Sa Telegram chat Madalas akong nakakakita ng mga tanong tungkol sa kung paano makatipid ng pera sa pagbili ng lisensya mula sa Mikrotik, o gumamit ng RouterOS, sa pangkalahatan, nang libre. Kakatwa, ngunit may mga ganitong paraan sa legal na larangan.
Sa artikulong ito, hindi ko hawakan ang paglilisensya ng mga aparatong hardware ng Mikrotik, dahil mayroon silang pinakamataas na lisensya na naka-install mula sa pabrika na maaaring ihatid ng hardware.
Saan nanggaling ang Mikrotik CHR?
Gumagawa ang Mikrotik ng iba't ibang kagamitan sa network at nag-install dito ng isang unibersal na operating system ng sarili nitong produksyon - RouterOS. Ang operating system na ito ay may malaking pag-andar at isang malinaw na interface ng pangangasiwa, at ang kagamitan kung saan ito ginagamit ay hindi masyadong mahal, na nagpapaliwanag ng malawak na pamamahagi nito.
Upang magamit ang RouterOS sa labas ng kanilang hardware, naglabas ang Mikrotik ng isang x86 na bersyon na maaaring mai-install sa anumang PC, na nagbibigay ng pangalawang buhay sa sinaunang hardware. Ngunit ang lisensya ay nakatali sa mga numero ng hardware ng kagamitan kung saan ito naka-install. Iyon ay, kung namatay ang HDD, posible na magpaalam sa lisensya ...
Ang hardware at RouterOS x86 ay may 6 na antas at naglalaman ng isang grupo ng mga parameter:
Ang bersyon ng x86 ay nagkaroon ng isa pang problema - hindi ito masyadong palakaibigan sa mga hypervisors bilang isang bisita. Ngunit kung ang mataas na pag-load ay hindi inaasahan, pagkatapos ay isang ganap na angkop na bersyon.
Ang legal na RouterOS x86 sa pagsubok ay maaari lamang gumana nang buo sa loob ng 24 na oras, at ang libre ay may maraming mga paghihigpit. Walang system administrator ang ganap na makakapagsuri ng lahat ng functionality ng RouterOS sa loob ng 24 na oras ...
Mula sa isang pirated na mapagkukunan, madaling mag-download ng isang imahe ng isang virtual machine na may naka-install na RouterOS x86, siyempre kasama ang mga saklay nito, ngunit para sa akin, halimbawa, sapat na iyon.
"Kung hindi mo kayang talunin ang karamihan, pangunahan mo"
Sa paglipas ng panahon, ang karampatang pamamahala ng Mikrotik ay nagpasya na imposibleng labanan ang piracy at na ito ay kinakailangan upang gawin itong hindi kapaki-pakinabang na nakawin ang kanilang operating system.
Kaya nagkaroon ng sangay mula sa RouterOS - "Cloud Hosted Router", aka . Ang system na ito ay na-optimize para lamang sa trabaho sa isang virtualization system. Maaari mong i-download ang imahe para sa lahat ng karaniwang virtualization platform: VHDX image, VMDK image, VDI image, OVA template, Raw disk image. Ang huling virtual disk ay maaaring i-deploy sa halos anumang platform.
Ang sistema ng paglilisensya ay nagbago din:
Nalalapat lamang ang limitasyon sa bilis ng mga port ng network. Sa libreng bersyon, ito ay 1 Mbps, na sapat upang bumuo ng mga virtual stand (halimbawa, sa )
Ang bayad na bersyon sa opisyal na website ay napakagat, ngunit maaari kang bumili ng kaunti mas mura mula sa mga opisyal na dealer:
At kung nasiyahan ka sa bilis ng 1 Gbit / s sa mga port, kung gayon ang lisensya ng P1 ay sapat na para sa iyo:
Para saan ang CHR? Aking mga halimbawa.Madalas kong marinig ang tanong: para saan mo kailangan ang virtual router na ito? Narito ang ilang mga halimbawa ng kung para saan ko ito personal na ginagamit. Mangyaring huwag mag-holivar sa mga desisyong ito, dahil hindi sila ang paksa ng artikulong ito. Ito ay isang halimbawa lamang ng aplikasyon.
Central router para sa pagsasama-sama ng mga opisina
Minsan kinakailangan na pagsamahin ang ilang mga opisina sa isang network. Walang opisina na may matabang Internet channel at puting ip. Marahil ang lahat ay nakaupo sa Yota, o isang 5 Mbps channel. At maaaring i-filter ng provider ang anumang mga protocol. Halimbawa, napansin ko na ang L2TP ay hindi tumataas sa pamamagitan ng provider ng St. Petersburg na Comfortel ...
Sa kasong ito, itinaas ko ang CHR sa data center, kung saan nagbibigay sila ng isang fat stable na channel para sa isang vds (siyempre, sinubukan ko ito mula sa lahat ng mga opisina). Doon, ang network ay napakabihirang bumagsak, hindi katulad ng mga provider ng "opisina".
Lahat ng opisina at user ay kumokonekta sa CHR sa pamamagitan ng VPN protocol na pinakamainam para sa kanila. Halimbawa, maganda ang pakiramdam ng mga mobile user (Android, IOS) sa IPSec Xauth.
Kasabay nito, kung ang isang database ng ilang sampu-sampung gigabytes ay naka-synchronize sa pagitan ng opisina 1 at opisina 2, hindi ito mapapansin ng user na nanonood ng mga camera sa site, dahil ang bilis ay malilimitahan ng lapad ng channel sa end device , at hindi ng CHR channel.
Gateway para sa hypervisor
Kapag nagrenta ng isang maliit na bilang ng mga server sa DC para sa ilang mga gawain, gumagamit ako ng VMWare ESXi virtualization (maaari kang gumamit ng iba pa, ang prinsipyo ay hindi nagbabago), na nagbibigay-daan sa iyo upang madaling pamahalaan ang mga magagamit na mapagkukunan at ipamahagi ang mga ito sa mga serbisyong nakataas sa ang mga sistema ng panauhin.
Pamamahala ng network at seguridad Pinagkakatiwalaan ko ang CHR bilang isang ganap na router, kung saan pinamamahalaan ko ang lahat ng aktibidad sa network, parehong mga lalagyan at panlabas na network.
Sa pamamagitan ng paraan, pagkatapos i-install ang ESXi, ang pisikal na server ay walang puting ipv4. Ang maximum na maaaring lumitaw ay isang ipv6 address. Sa ganoong sitwasyon, ang pag-detect ng hypervisor na may simpleng scanner at pagsasamantala sa isang "bagong kahinaan" ay hindi makatotohanan.
Pangalawang buhay para sa isang lumang PC
Nasabi ko na yata :-). Nang walang pagbili ng isang mamahaling router, maaari mo pa ring itaas ang CHR sa isang lumang PC.
Buong CHR nang libre
Kadalasan ay nakakasalubong ko na naghahanap sila ng libreng CHR para magtaas ng proxy sa isang foreign vds hosting. At ayaw nilang magbayad ng 10k rubles para sa isang lisensya mula sa kanilang suweldo.
Hindi gaanong karaniwan, ngunit mayroong: mabangis na sakim na pamumuno, na pinipilit ang mga admin na bumuo ng imprastraktura mula sa tae at mga stick.
Pagsubok 60 araw
Sa pagdating ng CHR, ang pagsubok ay tumaas mula 24 oras hanggang 60 araw! Ang isang kinakailangan para sa probisyon nito ay ang awtorisasyon ng pag-install sa ilalim ng parehong login at password na mayroon ka
Ang isang talaan ng pag-install na ito ay lilitaw sa iyong account sa site:
Matatapos na ba ang trial? Anong susunod???
At wala!
Ang mga port ay gagana nang buong bilis at ang lahat ng mga function ay patuloy na gagana...
Ito ay titigil lamang sa pagtanggap ng mga update sa firmware, na para sa marami ay hindi kritikal. Kung binibigyan mo ng sapat na pansin ang seguridad kapag nagse-set up, hindi mo na kakailanganing puntahan ito nang maraming taon. Ano ang kailangan mong bigyang-pansin na isinulat ko sa artikulong ito
At kung kailangan mo pa ring i-update ang firmware pagkatapos ng pagtatapos ng pagsubok?
Ni-reset namin ang pagsubok sa sumusunod na paraan:
1. Gumagawa kami ng backup.
2. Dinadala namin ito sa aming computer.
3. Muling i-install ang CHR sa mga vd nang buo.
4. Mag-log in
Kaya, ang impormasyon tungkol sa susunod na pag-install ng CHR ay lilitaw sa personal na account sa website ng Mikrotik.
5. Palawakin ang backup.
Na-restore ang mga setting at 60 araw na lang ang natitira!
Hindi ma-reinstall
Isipin na mayroon kang isang daang mga tindahan kung saan ang isang sinaunang PC na may CHR ay ginagamit bilang isang router. Sinusubaybayan mo ang CVE at sinusubukan mong tumugon nang mabilis sa mga natuklasang kahinaan.
Isang beses bawat dalawang buwan, ang muling pag-install ng CHR sa lahat ng bagay ay isang pag-aaksaya ng mga mapagkukunan ng admin.
Ngunit mayroong isang paraan na nangangailangan ng hindi bababa sa isang biniling lisensya ng CHR P1. Halos anumang opisina ay makakahanap ng 2k rubles, at kung hindi, dapat kang tumakas doon ^_^.
Ang ideya ay legal na ilipat ang lisensya sa pamamagitan ng iyong personal na account sa mikrotik.com mula sa device patungo sa device!
Pinili namin ang "System ID" kailangan namin ng isang router.
At i-click ang "Ilipat ang subscription".
"Inilipat" ang lisensya sa isang bagong device, at ang lumang device, na nawalan ng lisensya, ay nakatanggap ng bagong pagsubok sa loob ng 60 araw nang walang anumang muling pag-install at karagdagang mga galaw!
Ibig sabihin, sa isang lisensya lang, maseserbisyuhan mo ang isang malaking fleet ng CHR!
Bakit niluwagan ng Mikrotik ang patakaran sa paglilisensya nito?
Dahil sa pagkakaroon ng CHR, ang Mikrotik ay lumikha ng isang malaking komunidad sa paligid ng mga produkto nito. Sinusuri ng hukbo ng mga espesyalista at mahilig ang kanilang produkto, gumagawa ng mga ulat sa mga nahanap na bug, bumubuo ng base ng kaalaman sa iba't ibang kaso, atbp., iyon ay, kumikilos ito bilang isang matagumpay na open source na proyekto.
Kaya, hindi lamang isang pool ng magulong kaalaman ang naipon sa isang virtual na kapaligiran, ngunit ang mga espesyalista ay sinanay na may sapat na karanasan sa isang partikular na sistema at, nang naaayon, ay nagbibigay ng kagustuhan sa kagamitan ng isang partikular na vendor. At ang mga pinuno ng negosyo ay may posibilidad na makinig sa mga espesyalista na nagtatrabaho para sa kanila.
Bakit ArtΠΎabot kayang pagsasanay at patuloy na MUM conference! Sa isang espesyal na komunidad sa Telegram ngayon ay may higit sa 3000 katao, kung saan tinatalakay ng mga eksperto ang mga solusyon sa iba't ibang problema. Ngunit ito ay mga paksa para sa hiwalay na mga artikulo.
Kaya, ang pangunahing kita ng Mikrotik ay mula sa pagbebenta ng kagamitan, hindi mga lisensya para sa $45.
Dito at ngayon ay nasasaksihan natin ang mabilis na paglaki ng isang higanteng IT na lumitaw kamakailan lamang - noong 1997 sa Latvia.
Hindi ako magtataka kung sa loob ng 5 taon ay ipahayag ng D-Link ang paglabas ng isa pang router na nagpapatakbo ng RouterOS mula sa Mikrotik. Ito ay nangyari nang maraming beses sa kasaysayan. Tandaan kung kailan inabandona ng Apple ang sarili nitong PowerPC pabor sa mga processor ng Intel.
Umaasa ako na ang artikulong ito ay natanggal ang ilan sa iyong mga pagdududa sa paraan ng paggamit ng mga produkto mula sa Mikrotik.
Pinagmulan: www.habr.com