలిగి ఉన్న అదే లాగిన్ మరియు పాస్వర్డ్ క్రింద ఇన్స్టాలేషన్ యొక్క అధికారాన్ని పొందడం దాని నిబంధనకు ఒక అవసరం.
ఈ ఇన్స్టాలేషన్ యొక్క రికార్డ్ సైట్లోని మీ ఖాతాలో కనిపిస్తుంది:
విచారణ ముగుస్తుందా? తరవాత ఏంటి???
కానీ ఏమీ లేదు!
పోర్ట్లు పూర్తి వేగంతో పనిచేస్తాయి మరియు అన్ని విధులు పని చేస్తూనే ఉంటాయి...
ఇది ఫర్మ్వేర్ నవీకరణలను స్వీకరించడం మాత్రమే ఆపివేస్తుంది, ఇది చాలా మందికి క్లిష్టమైనది కాదు. సెటప్ చేసేటప్పుడు మీరు భద్రతపై తగినంత శ్రద్ధ వహిస్తే, మీరు సంవత్సరాల తరబడి దానికి వెళ్లవలసిన అవసరం లేదు. నేను ఈ వ్యాసంలో వ్రాసిన వాటిపై మీరు ప్రత్యేక శ్రద్ధ వహించాల్సిన అవసరం ఉంది
మరియు మీరు ట్రయల్ ముగిసిన తర్వాత కూడా ఫర్మ్వేర్ను అప్డేట్ చేయాల్సి వస్తే?
మేము ఈ క్రింది విధంగా ట్రయల్ని రీసెట్ చేస్తాము:
1. మేము బ్యాకప్ చేస్తాము.
2. మేము దానిని మా కంప్యూటర్కు తీసుకువెళతాము.
3. పూర్తిగా vdsలో CHRని మళ్లీ ఇన్స్టాల్ చేయండి.
4. లాగిన్ చేయండి
అందువలన, CHR యొక్క తదుపరి ఇన్స్టాలేషన్ గురించి సమాచారం మైక్రోటిక్ వెబ్సైట్లోని వ్యక్తిగత ఖాతాలో కనిపిస్తుంది.
5. బ్యాకప్ని విస్తరించండి.
సెట్టింగ్లు పునరుద్ధరించబడ్డాయి మరియు మళ్లీ 60 రోజులు మిగిలి ఉన్నాయి!
మళ్లీ ఇన్స్టాల్ చేయడం సాధ్యం కాదు
CHRతో ఉన్న పురాతన PC రూటర్గా ఉపయోగించబడే వంద దుకాణాలు మీకు ఉన్నాయని ఊహించండి. మీరు CVEని పర్యవేక్షిస్తారు మరియు కనుగొనబడిన దుర్బలత్వాలకు త్వరగా ప్రతిస్పందించడానికి ప్రయత్నించండి.
ప్రతి రెండు నెలలకు ఒకసారి, అన్ని వస్తువులపై CHRని మళ్లీ ఇన్స్టాల్ చేయడం నిర్వాహక వనరులను వృధా చేస్తుంది.
కానీ కనీసం ఒక కొనుగోలు చేసిన CHR P1 లైసెన్స్ అవసరమయ్యే మార్గం ఉంది. వాస్తవంగా ఏదైనా కార్యాలయం 2k రూబిళ్లు కనుగొనవచ్చు మరియు అది చేయలేకపోతే, మీరు అక్కడ నుండి పారిపోవాలి ^_^.
పరికరం నుండి పరికరానికి mikrotik.comలోని మీ వ్యక్తిగత ఖాతా ద్వారా లైసెన్స్ను చట్టబద్ధంగా బదిలీ చేయాలనే ఆలోచన ఉంది!
మేము "సిస్టమ్ ID"ని ఎంచుకుంటాము, మాకు రూటర్ అవసరం.
మరియు "బదిలీ సబ్స్క్రిప్షన్" క్లిక్ చేయండి.
లైసెన్స్ కొత్త పరికరానికి "తరలించబడింది" మరియు దాని లైసెన్స్ను కోల్పోయిన పాత పరికరం ఎటువంటి రీఇన్స్టాలేషన్ మరియు అదనపు సంజ్ఞలు లేకుండా 60 రోజులలో కొత్త ట్రయల్ను పొందింది!
అంటే, ఒకే ఒక లైసెన్స్తో, మీరు భారీ CHR ఫ్లీట్కు సేవ చేయవచ్చు!
మైక్రోటిక్ తన లైసెన్సింగ్ విధానాన్ని ఎందుకు సడలించింది?
CHR లభ్యత కారణంగా, Mikrotik దాని ఉత్పత్తుల చుట్టూ భారీ కమ్యూనిటీని సృష్టించింది. నిపుణులు మరియు ఔత్సాహికుల సైన్యం వారి ఉత్పత్తిని పరీక్షిస్తుంది, కనుగొనబడిన బగ్లపై నివేదికలు చేస్తుంది, వివిధ కేసులపై నాలెడ్జ్ బేస్ను ఉత్పత్తి చేస్తుంది, అంటే, ఇది విజయవంతమైన ఓపెన్ సోర్స్ ప్రాజెక్ట్ వలె ప్రవర్తిస్తుంది.
అందువల్ల, వర్చువల్ వాతావరణంలో అస్తవ్యస్తమైన జ్ఞానం యొక్క పూల్ సేకరించబడదు, కానీ ఒక నిర్దిష్ట సిస్టమ్తో తగినంత అనుభవం ఉన్న నిపుణులు శిక్షణ పొందుతారు మరియు తదనుగుణంగా, నిర్దిష్ట విక్రేత యొక్క పరికరాలకు ప్రాధాన్యత ఇస్తారు. మరియు వ్యాపార నాయకులు తమ కోసం పనిచేసే నిపుణుల మాటలను వింటారు.
ఎందుకు కళоసరసమైన శిక్షణ మరియు కొనసాగుతున్న MUM సమావేశాలు! టెలిగ్రామ్లోని ప్రత్యేక సంఘంలో
అందువల్ల, Mikrotik యొక్క ప్రధాన ఆదాయం $45కి లైసెన్స్లు కాకుండా పరికరాలను విక్రయించడం ద్వారా వస్తుంది.
ఇక్కడ మరియు ఇప్పుడు మేము సాపేక్షంగా ఇటీవల కనిపించిన ఒక IT దిగ్గజం యొక్క వేగవంతమైన వృద్ధిని చూస్తున్నాము - 1997 లో లాట్వియాలో.
5 సంవత్సరాలలో D-Link Mikrotik నుండి RouterOS నడుస్తున్న మరొక రౌటర్ను విడుదల చేస్తున్నట్లు ప్రకటించినట్లయితే నేను ఆశ్చర్యపోను. ఇలా చరిత్రలో చాలా సార్లు జరిగింది. ఇంటెల్ ప్రాసెసర్లకు అనుకూలంగా ఆపిల్ తన స్వంత పవర్పిసిని విడిచిపెట్టినప్పుడు గుర్తుంచుకోండి.
Mikrotik నుండి ఉత్పత్తులను ఉపయోగించే మార్గంలో మీ సందేహాలను ఈ కథనం తొలగించిందని నేను ఆశిస్తున్నాను.
మూలం: www.habr.com