Как установить и лицензировать MikroTik CHR на VPS

Что такое MikroTik CHR и когда его применять

MikroTik CHR (Cloud Hosted Router) - это версия RouterOS, созданная для работы в виде виртуальной машины. На VPS вы получаете те же инструменты Firewall, VPN, маршрутизации и очередей, что и на физическом MikroTik, но размещённые в дата-центре со статическим публичным IP. Типичные применения: облачный VPN-концентратор, узел для туннелей между офисами, BGP-маршрутизатор или управляющий шлюз перед другими серверами. В CloudHosting CHR работает на нашей платформе KVM VPS в Риге, Нидерландах или Дубае, поэтому вы сохраняете суверенитет данных в ЕС и круглосуточную поддержку живыми специалистами.

Перед началом

• VPS с виртуализацией KVM (не OpenVZ), минимум 1 vCPU, 512 МБ ОЗУ и несколько ГБ диска.
• Доступ к консоли или VNC для VPS, чтобы восстановить доступ, если правило Firewall заблокирует вас.
• Публичный адрес IPv4, шлюз и маска сети, назначенные VPS.

Вариант A: развернуть готовый образ CHR

Самый чистый способ - записать официальный образ диска CHR прямо на загрузочный диск VPS. Загрузите VPS в среду восстановления или live Linux из панели управления, затем выполните:

wget https://download.mikrotik.com/routeros/7.15/chr-7.15.img.zip
unzip chr-7.15.img.zip
# записывает образ на весь системный диск, обычно /dev/vda
dd if=chr-7.15.img of=/dev/vda bs=4M oflag=sync

Перезагрузитесь из режима восстановления. Теперь VPS загружает RouterOS. Проверьте актуальный номер стабильной версии на странице загрузок MikroTik и скорректируйте URL соответственно.

Вариант B: установка через ISO

Если панель позволяет подключить ISO, смонтируйте установочный ISO RouterOS, загрузитесь с него, нажмите a для выбора всех пакетов, затем i для установки и перезагрузитесь в новую систему.

Первый вход и настройка сети

Войдите через консоль под пользователем admin с пустым паролем, затем задайте адрес, чтобы получить доступ по сети:

/ip address add address=203.0.113.10/24 interface=ether1
/ip route add gateway=203.0.113.1
/ip dns set servers=1.1.1.1,9.9.9.9
/user set admin password=ВашНадёжныйПароль

Убедитесь, что можете подключиться через Winbox или SSH по публичному IP. Прежде чем добавлять строгие правила Firewall, держите сессию консоли открытой, чтобы ошибка не заблокировала вам доступ.

Лицензирование CHR

CHR использует собственную модель лицензирования, отдельную от аппаратного RouterOS. Он работает в бесплатном, неограниченном по времени режиме с ограничением 1 Мбит/с на каждый интерфейс, чего достаточно для тестов и лёгкого управляющего трафика. Для рабочей пропускной способности вы покупаете платный уровень (p1, p10, p-unlimited), который повышает или снимает ограничение скорости. Чтобы лицензировать:

• Создайте учётную запись MikroTik на mikrotik.com и запишите её данные.
• В маршрутизаторе привяжите его к учётной записи и запросите ключ:

/system license print
/system license renew account=you@example.com password=ВашПарольУчётнойЗаписи level=p1

Маршрутизатор связывается с серверами лицензирования MikroTik и устанавливает ключ. Проверьте командой /system license print. Поскольку лицензии CHR привязаны к системному ID, сделайте резервную копию лицензии и запишите системный ID перед пересозданием ВМ.

Усиление защиты и проверка

• Отключите неиспользуемые службы: /ip service disable telnet,ftp,www,api.
• Ограничьте Winbox и SSH только вашими административными диапазонами IP через списки адресов.
• Включите базовый входной Firewall, который разрешает established/related трафик и отбрасывает остальное.
• Выполните /system package update check-for-updates и поддерживайте RouterOS в обновлённом состоянии.

Итог

Запишите образ CHR на ваш KVM VPS, задайте адрес и шлюз из консоли, затем обновите лицензию, привязанную к вашей учётной записи MikroTik. Держите сессию консоли открытой, пока настраиваете правила Firewall, и сохраняйте резервные копии как конфигурации, так и лицензии, чтобы можно было пересоздать ВМ без потери любой из них.