Mikrotik CHR

Panoramica

A MikroTik CHR su Cloudzy ti dà un router virtuale e un firewall pronti per gestire configurazioni di rete avanzate fin dal primo giorno. Una connessione EPYC vCPUs, DDR5 RAM, puro NVMe archiviazione e un 10 Gbps dedicata mantiene il traffico di controllo reattivo mentre configuri route, VPN e policy firewall. Avvia in pochi minuti su Ubuntu Server 24.04, poi gestisci tutto dalla console Winbox o l'integrato VNC direttamente dal tuo pannello.

Descrizione

Router Ospitato nel Cloud (CHR) è MikroTik RouterOS progettato per macchine virtuali. Offre lo stesso set di strumenti che ti aspetti dall'hardware: firewall stateful, NAT, routing, gestione VLAN e bridge, tunnel, IPsec e WireGuard, QoS e gestione utenti. Su Cloudzy, CHR viene preconfigurato su Ubuntu 24.04 con una configurazione pulita di default, così decidi tu quali servizi abilitare e quali funzionalità attivare.

Accedi all'interfaccia web

La gestione di CHR su Cloudzy si basa sulla console Winbox e il VNC per un'esperienza sicura e prevedibile fin dal primo avvio. Il servizio web (WWW) più SSH, Telnet, API, e FTP sono disabilitati per impostazione predefinita per ridurre l'esposizione. Segui i passaggi seguenti per connetterti e iniziare la configurazione.

Winbox (consigliato)

1. Scarica Winbox dal sito di MikroTik e installalo sul tuo computer.

2. Connettiti all'IP pubblico del tuo server Indirizzo IP on porta 8291.

3. Accedi con le credenziali indicate di seguito.

4. Inizia a configurare le interfacce, firewall, VPNs, bridge e servizi IP.

Console VNC (tramite il pannello di Cloudzy)

1. Apri la tua istanza sotto Servizi nel dashboard di Cloudzy.

2. Avvia VNC per accedere alla console CHR.

3. Accedi con le stesse credenziali per eseguire comandi o recuperare l'accesso.

Credenziali di Accesso

• Nome utente: admin or root

• Passworddel tuo server password iniziale

Note Importanti

• Il reset della password non funziona dal pannello. Il login a CHR utilizza sempre la password iniziale del server.

• Per la sicurezza, SSH, Telnet, API, WWW, e FTP inizia disabilitato.

• Solo Winbox (8291) e il VNC il pannello di controllo è disponibile per la gestione per impostazione predefinita.

Funzionalità Avanzate

Questo stack è ottimizzato per un routing stabile e un ripristino rapido. Il profilo hardware e le utility del pannello supportano picchi di traffico intenso, test sicuri e rollback veloci.

• vCPU dedicati e DDR5 RAM mantengono le attività del control plane fluide sotto carico.

• NVMe Puro lo storage garantisce logging rapido e snapshot delle configurazioni.

• 10 Gbps network port supporta più sessioni di tunneling e peering con ampio margine.

• Snapshot e rollback istantaneo ti permettono di creare un punto di ripristino prima delle modifiche, per tornare indietro in pochi secondi se necessario.

• Piani a lungo termine per la stabilità in produzione, più all'ora opzioni per test brevi o ambienti di staging.

• Un singolo riavvio applica la maggior parte dei ridimensionamenti senza migrazione dei dati né cambio di IP.

Facilità d'uso

Gestisci alimentazione, istantanee, copie di backup, e spostamento regioni dal pannello Cloudzy. Mantieni il blocco predefinito per i servizi, poi apri solo ciò di cui hai bisogno all'interno di RouterOS. Se prevedi di pubblicare WebFig o API in seguito, aggiungi le regole in IP > Firewall, e testa tramite il VNC console prima.

Focus sulle Prestazioni

Questa sezione riguarda le prestazioni di rete per le app che si trovano dietro al tuo CHRUn indirizzo IP fisso IPv4 or IPv6, prevedibili latenza, e le route stabili aiutano i siti pubblici e le API a evitare rate limit e sorprese CAPTCHAs. Veloce NVMe I/O mantiene i log in rotazione ordinata, e il 10 Gbps uplink riduce i colli di bottiglia tra il tuo router e i servizi upstream, contribuendo a latenze più basse TTFB per i backend web che esponi tramite CHR.

Controllo completo del sito

Il controllo completo del tuo ambiente è nelle tue mani. Con root su Ubuntu e admin in RouterOS, definisci tu stesso le basi di sicurezza. Crea VLAN, bridge e liste di indirizzi; definisci NAT e regole di filtraggio; configura IPsec or WireGuard; e aggiungi BGP or OSPF dove necessario. KVM l'isolamento, gli IP dedicati e le risorse consistenti rendono il comportamento prevedibile durante gli aggiornamenti.

Strumenti Potenti

Tutto ciò che ti serve per essere operativo rapidamente è a portata di clic. Gestisci con precisione, automatizza le operazioni di manutenzione sicure e fai il backup delle configurazioni su storage remoto.

• MikroTik CHR preinstallato su Ubuntu 24.04

• Add-on opzionali per hardening e monitoraggio, ad esempio Fail2Ban e node_exporter

• Script di backup remoto per S3 or GCS per esportazioni RouterOS e configurazioni Ubuntu

• Cron template per la pulizia notturna dei log e backup pianificati

• Servizi disattivati per impostazione predefinita, in modo che solo Winbox e VNC siano esposti all'avvio

Copertura Globale

Scegli il data center più vicino ai tuoi utenti per ridurre i tempi di risposta. Cloudzy mantiene capacità e qualità di rete costanti in tutte le regioni, tutte con 99.95% garanzia di disponibilità SLA.

• America del NordNew York City, Dallas, Miami, Utah, Las Vegas
• Europa: Londra, Amsterdam, Francoforte, Zurigo
• Asia-PacificoSingapore

Con server distribuiti in tutto il mondo, assegna il tuo CHR alla regione più adatta al tuo traffico.

Dettagli Applicazione

Versione: Non specificato
Sistema operativo: Ubuntu Server 24.04
RAM minimo: 1 GB
Tipi di IP: IPv6, IPv4

Avvia MikroTik CHR ora e inizia a instradare il traffico con una configurazione pulita e sicura in pochi minuti.

Importante: responsabilità di configurazione e dominio

Hai accesso SSH/root completo su ogni OCA. Questa libertà significa anche che le tue modifiche possono interruzione l'app. Leggi questa sezione prima di toccare le configurazioni.

• Il dominio lo gestisci tu. Non vendiamo né ospitiamo domini/DNS. Se l'app richiede un dominio, devi puntare il tuo dominio al server (A/AAAA/CNAME e MX/TXT se necessario). Il rilascio di SSL e molte dashboard dipendono dalla correttezza di questa configurazione.

• Cambiare il dominio o l'hostname dopo l'installazione non è un'operazione semplice. Molte OCA scrivono il dominio nei file di configurazione (.env, reverse proxy, URL dell'app). Se lo cambi, aggiorna anche:
  • Reverse proxy (Nginx/Caddy) e certificati TLS

  • "URL esterno"/URL base dell'app e URL di callback/webhook

  • Tutti i link hardcoded nell'app o nei componenti aggiuntivi

• Le credenziali contano. Rinominare l'amministratore predefinito, ruotare le password o cambiare le porte dei servizi senza aggiornare la configurazione dell'app può bloccarti fuori o interrompere i servizi. Tieni le credenziali al sicuro e sincronizzate tra l'app, il proxy e le eventuali integrazioni.

• Le modifiche ai nameserver possono causare downtime. Spostare il dominio su nuovi nameserver o modificare i record NS avvia ritardi di propagazione. Pianifica le modifiche, abbassa il TTL in anticipo e verifica i record A/AAAA prima di procedere.

• Le modifiche a firewall e porte possono bloccare l'accesso. Se modifichi SSH, HTTP/HTTPS, RDP o le porte dell'app, aggiorna di conseguenza firewall (UFW/CSF/security group) e regole del reverse proxy.

• Le porte email (SMTP) sono bloccate per impostazione predefinita. Le porte di posta in uscita (es., 25/465/587) potrebbe essere bloccate per prevenire abusi. Se la tua OCA deve inviare email, richiedi accesso SMTP al supporto oppure usa un provider di posta transazionale (SendGrid/Mailgun/SES) tramite API o SMTP approvato.

• Email e whitelist. Se l'app invia email o riceve webhook, cambiare IP o hostname può influire sulla deliverability o sulle allowlist. Aggiorna SPF/DKIM/DMARC e qualsiasi allowlist di IP.

• Prima di qualsiasi modifica importante: fai uno snapshot. Usa il istantanea/backup prima di tutto. Se un plugin, un aggiornamento o una modifica alla configurazione causa problemi, puoi ripristinare in pochi minuti.

• Ambito del supporto. Forniamo il server e l'immagine OCA preinstallata. La configurazione a livello applicativo (domini, DNS, impostazioni dell'app, plugin, codice personalizzato) è responsabilità dell'utente.

Regola pratica: se modifichi dominio, porte, password, hostname o configurazioni proxy/SSL, aggiorna anche le impostazioni dell'applicazione di conseguenza, e fai uno snapshot prima.

 

---

Credenziali di Accesso

Nome utente: admin or root

Password: la password iniziale del tuo server

Come accedere

Puoi gestire il tuo CHR in due modi:

1. Winbox (consigliato)

• Scarica Winbox dal sito ufficiale di MikroTik.
• Connettiti all'indirizzo IP del tuo server.
• Accedi con le credenziali indicate sopra.
• Una volta connesso, puoi configurare rete, firewall, VPN e altro ancora.

2. Console VNC (tramite pannello)

• Usa il visualizzatore VNC integrato per accedere alla console del tuo CHR.
• Vai alla tua istanza in Servizi e clicca per avviare VNC.
• Accedi con le credenziali indicate sopra.

Note Importanti

• Il reset della password non funzionerà: la password di accesso è sempre quella iniziale del server.
• Per motivi di sicurezza, i seguenti servizi sono disabilitati per impostazione predefinita: SSH, Telnet, API, WWW e FTP.
• Solo Winbox (porta 8291) e la console VNC sono disponibili per la gestione.