Mikrotik CHR

Ringkasan

A MikroTik CHR di Cloudzy memberi Anda router virtual dan firewall yang siap menjalankan jaringan tingkat lanjut sejak hari pertama. Berdedikasi vCPU EPYC, RAM DDR5, murni NVMe penyimpanan, dan a 10 Gbps uplink menjaga kontrol lalu lintas tetap responsif saat Anda membuat rute, VPN, dan kebijakan firewall. Luncurkan dalam hitungan menit Server Ubuntu 24.04, lalu kelola dengan kotak win atau bawaannya VNC konsol dari panel Anda.

Keterangan

Router yang Dihosting di Awan (CHR) adalah MikroTik RouterOS dikemas untuk mesin virtual. Ini menyediakan perangkat yang sama dengan yang Anda harapkan pada perangkat keras, termasuk firewall stateful, NAT, routing, VLAN dan manajemen jembatan, terowongan, IPSec Dan WireGuard, QoS, dan manajemen pengguna. Di Cloudzy, CHR sudah disiapkan di Ubuntu 24.04 dengan default yang bersih, sehingga Anda dapat memutuskan layanan mana yang akan dibuka dan fitur mana yang akan diaktifkan.

Akses Antarmuka Web

Manajemen CHR di Cloudzy berfokus pada kotak win dan itu VNC konsol untuk pengalaman hari pertama yang aman dan dapat diprediksi. Layanan web (WWW) ditambah SSH, Telnet, API, Dan FTP dinonaktifkan secara default untuk mengurangi eksposur. Gunakan langkah-langkah di bawah ini untuk menghubungkan dan mulai mengonfigurasi.

Winbox (disarankan)

1. Unduh kotak win dari situs MikroTik dan jalankan di komputer Anda.

2. Hubungkan ke publik server Anda alamat IP on port 8291.

3. Masuk dengan kredensial di bawah ini.

4. Mulailah mengkonfigurasi antarmuka, firewall, VPN, jembatan, dan layanan IP.

Konsol VNC (melalui Panel Cloudzy)

1. Buka instance Anda di bawah Layanan di dasbor Cloudzy.

2. Luncurkan VNC penampil untuk mengakses konsol CHR.

3. Masuk dengan kredensial yang sama untuk menjalankan perintah atau memulihkan akses.

Kredensial Masuk

• Nama belakang: admin or akar

• Kata sandi: server Anda kata sandi awal

Catatan Penting

• Penyetelan ulang kata sandi tidak akan berfungsi di panel. Login CHR selalu menggunakan password server awal.

• Untuk keamanan, SSH, Telnet, API, WWW, Dan FTP awal dengan disabilitas.

• Hanya Kotak Win (8291) dan itu VNC konsol tersedia untuk manajemen secara default.

Fitur Lanjutan

Tumpukan ini disetel untuk perutean yang stabil dan pemulihan yang cepat. Profil perangkat keras dan utilitas panel mendukung jendela lalu lintas yang sibuk, pengujian yang aman, dan pengembalian cepat.

• vCPU khusus dan RAM DDR5 menjaga tugas bidang kontrol tetap lancar saat dimuat.

• NVMe murni penyimpanan menyediakan logging cepat dan snapshot konfigurasi.

• 10 Gbps network port mendukung beberapa sesi tunneling dan peering dengan ruang kepala.

• Snapshot dan rollback instan membiarkan Anda membekukan sebelum perubahan, lalu mengembalikannya dalam hitungan detik jika diperlukan.

• Rencana jangka panjang untuk stabilitas produksi, plus per jam pilihan untuk tes singkat atau pementasan.

• Satu menyalakan ulang menerapkan sebagian besar pengubahan ukuran. Tidak ada migrasi data atau perubahan IP.

Kemudahan Penggunaan

Kelola kekuatan, snapshot, cadangan, Dan wilayah bergerak dari panel Cloudzy. Pertahankan penguncian default untuk layanan, lalu buka hanya yang Anda perlukan di dalamnya RouterOS. Jika Anda berencana menerbitkan WebFig atau API nanti, tambahkan aturan di bawah IP > Firewall, dan uji melalui VNC konsol terlebih dahulu.

Fokus Kinerja

Bagian ini memetakan kinerja jaringan untuk aplikasi yang ada di belakang Anda CHR. Sebuah tetap IPv4 or IPv6, dapat diprediksi latensi, dan rute yang stabil membantu situs publik dan API menghindari batasan kecepatan dan kejutan CAPTCHA. Cepat NVMe I/O menjaga log berputar dengan rapi, dan 10 Gbps uplink mengurangi kemacetan antara router Anda dan layanan upstream, yang mendukung lebih rendah TTFB untuk backend web Anda di depan dengan CHR.

Kontrol Situs Penuh

Judulnya mencakup kendali penuh atas lingkungan Anda. Dengan akar di Ubuntu dan admin di RouterOS, Anda menetapkan garis dasar keamanan Anda sendiri. Membangun VLAN, jembatan, dan daftar alamat; mendefinisikan NAT dan menyaring aturan; kawat IPSec or WireGuard; dan tambahkan BGP or OSPF dimana diperlukan. KVM isolasi, IP khusus, dan sumber daya yang konsisten menjaga perilaku tetap dapat diprediksi selama peningkatan.

Tools yang Kuat

Semua yang Anda perlukan agar dapat beroperasi dengan cepat hanya dengan sekali klik. Pertahankan pengelolaan yang ketat, otomatisasi tata graha yang aman, dan cadangan konfigurasi ke penyimpanan di luar lokasi.

• MikroTik CHR yang sudah terinstal di Ubuntu 24.04

• Pengaya pengerasan dan pemantauan opsional, misalnya Gagal2Larangan Dan node_eksportir

• Resep cadangan jarak jauh ke S3 or GCS untuk ekspor RouterOS dan konfigurasi Ubuntu

• Kron templat untuk pemangkasan log setiap malam dan pencadangan terjadwal

• Layanan default-off hanya itu kotak win Dan VNC terekspos di awal

Jangkauan Global

Pilih pusat data yang paling dekat dengan pengguna Anda untuk menjaga waktu pulang pergi tetap rendah. Cloudzy beroperasi dengan kapasitas dan kualitas jaringan yang konsisten di seluruh wilayah, semuanya dengan a 99.95% SLA waktu aktif.

• Amerika Utara: Kota New York, Dallas, Miami, Utah, Las Vegas
• Eropa: London, Amsterdam, Frankfurt, Zürich
• Asia-Pasifik: Singapura

Dengan server di seluruh dunia, sematkan CHR Anda ke wilayah yang sesuai dengan pola lalu lintas Anda.

Detail Aplikasi

Versi: Tidak Ditentukan
sistem operasi: Server Ubuntu 24.04
RAM minimal: 1 GB
Jenis IP: IPv6, IPv4

Deploy MikroTik CHR Sekarang dan mulai perutean dengan default yang bersih dan aman dalam hitungan menit.

Penting: Tanggung Jawab Konfigurasi & Domain

Anda mendapatkan akses SSH/root penuh di setiap OCA. Kekuatan tersebut juga berarti perubahan Anda dapat merusak aplikasi. Mohon baca ini sebelum mengubah konfigurasi.

• Anda mengelola domain. Kami tidak menjual atau meng-host domain/DNS. Jika aplikasi memerlukan domain, Anda harus mengarahkan domain Anda ke server (A/AAAA/CNAME, dan MX/TXT jika relevan). Penerbitan SSL dan banyak dashboard bergantung pada ini benar.

• Mengubah domain/hostname setelah instalasi bukanlah hal yang sepele. Banyak OCA menulis domain ke dalam konfigurasi (.env, reverse proxy, URL aplikasi). Jika Anda mengubahnya, perbarui juga:
  • Proksi terbalik (Nginx/Caddy) dan sertifikat TLS

  • URL “eksternal”/base URL aplikasi dan URL callback/webhook

  • Tautan apa pun yang dikodekan dalam aplikasi atau add-on

• Kredensial penting. Mengganti nama admin default, merotasi password, atau mengubah port layanan tanpa memperbarui konfigurasi aplikasi dapat menguncimu atau menghentikan layanan. Jaga kredensial tetap aman dan tersinkronisasi di seluruh aplikasi, proxy, dan integrasi apa pun.

• Perubahan server nama dapat menyebabkan downtime. Memindahkan domain Anda ke nameserver baru atau mengedit record NS akan memicu penundaan propagasi. Rencanakan perubahan, turunkan TTL sebelum waktunya, dan verifikasi record A/AAAA sebelum beralih.

• Pengeditan firewall/port dapat memutus akses. Jika Anda mengubah port SSH, HTTP/HTTPS, RDP, atau aplikasi, perbarui firewall (UFW/CSF/security groups) dan aturan reverse-proxy sesuai dengan itu.

• Port email (SMTP) dibatasi secara default. Port email keluar (misalnya, 25/465/587) Mungkin ditutup untuk mencegah penyalahgunaan. Jika OCA Anda harus mengirim email, meminta Akses SMTP dari support atau gunakan provider email transaksional (SendGrid/Mailgun/SES) melalui API atau SMTP yang disetujui.

• Email & daftar yang diizinkan. Jika aplikasi mengirim email atau menerima webhook, mengubah IP/hostname dapat memengaruhi deliverability atau allowlist. Perbarui SPF/DKIM/DMARC dan semua allowlist IP.

• Sebelum perubahan besar apa pun: ambil cuplikan. Gunakan panel cuplikan/cadangan terlebih dahulu. Jika plugin, update, atau pengeditan konfigurasi gagal, Anda dapat melakukan rollback dalam hitungan menit.

• Ruang lingkup dukungan. Kami menyediakan server dan image OCA yang sudah terinstal. Pemeliharaan konfigurasi tingkat aplikasi (domain, DNS, pengaturan aplikasi, plugin, kode kustom) adalah tanggung jawab pengguna.

Aturan praktisnya: jika Anda menyentuh domain, port, password, hostname, atau konfigurasi proxy/SSL, harap perbarui juga pengaturan aplikasi, dan buat snapshot terlebih dahulu.

 

---

Kredensial Masuk

Nama belakang: admin or root

Kata Sandi: Kata sandi awal server Anda

Cara Mengakses

Anda dapat mengelola CHR Anda dengan dua cara:

1. Winbox (disarankan)

• Download Winbox dari situs resmi MikroTik.
• Hubungkan ke alamat IP server Anda.
• Masuk menggunakan kredensial di atas.
• Setelah terhubung, Anda dapat mengonfigurasi jaringan, firewall, VPN, dan lainnya.

2. Konsol VNC (melalui Panel)

• Gunakan penampil VNC bawaan untuk mengakses konsol CHR Anda.
• Navigasikan ke instans Anda di bawah Layanan dan klik untuk meluncurkan VNC.
• Masuk menggunakan kredensial di atas.

Catatan Penting

• Reset kata sandi tidak akan berfungsi, kata sandi login Anda selalu menjadi kata sandi server awal.
• Demi alasan keamanan, layanan berikut dinonaktifkan secara default: SSH, Telnet, API, WWW, dan FTP.
• Hanya Winbox (port 8291) dan konsol VNC yang tersedia untuk manajemen.