Mikrotik CHR

Oversigt

A MikroTik CHR på Cloudzy giver dig en virtuel router og firewall, der er klar til avanceret netværk fra dag ét. Dedikeret EPYC vCPUs, DDR5 RAM, ren NVMe lagerplads og en 10 Gbps uplink holder kontroltrafikken responsiv, mens du bygger ruter, VPN'er og firewall-politikker. Start på få minutter på Ubuntu Server 24.04, og administrer derefter med Winbox eller det indbyggede VNC konsollen fra dit panel.

Beskrivelse

Cloud Hosted Router (CHR) er MikroTik RouterOS pakket til virtuelle maskiner. Det leverer det samme værktøjssæt, du kender fra hardware, herunder stateful firewalling, NAT, routing, VLAN- og bridge-styring, tunneler, IPsec og WireGuard, QoS og brugerstyring. På Cloudzy leveres CHR forudkonfigureret på Ubuntu 24.04 med en ren standardopsætning, så du bestemmer, hvilke tjenester der åbnes, og hvilke funktioner der aktiveres.

Åbn webgrænsefladen

CHR-administration på Cloudzy er centreret om Winbox og VNC konsollen for en sikker og forudsigelig oplevelse fra dag ét. Webtjenesten (WWW) plus SSH, Telnet, API, og FTP er deaktiveret som standard for at reducere eksponering. Brug trinnene nedenfor til at oprette forbindelse og begynde konfigurationen.

Winbox (anbefalet)

1. Hent ned Winbox fra MikroTiks hjemmeside og kør det på din computer.

2. Opret forbindelse til din servers offentlige IP-adresse on port 8291.

3. Log ind med legitimationsoplysningerne nedenfor.

4. Begynd at konfigurere grænseflader, brandmur, VPNs, bridges og IP-tjenester.

VNC-konsol (via Cloudzy Panel)

1. Åbn din instans under Tjenester i Cloudzy-dashboardet.

2. Start VNC viewer for at få adgang til CHR-konsollen.

3. Log ind med de samme legitimationsoplysninger for at køre kommandoer eller genvinde adgang.

Loginoplysninger

• Brugernavn: admin or root

• Adgangskodedin servers indledende adgangskode

Vigtige noter

• Nulstilling af adgangskode virker ikke i panelet. CHR-login bruger altid den oprindelige serveradgangskode.

• Af sikkerhedshensyn, SSH, Telnet, API, WWW, og FTP start deaktiveret.

• Kun Winbox (8291) og VNC console er tilgængelig til administration som standard.

Avancerede funktioner

Dette setup er optimeret til stabil routing og hurtig genopretning. Hardwareprofilen og panelets værktøjer understøtter travle trafikperioder, sikker testning og hurtige rollbacks.

• Dedikerede vCPUs og DDR5 RAM holder control plane-opgaver kørende uden problemer under belastning.

• Rent NVMe storage giver hurtig logning og config-snapshots.

• 10 Gbps network port understøtter flere tunneling- og peering-sessioner med plads til mere.

• Snapshots og øjeblikkelig rollback lader dig fryse tilstanden før ændringer og rulle tilbage på få sekunder hvis nødvendigt.

• Langsigtede planer til produktionsstabilitet, plus pr. time muligheder til korte tests eller staging.

• En enkelt genstart anvender de fleste ændringer i størrelse. Ingen datamigrering eller IP-ændring.

Brugervenlighed

Administrer strøm, øjebliksbilleder, sikkerhedskopier, og region skifter fra Cloudzy-panelet. Behold standardlåsen for tjenester, og åbn kun det du har brug for inde i RouterOS. Hvis du planlægger at publicere WebFig eller API senere, tilføj regler under IP > Firewall, og test gennem VNC konsol først.

Ydeelsesoptimering

Dette afsnit relaterer til netværksydelse for apps der sidder bag din CHREn fast IPv4 or IPv6, forudsigelige latens, og stabile ruter hjælper offentlige sider og APIs med at undgå rate limits og uventede CAPTCHAs. Hurtig NVMe I/O holder logs roterende korrekt, og 10 Gbps uplink reducerer flaskehalse mellem din router og upstream-tjenester, hvilket understøtter lavere TTFB til web-backends du fronter med CHR.

Fuld kontrol over dit website

Overskriften dækker fuld kontrol over dit miljø. Med root på Ubuntu og admin i RouterOS sætter du din egen sikkerhedsbaseline. Byg VLANs, bridges og adresselister; definer NAT og filterregler; opsæt IPsec or WireGuard; og tilføj BGP or OSPF hvor det er nødvendigt. KVM isolation, dedikerede IPs og ensartede ressourcer holder adfærden forudsigelig under opgraderinger.

Kraftfulde Værktøjer

Alt hvad du behøver for at komme hurtigt i gang ligger et klik væk. Hold administrationen stram, automatiser sikker vedligeholdelse, og sikkerhedskopier configs til ekstern storage.

• Forudinstalleret MikroTik CHR på Ubuntu 24.04

• Valgfrie sikrings- og overvågningstilføjelser, for eksempel Fail2Ban og node_exporter

• Fjernbackup-opskrifter til S3 or GCS til RouterOS-eksporter og Ubuntu-konfigurationer

• Cron skabeloner til daglig logbeskæring og planlagte sikkerhedskopier

• Tjenester deaktiveret som standard, så kun Winbox og VNC er tilgængelige ved opstart

Globalt Rækkevidde

Vælg det datacenter, der ligger tættest på dine brugere, for at holde svartiderne lave. Cloudzy leverer ensartet kapacitet og netværkskvalitet på tværs af regioner, alle med en 99.95% driftstid SLA.

• NordamerikaNew York City, Dallas, Miami, Utah, Las Vegas
• Europa: London, Amsterdam, Frankfurt, Zürich
• Asien-StillehavSingapore

Med servere rundt om i verden kan du placere din CHR i den region, der passer bedst til dit trafikmønster.

Programdetaljer

Version: Ikke angivet
Operativsystem: Ubuntu Server 24.04
Mindste RAM: 1 GB
IP-typer: IPv6, IPv4

Installer MikroTik CHR nu og begynd at route med en ren, sikker standardkonfiguration på få minutter.

Vigtigt: Ansvar for konfiguration og domæner

Du får fuld SSH/root-adgang på alle OCA'er. Den adgang betyder også, at dine ændringer kan pause appen. Læs dette, inden du justerer konfigurationer.

• Du administrerer domænet. Vi sælger eller hoster ikke domæner/DNS. Hvis appen kræver et domæne, skal du pege dit domæne mod serveren (A/AAAA/CNAME samt MX/TXT, hvis relevant). SSL-udstedelse og mange dashboards afhænger af, at dette er korrekt.

• At ændre domæne eller værtsnavn efter installation er ikke ligetil. Mange OCA'er skriver domænet ind i konfigurationsfiler (.env, reverse proxy, app-URL'er). Hvis du ændrer det, skal du også opdatere:
  • Reverse proxy (Nginx/Caddy) og TLS-certifikater

  • Appens "eksterne URL"/basis-URL samt callback- og webhook-URL'er

  • Eventuelle hardkodede links i appen eller tilføjelser

• Legitimationsoplysninger betyder noget. Omdøbning af standardadmin, rotation af adgangskoder eller ændring af serviceporte uden at opdatere appkonfigurationen kan låse dig ude eller stoppe tjenester. Hold legitimationsoplysninger sikre og synkroniserede på tværs af appen, proxyen og eventuelle integrationer.

• Ændringer af navneservere kan forårsage nedetid. Flytning af dit domæne til nye navneservere eller redigering af NS-poster udløser forsinkelser i propagering. Planlæg ændringer, sænk TTL i god tid, og bekræft A/AAAA-poster, inden du skifter.

• Redigering af firewall/porte kan bryde adgangen. Hvis du ændrer SSH, HTTP/HTTPS, RDP eller appporte, skal du opdatere firewalls (UFW/CSF/sikkerhedsgrupper) og reverse proxy-regler i overensstemmelse hermed.

• E-mail-porte (SMTP) er som standard begrænsede. Udgående mailporte (f.eks. 25/465/587) kan være blokeret for at forhindre misbrug. Hvis din OCA skal sende e-mail, anmod om SMTP-adgang fra support, eller brug en transaktionel e-mailudbyder (SendGrid/Mailgun/SES) via API eller godkendt SMTP.

• Email & hvidlister. Hvis appen sender mail eller modtager webhooks, kan ændringer af IP-adresser/værtsnavne påvirke leveringsevnen eller tilladelseslister. Opdater SPF/DKIM/DMARC og eventuelle IP-tilladelseslister.

• Før større ændringer: tag et snapshot. Brug panellets øjebliksbillede/sikkerhedskopi først. Hvis et plugin, en opdatering eller en konfigurationsændring går galt, kan du rulle tilbage på få minutter.

• Supportomfang. Vi leverer serveren og det forudinstallerede OCA-image. Løbende konfiguration på applikationsniveau (domæner, DNS, app-indstillinger, plugins, tilpasset kode) er brugerens ansvar.

Tommelfingerregel: hvis du ændrer domæne, porte, adgangskoder, værtsnavne eller proxy/SSL-konfigurationer, skal du også opdatere appens indstillinger - og tag et snapshot først.

 

---

Loginoplysninger

Brugernavn: admin or root

Adgangskode: Din servers oprindelige adgangskode

Sådan får du adgang

Du kan administrere din CHR på to måder:

1. Winbox (anbefalet)

• Download Winbox fra MikroTiks officielle hjemmeside.
• Opret forbindelse til din servers IP-adresse.
• Log ind med ovenstående legitimationsoplysninger.
• Når du er forbundet, kan du konfigurere netværk, firewall, VPN'er og mere.

2. VNC-konsol (via panel)

• Brug den indbyggede VNC-visning til at tilgå din CHR-konsol.
• Gå til din instans under Tjenester, og klik for at starte VNC.
• Log ind med ovenstående legitimationsoplysninger.

Vigtige noter

• Nulstilling af adgangskode virker ikke - din loginadgangskode er altid den oprindelige serveradgangskode.
• Af sikkerhedsmæssige årsager er følgende tjenester deaktiveret som standard: SSH, Telnet, API, WWW og FTP.
• Kun Winbox (port 8291) og VNC-konsollen er tilgængelige til administration.