Handmatig installeren is niet nodig! Wij bieden een vooraf geïnstalleerd en klaar voor gebruik, MikroTik-app met één klik.
Heb je ooit een router in de VPS willen gebruiken zonder hardware? dan bent u op de juiste plek. In deze tutorial neem ik je mee door alles wat er te weten valt over MikroTik CHR. Ik zal je vertellen wat het is, waarom het interessant zou zijn om op een VPS te draaien, hoe het werkt, waar je het daadwerkelijk voor kunt gebruiken, de voordelen van het hebben van een VPS die is gedefinieerd boven fysieke hardware, en wat je misschien moet verzamelen voordat je begint. Daarna zal ik je door de coole algemene stappen leiden voor het installeren van MikroTik op een VPS (Ubuntu-versie), en de prestatieaanpassingen die ik aanbeveel.
Een korte handleiding over Mikrotik CHR
MikroTik is een toonaangevend hardwarebedrijf dat een reeks modems, routers en zelfs enkele serverapparaten produceert. De routers waren vooral populair vanwege hun unieke besturingssysteem. Na een tijdje begon MikroTik dat besturingssysteem uit te brengen als een onafhankelijk stukje software, onder de naam RouterOS. Met RouterOS kunt u in principe van elk computersysteem een MikroTik-routerapparaat maken, wat praktische maar ongecompliceerde functionaliteit biedt. MikroTik CHR (Cloud-Hosted Router) is een versie van RouterOS MikroTik die recenter is uitgebracht. CHR is ontworpen om te functioneren op clouds, Virtual Private Servers (VPS) en virtuele machines.
Mikrotik CHR-gebruikscasussen
MikroTik CHR is dus de beste keuze om van uw externe server een router te maken, zodat u eenvoudig krachtige VPN-servers, load balancers en meer kunt creëren. Veel beheerders zijn er dol op voor taken zoals MikroTik VPN-installatie, waar u veilige tunnels kunt bouwen voor externe werknemers of filialen. Het is aan jou om het beste uit je virtuele, externe MikroTik-router te halen, maar potentieel zijn er veel ongelooflijke gebruiksscenario's voor een MikroTik CHR VPS. Als u een Windows-pc of laptop gebruikt, kunt u ook MikroTik's Winbox gebruiken om het gebruik van MikroTik's CHR of RouterOS te vereenvoudigen. Uiteraard laat ik je zien hoe je dat doet en hoe je MikroTik op een VPS installeert.
Andere gebruiksscenario's:
- VPN-server
- Loadbalancer
- Firewall en beveiligingsgateway
- Bandbreedtebeheer (QoS, shaping)
- Netwerkbewaking (NetFlow, SNMP)
- Hotspot-gateway met captive portal
- Gateway voor externe toegang
- Multi-WAN-router (failover/load balance)
- IoT-apparaathub
- Virtueel laboratorium voor testen
MikroTik uitvoeren op een Ubuntu VPS
MikroTik geïnstalleerd op een Ubuntu-server is als het maken van een hightech controletoren in de cloud. Je vervult de rol van luchtverkeersleider voor je netwerk. Je handelt het verkeer af en creëert routing op een zodanige manier dat de fysieke router misschien nooit hoeft te worden aangeraakt. Alles is virtueel en veranderlijk en kan overal ter wereld worden bestuurd.
U kunt bijvoorbeeld een MikroTik DNS-server instellen om ervoor te zorgen dat uw klanten hun vragen in een mum van tijd kunnen beantwoorden, ongeacht waar ze vandaan komen. U kunt omgaan met firewallregels zonder dat u ooit op afstand apparatuur op locatie hoeft te bedienen.
Voordelen van het installeren van MikroTik op een VPS
- Altijd en overal: installeer binnen enkele minuten een MikroTik-router in een extern datacenter.
- Scale-On-Demand: vergroot de VPS en zeg vaarwel tegen het toevoegen van meer hardware.
- Kosteneffectief: u hoeft geen routers meer te kopen en te onderhouden en in plaats daarvan voor de VPS te betalen.
- Veerkrachtig: Maak gebruik van de uptime, back-up en redundantie van uw provider.
- Veilige omgeving: voer prestatietests uit voor VPN's, firewallregels of routeringsinstellingen.
Vereisten om MikroTik op een VPS te installeren
Zorg ervoor dat u aan deze voorwaarden voldoet:
- Een VPS (het beste is KVM-gebaseerd) met minimaal 1 CPU, 512 MB RAM en 2 GB opslag.
- Het geïnstalleerde besturingssysteem moet Ubuntu zijn (niet ouder dan 22.04).
- SSH-toegang (op Windows gebruik je PuTTY, en op Linux/Mac gebruik je gewoon ssh).
- Het MikroTik CHR-beeld.
Sommige VPS-providers staan het opstarten van aangepaste besturingssystemen niet toe. Zorg ervoor dat uw host ISO/schijfmontage ondersteunt.
Hoe MikroTik op een VPS te installeren
Stap 1: Koop een Mikrotik VPS
Ga naar Cloudzy.com en koop een MikroTik VPS plan. Zorg ervoor dat u een abonnement met voldoende middelen aanschaft, zodat uw externe router de taken kan uitvoeren die u voor hem in gedachten heeft. Ik zou het ‘Groeiende’ plan willen voorstellen, wat in feite het meest betaalbare plan is met de nodige middelen en prestaties. Om MikroTik Router (CHR) handmatig op uw Cloudzy VPS te installeren, moet u een Linux VPS selecteren en Ubuntu 16 of 18 kiezen als uw VPS-besturingssysteem.
Stap 2: Update en bereid Ubuntu VPS voor
Maak verbinding met uw VPS:
ssh root@your-vps-ipPakketten bijwerken:
apt update && apt upgrade -yInstalleer de tools die je nodig hebt:
apt install wget unzip qemu-utils -yStap 3: Download MikroTik CHR-afbeelding
Pak de nieuwste stabiele CHR-afbeelding van MikroTik:
wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zipStap 4: Converteer afbeelding voor VPS
Converteer de onbewerkte afbeelding naar een opstartbaar formaat:
qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2Schrijf het naar uw VPS-opstartschijf (replace vda met uw schijf):
dd if=chr-7.15.img of=/dev/vda bs=4MEindig met:
syncStap 5: Start MikroTik CHR opnieuw op
Start de VPS opnieuw op:
rebootWanneer het weer online komt, zal het actief zijn RouterOS CHR.
Stap 6: Meld u eerst aan bij MikroTik
MikroTik CHR staat standaard SSH toe op poort 22. Maak verbinding met:
ssh admin@your-vps-ipDe standaardgebruiker is admin zonder wachtwoord.
Het eerste dat u moet doen, is een wachtwoord instellen
passwordStap 7: Toegang via Winbox of WebFig
Als je geen fan bent van CLI, dan kun je CHR aan met GUI-tools:
- WebFig: Open
http://your-vps-ipin uw browser.
- Winbox: Maak verbinding via het VPS IP-adres.
Stap 8: Basisconfiguratie
Schakel een DHCP-client in op de hoofdinterface:
/ip dhcp-client add interface=ether1Voeg NAT-maskerade toe voor internettoegang:
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Als u overweegt om, naast de verkeersfilterlaag, bepaalde services openbaar te maken, zult u deze waarschijnlijk ook willen configureren MikroTik-poortdoorschakeling regels zodat uw VPS extern verkeer veilig naar interne apps of apparaten kan leiden.
Beste praktijken op het gebied van beveiliging
- Wijzig de standaardreferenties onmiddellijk.
- Beperk SSH tot uw eigen IP:
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop- Gebruik HTTPS voor WebFig, schakel gewone HTTP uit.
MikroTik CHR optimaliseren op uw VPS
Het installeren van MikroTik op een VPS biedt u de mogelijkheid van cloudgebaseerde routering tegen de prijs van fysieke hardware, als u deze correct instelt. Normaal gesproken worden de prestaties meer bepaald door de CPU dan door het RAM-geheugen van de VPS-provider, dus kleine aanpassingen in de CHR-configuratie en virtualisatie kunnen de prestaties volledig beïnvloeden. In dit gedeelte worden de belangrijke overwegingen beschreven om uw op VPS gebaseerde CHR snel, stabiel en adequaat te laten draaien.
- VPS: Snelle single-core CPU, 512 MB–2 GB RAM, SSD, 1 Gbps+ netwerk.
- CHR-versie: Gebruik VPS/Cloud 64-bit, blijf op de hoogte.
- Virtualisatie: Toegewijde vCPU, virtuele NIC, vermijd bruggen/geneste virtualisatie.
- CHR-aanpassingen: Schakel FastPath in, lean firewall/NAT, minimale logboekregistratie, schakel ongebruikte services/IPv6 uit.
CHR past snelle instellingen aan
- FastPath / CFastPath: Inschakelen voor sneller pakketdoorsturen.
- Firewall/NAT: Houd de regels minimaal; gebruik waar mogelijk ruwe regels.
- Loggen: Beperk of roteer logboeken om de schijf- en CPU-belasting te verminderen.
- Diensten: Schakel alles uit wat u niet gebruikt (IPv6, DHCP, enz.).
- Wachtrijen: Gebruik alleen eenvoudige wachtrijen; vermijd wachtrijen per IP bij veel verkeer.
- Interfaces: Gebruik virtuele/paragevirtualiseerde NIC's; vermijd onnodige bruggen.
- Toezicht: gereedschap profiel voor CPU-, SNMP- of interfacestatistieken voor verkeer.
Inpakken
En nou ja, alles gezegd hebbende, je hebt zojuist het volledige proces van het installeren van MikroTik op een VPS geleerd. Ik heb je laten zien wat CHR is, wat de beste gebruiksscenario's voor CHR zijn en waarom het beter is om CHR op een VPS in te stellen dan op echte hardware. Ik heb je ook begeleid bij wat je moet hebben voordat je begint.
