MikroTik: prečo si ho profesionáli obľúbili (a laici sa ho boja)

Ak sa niekedy pohnete v okolí ľudí, ktorí stavajú siete, meno MikroTik padne skôr či neskôr. Pre jedných je to zázrak za pár eur, pre druhých strašiak s nezrozumiteľným nastavením. Pravda je niekde medzi tým a stojí za to ju vysvetliť, lebo za tou povesťou je jeden z najzaujímavejších príbehov v sieťovom svete.

Kto je MikroTik

MikroTik je lotyšská firma so sídlom v Rige, ktorá vznikla v roku 1996. Začínala v čase, keď bol profesionálny sieťový hardvér doménou pár veľkých značiek a stál majetok. MikroTik sa vydal opačným smerom: postaviť silný operačný systém, ktorý spraví z bežného počítača plnohodnotný router, a neskôr ho vložiť do vlastných lacných zariadení.

Táto filozofia firmu drží dodnes. MikroTik nepredáva drahý dizajn ani marketing, predáva funkcie. Za peniaze, za ktoré inde dostanete základný router, tu dostanete zariadenie s výbavou, akú majú firemné brány za desaťnásobok. Cenou za to je, že vás nikto nevedie za ruku.

RouterOS a RouterBOARD: dve mená, ktoré treba poznať

Celý svet MikroTiku stojí na dvoch pilieroch. RouterOS je ich operačný systém postavený na Linuxe. Práve on robí zo zariadenia router, firewall, VPN bránu, hotspot pre hostí alebo switch. RouterBOARD je zasa označenie ich hardvérovej platformy, teda samotných dosiek a zariadení, na ktorých RouterOS beží.

Kúzlo je v tom, že RouterOS je takmer rovnaký na lacnom domácom zariadení aj na výkonnom firemnom stroji. Naučíte sa ho raz a viete obsluhovať celé portfólio. Spravuje sa cez nástroj Winbox, cez webové rozhranie alebo z príkazového riadka, a práve tá hĺbka možností je dôvod, prečo si ho profesionáli obľúbili.

Čo dnes MikroTik vie

Portfólio je dnes široké a zďaleka to nie je len jeden typ routera. V zjednodušenom pohľade doň patria:

K tomu pribudla novšia rada s podporou WiFi 6, zariadenia s LTE pre miesta bez pevného internetu a switche s vysokorýchlostnými portami. Softvérovo RouterOS zvláda pokročilé smerovacie protokoly, VPN vrátane moderného WireGuardu, prioritizáciu prevádzky (QoS) aj centrálnu správu viacerých WiFi bodov cez CAPsMAN.

Pre koho sa MikroTik naozaj hodí

MikroTik je vo svojom živle tam, kde bežný router prestáva stačiť:

• Malí internetoví operátori (WISP) a poskytovatelia, pre ktorých je cena za zariadenie kľúčová.
• IT firmy a technici, ktorí potrebujú flexibilitu a plnú kontrolu nad sieťou.
• Firmy s náročnejšími požiadavkami: oddelené siete pre účtovníctvo a hostí, VPN pre pobočky, bezdrôtové prepojenie budov.
• Nadšenci a domáce laboratóriá, kde je učenie a experimentovanie súčasťou zábavy.

Naopak, pre domácnosť, ktorá chce len rozbaliť škatuľu a mať WiFi, je MikroTik často zbytočne zložitý. Nie je to jeho chyba, je to nástroj pre iný typ používateľa.

Silné a slabé stránky bez prikrášľovania

Aby to bolo férové, treba povedať oboje. Silné stránky sú jasné: vynikajúci pomer ceny a výkonu, obrovské množstvo funkcií, jednotný systém naprieč celým portfóliom a spoľahlivý hardvér, ktorý beží roky.

Slabé stránky sú druhou stranou tej istej mince. Krivka učenia je strmá a nastavenie nie je pre laika. MikroTik nemá takú leštenú a jednoduchú centrálnu správu ako niektorí konkurenti, a nesprávne nastavené zariadenie sa dokáže stať dierou do siete. Skrátka, dostanete profesionálny nástroj, ktorý predpokladá, že viete, čo robíte.

Bezpečnosť úprimne: čo sa v minulosti stalo

Okolo MikroTiku koluje povesť, že je „deravý". Nie je to celkom presné, ale má reálny základ, a je poctivé ho vysvetliť. V roku 2018 sa objavila vážna zraniteľnosť v nástroji na správu, ktorá umožnila útočníkom získať prístupové údaje zo zariadenia. Kto mal RouterOS aktualizovaný, bol v bezpečí, no obrovské množstvo zariadení vo svete nikto neaktualizoval.

Dôsledok bol, že sa neaktualizované MikroTiky vo veľkom zapájali do botnetov a útokov. Nešlo o chybu, ktorá by sa nedala opraviť, išlo o zanedbanú údržbu. Ponaučenie je jednoduché a platí pre každé sieťové zariadenie: udržiavať systém aktuálny, používať silné heslo, obmedziť prístup k správe len na dôveryhodné miesta a vypnúť služby, ktoré nepotrebujete. MikroTik dáva na bezpečné nastavenie všetky nástroje, len ich treba použiť.

Kedy MikroTik a kedy radšej niečo iné

Ak hľadáte maximum funkcií a kontroly za rozumné peniaze a znalosti máte alebo si ich viete zabezpečiť, MikroTik je ťažko prekonateľný. Ak naopak chcete sieť, ktorá sa spravuje prehľadne z jedného pekného rozhrania a nemusíte sa učiť sieťovú teóriu, pozrite sa aj na ekosystém Ubiquiti UniFi, ktorý stavia presne na jednoduchosti.

V praxi to často nie je otázka buď-alebo. Detailné porovnanie oboch svetov aj typické scenáre, kedy sa ktorý hodí, sme spísali v článku MikroTik verzus Ubiquiti: čo si vybrať.

Záver

MikroTik je značka, ktorá si svoju povesť zaslúžila v dobrom aj v tom opatrnom zmysle. Ponúka výnimočnú hodnotu a slobodu, akú inde za tie peniaze nenájdete, no žiada si za to znalosti a disciplínu pri údržbe. V rukách niekoho, kto mu rozumie, je to jeden z najsilnejších nástrojov na trhu. V rukách laika býva zdrojom zbytočných problémov, a presne preto sa oplatí prizvať niekoho, kto s ním pracuje denne.

Tento článok je súčasťou prehľadu Počítačové siete.