在 Telegram 聊天中 我经常看到有关如何省钱从 Mikrotik 购买许可证或免费使用 RouterOS 的问题。 奇怪的是，在法律领域却有这样的方式。
在本文中，我不会涉及 Mikrotik 硬件设备的许可，因为它们在工厂安装了硬件可以服务的最大许可证。
Mikrotik CHR 从哪里来？
Mikrotik生产各种网络设备，并在其上安装自己生产的通用操作系统——RouterOS。 该操作系统具有强大的功能和清晰的管理界面，并且使用它的设备不是很昂贵，这解释了它的广泛分布。
为了在硬件之外使用 RouterOS，Mikrotik 发布了可以安装在任何 PC 上的 x86 版本，为古老的硬件赋予了第二次生命。 但许可证与安装该许可证的设备的硬件编号相关。 也就是说，如果硬盘坏了，那么就有可能告别许可证......
hardware和RouterOS x86有6个级别并包含一堆参数：
x86 版本还有另一个问题 - 作为来宾，它对虚拟机管理程序不太友好。 但如果不期望高负载，那么这是一个完全合适的版本。
试用版中的正版RouterOS x86只能完全工作24小时，而免费版则有很多限制。 没有系统管理员能够在 24 小时内全面评估 RouterOS 的所有功能......
从盗版资源中，可以轻松下载已安装 RouterOS x86 的虚拟机映像，当然还需要拐杖，但对于我来说，这已经足够了。
“如果你不能打败人群，那就领导它”
随着时间的推移，Mikrotik 的主管管理层认为打击盗版是不可能的，有必要让窃取他们的操作系统变得无利可图。
所以 RouterOS 有一个分支 - “云托管路由器”，又名 。 该系统仅针对虚拟化系统上的工作进行了优化。 您可以下载所有常见虚拟化平台的映像：VHDX 映像、VMDK 映像、VDI 映像、OVA 模板、原始磁盘映像。 最后一个虚拟磁盘几乎可以部署在任何平台上。
许可制度也发生了变化：
该限制仅适用于网络端口的速度。 在免费版本上，它是 1 Mbps，足以构建虚拟展位（例如，在 )
官方网站上的付费版本咬了很多，但你可以从官方经销商处购买便宜一点：
如果您对端口上 1 Gbit/s 的速度感到满意，那么 P1 许可证就足够您了：
CHR 有何用途？ 我的例子。我经常听到这样的问题：你需要这个虚拟路由器做什么？ 以下是我个人使用它的几个示例。 请不要对这些决定抱有不满，因为它们不是本文的主题。 这只是一个应用示例。
用于合并办公室的中央路由器
有时需要将多个办事处合并为一个网络。 没有一个办公室拥有宽阔的互联网通道和白IP。 也许每个人都坐在 Yota 或 5 Mbps 通道上。 并且提供商可以过滤任何协议。 例如，我注意到 L2TP 根本没有通过圣彼得堡提供商 Comfortel 升起......
在这种情况下，我在数据中心提出了 CHR，他们为一个 vd 提供了一个稳定的通道（当然，我在所有办公室都对其进行了测试）。 与“办公室”提供商不同，在那里，网络很少完全崩溃。
所有办公室和用户都通过最适合他们的 VPN 协议连接到 CHR。 例如，移动用户（Android、IOS）对 IPSec Xauth 感觉很好。
同时，如果在办公室1和办公室2之间同步几十GB的数据库，那么观看现场摄像机的用户将不会注意到这一点，因为速度将受到终端设备上通道宽度的限制，而不是通过 CHR 通道。
虚拟机管理程序网关
当在DC中租用少量服务器来执行多项任务时，我使用VMWare ESXi虚拟化（您可以使用任何其他的，原理不变），这允许您灵活地管理可用资源并将它们分配给在中提出的服务。访客系统。
网络和安全管理 我信任 CHR 作为一个成熟的路由器，我可以在它上管理所有网络活动，包括容器和外部网络。
顺便说一句，安装ESXi后，物理服务器没有白ipv4。 最多可以出现一个 ipv6 地址。 在这种情况下，使用简单的扫描仪检测虚拟机管理程序并利用“新漏洞”根本不现实。
旧电脑的第二次生命
我想我已经说过了:-)。 无需购买昂贵的路由器，您仍然可以在旧 PC 上筹集 CHR。
完整的 CHR 免费
我最常遇到的情况是，他们正在寻找免费的 CHR 来在外国 vds 托管上提出代理。 他们不想从工资中支付一万卢布来购买许可证。
不太常见，但也有：极度贪婪的领导层，迫使管理员用粪便和棍棒建造基础设施。
试用 60 天
随着CHR的出现，试用时间从24小时增加到60天！ 其提供的先决条件是使用您所拥有的相同登录名和密码进行安装授权
此安装的记录将显示在您在网站上的帐户中：
审判会结束吗？ 下一步是什么？？？
但没有！
端口将全速运行，所有功能将继续工作......
它只会停止接收固件更新，这对许多人来说并不重要。 如果您在设置时对安全性给予足够的重视，那么您甚至不需要在很多年里都去那里。 我在这篇文章中写了需要特别注意的地方
试用结束后是否还需要更新固件？
我们通过以下方式重置试用：
1.我们进行备份。
2. 我们把它带到我们的电脑上。
3. 在 vds 上完全重新安装 CHR。
4. 登录
因此，有关下次安装 CHR 的信息将出现在 Mikrotik 网站上的个人帐户中。
5. 展开备份。
设置已恢复，还有 60 天！
无法重新安装
想象一下，您有一百家商店，其中一台带有 CHR 的老式 PC 用作路由器。 您监控 CVE 并尝试快速响应发现的漏洞。
每两个月在所有对象上重新安装一次 CHR 会浪费管理资源。
但有一种方法需要至少购买一个 CHR P1 许可证。 几乎任何办公室都可以找到 2 卢布，如果找不到，那么你就应该逃离那里^_^。
我们的想法是通过您在 mikrotik.com 上的个人帐户将许可证从一个设备合法转移到另一个设备！
我们选择“系统ID”，我们需要一个路由器。
然后点击“转移订阅”。
许可证“转移”到了新设备上，失去许可证的旧设备在 60 天内获得了新的试用，无需任何重新安装和额外的手势！
也就是说，只需一张许可证，您就可以为庞大的 CHR 车队提供服务！
为什么 Mikrotik 如此放松其许可政策？
由于 CHR 的可用性，Mikrotik 围绕其产品创建了一个巨大的社区。 一群专家和爱好者测试他们的产品，对发现的错误进行报告，根据各种案例生成知识库等等，也就是说，它的行为就像一个成功的开源项目。
因此，虚拟环境中不仅积累了混乱的知识库，而且还训练有素的专家，他们对特定系统拥有足够的经验，因此会优先选择特定供应商的设备。 企业领导者倾向于听取为他们工作的专家的意见。
为什么选择艺术о非常实惠的培训和正在进行的 MUM 会议！ 在 Telegram 的专业社区中 现在有3000多人，专家们在这里讨论各种问题的解决方案。 但这些是单独文章的主题。
因此，Mikrotik 的主要收入来自销售设备，而不是 45 美元的许可证。
此时此地，我们正在见证一个最近出现的IT巨头——1997年在拉脱维亚——的快速成长。
如果 5 年后 D-Link 宣布发布另一款运行 Mikrotik RouterOS 的路由器，我不会感到惊讶。 这种情况在历史上已经发生过很多次了。 还记得苹果放弃自己的 PowerPC 转而使用英特尔处理器的时候吗？
希望这篇文章能够消除您对使用 Mikrotik 产品的一些疑虑。
来源： habr.com