மைக்ரோடிக் கிளவுட் ஹோஸ்ட் செய்யப்பட்ட ரூட்டர்

விவரக்குறிப்புகள்

• தயாரிப்பு பெயர்: MikroTik CHR (கிளவுட் ஹோஸ்ட் செய்யப்பட்ட ரூட்டர்)
• விளக்கம்: நெட்வொர்க் ரூட்டிங் செயல்பாடுகளுக்கான கிளவுட் அடிப்படையிலான மெய்நிகர் ரூட்டர்.
• அம்சங்கள்: நெட்வொர்க் மேலாண்மை, VPN சேவைகள், ஃபயர்வால் பாதுகாப்பு, அலைவரிசை மேலாண்மை

தயாரிப்பு பயன்பாட்டிற்கான வழிமுறைகள்

நிறுவல் வழிகாட்டி

1. உங்கள் சூழலைத் தயார் செய்யுங்கள்: உங்கள் கிளவுட் சூழல் CHR நிறுவலுக்கான தேவைகளைப் பூர்த்தி செய்வதை உறுதிசெய்யவும்.
2. மைக்ரோடிக் CHR படத்தைப் பதிவிறக்கவும்: அதிகாரப்பூர்வ மைக்ரோடிக்கிலிருந்து CHR படத்தைப் பெறுங்கள். webதளம் அல்லது களஞ்சியம்.
3. உங்கள் கிளவுட் சூழலில் CHR ஐப் பயன்படுத்தவும்: உங்கள் கிளவுட் அமைப்பில் CHR-ஐப் பயன்படுத்த, இயங்குதளம் சார்ந்த வழிமுறைகளைப் பின்பற்றவும்.
4. ஆரம்ப கட்டமைப்பு: பயன்படுத்தப்பட்ட பிறகு பிணைய இடைமுகங்கள் மற்றும் ஐபி முகவரிகள் போன்ற அடிப்படை அமைப்புகளை உள்ளமைக்கவும்.
5. மேம்பட்ட உள்ளமைவு (விரும்பினால்): உங்கள் நெட்வொர்க் தேவைகள் மற்றும் கட்டுப்பாட்டுக் கொள்கைகளின் அடிப்படையில் CHR அமைப்புகளைத் தனிப்பயனாக்குங்கள்.
6. மேலாண்மை மற்றும் கண்காணிப்பு: உங்கள் CHR நிகழ்வை நிர்வகிக்க, கண்காணிக்க மற்றும் சரிசெய்ய மைக்ரோடிக் கருவிகளைப் பயன்படுத்தவும்.
7. வழக்கமான பராமரிப்பு: உகந்த செயல்திறன் மற்றும் பாதுகாப்பை உறுதி செய்ய வழக்கமான பராமரிப்பு பணிகளைச் செய்யுங்கள்.

நோக்கம்: மைக்ரோடிக் CHR என்பது மெய்நிகராக்கப்பட்ட சூழல்களில் நெட்வொர்க் ரூட்டிங் செயல்பாடுகளை வழங்க வடிவமைக்கப்பட்ட கிளவுட் அடிப்படையிலான மெய்நிகர் ரூட்டர் ஆகும். இது கிளவுட் உள்கட்டமைப்புகளில் மைக்ரோடிக்கின் ரூட்டர்ஓஎஸ் அம்சங்களைப் பயன்படுத்த உங்களை அனுமதிக்கிறது, இது மெய்நிகராக்கப்பட்ட அல்லது கிளவுட் அடிப்படையிலான அமைப்பில் நெட்வொர்க் மேலாண்மை, VPN சேவைகள், ஃபயர்வால் பாதுகாப்பு மற்றும் அலைவரிசை மேலாண்மைக்கு ஏற்றதாக அமைகிறது.

வழக்குகளைப் பயன்படுத்தவும்

1. மெய்நிகர் தனியார் நெட்வொர்க் (VPN): தொலைதூர இடங்களுக்கு இடையே பாதுகாப்பான மற்றும் திறமையான இணைப்பை உறுதிசெய்து, VPN போக்குவரத்தை நிர்வகிக்கவும் வழிநடத்தவும் CHR பயன்படுத்தப்படலாம்.
2. நெட்வொர்க் மேலாண்மை: ரூட்டிங், ஸ்விட்சிங் மற்றும் டிராஃபிக் ஷேப்பிங் உள்ளிட்ட சிக்கலான நெட்வொர்க் சூழல்களை நிர்வகிப்பதற்கு ஏற்றது.
3. ஃபயர்வால் மற்றும் பாதுகாப்பு: நெட்வொர்க் போக்குவரத்தைப் பாதுகாக்கவும் அங்கீகரிக்கப்படாத அணுகலுக்கு எதிராகப் பாதுகாக்கவும் வலுவான ஃபயர்வால் திறன்களை வழங்குகிறது.
4. அலைவரிசை மேலாண்மை: நெட்வொர்க் செயல்திறனை மேம்படுத்த அலைவரிசை பயன்பாட்டைக் கண்காணிக்கவும் கட்டுப்படுத்தவும் பயனுள்ளதாக இருக்கும்.

நிறுவல் வழிகாட்டி

1. உங்கள் சூழலைத் தயார் செய்யுங்கள்:
   CHR-ஐப் பயன்படுத்தக்கூடிய கிளவுட் சூழல் அல்லது மெய்நிகராக்க தளம் உங்களிடம் இருப்பதை உறுதிசெய்து கொள்ளுங்கள். ஆதரிக்கப்படும் தளங்களில் AWS, Azure, Google Cloud, VMware, Hyper-V மற்றும் பிற அடங்கும்.
2. மைக்ரோடிக் CHR படத்தைப் பதிவிறக்கவும்:
   மைக்ரோடிக் அதிகாரியைப் பார்வையிடவும் webதளம் அல்லது மைக்ரோடிக்.காம் பொருத்தமான CHR படத்தைப் பதிவிறக்க. உங்கள் தேவைகளின் அடிப்படையில் வெவ்வேறு பதிப்புகளுக்கு இடையே தேர்வு செய்யவும் (எ.கா., நிலையான அல்லது சோதனை).
3. உங்கள் கிளவுட் சூழலில் CHR ஐப் பயன்படுத்தவும்:
   • AWS: ஒரு புதிய நிகழ்வை உருவாக்கி CHR படத்தை பதிவேற்றவும். பொருத்தமான ஆதாரங்களுடன் (CPU, RAM, சேமிப்பு) நிகழ்வை உள்ளமைக்கவும்.
   • நீலநிறம்: MikroTik CHR மெய்நிகர் இயந்திரத்தை வரிசைப்படுத்த Azure Marketplace ஐப் பயன்படுத்தவும்.
   • VMware/ஹைப்பர்–V: ஒரு புதிய மெய்நிகர் இயந்திரத்தை உருவாக்கி அதனுடன் CHR படத்தை இணைக்கவும்.
4. ஆரம்ப கட்டமைப்பு:
   • அணுகல் CHR: SSH அல்லது கன்சோல் இணைப்பைப் பயன்படுத்தி CHR நிகழ்வுடன் இணைக்கவும்.
   • அடிப்படை கட்டமைப்பு: தேவைக்கேற்ப பிணைய இடைமுகங்கள், ஐபி முகவரிகள் மற்றும் ரூட்டிங் நெறிமுறைகளை அமைக்கவும். குறிப்பிட்ட கட்டளைகள் மற்றும் உள்ளமைவுகளுக்கு மிக்ரோடிக் ஆவணங்களைப் பார்க்கவும்.
5. மேம்பட்ட உள்ளமைவு (விரும்பினால்):
   • VPN அமைவு: பாதுகாப்பான தொலைநிலை அணுகலுக்காக VPN சுரங்கப்பாதைகளை உள்ளமைக்கவும்.
   • ஃபயர்வால் விதிகள்: உங்கள் நெட்வொர்க்கைப் பாதுகாக்க ஃபயர்வால் விதிகளை அமைக்கவும்.
   • அலைவரிசை மேலாண்மை: போக்குவரத்து வடிவமைத்தல் மற்றும் அலைவரிசை கட்டுப்பாட்டு கொள்கைகளை செயல்படுத்துதல்.
6. மேலாண்மை மற்றும் கண்காணிப்பு:
   மைக்ரோடிக்கின் வின்பாக்ஸைப் பயன்படுத்தவும் அல்லது WebCHR நிகழ்வை நிர்வகிக்கவும் கண்காணிக்கவும் படம். இந்த கருவிகள் உள்ளமைவு மற்றும் கண்காணிப்புக்கு ஒரு வரைகலை இடைமுகத்தை வழங்குகின்றன.
7. வழக்கமான பராமரிப்பு:
   பாதுகாப்பு மற்றும் செயல்திறனை உறுதி செய்ய உங்கள் CHR நிகழ்வை சமீபத்திய மென்பொருள் வெளியீடுகள் மற்றும் இணைப்புகளுடன் புதுப்பித்த நிலையில் வைத்திருங்கள்.

பரிசீலனைகள்:

• உரிமம்: மைக்ரோடிக் CHR வெவ்வேறு உரிம நிலைகளின் கீழ் செயல்படுகிறது. உங்கள் செயல்திறன் மற்றும் அம்சத் தேவைகளின் அடிப்படையில் உரிமத்தைத் தேர்வுசெய்யவும்.
• வள ஒதுக்கீடு: உங்கள் நெட்வொர்க் போக்குவரத்து மற்றும் ரூட்டிங் தேவைகளை கையாள உங்கள் மெய்நிகர் சூழல் போதுமான ஆதாரங்களை வழங்குவதை உறுதிசெய்யவும்.

வளங்கள்:

• மைக்ரோடிக் ஆவணங்கள்: மைக்ரோடிக் CHR ஆவணங்கள்
• சமூக மன்றங்கள்: ஆதரவு மற்றும் கூடுதல் உதவிக்குறிப்புகளுக்கு மிக்ரோடிக் சமூகத்துடன் ஈடுபடுங்கள்.

தானியங்கி நிறுவலுக்கான நிலையான (நீண்ட) ஸ்கிரிப்ட்.

• # தொகுப்பு மேலாளரைத் தீர்மானிக்கவும்
  கட்டளை -v yum &> /dev/null; என்றால் pkg_manager=”yum”; elif கட்டளை -v apt &> /dev/null; என்றால் pkg_manager=”apt”; இல்லையெனில்
  • எதிரொலி “yum அல்லது apt எதுவும் கிடைக்கவில்லை. இந்த ஸ்கிரிப்ட் ஆதரிக்கப்படவில்லை.”; வெளியேறு 1; fi
• # தொகுப்புகளைப் புதுப்பித்து, [ “$pkg_manager” == “yum” ] எனில் unzip, pwgen மற்றும் coreutils ஐ நிறுவவும்; பின்னர் sudo yum -y update && sudo yum -y install unzip pwgen coreutils; elif [ “$pkg_manager” == “apt” ]; பின்னர் sudo apt-get -y update && sudo apt-get -y install unzip pwgen coreutils; fi
  • எதிரொலி "கணினி புதுப்பிக்கப்பட்டு தேவையான தொகுப்புகள் நிறுவப்பட்டுள்ளன."
• # மூலத்தைத் தீர்மானிக்கவும் file கணினி சாதனம் root_device=$(df / | awk 'NR==2 {print $1}') root_device_base=$(எதிரொலி $root_device | sed 's/[0-9]\+$//')
  • எதிரொலி “ரூட் fileகணினி சாதனத்தில் உள்ளது: $root_device”
  • எதிரொலி “சாதன பாதை: $root_device_base”
• # ஒரு தற்காலிக கோப்பகத்தை உருவாக்கி ஏற்றவும் mkdir /mt_ros_tmp && mount -t tmpfs tmpfs /mt_ros_tmp/ && cd /mt_ros_tmp
• # ஐபி முகவரி மற்றும் நுழைவாயிலைப் பெறுங்கள்
  இடைமுகம்=$(ip ரூட் | grep இயல்புநிலை | awk '{print $5}')
  முகவரி=$(ip முகவரி “$INTERFACE” ஐக் காட்டு | grep global | cut -d' ' -f 6 | head -n 1)
  GATEWAY=$(ip route list | grep default | cut -d' ' -f 3) echo “சேனலை உள்ளிடவும் (default='stable', or='testing'): ” சேனலைப் படியுங்கள்
• # [ -z “$channel” ] எனில் உள்ளீடு வழங்கப்படவில்லை என்றால் 'stable' என இயல்புநிலையாக இருக்கும்; பின்னர் channel=”stable” fi
  எதிரொலி “'$channel' சேனலில் இருந்து RouterOS CHR ஐ நிறுவுகிறது…”
• # பதிவிறக்கு URL தேர்ந்தெடுக்கப்பட்ட சேனலை அடிப்படையாகக் கொண்டது
  [ “$channel” == “சோதனை” ] என்றால்; rss_feed=”https://download.mikrotik.com/routeros/latest-testing.rss"elserss_feed="https://download.mikrotik.com/routeros/latest-stable.rss"ஃபை
• # மைக்ரோடிக் ரூட்டர்ஓஎஸ்ஸின் சமீபத்திய பதிப்பைப் பதிவிறக்கவும் rss_content=$(curl -s $rss_feed) latest_version=$(“$rss_content” எதிரொலி | grep -oP '(?<= RouterOS )[\d\.] +rc\d+' | head -1) [ -z “$latest_version” ] என்றால்; பின்னர்
  • எதிரொலி “சமீபத்திய பதிப்பு எண்ணை மீட்டெடுக்க முடியவில்லை.” 1 fi இலிருந்து வெளியேறு.
  • எதிரொலி “சமீபத்திய பதிப்பு: $latest_version” பதிவிறக்கம்_url= ”https://download.mikrotik.com/routeros/$latest-version/chr-$latest-version.img.zip“
  • எதிரொலி “$download_ இலிருந்து பதிவிறக்குகிறதுurl…” wget –no-check-certificate -O “chr-$latest_version.img.zip” “$download_url” [ $? -eq 0 ] என்றால்; பின்னர் எதிரொலி “File வெற்றிகரமாக பதிவிறக்கம் செய்யப்பட்டது: chr-$latest_version.img.zip” வேறு
  • எதிரொலி “File பதிவிறக்கம் தோல்வியடைந்தது." 1 fi இலிருந்து வெளியேறு
• # படத்தை அன்சிப் செய்து தயார் செய்யவும் gunzip -c “chr-$latest_version.img.zip” > “chr-$latest_version.img”
• # படத்தை மவுண்ட் -o லூப் “chr-$latest_version.img” /mnt ஐ மவுண்ட் செய்யவும்
• # ஒரு சீரற்ற கடவுச்சொல்லை உருவாக்கவும் PASSWORD=$(pwgen 12 1)
• # RouterOS நிகழ்வை உள்ளமைக்க ஆட்டோரன் ஸ்கிரிப்டை எழுதவும்.
  • எதிரொலி “பயனர் பெயர் (குல்லான்சி அடா): நிர்வாகம்”
  • எதிரொலி "கடவுச்சொல் (Şifre): $PASSWORD"
  • எதிரொலி “/ஐபி முகவரி முகவரியைச் சேர்=$ADDRESS இடைமுகம்=[/இடைமுகம் ஈதர்நெட் எங்கே name=ether1] என்பதைக் கண்டறியவும்” > /mnt/rw/autorun.scr
  • எதிரொலி “/ip ரூட் சேர் கேட்வே=$GATEWAY” >> /mnt/rw/autorun.scr
  • எதிரொலி “/ip சேவை டெல்நெட்டை முடக்கு” ​​>> /mnt/rw/autorun.scr
  • எதிரொலி “/பயனர் செட் 0 பெயர்=நிர்வாகி கடவுச்சொல்=$கடவுச்சொல்” >> /mnt/rw/autorun.scr
  • எதிரொலி “/ip dns செட் சர்வர்=8.8.8.8,1.1.1.1” >> /mnt/rw/autorun.scr
• # பொருத்தப்பட்ட அனைத்தையும் மீண்டும் ஏற்றவும் fileபடிக்க மட்டும் பயன்முறைக்கான அமைப்புகள் ஒத்திசைவு && எதிரொலி u > /proc/sysrq-trigger
• # படத்தை வட்டில் ஃபிளாஷ் செய்யவும் dd if=”chr-$latest_version.img” of=$root_device_base bs=4M oflag=sync
• # கணினி மறுதொடக்கத்தை கட்டாயப்படுத்தவும்
  • எதிரொலி 1 > /proc/sys/கர்னல்/sysrq
  • எதிரொலி b > /proc/sysrq-தூண்டுதல்

தானியங்கி நிறுவல்களுக்கான ஒன்-லைனர் (குறுகிய) ஸ்கிரிப்ட்

கட்டளை -v yum &> /dev/null; என்றால் pkg_manager=”yum”; elif கட்டளை -v apt &> /dev/null; பின்னர் pkg_manager=”apt”; இல்லையெனில் “yum அல்லது apt எதுவும் கிடைக்கவில்லை. இந்த ஸ்கிரிப்ட் ஆதரிக்கப்படவில்லை” என்று எதிரொலிக்கிறது; வெளியேறு 1; fi && \ [ “$pkg_manager” == “yum” ] && sudo yum -y புதுப்பிப்பு && sudo yum -y pwgen coreutils ஐ அன்சிப் செய்து நிறுவவும் || [ “$pkg_manager” == “apt” ] && sudo apt-get -y update && sudo apt-get -y install unzip pwgen coreutils && \ root_device=$(df / | awk 'NR==2 {print $1}') && root_device_base=$(echo $root_device | sed 's/[0-9]\+$//') && \ echo “Root fileசிஸ்டம் சாதனத்தில் உள்ளது: $root_device” && echo “சாதன பாதை: $root_device_base” && \ mkdir /mt_ros_tmp && mount -t tmpfs tmpfs /mt_ros_tmp/ && cd /mt_ros_tmp && \ INTERFACE=$(ip route | grep default | awk '{print $5}') && ADDRESS=$(ip addr show “$INTERFACE” | grep global | awk '{print $2}' | head -n 1) && \ GATEWAY=$(ip route list | grep default | awk '{print $3}') && \ read -p “சேனலை உள்ளிடவும் (default='stable', or='testing'): ” channel; [ -z “$channel” ] && channel=”stable”;rss_feed=”https://download.mikrotik.com/routeros/latest-$channel.rss” && rss_content=$(curl -s $rss_feed) && \ latest_version=$(“$rss_content” எதிரொலி | grep -oP '(?<= RouterOS )[\d\.] +rc\d+' | head -1) && \ [ -z “$latest_version” ] && echo “சமீபத்திய பதிப்பு எண்ணை மீட்டெடுக்க முடியவில்லை.” && 1 இலிருந்து வெளியேறு || \ echo “சமீபத்திய பதிப்பு: $latest_version” && download_url= ”https://download.mikrotik.com/routeros/$latest_version/chr-$latest-version.img.zip” && \ எதிரொலி “$download_ இலிருந்து பதிவிறக்குகிறதுurl…” && wget –no-check-certificate -O “chr-$latest_version.img.zip” “$download_url” && \ [ $? -eq 0 ] && எதிரொலி "File வெற்றிகரமாக பதிவிறக்கம் செய்யப்பட்டது: chr-$latest_version.img.zip” || எதிரொலி “File பதிவிறக்கம் தோல்வியடைந்தது.” && \ gunzip -c “chr-$latest_version.img.zip” > “chr-$latest_version.img” && mount -o loop “chr-$latest_version.img” /mnt && \ PASSWORD=$(pwgen 12 1) && echo “Username: admin” && echo “Password: $PASSWORD” && \ echo “/ip address add address=$ADDRESS interface=[/interface ethernet find where name=ether1]” > /mnt/rw/autorun.scr && \ echo “/ip route add gateway=$GATEWAY” >> /mnt/rw/autorun.scr && echo “/ip service disable telnet” >> /mnt/rw/autorun.scr && \ echo “/user set 0 name=admin password=$PASSWORD” >> /mnt/rw/autorun.scr && echo “/ip dns set சர்வர்=8.8.8.8,1.1.1.1″ >> /mnt/rw/autorun.scr && \ sync && echo u > /proc/sysrq-trigger && dd if=”chr-$latest_version.img” of=$root_device_base bs=4M oflag=sync && \ echo 1 > /proc/sys/kernel/sysrq && echo b > /proc/sysrq-trigger

ஆட்டோமேஷன் ஸ்கிரிப்ட்களின் முக்கிய புதுப்பிப்புகள் மற்றும் விளக்கங்கள்

1. கூடுதல் தொகுப்புகளை நிறுவுதல்:
   • yum மற்றும் apt தொகுப்பு மேலாளர்களில் pwgen மற்றும் coreutils க்கான நிறுவல் கட்டளைகளைச் சேர்த்தது.
2. ஐபி முகவரி மற்றும் நுழைவாயில் மீட்டெடுப்பு:
   • இந்த ஸ்கிரிப்ட், IP முகவரி மற்றும் ip வழியைப் பயன்படுத்தி கணினியின் IP முகவரி மற்றும் நுழைவாயிலைப் பிடிக்கிறது.
3. ஜிப்பை அவிழ்த்து பொருத்துதல்:
   • பொருத்தமான விருப்பங்களுடன் gunzip மற்றும் mount கட்டளைகளைப் பயன்படுத்தி படம் ஜிப்பை அவிழ்த்து ஏற்றப்படுகிறது.
4. கடவுச்சொல்லை உருவாக்குதல் மற்றும் அமைத்தல்:
   • pwgen ஐப் பயன்படுத்தி சீரற்ற 12-எழுத்துக்கள் கொண்ட கடவுச்சொல் உருவாக்கப்பட்டு, பின்னர் RouterOS க்கான தானியங்கு இயக்க ஸ்கிரிப்ட்டில் அமைக்கப்படுகிறது.
5. தானியங்கு இயக்க ஸ்கிரிப்ட்:
   • ஆட்டோரன் ஸ்கிரிப்ட்டில் ரூட்டர்ஓஎஸ் நிகழ்வை உள்ளமைப்பதற்கான கட்டளைகள் உள்ளன, இதில் ஐபி முகவரியைச் சேர்ப்பது, நுழைவாயிலை அமைப்பது, டெல்நெட்டை முடக்குவது, நிர்வாகி கடவுச்சொல்லை அமைப்பது மற்றும் டிஎன்எஸ் சேவையகங்களை உள்ளமைப்பது ஆகியவை அடங்கும்.
6. கணினி மறுதொடக்கம்:
   • FileSysRq தூண்டுதலைப் பயன்படுத்தி கணினி மறுதொடக்கத்தை கட்டாயப்படுத்துவதற்கு முன்பு கணினி ஒத்திசைவு செய்யப்படுகிறது, இது அனைத்து தரவும் வட்டில் எழுதப்படுவதை உறுதி செய்கிறது.
7. தானியங்கி நெட்வொர்க் இடைமுகக் கண்டறிதல்:
   • INTERFACE=$(ip route | grep default | awk '{print $5}'): இயல்புநிலை route இன் இடைமுகத்தைக் கண்டறிவதன் மூலம் செயலில் உள்ள பிணைய இடைமுகத்தை தானாகவே கண்டறியும்.
   • பின்னர் ADDRESS மாறி இந்த கண்டறியப்பட்ட இடைமுகத்தைப் பயன்படுத்தி அமைக்கப்படுகிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

கே: மிக்ரோடிக் CHR இன் முக்கிய பயன்பாட்டு நிகழ்வுகள் யாவை?
A: மைக்ரோடிக் CHR பொதுவாக மெய்நிகராக்கப்பட்ட அல்லது மேக அடிப்படையிலான அமைப்புகளில் VPN போக்குவரத்து, நெட்வொர்க் சூழல்கள், ஃபயர்வால் பாதுகாப்பு மற்றும் அலைவரிசை மேலாண்மை ஆகியவற்றை நிர்வகிக்கப் பயன்படுகிறது.

கே: மைக்ரோடிக் CHR-க்கான ஆதரவை நான் எவ்வாறு பெறுவது?
A: CHR ஐப் பயன்படுத்துவது குறித்த ஆதரவு மற்றும் கூடுதல் உதவிக்குறிப்புகளுக்கு நீங்கள் MikroTik ஆவணங்களைப் பார்க்கலாம் அல்லது சமூக மன்றங்களுடன் தொடர்பு கொள்ளலாம்.

ஆவணங்கள் / ஆதாரங்கள்

மைக்ரோடிக் கிளவுட் ஹோஸ்ட் செய்யப்பட்ட ரூட்டர் [pdf] பயனர் வழிகாட்டி கிளவுட் ஹோஸ்ட் செய்யப்பட்ட ரூட்டர், ஹோஸ்ட் செய்யப்பட்ட ரூட்டர், ரூட்டர்

குறிப்புகள்

• பயனர் கையேடு