수동으로 설치할 필요가 없습니다! 우리는 사전 설치되어 즉시 배포 가능, 원클릭 MikroTik 앱.
하드웨어 없이 VPS에서 라우터를 실행하고 싶었던 적이 있습니까? 그렇다면 당신은 올바른 위치에 있습니다. 이 튜토리얼에서는 MikroTik CHR에 대해 알아야 할 모든 것을 안내해 드리겠습니다. VPS가 무엇인지, VPS에서 실행하는 것이 흥미로운 이유, 작동 방식, 실제로 사용할 수 있는 용도, 물리적 하드웨어에 대해 정의된 VPS의 이점, 시작하기 전에 수집해야 할 사항에 대해 설명하겠습니다. 그 후에는 VPS(Ubuntu 버전)에 MikroTik을 설치하는 일반적인 단계와 제가 권장하는 성능 조정 방법을 안내하겠습니다.
Mikrotik CHR에 대한 간략한 가이드
MikroTik은 다양한 모뎀, 라우터, 심지어 몇 가지 서버 장치까지 생산하는 업계에서 가장 선호하는 하드웨어 회사입니다. 라우터는 독특한 운영 체제로 인해 특히 인기가 있었습니다. 얼마 후 MikroTik은 해당 운영 체제를 RouterOS라고 부르는 독립적인 소프트웨어로 출시하기 시작했습니다. RouterOS를 사용하면 기본적으로 모든 컴퓨터 시스템을 MikroTik 라우터 장치로 전환하여 실용적이면서도 간단한 기능을 제공할 수 있습니다. MikroTik CHR(클라우드 호스팅 라우터)은 최근에 출시된 RouterOS MikroTik 버전입니다. CHR은 클라우드, VPS(Virtual Private Server) 및 가상 머신에서 작동하도록 설계되었습니다.
Mikrotik CHR 사용 사례
따라서 MikroTik CHR은 원격 서버를 라우터로 전환하여 강력한 VPN 서버, 로드 밸런서 등을 쉽게 만들 수 있는 최선의 선택입니다. 많은 관리자가 다음과 같은 작업에 이 기능을 좋아합니다. MikroTik VPN 설정, 원격 근무자나 지사를 위한 보안 터널을 구축할 수 있습니다. 가상 원격 MikroTik 라우터를 최대한 활용하는 것은 귀하에게 달려 있지만 잠재적으로 MikroTik CHR VPS에 대한 놀라운 사용 사례가 많이 있습니다. Windows PC 또는 노트북을 사용하는 경우 MikroTik의 Winbox를 사용하여 MikroTik의 CHR 또는 RouterOS 사용을 단순화할 수도 있습니다. 당연히 이를 수행하는 방법과 VPS에 MikroTik을 설치하는 방법을 보여 드리겠습니다.
기타 사용 사례:
- VPN 서버
- 로드 밸런서
- 방화벽 및 보안 게이트웨이
- 대역폭 관리(QoS, 쉐이핑)
- 네트워크 모니터링(NetFlow, SNMP)
- 종속 포털이 있는 핫스팟 게이트웨이
- 원격 액세스 게이트웨이
- 다중 WAN 라우터(장애 조치/로드 밸런싱)
- IoT 장치 허브
- 테스트를 위한 가상 실험실
Ubuntu VPS에서 MikroTik 실행
Ubuntu 서버에 MikroTik을 설치하는 것은 클라우드에 첨단 컨트롤 타워를 만드는 것과 같습니다. 귀하는 귀하의 네트워크에 대한 항공 교통 관제사의 역할을 수행하게 됩니다. 물리적 라우터를 건드릴 필요가 전혀 없는 방식으로 트래픽을 처리하고 라우팅을 생성하게 됩니다. 모든 것은 가상이고 변경 가능하며 세계 어디에서나 제어할 수 있습니다.
예를 들어 MikroTik DNS 서버 설정 고객이 어떤 위치에서 왔는지에 관계없이 고객이 즉시 쿼리를 선택하도록 할 수 있습니다. 사내 장비에 원격으로 접근하지 않고도 방화벽 규칙을 처리할 수 있습니다.
VPS에 MikroTik 설치의 장점
- 언제 어디서나: 단 몇 분 만에 원격 데이터 센터에 MikroTik 라우터를 설정할 수 있습니다.
- 주문형 확장: VPS를 늘리고 더 많은 하드웨어를 추가할 필요가 없습니다.
- 비용 효율성: 더 이상 라우터를 구매 및 유지 관리하고 대신 VPS 비용을 지불할 필요가 없습니다.
- 탄력성: 공급자의 가동 시간, 백업 및 중복성을 사용합니다.
- 안전한 환경: VPN이나 방화벽 규칙 또는 라우팅 설정에 대한 성능 테스트를 실행합니다.
VPS에 MikroTik을 설치하기 위한 요구 사항
다음 조건을 충족하는지 확인하세요.
- 최소 1개의 CPU, 512MB RAM, 2GB 스토리지를 갖춘 VPS(최고는 KVM 기반)입니다.
- 설치된 OS는 Ubuntu(22.04 이전)여야 합니다.
- SSH 액세스(Windows에서는 PuTTY를 사용하고 Linux/Mac에서는 ssh만 사용).
- MikroTik CHR 이미지.
일부 VPS 제공업체는 사용자 정의 OS 부팅을 허용하지 않습니다. 호스트가 ISO/디스크 마운트를 지원하는지 확인하세요.
VPS에 MikroTik을 설치하는 방법
1단계: Mikrotik VPS 구매
Cloudzy.com으로 가서 구매하세요. 미크로틱 VPS 계획. 원격 라우터가 귀하가 염두에 두고 있는 작업을 처리할 수 있도록 적절한 리소스를 갖춘 계획을 세우십시오. 저는 기본적으로 필요한 리소스와 성능을 갖춘 가장 저렴한 계획인 "Growing" 계획을 제안하고 싶습니다. Cloudzy VPS에 MikroTik Router(CHR)를 수동으로 설치하려면 Linux VPS를 선택하고 VPS 운영 체제로 Ubuntu 16 또는 18을 선택해야 합니다.
2단계: Ubuntu VPS 업데이트 및 준비
VPS에 연결:
ssh root@your-vps-ip업데이트 패키지:
apt update && apt upgrade -y필요한 도구를 설치하십시오:
apt install wget unzip qemu-utils -y3단계: MikroTik CHR 이미지 다운로드
MikroTik에서 안정적인 최신 CHR 이미지를 가져옵니다.
wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zip4단계: VPS용 이미지 변환
원시 이미지를 부팅 가능한 형식으로 변환합니다.
qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2VPS 부팅 디스크에 기록하십시오(교체 vda 디스크 포함):
dd if=chr-7.15.img of=/dev/vda bs=4M마무리:
sync5단계: MikroTik CHR로 재부팅
VPS를 다시 시작하십시오.
reboot다시 온라인 상태가 되면 실행됩니다. 라우터OS CHR.
6단계: MikroTik에 처음 로그인하세요.
기본적으로 MikroTik CHR은 포트 22에서 SSH를 허용합니다. 연결 방법:
ssh admin@your-vps-ip기본 사용자는 비밀번호가 없는 admin입니다.
가장 먼저 해야 할 일은 비밀번호를 설정하는 것입니다
password7단계: Winbox 또는 WebFig를 통해 액세스
팬 CLI가 아닌 경우 GUI 도구를 사용하여 CHR을 처리할 수 있습니다.
- 웹그림: 열려 있는
http://your-vps-ip귀하의 브라우저에서.
- 윈박스: VPS IP를 사용하여 연결합니다.
8단계: 기본 구성
기본 인터페이스에서 DHCP 클라이언트를 활성화합니다.
/ip dhcp-client add interface=ether1인터넷 액세스를 위해 NAT 가장 무도회를 추가합니다.
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
트래픽 필터링 레이어뿐만 아니라 일부 서비스 노출을 고려하고 있다면 다음을 구성하고 싶을 것입니다. MikroTik 포트 포워딩 VPS가 외부 트래픽을 내부 앱이나 장치로 안전하게 전달할 수 있도록 규칙을 적용합니다.
보안 모범 사례
- 기본 자격 증명을 즉시 변경하십시오.
- SSH를 자신의 IP로 제한합니다.
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop- WebFig에 HTTPS를 사용하고 일반 HTTP를 비활성화하세요.
VPS에서 MikroTik CHR 최적화
VPS에 MikroTik을 설치하면 올바르게 설정된 경우 물리적 하드웨어 가격으로 클라우드 기반 라우팅 옵션이 제공됩니다. 일반적으로 성능은 VPS 공급자의 RAM보다 CPU에 의해 더 많이 결정되므로 CHR 구성 및 가상화를 약간만 조정하면 성능에 전체적으로 영향을 미칠 수 있습니다. 이 섹션에서는 VPS 기반 CHR을 빠르고 안정적이며 적절하게 실행하기 위한 중요한 고려 사항을 자세히 설명합니다.
- VPS: 빠른 단일 코어 CPU, 512MB~2GB RAM, SSD, 1Gbps+ 네트워크.
- CHR 버전: VPS/Cloud 64비트를 사용하고 계속 업데이트하세요.
- 가상화: 전용 vCPU, virtio NIC, 브리지/중첩 가상화 방지.
- CHR 조정: FastPath 활성화, 간결한 방화벽/NAT, 최소 로깅, 사용하지 않는 서비스/IPv6 비활성화.
CHR 조정 빠른 설정
- FastPath / CFastPath: 더 빠른 패킷 전달을 위해 활성화합니다.
- 방화벽/NAT: 규칙을 최소화하십시오. 가능한 경우 원시 규칙을 사용하십시오.
- 벌채 반출: 디스크 및 CPU 부하를 줄이기 위해 로그를 제한하거나 순환합니다.
- 서비스: 사용하지 않는 항목(IPv6, DHCP 등)을 비활성화합니다.
- 대기열: 단순 대기열만 사용하십시오. 트래픽이 많은 경우 IP당 대기열을 피하세요.
- 인터페이스: virtio/반가상화 NIC를 사용합니다. 불필요한 다리를 피하십시오.
- 모니터링: 도구 프로필 트래픽에 대한 CPU, SNMP 또는 인터페이스 통계의 경우.
마무리
그리고 이제 VPS에 MikroTik을 설치하는 전체 프로세스를 배웠습니다. CHR이 무엇인지, CHR의 가장 좋은 사용 사례, 실제 하드웨어보다 VPS에 CHR을 설정하는 것이 더 나은 이유를 설명했습니다. 또한 시작하기 전에 꼭 갖춰야 할 사항을 안내해 드렸습니다.
