Manuel olarak kurulum yapmanıza gerek yok! Biz bir sağlıyoruz önceden yüklenmiş ve dağıtıma hazır, MikroTik uygulamasına tek tıklamayla.
VPS'de donanım olmadan bir yönlendirici çalıştırmayı hiç düşündünüz mü? o zaman doğru yerdesiniz. Bu eğitimde size MikroTik CHR hakkında bilmeniz gereken her şeyi anlatacağım. Size bunun ne olduğunu, bir VPS üzerinde çalıştırmanın neden ilginç olabileceğini, nasıl çalıştığını, gerçekte ne için kullanabileceğinizi, fiziksel donanım üzerinden tanımlanmış bir VPS'ye sahip olmanın faydalarını ve başlamadan önce neler toplamanız gerektiğini anlatacağım. Bundan sonra, MikroTik'i bir VPS'ye (Ubuntu sürümü) kurmanın harika ortak adımlarını ve önerdiğim performans ayarlarını anlatacağım.
Mikrotik CHR Hakkında Kısa Bir Kılavuz
MikroTik, çeşitli modemler, yönlendiriciler ve hatta birkaç sunucu cihazı üreten, endüstrinin favori donanım şirketidir. Yönlendiricileri, benzersiz işletim sistemleri nedeniyle özellikle popülerdi. Bir süre sonra MikroTik, bu işletim sistemini bağımsız bir yazılım parçası olarak piyasaya sürmeye başladı ve ona RouterOS adını verdi. RouterOS temel olarak herhangi bir bilgisayar sistemini MikroTik yönlendirici cihazına dönüştürmenize olanak tanır ve pratik ancak basit işlevsellik sağlar. MikroTik CHR (Bulutta Barındırılan Yönlendirici), RouterOS MikroTik'in yakın zamanda piyasaya sürülen bir sürümüdür. CHR, bulutlarda, Sanal Özel Sunucularda (VPS) ve sanal makinelerde çalışacak şekilde tasarlanmıştır.
Mikrotik CHR Kullanım Durumları
Yani MikroTik CHR, uzak sunucunuzu bir yönlendiriciye dönüştürmek için en iyi seçeneğinizdir; böylece kolayca güçlü VPN sunucuları, yük dengeleyiciler ve daha fazlasını oluşturabilirsiniz. Birçok yönetici bunu aşağıdaki gibi görevler için sever: MikroTik VPN kurulumuUzak çalışanlar veya şube ofisleri için güvenli tüneller oluşturabileceğiniz yer. Sanal, uzak MikroTik yönlendiricinizden en iyi şekilde yararlanmak size kalmıştır, ancak potansiyel olarak MikroTik CHR VPS için pek çok inanılmaz kullanım durumu vardır. Windows PC veya dizüstü bilgisayar kullanıyorsanız MikroTik'in CHR veya RouterOS'unu kullanmayı basitleştirmek için MikroTik'in Winbox'ını da kullanabilirsiniz. Doğal olarak size bunu nasıl yapacağınızı ve MikroTik'i bir VPS'ye nasıl kuracağınızı göstereceğim.
Diğer Kullanım Durumları:
- VPN sunucusu
- Yük dengeleyici
- Güvenlik duvarı ve güvenlik ağ geçidi
- Bant genişliği yönetimi (QoS, şekillendirme)
- Ağ izleme (NetFlow, SNMP)
- Sabit portallı erişim noktası ağ geçidi
- Uzaktan erişim ağ geçidi
- Çoklu WAN yönlendirici (yük devretme/yük dengesi)
- IoT cihaz merkezi
- Test için sanal laboratuvar
MikroTik'i bir Ubuntu VPS'de çalıştırmak
Bir Ubuntu sunucusuna kurulan MikroTik, bulutta yüksek teknolojiye sahip bir kontrol kulesi oluşturmaya benzer. Ağınız için hava trafik kontrolörü rolünü üstleneceksiniz. Trafiği yönetecek ve fiziksel yönlendiriciye hiçbir zaman dokunulmasına gerek kalmayacak şekilde yönlendirme oluşturacaksınız. Her şey sanaldır, değiştirilebilir ve dünyanın her yerinden kontrol edilebilir.
Örneğin, bir MikroTik DNS sunucu kurulumu Müşterilerinizin, hangi konumdan gelirlerse gelsin, sorgularını anında tercih etmelerini sağlamak. Güvenlik duvarı kurallarını, şirket içi ekipmanlara uzaktan dokunmanıza gerek kalmadan yönetebilirsiniz.
MikroTik'i VPS'ye Kurmanın Avantajları
- Her Yerde-Her Zaman: Uzak bir veri merkezinde sadece birkaç dakika içinde bir MikroTik yönlendirici kurun.
- Talep Üzerine Ölçeklendirme: VPS'yi artırın ve daha fazla donanım eklemeye elveda deyin.
- Uygun Maliyet: Artık yönlendirici satın alıp bakımını yapmak ve bunun yerine VPS için ödeme yapmak yok.
- Dayanıklı: Sağlayıcınızın çalışma süresini, yedeklemesini ve yedekliliğini kullanın.
- Güvenli Ortam: VPN'ler veya güvenlik duvarı kuralları veya yönlendirme kurulumları için performans testleri çalıştırın.
MikroTik'i bir VPS'ye Kurmak için Gereksinimler
Şu koşulları karşıladığınızdan emin olun:
- En az 1 CPU, 512 MB RAM ve 2 GB depolama alanına sahip bir VPS (en iyisi KVM tabanlıdır).
- Yüklü işletim sisteminiz Ubuntu olmalıdır (22.04'ten eski olmamalıdır).
- SSH erişimi (Windows'ta PuTTY kullanın ve Linux/Mac'te yalnızca ssh kullanın).
- MikroTik CHR görüntüsü.
Bazı VPS sağlayıcıları özel işletim sistemi önyüklemesine izin vermez. Ana makinenizin ISO/disk montajını desteklediğinden emin olun.
MikroTik'i bir VPS'ye Nasıl Kurulur
Adım 1: Mikrotik VPS satın alın
Cloudzy.com'a gidin ve bir tane satın alın MikroTik VPS planla. Uzak yönlendiricinizin aklınızdaki görevleri yerine getirebilmesi için yeterli kaynaklara sahip bir plan aldığınızdan emin olun. Temelde gerekli kaynaklara ve performansa sahip en uygun fiyatlı plan olan “Büyüme” planını öneririm. MikroTik Router'ı (CHR) Cloudzy VPS'nize manuel olarak kurmak için bir Linux VPS seçmeniz ve VPS işletim sisteminiz olarak Ubuntu 16 veya 18'i seçmeniz gerekir.
Adım 2: Ubuntu VPS'yi Güncelleyin ve Hazırlayın
VPS'nize bağlanın:
ssh root@your-vps-ipPaketleri güncelle:
apt update && apt upgrade -yİhtiyacınız olacak araçları yükleyin:
apt install wget unzip qemu-utils -yAdım 3: MikroTik CHR Görüntüsünü İndirin
MikroTik'ten en son kararlı CHR görüntüsünü alın:
wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zipAdım 4: VPS için Görüntüyü Dönüştürün
Ham görüntüyü önyüklenebilir bir formata dönüştürün:
qemu-img convert -f raw -O qcow2 chr-7.15.img mikrotik-chr.qcow2Bunu VPS önyükleme diskinize yazın (değiştirin) vda diskinizle):
dd if=chr-7.15.img of=/dev/vda bs=4MŞununla bitirin:
syncAdım 5: MikroTik CHR'yi Yeniden Başlatın
VPS'yi yeniden başlatın:
rebootTekrar çevrimiçi olduğunda çalışır durumda olacak YönlendiriciOS CHR.
Adım 6: MikroTik'e İlk Giriş
Varsayılan olarak MikroTik CHR, 22 numaralı bağlantı noktasında SSH'ye izin verir. Şunlarla bağlanın:
ssh admin@your-vps-ipVarsayılan kullanıcı şifresi olmayan admin'dir.
Yapmanız gereken ilk şey bir şifre belirlemektir
passwordAdım 7: Winbox veya WebFig aracılığıyla erişim
Eğer CLI hayranı değilseniz, CHR'yi GUI araçlarıyla yönetebilirsiniz:
- WebŞekil: Açık
http://your-vps-iptarayıcınızda.
- Winbox: VPS IP'yi kullanarak bağlanın.
Adım 8: Temel Yapılandırma
Ana arayüzde bir DHCP istemcisini etkinleştirin:
/ip dhcp-client add interface=ether1İnternet erişimi için NAT maskesini ekleyin:
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Trafik filtreleme katmanının yanı sıra, bazı hizmetleri kullanıma sunmayı düşünüyorsanız büyük olasılıkla yapılandırmak isteyeceksiniz. MikroTik bağlantı noktası yönlendirme VPS'nizin harici trafiği dahili uygulamalara veya cihazlara güvenli bir şekilde yönlendirebilmesi için kurallar.
En İyi Güvenlik Uygulamaları
- Varsayılan kimlik bilgilerini hemen değiştirin.
- SSH'yi kendi IP'nizle sınırlayın:
/ip firewall filter add chain=input protocol=tcp dst-port=22 src-address=<your-ip> action=accept
/ip firewall filter add chain=input protocol=tcp dst-port=22 action=drop- WebFig için HTTPS kullanın, düz HTTP'yi devre dışı bırakın.
VPS'nizde MikroTik CHR'yi Optimize Etme
MikroTik'i bir VPS'ye kurmak, doğru şekilde kurduğunuzda size fiziksel donanım fiyatına bulut tabanlı yönlendirme seçeneği sunar. Tipik olarak performans, VPS sağlayıcısının RAM'inden çok CPU tarafından belirlenir, dolayısıyla CHR yapılandırmasındaki ve sanallaştırmadaki küçük ayarlamalar performansı tamamen etkileyebilir. Bu bölüm, VPS tabanlı CHR'nizi hızlı, istikrarlı ve yeterli bir şekilde çalıştırmak için önemli hususları ayrıntılarıyla anlatacaktır.
- VPS: Hızlı tek çekirdekli CPU, 512 MB–2 GB RAM, SSD, 1 Gbps+ ağ.
- CHR Sürümü: VPS/Cloud 64-bit kullanın, güncel kalın.
- Sanallaştırma: Özel vCPU, sanal NIC, köprüleri/yuvalanmış sanallaştırmayı önler.
- CHR Düzenlemeleri: FastPath'i etkinleştirin, güvenlik duvarı/NAT'yi güçlendirin, günlük kaydını minimum düzeyde tutun, kullanılmayan hizmetleri/IPv6'yı devre dışı bırakın.
CHR Hızlı Ayarlarda Değişiklik Yapıyor
- FastPath / CFastPath: Daha hızlı paket iletimi için etkinleştirin.
- Güvenlik Duvarı / NAT: Kuralları minimum düzeyde tutun; Mümkün olduğunda ham kuralları kullanın.
- Günlüğe kaydetme: Disk ve CPU yükünü azaltmak için günlükleri sınırlandırın veya döndürün.
- Hizmetler: Kullanmadığınız her şeyi (IPv6, DHCP vb.) devre dışı bırakın.
- Kuyruklar: Yalnızca basit kuyrukları kullanın; Yüksek trafikte IP başına kuyruklardan kaçının.
- Arayüzler: Virtio/paravirtualized NIC'leri kullanın; Gereksiz köprülerden kaçının.
- İzleme: takım profili trafik için CPU, SNMP veya arayüz istatistikleri için.
Kapanış
Ve tüm söylenenlerle birlikte, MikroTik'i bir VPS'ye kurma işleminin tamamını öğrendiniz. Size CHR'nin ne olduğunu, CHR için en iyi kullanım durumlarını ve CHR'yi bir VPS üzerinde kurmanın gerçek donanımdan neden daha iyi olduğunu gösterdim. Ayrıca başlamadan önce sahip olmanız gerekenler konusunda size rehberlik ettim.
