Mikrotik CHR

Oversigt

A MikroTik CHR på Cloudzy giver dig en virtuel router og firewall, der er klar til at køre avanceret netværk fra dag ét. Dedikeret EPYC vCPU'er, DDR5 RAM, ren NVMe opbevaring og en 10 Gbps uplink holder kontrollen over trafikken lydhør, mens du bygger ruter, VPN'er og firewallpolitikker. Start på få minutter Ubuntu Server 24.04, så klare sig med Winbox eller den indbyggede VNC konsol fra dit panel.

Beskrivelse

Cloud Hosted Router (CHR) er MikroTik RouterOS pakket til virtuelle maskiner. Det giver det samme værktøjssæt, som du forventer på hardware, inklusive stateful firewalling, NAT, routing, VLAN og brostyring, tunneler, IPsec og WireGuard, QoS og brugerstyring. På Cloudzy kommer CHR forberedt på Ubuntu 24.04 med en ren standard, så du bestemmer, hvilke tjenester der skal åbnes, og hvilke funktioner der skal aktiveres.

Tilgå webinterfacet

CHR-ledelse på Cloudzy fokuserer på Winbox og den VNC konsol til en sikker, forudsigelig dag-1-oplevelse. Webtjenesten (WWW) plus SSH, Telnet, API, og FTP er deaktiveret som standard for at reducere eksponeringen. Brug trinene nedenfor for at oprette forbindelse og begynde at konfigurere.

Winbox (anbefales)

1. Download Winbox fra MikroTiks websted og kør det på din computer.

2. Opret forbindelse til din servers offentlige IP-adresse on port 8291.

3. Log ind med nedenstående legitimationsoplysninger.

4. Begynd at konfigurere grænseflader, firewall, VPN'er, broer og IP-tjenester.

VNC-konsol (via Cloudzy Panel)

1. Åbn din instans under Tjenester i Cloudzy-dashboardet.

2. Start VNC seeren for at få adgang til CHR-konsollen.

3. Log ind med de samme legitimationsoplysninger for at køre kommandoer eller gendanne adgang.

Login-legitimationsoplysninger

• Brugernavn: admin or rod

• Adgangskode: din servers indledende adgangskode

Vigtige bemærkninger

• Nulstilling af adgangskode virker ikke i panelet. CHR-login bruger altid den oprindelige serveradgangskode.

• For sikkerhedens skyld, SSH, Telnet, API, WWW, og FTP starte handicappet.

• Kun Winbox (8291) og den VNC konsol er som standard tilgængelige til administration.

Avancerede funktioner

Denne stak er indstillet til stabil routing og hurtig gendannelse. Hardwareprofilen og panelværktøjerne understøtter travle trafikvinduer, sikker test og hurtig tilbagerulning.

• Dedikerede vCPU'er og DDR5 RAM holde kontrolflyets opgaver glatte under belastning.

• Ren NVMe storage giver hurtig logning og konfigurationssnapshots.

• 10 Gbps network port understøtter flere tunnel- og peering-sessioner med frihøjde.

• Snapshots og øjeblikkelig rollback lad dig fryse før ændringer, og vend derefter tilbage på få sekunder, hvis det er nødvendigt.

• Langsigtede planer for produktionsstabilitet, plus hver time muligheder for korte test eller iscenesættelse.

• En enkelt genstart anvender de fleste størrelser. Ingen datamigrering eller IP-ændring.

Brugervenlighed

Styr magt, øjebliksbilleder, sikkerhedskopier, og regionen flytter fra Cloudzy-panelet. Behold standardlåsen for tjenester, og åbn derefter kun det, du har brug for indeni RouterOS. Hvis du planlægger at udgive WebFig eller API senere, skal du tilføje regler under IP > Firewall, og test igennem VNC konsollen først.

Præstationsfokus

Denne sektion kortlægger netværkets ydeevne for apps, der sidder bag din CHR. En fast IPv4 or IPv6, forudsigelig latenstid, og stabile ruter hjælper offentlige websteder og API'er med at undgå hastighedsgrænser og overraskelse CAPTCHA'er. Hurtig NVMe I/O holder logs roterende rent, og den 10 Gbps uplink reducerer flaskehalse mellem din router og upstream-tjenester, som understøtter lavere TTFB til web-backends du front med CHR.

Fuld kontrol over hjemmesiden

Overskriften dækker over fuld kontrol over dit miljø. Med rod på Ubuntu og admin i RouterOS indstiller du din egen sikkerhedsgrundlinje. Byg VLAN'er, broer og adresselister; definere NAT og filterregler; ledning op IPsec or WireGuard; og tilføje BGP or OSPF hvor det er nødvendigt. KVM isolation, dedikerede IP'er og konsekvente ressourcer holder adfærd forudsigelig under opgraderinger.

Kraftige værktøjer

Alt, hvad du behøver for hurtigt at komme i drift, ligger et klik væk. Hold styringen tæt, automatiser sikker husholdning, og sikkerhedskopier konfigurationer til ekstern opbevaring.

• Forinstalleret MikroTik CHR på Ubuntu 24.04

• Valgfri hærdning og overvågningstillæg, f.eks Fail2Ban og node_exporter

• Fjern backup opskrifter til S3 or GCS til RouterOS-eksport og Ubuntu-konfigurationer

• Cron skabeloner til natlig logbeskæring og planlagte sikkerhedskopier

• Standard-off tjenester så kun Winbox og VNC er afsløret ved start

Global rækkevidde

Vælg det datacenter, der er tættest på dine brugere, for at holde rundturstiderne lave. Cloudzy opererer med ensartet kapacitet og netværkskvalitet på tværs af regioner, alle med en 99.95% oppetid SLA.

• Nordamerika: New York City, Dallas, Miami, Utah, Las Vegas
• Europa: London, Amsterdam, Frankfurt, Zürich
• Asien-Stillehavsområdet: Singapore

Med servere over hele verden, fastgør din CHR til den region, der passer til dit trafikmønster.

Ansøgningsdetaljer

Version: Ikke specificeret
OS: Ubuntu Server 24.04
Minimum RAM: 1 GB
IP-typer: IPv6, IPv4

Implementer MikroTik CHR nu og start routing med en ren, sikker standard på få minutter.

Vigtigt: Konfiguration og domæneansvar

Du får fuld SSH/root-adgang på hver OCA. Den magt betyder også, at dine ændringer kan pause appen. Læs venligst dette, før du justerer konfigurationer.

• Du administrerer domænet. Vi sælger eller hoster ikke domæner/DNS. Hvis appen har brug for et domæne, du skal pege dit domæne til serveren (A/AAAA/CNAME og MX/TXT hvis relevant). SSL-udstedelse og mange dashboards afhænger af, at dette er korrekt.

• At ændre domænet/hostname efter installation er ikke trivielt. Mange OCA'er skriver domænet ind i konfigurationer (.env, reverse proxy, app-URL'er). Hvis du ændrer det, så opdater også:
  • Omvendt proxy (Nginx/Caddy) og TLS-certifikater

  • Appens "external URL"/base-URL og callback/webhook-URL'er

  • Eventuelle hårdkodede links i appen eller tilføjelser

• Legitimationsoplysninger betyder noget. At omdøbe standardadmin, rotere adgangskoder eller ændre service-porte uden at opdatere app-konfigurationen kan låse dig ude eller stoppe tjenester. Hold legitimationsoplysninger sikre og synkroniserede på tværs af app, proxy og eventuelle integrationer.

• Navneserverændringer kan forårsage nedetid. At flytte dit domæne til nye nameservers eller redigere NS-records udløser propagationsforsinkelser. Planlæg ændringer, sænk TTL i god tid, og verificér A/AAAA-records før skiftet.

• Firewall-/portredigeringer kan afbryde adgangen. Hvis du ændrer SSH-, HTTP/HTTPS-, RDP- eller app-porte, så opdater firewalls (UFW/CSF/security groups) og reverse-proxy-regler tilsvarende.

• E-mail-porte (SMTP) er som standard begrænset. Udgående postporte (f.eks. 25/465/587) kan være lukket for at forhindre misbrug. Hvis din OCA skal sende e-mail, anmode om SMTP-adgang fra support eller brug en transaktionel e-mailudbyder (SendGrid/Mailgun/SES) via API eller godkendt SMTP.

• E-mail og tilladelseslister. Hvis appen sender mail eller modtager webhooks, kan ændring af IP'er/hostnames påvirke leveringsdygtighed eller allowlists. Opdater SPF/DKIM/DMARC og eventuelle IP-allowlists.

• Før enhver større forandring: Tag et øjebliksbillede. Brug panelets snapshot/backup først. Hvis et plugin, en opdatering eller en konfigurationsændring slår fejl, kan du rulle tilbage på få minutter.

• Support omfang. Vi leverer serveren og det forudinstallerede OCA-image. Løbende konfiguration på applikationsniveau (domæner, DNS, app-indstillinger, plugins, custom code) er brugerens ansvar.

Hurtig tommelfingerregel: hvis du rører domæne, porte, adgangskoder, hostnames eller proxy/SSL-konfigurationer, forvent at opdatere appens indstillinger også, og tag et snapshot først.

 

---

Login-legitimationsoplysninger

Brugernavn: admin or root

Adgangskode: Din servers oprindelige adgangskode

Sådan får du adgang

Du kan administrere din CHR på to måder:

1. Winbox (anbefales)

• Download Winbox fra MikroTiks officielle side.
• Opret forbindelse til din servers IP-adresse.
• Log ind ved hjælp af legitimationsoplysningerne ovenfor.
• Når du er tilsluttet, kan du konfigurere netværk, firewall, VPN'er og mere.

2. VNC-konsol (via panel)

• Brug den indbyggede VNC-fremviser til at få adgang til din CHR-konsol.
• Naviger til din instans under Services, og klik for at starte VNC.
• Log ind ved hjælp af legitimationsoplysningerne ovenfor.

Vigtige bemærkninger

• Nulstilling af adgangskode virker ikke, din login-adgangskode er altid den oprindelige serveradgangskode.
• Af sikkerhedsmæssige årsager er følgende tjenester deaktiveret som standard: SSH, Telnet, API, WWW og FTP.
• Kun Winbox (port 8291) og VNC-konsollen er tilgængelige til administration.