Keine manuelle Installation erforderlich! Wir bieten eine vorinstalliert und einsatzbereit, Ein-Klick-MikroTik-App.
Wollten Sie schon immer darüber nachdenken, einen Router im VPS ohne Hardware zu betreiben? dann sind Sie hier genau richtig. In diesem Tutorial erkläre ich Ihnen alles, was Sie über MikroTik CHR wissen müssen. Ich erzähle Ihnen, was es ist, warum es interessant wäre, auf einem VPS zu laufen, wie es funktioniert, wofür Sie es tatsächlich verwenden können, welche Vorteile die Definition eines VPS gegenüber physischer Hardware hat und was Sie vielleicht sammeln sollten, bevor Sie beginnen. Danach werde ich Sie durch die coolen allgemeinen Schritte der Installation von MikroTik auf einem VPS (Ubuntu-Version) und die von mir empfohlenen Leistungsoptimierungen führen.
Eine kurze Anleitung zu Mikrotik CHR
MikroTik ist ein branchenweit beliebtes Hardwareunternehmen, das eine Reihe von Modems, Routern und sogar einige Servergeräte herstellt. Seine Router erfreuten sich vor allem aufgrund ihres einzigartigen Betriebssystems großer Beliebtheit. Nach einer Weile begann MikroTik, dieses Betriebssystem als eigenständige Software zu veröffentlichen und nannte es RouterOS. Mit RouterOS können Sie grundsätzlich jedes Computersystem in ein MikroTik-Routergerät verwandeln und bieten praktische, aber unkomplizierte Funktionen. MikroTik CHR (Cloud-Hosted Router) ist eine kürzlich veröffentlichte Version von RouterOS MikroTik. CHR ist für den Betrieb auf Clouds, Virtual Private Servern (VPS) und virtuellen Maschinen konzipiert.
Mikrotik CHR-Anwendungsfälle
MikroTik CHR ist also die beste Wahl, um Ihren Remote-Server in einen Router zu verwandeln, sodass Sie ganz einfach leistungsstarke VPN-Server, Load Balancer und mehr erstellen können. Viele Administratoren lieben es für Aufgaben wie MikroTik VPN-Setup, wo Sie sichere Tunnel für Remote-Mitarbeiter oder Zweigstellen bauen können. Es liegt an Ihnen, das Beste aus Ihrem virtuellen, entfernten MikroTik-Router herauszuholen, aber möglicherweise gibt es viele unglaubliche Anwendungsfälle für einen MikroTik CHR VPS. Wenn Sie einen Windows-PC oder -Laptop verwenden, können Sie auch die Winbox von MikroTik verwenden, um die Verwendung von CHR oder RouterOS von MikroTik zu vereinfachen. Natürlich zeige ich Ihnen, wie das geht und wie Sie MikroTik auf einem VPS installieren.
Andere Anwendungsfälle:
- VPN-Server
- Load-Balancer
- Firewall und Sicherheitsgateway
- Bandbreitenmanagement (QoS, Shaping)
- Netzwerküberwachung (NetFlow, SNMP)
- Hotspot-Gateway mit Captive-Portal
- Fernzugriffs-Gateway
- Multi-WAN-Router (Failover/Load-Balance)
- IoT-Geräte-Hub
- Virtuelles Labor zum Testen
MikroTik auf einem Ubuntu VPS ausführen
Die Installation von MikroTik auf einem Ubuntu-Server ist wie der Bau eines High-Tech-Kontrollturms in der Cloud. Sie übernehmen die Rolle des Fluglotsen für Ihr Netzwerk. Sie verwalten den Datenverkehr und erstellen das Routing so, dass der physische Router möglicherweise nie berührt werden muss. Alles ist virtuell und veränderbar und kann von überall auf der Welt gesteuert werden.
Sie können beispielsweise eine anpassen Einrichtung des MikroTik-DNS-Servers um sicherzustellen, dass Ihre Kunden ihre Anfragen in kürzester Zeit beantworten, unabhängig davon, woher sie kommen. Sie können Firewall-Regeln verwalten, ohne jemals aus der Ferne auf Geräte vor Ort zugreifen zu müssen.
Vorteile der Installation von MikroTik auf einem VPS
- Überall und jederzeit: Richten Sie in nur wenigen Minuten einen MikroTik-Router in einem entfernten Rechenzentrum ein.
- Scale-On-Demand: Erhöhen Sie den VPS und verabschieden Sie sich vom Hinzufügen weiterer Hardware.
- Kostengünstig: Der Kauf und die Wartung von Routern sowie die Bezahlung des VPS entfallen.
- Belastbar: Nutzen Sie die Betriebszeit sowie Backup und Redundanz Ihres Anbieters.
- Sichere Umgebung: Führen Sie Leistungstests für VPNs oder Firewall-Regeln oder Routing-Setups durch.
Voraussetzungen für die Installation von MikroTik auf einem VPS
Stellen Sie sicher, dass Sie diese Bedingungen erfüllen:
- Ein VPS (am besten KVM-basiert) mit mindestens 1 CPU, 512 MB RAM und 2 GB Speicher.
- Ihr installiertes Betriebssystem muss Ubuntu sein (nicht älter als 22.04).
- SSH-Zugriff (verwenden Sie unter Windows PuTTY und unter Linux/Mac einfach ssh).
- Das MikroTik CHR-Bild.
Einige VPS-Anbieter erlauben keinen benutzerdefinierten Betriebssystemstart. Stellen Sie sicher, dass Ihr Host die ISO-/Festplattenmontage unterstützt.
So installieren Sie MikroTik auf einem VPS
Schritt 1: Kaufen Sie einen Mikrotik VPS
Gehen Sie zu Cloudzy.com und kaufen Sie ein MikroTik VPS planen. Stellen Sie sicher, dass Sie einen Plan mit angemessenen Ressourcen erhalten, damit Ihr Remote-Router die Aufgaben bewältigen kann, die Sie für ihn planen. Ich würde den „Growing“-Plan vorschlagen, der grundsätzlich der günstigste Plan mit den nötigen Ressourcen und Leistung ist. Um MikroTik Router (CHR) manuell auf Ihrem Cloudzy VPS zu installieren, müssen Sie einen Linux-VPS und Ubuntu 16 oder 18 als Ihr VPS-Betriebssystem auswählen.
Schritt 2: Ubuntu VPS aktualisieren und vorbereiten
Stellen Sie eine Verbindung zu Ihrem VPS her:
ssh root@your-vps-ipUpdate-Pakete:
apt update && apt upgrade -yInstallieren Sie die Tools, die Sie benötigen:
apt install wget unzip qemu-utils -ySchritt 3: Laden Sie das MikroTik CHR-Image herunter
Holen Sie sich das neueste stabile CHR-Image von MikroTik:
wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zipSchritt 4: Bild für VPS konvertieren
Konvertieren Sie das Rohbild in ein bootfähiges Format:
qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2Schreiben Sie es auf Ihre VPS-Bootdiskette (ersetzen Sie vda mit Ihrer Festplatte):
dd if=chr-7.15.img of=/dev/vda bs=4MBeenden Sie mit:
syncSchritt 5: Starten Sie MikroTik CHR neu
Starten Sie den VPS neu:
rebootWenn es wieder online ist, läuft es RouterOS CHR.
Schritt 6: Melden Sie sich zuerst bei MikroTik an
Standardmäßig erlaubt MikroTik CHR SSH auf Port 22. Verbinden Sie sich mit:
ssh admin@your-vps-ipDer Standardbenutzer ist admin ohne Passwort.
Als Erstes sollten Sie ein Passwort festlegen
passwordSchritt 7: Zugriff über Winbox oder WebFig
Wenn Sie kein CLI-Fan sind, können Sie CHR mit GUI-Tools verwalten:
- WebFig: Offen
http://your-vps-ipin Ihrem Browser.
- Winbox: Stellen Sie eine Verbindung über die VPS-IP her.
Schritt 8: Grundkonfiguration
Aktivieren Sie einen DHCP-Client auf der Hauptschnittstelle:
/ip dhcp-client add interface=ether1NAT-Maskerade für den Internetzugang hinzufügen:
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Wenn Sie darüber nachdenken, einige Dienste verfügbar zu machen, möchten Sie neben der Datenverkehrsfilterungsebene höchstwahrscheinlich auch eine Konfiguration vornehmen MikroTik-Portweiterleitung Regeln, damit Ihr VPS externen Datenverkehr sicher an interne Apps oder Geräte weiterleiten kann.
Best Practices für die Sicherheit
- Ändern Sie sofort die Standardanmeldeinformationen.
- Beschränken Sie SSH auf Ihre eigene IP:
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop- Verwenden Sie HTTPS für WebFig, deaktivieren Sie einfaches HTTP.
Optimierung von MikroTik CHR auf Ihrem VPS
Die Installation von MikroTik auf einem VPS bietet Ihnen bei korrekter Einrichtung die Möglichkeit des Cloud-basierten Routings zum Preis einer physischen Hardware. Typischerweise wird die Leistung mehr von der CPU als vom RAM des VPS-Anbieters bestimmt, sodass kleinere Änderungen in der CHR-Konfiguration und Virtualisierung die Leistung vollständig beeinträchtigen können. In diesem Abschnitt werden die wichtigen Überlegungen für den schnellen, stabilen und angemessenen Betrieb Ihres VPS-basierten CHR detailliert beschrieben.
- VPS: Schnelle Single-Core-CPU, 512 MB–2 GB RAM, SSD, 1 Gbit/s+ Netzwerk.
- CHR-Version: Verwenden Sie VPS/Cloud 64-Bit und bleiben Sie auf dem Laufenden.
- Virtualisierung: Dedizierte vCPU, virtuelle Netzwerkkarte, Vermeidung von Bridges/verschachtelter Virtualisierung.
- CHR-Optimierungen: Aktivieren Sie FastPath, schlanke Firewall/NAT, minimale Protokollierung, deaktivieren Sie nicht verwendete Dienste/IPv6.
CHR optimiert die Schnelleinstellungen
- FastPath / CFastPath: Aktivieren Sie diese Option für eine schnellere Paketweiterleitung.
- Firewall / NAT: Halten Sie die Regeln minimal; Verwenden Sie nach Möglichkeit Rohregeln.
- Protokollierung: Beschränken oder rotieren Sie Protokolle, um die Festplatten- und CPU-Auslastung zu reduzieren.
- Leistungen: Deaktivieren Sie alles, was Sie nicht verwenden (IPv6, DHCP usw.).
- Warteschlangen: Verwenden Sie nur einfache Warteschlangen. Vermeiden Sie Warteschlangen pro IP bei hohem Datenverkehr.
- Schnittstellen: Verwenden Sie virtio/paravirtualisierte NICs; Vermeiden Sie unnötige Brücken.
- Überwachung: Werkzeugprofil für CPU-, SNMP- oder Schnittstellenstatistiken für den Datenverkehr.
Zusammenfassung
Und nun, alles in allem haben Sie gerade den gesamten Prozess der Installation von MikroTik auf einem VPS kennengelernt. Ich habe Ihnen gezeigt, was CHR ist, die besten Anwendungsfälle für CHR und warum es besser ist, CHR auf einem VPS als auf tatsächlicher Hardware einzurichten. Ich habe Sie auch durch alles geführt, was Sie haben müssen, bevor Sie beginnen.
