Überblick
A MikroTik CHR Mit Cloudzy erhalte einen virtuellen Router und eine Firewall, die vom ersten Tag an für den Betrieb erweiterter Netzwerke bereit sind. Gewidmet EPYC-vCPUs, DDR5-RAM, rein NVMe Lagerung und a 10 Gbps Uplink sorgt dafür, dass der Datenverkehr reaktionsfähig bleibt, während du routest, VPNs und Firewall-Richtlinien erstellen. Starte in wenigen Minuten Ubuntu-Server 24.04, dann schaffe es mit Winbox oder die eingebaute VNC Konsole von deinem Panel aus.
Beschreibung
Cloud-gehosteter Router (CHR) ist MikroTik RouterOS verpackt für virtuelle Maschinen. Es bietet das gleiche Toolset, das du von Hardware erwarten, einschließlich Stateful Firewalling, NAT, Routing, VLAN- und Bridge-Management, Tunnel, IPsec Und WireGuard, QoS und Benutzerverwaltung. Auf Cloudzy ist CHR auf Ubuntu 24.04 mit einer sauberen Standardeinstellung vorbereitet, sodass du entscheiden, welche Dienste geöffnet und welche Funktionen aktiviert werden sollen.
Webinterface aufrufen
Das CHR-Management auf Cloudzy konzentriert sich auf Winbox und die VNC Konsole für ein sicheres, vorhersehbares Erlebnis vom ersten Tag an. Der Webdienst (WWW) plus SSH, Telnet, API, Und FTP sind standardmäßig deaktiviert, um die Belichtung zu reduzieren. Führe die folgenden Schritte aus, um eine Verbindung herzustellen und mit der Konfiguration zu beginnen.
Winbox (empfohlen)
- Herunterladen Winbox Lade es von der Website von MikroTik herunter und führe es auf deinem Computer aus.
- Stelle eine Verbindung zur Öffentlichkeit deines Servers her IP-Adresse on Port 8291.
- Melde dich mit den untenstehenden Zugangsdaten an.
- Beginne mit der Konfiguration von Schnittstellen, Firewall, VPNs, Bridges und IP-Dienste.
VNC-Konsole (über Cloudzy Panel)
- Öffne deine Instanz unten Dienstleistungen im Cloudzy-Dashboard.
- Starte die VNC Viewer, um auf die CHR-Konsole zuzugreifen.
- Melde dich mit denselben Anmeldeinformationen an, um Befehle auszuführen oder den Zugriff wiederherzustellen.
Anmeldedaten
- Benutzername: Administrator or Wurzel
- Passwort: der deines Servers Anfangspasswort
Wichtige Hinweise
- Das Zurücksetzen des Passworts funktioniert nicht im Panel. Bei der CHR-Anmeldung wird immer das anfängliche Serverpasswort verwendet.
- Aus Sicherheitsgründen SSH, Telnet, API, WWW, Und FTP Start deaktiviert.
- Nur Winbox (8291) und die VNC Konsole sind standardmäßig für die Verwaltung verfügbar.
Erweiterte Funktionen
Dieser Stack ist auf stabiles Routing und schnelle Wiederherstellung abgestimmt. Die Hardwareprofil- und Panel-Dienstprogramme unterstützen Fenster mit starkem Datenverkehr, sichere Tests und schnelle Rollbacks.
- Dedizierte vCPUs und DDR5-RAM Halt die Aufgaben der Steuerungsebene unter Last reibungslos.
- Reines NVMe Der Speicher bietet schnelle Protokollierung und Konfigurations-Snapshots.
- 10 Gbps network port unterstützt mehrere Tunneling- und Peering-Sitzungen mit Headroom.
- Snapshots und sofortiges Rollback Lass Änderungen einfrieren und bei Bedarf innerhalb von Sekunden wiederherstellen.
- Langfristige Pläne für Produktionsstabilität, plus stündlich Optionen für Kurztests oder Staging.
- Eine Single neu starten Wendet die meisten Größenänderungen an. Keine Datenmigration oder IP-Änderung.
Benutzerfreundlichkeit
Macht verwalten, Schnappschüsse, Backups, Und Region bewegt sich aus dem Cloudzy-Panel. Behalte die Standardsperre für Dienste bei und öffne dann nur das, was du benötigen RouterOS. Wenn du planen, WebFig oder API später zu veröffentlichen, füge unten Regeln hinzu IP > Firewall, und teste durch die VNC Konsole zuerst.
Leistungsfokus
Dieser Abschnitt stellt die Netzwerkleistung für Apps dar, die sich hinter deinem befinden CHR. Eine feste IPv4 or IPv6, vorhersehbar Latenz, und stabile Routen helfen öffentlichen Websites und APIs, Ratenbegrenzungen und Überraschungen zu vermeiden CAPTCHAs. Schnell NVMe I/O sorgt dafür, dass die Protokolle sauber rotieren, und die 10 Gbps Uplink reduziert Engpässe zwischen deinem Router und Upstream-Diensten, was niedrigere unterstützt TTFB Für Web-Backends stehen du mit CHR zur Verfügung.
Volle Website-Kontrolle
Die Überschrift umfasst die vollständige Kontrolle über deine Umgebung. Mit Wurzel auf Ubuntu und Administrator In RouterOS lege deine eigene Sicherheitsbasis fest. Bauen VLANs, Brücken und Adresslisten; definieren NAT und Filterregeln; verdrahten IPsec or WireGuard; und hinzufügen BGP or OSPF wo nötig. KVM Isolation, dedizierte IPs und konsistente Ressourcen sorgen dafür, dass das Verhalten bei Upgrades vorhersehbar ist.
Leistungsstarke Tools
Alles, was du für eine schnelle Inbetriebnahme benötigen, ist nur einen Klick entfernt. Halt die Verwaltung straff, automatisieren du die sichere Verwaltung und sichre Konfigurationen in einem externen Speicher.
- Vorinstallierter MikroTik CHR auf Ubuntu 24.04
- Beispielsweise optionale Härtungs- und Überwachungs-Add-ons Fail2Ban Und node_exporter
- Remote-Backup-Rezepte für S3 or GCS für RouterOS-Exporte und Ubuntu-Konfigurationen
- Cron Vorlagen für die nächtliche Protokollbereinigung und geplante Sicherungen
- Default-Off-Dienste also nur Winbox Und VNC werden zu Beginn freigelegt
Globale Reichweite
Wähle das Rechenzentrum aus, das deinen Benutzern am nächsten liegt, um die Hin- und Rücklaufzeiten gering zu halten. Cloudzy arbeitet mit konsistenter Kapazität und Netzwerkqualität in allen Regionen, und das alles mit einem 99.95% Verfügbarkeits-SLA.
- Nordamerika: New York City, Dallas, Miami, Utah, Las Vegas
- Europa: London, Amsterdam, Frankfurt, Zürich
- Asien-Pazifik: Singapur
Mit Servern auf der ganzen Welt kannst du dein CHR der Region zuordnen, die zu deinem Verkehrsmuster passt.
Bewerbungsdetails
Version: Nicht angegeben
Betriebssystem: Ubuntu-Server 24.04
Mindest-RAM: 1 GB
IP-Typen: IPv6, IPv4
Stelle MikroTik CHR jetzt bereit und beginnst du in wenigen Minuten mit dem Routing mit einem sauberen, sicheren Standard.
Wichtig: Konfiguration und Domain-Verantwortlichkeiten
Du bekommst auf jeder OCA vollen SSH-/Root-Zugriff. Diese Macht bedeutet auch, dass deine Änderungen brechen die App. Bitte lies das, bevor du an den Configs schraubst.
- du verwaltest die Domain. Wir verkaufen und hosten keine Domains/DNS. Wenn die App eine Domain braucht, du musst deine Domain auf den Server verweisen (A/AAAA/CNAME sowie MX/TXT, wenn relevant). Die SSL-Ausstellung und viele Dashboards hängen davon ab, dass das korrekt ist.
- Domain/Hostname nach der Installation zu ändern ist nicht trivial. Viele OCAs schreiben die Domain in Configs (.env, Reverse Proxy, App-URLs). Wenn du sie änderst, aktualisiere auch:
- Reverse-Proxy- (Nginx/Caddy) und TLS-Zertifikate
- App-„external URL“/Base-URL und Callback-/Webhook-URLs
- Alle fest codierten Links in der App oder in Add-ons
- Anmeldeinformationen sind wichtig. Den Standard-Admin umbenennen, Passwörter rotieren oder Service-Ports ändern, ohne die App-Config zu aktualisieren, kann Dich aussperren oder Dienste anhalten. Halte Zugangsdaten sicher und synchron zwischen App, Proxy und allen Integrationen.
- Nameserveränderungen können zu Ausfallzeiten führen. Beim Umziehen deiner Domain auf neue Nameserver oder Bearbeiten der NS-Einträge entstehen Propagation-Delays. Plane Änderungen, senke die TTL im Voraus und überprüfe A/AAAA-Records, bevor du umstellst.
- Firewall-/Portänderungen können den Zugriff unterbrechen. Wenn du SSH-, HTTP/HTTPS-, RDP- oder App-Ports änderst, passe Firewalls (UFW/CSF/Security Groups) und Reverse-Proxy-Regeln entsprechend an.
- E-Mail-Ports (SMTP) sind standardmäßig eingeschränkt. Ausgehende E-Mail-Ports (z. B. 25/465/587) Vielleicht geschlossen, um Missbrauch vorzubeugen. Wenn dein OCA E-Mails senden muss, SMTP-Zugriff anfordern vom Support oder nutze einen Transactional-E-Mail-Anbieter (SendGrid/Mailgun/SES) per API oder freigegebenem SMTP.
- E-Mail- und Zulassungslisten. Wenn die App Mails verschickt oder Webhooks empfängt, können geänderte IPs/Hostnamen die Zustellbarkeit oder Allowlists beeinflussen. Aktualisiere SPF/DKIM/DMARC und alle IP-Allowlists.
- Vor jeder großen Veränderung: Mache einen Schnappschuss. Nutze die Panels Schnappschuss/Sicherung zuerst. Wenn ein Plugin, ein Update oder eine Config-Änderung schiefgeht, kannst du in Minuten zurückrollen.
- Supportumfang. Wir stellen den Server und das vorinstallierte OCA-Image bereit. Der laufende Konfiguration auf Anwendungsebene (Domains, DNS, App-Einstellungen, Plugins, Custom-Code) liegt in der Verantwortung des Nutzers.
Kurze Faustregel: Wenn du berühren Domain, Ports, Passwörter, Hostnamen oder Proxy-/SSL-Configs, rechne damit, auch die App-Einstellungen anpassen zu müssen, und erstelle vorher einen Snapshot.
Anmeldedaten
Benutzername: admin or root
Passwort: Das anfängliche Passwort deines Servers
So greife zu
du kannst dein CHR auf zwei Arten verwalten:
1. Winbox (empfohlen)
- Lade Winbox von der offiziellen Website von MikroTik herunter.
- Stelle eine Verbindung zur IP-Adresse deines Servers her.
- Melde dich mit den oben genannten Zugangsdaten an.
- Sobald die Verbindung hergestellt ist, kannst du Netzwerk, Firewall, VPNs und mehr konfigurieren.
2. VNC-Konsole (über Panel)
- Verwende den integrierten VNC-Viewer, um auf deine CHR-Konsole zuzugreifen.
- Navigiere unter „Dienste“ zu deiner Instanz und klicke, um VNC zu starten.
- Melde dich mit den oben genannten Zugangsdaten an.
Wichtige Hinweise
- Das Zurücksetzen des Passworts funktioniert nicht. dein Anmeldepasswort ist immer das anfängliche Serverpasswort.
- Aus Sicherheitsgründen sind die folgenden Dienste standardmäßig deaktiviert: SSH, Telnet, API, WWW und FTP.
- Für die Verwaltung stehen nur Winbox (Port 8291) und die VNC-Konsole zur Verfügung.
