Nie ma potrzeby instalowania ręcznie! Zapewniamy wstępnie zainstalowany i gotowy do wdrożenia, jednym kliknięciem aplikacji MikroTik.
Czy kiedykolwiek chciałeś rozważyć uruchomienie routera w VPS bez sprzętu? to jesteś we właściwym miejscu. W tym samouczku przeprowadzę Cię przez wszystko, co musisz wiedzieć o MikroTik CHR. Powiem Ci, co to jest, dlaczego warto działać na VPS, jak to działa, do czego właściwie możesz go używać, korzyści z posiadania VPS zdefiniowanego w stosunku do sprzętu fizycznego i co powinieneś może zebrać przed rozpoczęciem. Następnie przeprowadzę Cię przez fajne, typowe kroki instalacji MikroTika na VPS (wersja Ubuntu) i zalecane przeze mnie ulepszenia wydajności.
Krótki przewodnik po Mikrotiku CHR
MikroTik to ulubiona w branży firma produkująca szeroką gamę modemów, routerów, a nawet kilku urządzeń serwerowych. Jej routery były szczególnie popularne ze względu na unikalny system operacyjny. Po pewnym czasie MikroTik zaczął wypuszczać ten system operacyjny jako niezależne oprogramowanie, nazywając go RouterOS. RouterOS zasadniczo pozwala zamienić dowolny system komputerowy w urządzenie routera MikroTik, zapewniając praktyczną, ale prostą funkcjonalność. MikroTik CHR (Router hostowany w chmurze) to wydana niedawno wersja RouterOS MikroTik. CHR został zaprojektowany do działania w chmurach, wirtualnych serwerach prywatnych (VPS) i maszynach wirtualnych.
Przypadki użycia Mikrotika CHR
Zatem MikroTik CHR jest najlepszym wyborem do przekształcenia Twojego zdalnego serwera w router, dzięki czemu możesz łatwo tworzyć wydajne serwery VPN, moduły równoważenia obciążenia i nie tylko. Wielu administratorów uwielbia to do zadań takich jak Konfiguracja MikroTika VPN, gdzie możesz budować bezpieczne tunele dla zdalnych pracowników lub oddziałów. Od Ciebie zależy, czy w pełni wykorzystasz swój wirtualny, zdalny router MikroTik, ale potencjalnie istnieje wiele niesamowitych przypadków użycia MikroTik CHR VPS. Jeśli używasz komputera PC lub laptopa z systemem Windows, możesz także użyć Winbox MikroTika, aby uprościć korzystanie z CHR lub RouterOS MikroTika. Oczywiście pokażę Ci jak to zrobić i jak zainstalować MikroTika na VPS.
Inne przypadki użycia:
- Serwer VPN
- Równoważnik obciążenia
- Zapora ogniowa i brama bezpieczeństwa
- Zarządzanie przepustowością (QoS, kształtowanie)
- Monitorowanie sieci (NetFlow, SNMP)
- Brama Hotspot z portalem przechwytującym
- Brama zdalnego dostępu
- Router z wieloma sieciami WAN (przełączanie awaryjne/równoważenie obciążenia)
- Centrum urządzeń IoT
- Wirtualne laboratorium do testowania
Uruchamianie MikroTika na Ubuntu VPS
MikroTik zainstalowany na serwerze Ubuntu przypomina tworzenie zaawansowanej technologicznie wieży kontrolnej w chmurze. Będziesz pełnić rolę kontrolera ruchu lotniczego w swojej sieci. Będziesz obsługiwać ruch i tworzyć routing w taki sposób, że fizyczny router nigdy nie będzie musiał być dotykany. Wszystko jest wirtualne i zmienne i można nim sterować z dowolnego miejsca na świecie.
Można na przykład dostosować plik Konfiguracja serwera DNS MikroTik aby mieć pewność, że Twoi klienci w mgnieniu oka wybiorą swoje zapytania, niezależnie od lokalizacji, z której pochodzą. Możesz obsługiwać reguły zapory sieciowej bez konieczności zdalnego dostępu do sprzętu lokalnego.
Zalety instalacji MikroTika na VPS
- Gdziekolwiek i kiedykolwiek: skonfiguruj router MikroTik w zdalnym centrum danych w ciągu kilku minut.
- Skalowanie na żądanie: zwiększ VPS i pożegnaj się z dodawaniem dodatkowego sprzętu.
- Opłacalność: Koniec z kupowaniem i konserwacją routerów i płaceniem za VPS.
- Odporność: wykorzystaj czas sprawności, kopie zapasowe i redundancję swojego dostawcy.
- Bezpieczne środowisko: uruchamiaj testy wydajności sieci VPN, reguł zapory sieciowej lub konfiguracji routingu.
Wymagania do zainstalowania MikroTika na VPS
Upewnij się, że spełniasz te warunki:
- VPS (najlepiej oparty na KVM) z co najmniej 1 procesorem, 512 MB pamięci RAM i 2 GB pamięci.
- Zainstalowanym systemem operacyjnym musi być Ubuntu (nie starszy niż 22.04).
- Dostęp SSH (w systemie Windows użyj PuTTY, a w systemie Linux/Mac po prostu użyj ssh).
- Obraz MikroTika CHR.
Niektórzy dostawcy VPS nie zezwalają na niestandardowe uruchamianie systemu operacyjnego. Upewnij się, że Twój host obsługuje montaż ISO/dysku.
Jak zainstalować MikroTika na VPS
Krok 1: Kup Mikrotik VPS
Udaj się na Cloudzy.com i kup MikroTik VPS plan. Upewnij się, że masz plan z przyzwoitymi zasobami, aby zdalny router mógł obsłużyć zadania, które dla niego planujesz. Sugerowałbym plan „Rosnący”, który jest w zasadzie najtańszym planem z niezbędnymi zasobami i wydajnością. Aby ręcznie zainstalować MikroTik Router (CHR) na swoim Cloudzy VPS, musisz wybrać Linux VPS i wybrać Ubuntu 16 lub 18 jako swój system operacyjny VPS.
Krok 2: Zaktualizuj i przygotuj Ubuntu VPS
Połącz się ze swoim VPS:
ssh root@your-vps-ipAktualizuj pakiety:
apt update && apt upgrade -yZainstaluj narzędzia, których będziesz potrzebować:
apt install wget unzip qemu-utils -yKrok 3: Pobierz obraz MikroTik CHR
Pobierz najnowszy stabilny obraz CHR z MikroTika:
wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zipKrok 4: Konwertuj obraz na VPS
Konwertuj surowy obraz na format startowy:
qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2Zapisz go na dysku startowym VPS (zamień vda z dyskiem):
dd if=chr-7.15.img of=/dev/vda bs=4MZakończ:
syncKrok 5: Uruchom ponownie MikroTik CHR
Uruchom ponownie VPS:
rebootGdy wróci do trybu online, będzie działać RouterOS CHR.
Krok 6: Pierwsze logowanie do MikroTika
Domyślnie MikroTik CHR pozwala na SSH na porcie 22. Połącz się z:
ssh admin@your-vps-ipDomyślnym użytkownikiem jest admin bez hasła.
Pierwszą rzeczą, którą powinieneś zrobić, to ustawić hasło
passwordKrok 7: Dostęp poprzez Winbox lub WebFig
Jeśli nie jesteś fanem CLI, możesz obsługiwać CHR za pomocą narzędzi GUI:
- Ilustracja internetowa: Otwarte
http://your-vps-ipw Twojej przeglądarce.
- Winbox: Połącz się za pomocą adresu IP VPS.
Krok 8: Podstawowa konfiguracja
Włącz klienta DHCP na głównym interfejsie:
/ip dhcp-client add interface=ether1Dodaj maskaradę NAT dla dostępu do Internetu:
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Oprócz warstwy filtrowania ruchu, jeśli myślisz o udostępnieniu niektórych usług, najprawdopodobniej będziesz chciał je skonfigurować Przekierowanie portów MikroTika reguły, dzięki którym Twój VPS będzie mógł bezpiecznie kierować ruch zewnętrzny do wewnętrznych aplikacji lub urządzeń.
Najlepsze praktyki w zakresie bezpieczeństwa
- Natychmiast zmień domyślne poświadczenia.
- Ogranicz SSH do własnego adresu IP:
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop- Użyj HTTPS dla WebFig, wyłącz zwykły HTTP.
Optymalizacja MikroTik CHR na Twoim VPS
Instalacja MikroTika na VPS oferuje możliwość routingu w chmurze w cenie fizycznego sprzętu, jeśli zostanie on poprawnie skonfigurowany. Zwykle o wydajności decyduje bardziej procesor niż pamięć RAM dostawcy VPS, więc drobne poprawki w konfiguracji CHR i wirtualizacji mogą całkowicie wpłynąć na wydajność. W tej sekcji szczegółowo opisano ważne kwestie dotyczące szybkiego, stabilnego i odpowiedniego uruchomienia CHR opartego na VPS.
- Serwer VPS: Szybki jednordzeniowy procesor, 512 MB–2 GB RAM, dysk SSD, sieć 1 Gb/s+.
- Wersja CHR: Korzystaj z VPS/Cloud w wersji 64-bitowej, bądź na bieżąco.
- Wirtualizacja: Dedykowany procesor vCPU, karta sieciowa virtio, unikaj mostów/wirtualizacji zagnieżdżonej.
- Ulepszenia CHR: Włącz FastPath, odchudzoną zaporę sieciową/NAT, minimalne rejestrowanie, wyłącz nieużywane usługi/IPv6.
CHR poprawia szybkie ustawienia
- Szybka ścieżka / CFastPath: Włącz, aby przyspieszyć przekazywanie pakietów.
- Zapora sieciowa / NAT: Zachowaj minimalne zasady; tam, gdzie to możliwe, używaj surowych reguł.
- Wycięcie lasu: Ogranicz lub rotuj dzienniki, aby zmniejszyć obciążenie dysku i procesora.
- Usługi: Wyłącz wszystko, czego nie używasz (IPv6, DHCP itp.).
- Kolejki: Używaj tylko prostych kolejek; unikaj kolejek dla poszczególnych adresów IP przy dużym natężeniu ruchu.
- Interfejsy: Użyj wirtualnych/parawirtualnych kart sieciowych; unikaj niepotrzebnych mostów.
- Monitorowanie: profil narzędzia dla statystyk procesora, SNMP lub interfejsu dla ruchu.
Podsumowanie
I cóż, biorąc wszystko pod uwagę, właśnie poznałeś cały proces instalacji MikroTika na VPS. Pokazałem Ci czym jest CHR, najlepsze przypadki użycia CHR i dlaczego lepiej jest skonfigurować CHR na VPS niż na rzeczywistym sprzęcie. Poprowadziłem Cię również przez to, co musisz mieć, zanim zaczniesz.
