Ródaire Óstáil Scamall MikroTik

Sonraíochtaí

• Ainm Táirge: MikroTik CHR (Ródaire Cloud Hosted)
• Cur síos: Ródaire fíorúil scamall-bhunaithe le haghaidh feidhmiúlachtaí ródaithe líonra
• Gnéithe: Bainistíocht líonra, seirbhísí VPN, cosaint balla dóiteáin, bainistíocht bandaleithead

Treoracha Úsáide Táirge

Treoir Suiteáil

1. Ullmhaigh do Thimpeallacht: Cinntigh go gcomhlíonann do thimpeallacht scamall na ceanglais maidir le suiteáil CHR.
2. Íoslódáil an pictiúr Mikrotik CHR Faigh an íomhá CHR ó MikroTik oifigiúil websuíomh nó stór.
3. Imscaradh CHR i do Thimpeallacht Néalmhar: Lean na treoracha a bhaineann go sonrach leis an ardán chun CHR a imscaradh i do chumrú néil.
4. Cumraíocht Tosaigh: Cumraigh socruithe bunúsacha ar nós comhéadain líonra agus seoltaí IP tar éis imscaradh.
5. Ardchumraíocht (Roghnach): Saincheap socruithe CHR bunaithe ar do riachtanais líonra agus polasaithe rialaithe.
6. Bainistíocht agus Monatóireacht: Bain úsáid as uirlisí MikroTik chun do chás CHR a bhainistiú, a mhonatóiriú agus a réiteach.
7. Cothabháil Rialta: Déan gnáththascanna cothabhála chun an fheidhmíocht agus an tslándáil is fearr a chinntiú.

Cuspóir: Is ródaire fíorúil scamall-bhunaithe é MikroTik CHR atá deartha chun feidhmiúlachtaí ródaithe líonra a sholáthar i dtimpeallachtaí fíorúla. Ligeann sé duit gnéithe RódaireOS MikroTik a ghiaráil i mbonneagair scamall, rud a fhágann go bhfuil sé iontach do bhainistiú líonra, seirbhísí VPN, cosaint balla dóiteáin, agus bainistíocht bandaleithead i socrú fíorúilithe nó scamall-bhunaithe.

Cásanna Úsáide

1. Líonra Príobháideach Fíorúil (VPN): Is féidir CHR a úsáid chun trácht VPN a bhainistiú agus a threorú, ag cinntiú nascacht shlán agus éifeachtach idir áiteanna iargúlta.
2. Bainistíocht Líonra: Ideal chun timpeallachtaí líonra casta a bhainistiú, lena n-áirítear ródú, aistriú agus múnlú tráchta.
3. Balla Dóiteáin agus Slándála: Soláthraíonn sé cumais ballaí dóiteáin láidre chun trácht líonra a dhaingniú agus chun cosaint a dhéanamh ar rochtain neamhúdaraithe.
4. Bainistíocht Bandaleithead: Úsáideach chun monatóireacht agus rialú a dhéanamh ar úsáid bandaleithead chun feidhmíocht líonra a bharrfheabhsú.

Treoir Suiteáil

1. Ullmhaigh do Thimpeallacht:
   Cinntigh go bhfuil timpeallacht scamall nó ardán fíorúlaithe agat inar féidir leat an CHR a imscaradh. I measc na n-ardán tacaithe tá AWS, Azure, Google Cloud, VMware, Hyper-V, agus daoine eile.
2. Íoslódáil an pictiúr Mikrotik CHR
   Tabhair cuairt ar an oifigeach MikroTik websuíomh nó MikroTik.com Íoslódáil an íomhá cuí CHR. Roghnaigh idir leaganacha éagsúla bunaithe ar do chuid riachtanas (m.sh., cobhsaí nó tástála).
3. Imscaradh CHR i do Thimpeallacht Néalmhar:
   • AWS: Cruthaigh sampla nua agus uaslódáil an íomhá CHR. Cumraigh an cás leis na hacmhainní cuí (LAP, RAM, stóráil).
   • Azure: Bain úsáid as an Azure Marketplace chun meaisín fíorúil MikroTik CHR a imscaradh.
   • VMware/Hyper–V: Cruthaigh meaisín fíorúil nua agus ceangail an íomhá CHR leis.
4. Cumraíocht Tosaigh:
   • Rochtain CHR: Ceangail leis an ásc CHR ag baint úsáide as SSH nó nasc consól.
   • Bunúsach Cumraíocht: Comhéadain líonra, seoltaí IP, agus prótacail ródaithe a chur ar bun de réir mar is gá. Déan tagairt do dhoiciméadú MikroTik le haghaidh orduithe agus cumraíochtaí sonracha.
5. Ardchumraíocht (Roghnach):
   • VPN Socrú: Cumraigh tolláin VPN le haghaidh cianrochtain slán.
   • Rialacha Balla Dóiteáin: Socraigh rialacha balla dóiteáin chun do líonra a chosaint.
   • bandaleithead Bainistíocht: Beartais um mhúnlú tráchta agus rialaithe bandaleithead a chur i bhfeidhm.
6. Bainistíocht agus Monatóireacht:
   Bain úsáid as WinBox MikroTik nó WebFíor chun an cás CHR a bhainistiú agus monatóireacht a dhéanamh air. Soláthraíonn na huirlisí seo comhéadan grafach le haghaidh cumraíochta agus monatóireachta.
7. Cothabháil Rialta:
   Coinnigh do shampla CHR cothrom le dáta leis na heisiúintí bogearraí agus na paistí is déanaí chun slándáil agus feidhmíocht a chinntiú.

Cúinsí:

• Ceadúnú: Feidhmíonn MikroTik CHR faoi leibhéil cheadúnais éagsúla. Roghnaigh ceadúnas bunaithe ar do riachtanais feidhmíochta agus gné.
• Leithdháileadh Acmhainní: Cinntigh go soláthraíonn do thimpeallacht fhíorúil acmhainní leordhóthanacha chun do riachtanais tráchta líonra agus ródaithe a láimhseáil.

Acmhainní:

• Doiciméadúchán MikroTik: Doiciméadúchán CHR MikroTik
• Fóraim Phobail: Téigh i dteagmháil leis an bpobal MikroTik le haghaidh tacaíochta agus leideanna breise.

Script Caighdeánach (Fada) le haghaidh suiteáil uathoibrithe

• # Aimsigh an bainisteoir pacáiste
  má tá ordú -v yum &> /dev/null; ansin pkg_manager = “yum”; ordú elif -v apt &> /dev/null; ansin pkg_manager = “apt”; eile
  • macalla “Níor aimsíodh yum ná apt. Ní thacaítear leis an script seo.”; scoir 1; fi
• # Nuashonraigh pacáistí agus suiteáil unzip, pwgen, agus coreutils má [ “$pkg_manager” == “yum” ] ; ansin sudo yum -y nuashonrú && sudo yum -y shuiteáil unzip pwgen coreutils; elif [ “$pkg_manager” == “oiriúnach” ]; ansin sudo apt-get -y update && sudo apt-get -y shuiteáil unzip pwgen coreutils; fi
  • macalla “Déantar an córas a nuashonrú agus tá na pacáistí riachtanacha suiteáilte.”
• # Aimsigh an fhréamh file gléas an chórais root_device=$(df / | awk 'NR==2 {print $1}') root_device_base=$(macalla $root_device | sed 's/[0-9]\+$//')
  • macalla “Fréamh filetá an córas ar ghléas: $root_device”
  • macalla “Conair an ghléis: $ root_device_base”
• # Cruthaigh agus gléasaigh eolaire sealadach mkdir / mt_ros_tmp && mount -t tmpfs tmpfs / mt_ros_tmp/ && cd /mt_ros_tmp
• # Faigh seoladh IP agus geata
  INTERFACE=$( bealach ip | grep réamhshocraithe | seachtain '{print $5}')
  ADDRESS=$( taispeáin addr ip "$INTERFACE" | grep domhanda | gearrtha -d' ' -f 6 | ceann -n 1)
  GATEWAY=$( liosta bealaigh ip | grep réamhshocraithe | gearrtha -d' ' -f 3) macalla “Cuir isteach an cainéal (réamhshocraithe = 'cobhsaí', nó = 'tástáil'): ” léigh an cainéal
• # Réamhshocrú go 'cobhsaí' mura gcuirtear ionchur ar fáil má [ -z “$channel” ]; ansin cainéal = “cobhsaí” fi
  macalla “Ag suiteáil RouterOS CHR ón gcainéal ‘$channel’…”
• # Íoslódáil URL bunaithe ar chainéal roghnaithe
  má [ “$channel” == “tástáil” ]; ansin rss_feed=”https://download.mikrotik.com/routeros/latest-testing.rss“elserss_feed=”https://download.mikrotik.com/routeros/latest-stable.rss” fi
• # Íoslódáil an leagan is déanaí de MikroTik RouterOS rss_content=$(curl -s $rss_feed) latest_version=$(macalla “$ rss_content” | grep -oP '(?<= RódaireOS )[\d\.] +rc\d+ ' | ceann -1) más rud é [ -z "$latest_version" ]; ansin
  • macalla “Níorbh fhéidir an uimhir leagain is déanaí a fháil.” scoir 1 fi
  • macalla “Leagan is déanaí: $latest_version” download_url=”https://download.mikrotik.com/routeros/$latest-version/chr-$latest-version.img.zip“
  • macalla “Ag íoslódáil ó $download_url…” wget –no-check-certificate -O “chr-$latest_version.img.zip” “$download_url” má [$? -eq 0 ]; ansin macalla "File a íoslódáil go rathúil: chr-$latest_version.img.zip” eile
  • macalla “File theip ar an íoslódáil.” scoir 1 fi
• # Dísip agus ullmhaigh an íomhá gunzip -c “chr-$latest_version.img.zip” > “chr-$latest_version.img”
• # Feistigh an íomhá mount -o lúb “chr-$latest_version.img” /mnt
• # Gin pasfhocal randamach PASSWORD=$(pwgen 12 1)
• # Scríobh script autorun chun an cás RouterOS a chumrú
  • macalla “Ainm Úsáideora (Kullanıcı adı): admin”
  • macalla “Pasfhocal (Şifre): $PASSWORD”
  • macalla “/ seoladh ip cuir seoladh = comhéadan $ADDRESS =[/ comhéadan ethernet faigh an áit ainm=ether1]” > /mnt/rw/autorun.scr
  • macalla “/ bealach ip cuir geata leis=$GATEWAY” >> /mnt/rw/autorun.scr
  • macalla “/ ip service disable telnet” >> /mnt/rw/autorun.scr
  • macalla “/ sraith úsáideora 0 ainm = pasfhocal admin = $PASSWORD” >> /mnt/rw/autorun.scr
  • macalla “/ip dns socraithe freastalaí=8.8.8.8,1.1.1.1” >> /mnt/rw/autorun.scr
• # Remount go léir gléasta filecórais chun mód inléite amháin a shioncronú && macalla u > /proc/sysrq-trigger
• # Flash an íomhá chuig an diosca dd if=”chr-$latest_version.img” de=$root_device_base bs=4M delag=sync
• # Cuir i bhfeidhm atosaigh an chórais
  • macalla 1 > /proc/sys/kernel/sysrq
  • macalla b > /proc/sysrq-trigger

SCRiPT ONE-LINER (Gearr) le haghaidh Suiteálacha Uathoibrithe

má tá ordú -v yum &> /dev/null; ansin pkg_manager = "yum"; ordú elif -v apt &> /dev/null; ansin pkg_manager = “apt”; eile macalla “Níor aimsíodh yum ná apt. Ní thacaítear leis an script seo.”; scoir 1; fi && \ [ “$pkg_manager” == “yum” ] && sudo yum -y nuashonrú && sudo yum -y shuiteáil unzip pwgen coreutils || [ “$pkg_manager” == “apt” ] && sudo apt-get -y update && sudo apt-get -y shuiteáil unzip pwgen coreutils && \ root_device=$(df / | awk 'NR==2 {priontáil $1}' ) && root_device_base=$(macalla $root_device | sed 's/[0-9]\+$//') && \ macalla "Fréamh filetá an córas ar an ngléas: $root_device” && macalla “Conair an ghléis: $root_device_base” && \ mkdir / mt_ros_tmp && mount -t tmpfs tmpfs /mt_ros_tmp/ && cd /mt_ros_tmp && \ INTERFACE=$(IP route | grep default | awk '{ print $5}') && ADDRESS=$( taispeáin an breiseán ip "$INTERFACE" | grep domhanda | awk '{print $2}' | ceann -n 1) && \ GATEWAY=$( liosta bealaigh ip | grep réamhshocraithe | awk '{ priontáil $3}') && \ léigh -p “Cuir isteach cainéal (réamhshocraithe = 'stábla', nó = 'tástáil'): ” cainéal; [ -z “$channel” ] && cainéal = “cobhsaí”; rss_feed=”https://download.mikrotik.com/routeros/latest-$channel.rss” && rss_content=$(curl -s $rss_feed) && \ latest_version=$(macalla “$ rss_content” | grep -oP '(?<= RódaireOS )[\d\.] +rc\d+ ' | ceann -1) && \ [ -z “$latest_version” ] && macalla “Níorbh fhéidir uimhir an leagain is déanaí a fháil.” && scoir 1 || \ macalla “An leagan is déanaí: $latest_version” && download_url=”https://download.mikrotik.com/routeros/$latest_version/chr-$latest-version.img.zip” && \ macalla “Ag íosluchtú ó $download_url…” && wget –no-check-certificate -O “chr-$latest_version.img.zip” “$download_url” && \ [ $? -eq 0 ] && macalla “File a íoslódáil go rathúil: chr-$latest_version.img.zip” || macalla “File theip ar an íoslódáil.” && \ gunzip -c “chr-$latest_version.img.zip” > “chr-$latest_version.img” && mount -o lúb “chr-$latest_version.img” /mnt && \ PASSWORD=$(pwgen 12 1) && macalla “Ainm Úsáideora: admin” && macalla “Pasfhocal: $PASSWORD” && \ macalla “/ seoladh ip cuir leis address= Comhéadan $ADDRESS=[/interface ethernet faigh an áit a bhfuil ainm=ether1]” > /mnt/rw/autorun.scr && \ macalla “/ip route cuir geata=$GATEWAY” >> /mnt/rw/autorun.scr && macalla “/ ip service díchumasaigh telnet” >> /mnt/rw/autorun.scr && \ macalla “/user set 0 name=admin password=$PASSWORD” >> /mnt/rw/autorun.scr && macalla “/ip dns set server=8.8.8.8,1.1.1.1″ >> /mnt/rw/autorun.scr && \ sync && macalla u > /proc/sysrq-trigger && dd if=”chr-$latest_version.img” de=$root_device_base bs=4M delag=sync && \ macalla 1 > /proc/sys/kernel/sysrq && macalla b> /proc/sysrq-trigger

Nuashonruithe agus Mínithe Buntábhachtacha Scripteanna Uathoibrithe

1. Suiteáil Pacáistí Breise:
   • Orduithe suiteála breise do pwgen agus coreutils i mbainisteoirí pacáiste yum agus apt.
2. Seoladh IP agus Aisghabháil Geata:
   • Gabhann an script seoladh IP agus geata an chórais ag baint úsáide as an mbreiseán IP agus an bealach ip.
3. Dísipeáil agus Suiteáil:
   • Tá an íomhá unzipped agus gléasta ag baint úsáide as gunzip agus orduithe mount le roghanna cuí.
4. Pasfhocal a Ghiniúint agus a Shocrú:
   • Gintear pasfhocal randamach 12-charachtar ag baint úsáide as pwgen agus ansin socraítear é sa script autorun do RouterOS.
5. Autorun Script:
   • Áiríonn an script autorun orduithe chun an t-ásc RouterOS a chumrú, lena n-áirítear an seoladh IP a chur leis, an geata a shocrú, telnet a dhíchumasú, pasfhocal an riaracháin a shocrú, agus freastalaithe DNS a chumrú.
6. Atosaigh an Chórais:
   • Filedéantar sioncronú córais sula gcuirtear iallach ar atosaigh córais trí úsáid a bhaint as an truicear SysRq, ag cinntiú go scríobhtar na sonraí go léir ar diosca.
7. Brath Comhéadain Líonra Uathoibríoch:
   • INTERFACE=$(ip route | grep réamhshocraithe | awk '{print $5}'): Aimsíonn sé go huathoibríoch an comhéadan líonra gníomhach trí chomhéadan an bhealaigh réamhshocraithe a aimsiú.
   • Socraítear an athróg ADDRESS ansin leis an gcomhéadan braite seo.

CCanna

C: Cad iad na príomhchásanna úsáide de MikroTik CHR?
A: Úsáidtear MikroTik CHR go coitianta chun trácht VPN, timpeallachtaí líonra, cosaint balla dóiteáin, agus bainistíocht bandaleithead a bhainistiú i socruithe fíorúlaithe nó scamall-bhunaithe.

C: Conas is féidir liom tacaíocht a fháil do MikroTik CHR?
A: Is féidir leat tagairt a dhéanamh do dhoiciméadú MikroTik nó dul i dteagmháil leis na fóraim pobail le haghaidh tacaíochta agus leideanna breise maidir le CHR a úsáid.

Doiciméid / Acmhainní

Ródaire Óstáil Scamall MikroTik [pdfTreoir Úsáideora Ródaire Cloud Hosted, Ródaire Óstach, Ródaire

Tagairtí

• Lámhleabhar Úsáideora