https://virgool.ir/feed/@parsabakhtiariyfa2026-11-11 11:59:18https://virgool.ir/images/default-avatar.jpghttps://virgool.ir/@parsabakhtiariyhttps://virgool.ir/@parsabakhtiariy/مشکل-آپدیت-mikrotik-chr-حل-مشکل-failure-licensed-chr-id-can-not-be-changed-t6jpgagvxmj7سلام دوستان . معمولاً عادت به نوشتن این چیزا ندارم . ولی گفتم شاید این مطلب روزی به درد کسی بخوره . mikrotik exploit Sep 3, 2026جدیدا یه باگ و آسیب پذیری برای میکروتیک ها منتشر شده . میتونید به انتهای مطلب برید برای مشخص شدن راه حل ام تا از داستان هایی که اول مطلب گفتم گذر کرده و به اصل مطلب برسید . مقدمه : امروز که این مطلب رو مینویسم ، 13 شهریور 1405 هست و یک روز پیش شرکت Mikrotik اعلام کرده که یه آسیب پذیری ایجاد شده و همه لازمه که ورژن RouterOS خودشون رو به 7.24 برسونند . خب طبیعی هست اونایی که دیوایس های سخت افزاری رو دارند به راحتی میتونند آپدیت کنند . ولی یه عده زیادی هم هستند که دارند از نسخه ی نرم افزاری اون ( تخصصی بخوام صحبت کنم Appliance ش رو ) دارند استفاده میکنند . به طور کلی و همونطور که میدونید این نسخه با دوتا معماری X86 و CHR داره عرضه میشه و سال ها هم هست که بین ما ایرانی ها طرفداران پر و پا قرص ایی داره . انصافاً هم خوبه . کاری با این ها ندارم . همونطور که میدونید ، نسخه x86 رو دوستان دارند معمولا به صورت کرک شده استفاده میکنند که توی زیرساخت های Virtualization مثل ESX / Hyper-v / KVM و ... توی سایت های مختلفی وجود داره ولی همونطور که میدونید نسخه x86 کرک شده (تا لحظه ایی که من این رو مینویسم و کلی هم گشتم ) فقط روی ESXi کار میکنه و روی سایر زیرساخت ها مثل Proxmox یا سایر زیرشاخه های KVM و محصل معزم QEMU و همچنین Hyper-V امکان استفاده ازش دیگه فراهم نیست . پس خیلی ها مهاجرت میکنند به نسخه CHR که به گفته خیلی ها رایگان هست. اما اشکال ش چیه ؟ خب توی این نسخه شما با وارد کردن یه یوزر و پسورد ایی که توی سایت میکروتیک به صورت رایگان ثبت نام کردید ، بهتون یه لایسنس P1 میده که رایگان عه . شما هم اون رو میزنید روی vm تون رو تمام ... اما اینجا یه اشکالی هست که خیلی ها درگیرش نشدن هنوز . توی این مدل لایسنس جدا از محدودیت سرعت ش که خیلی توی ایران دیده نمیشه چون عدد قابل قبولی هست ؛ این محصول به محدودیت خیلی مهم داره ... آپدیت ! . شما میتونید تا 90 روز اگر اشتباه نکنم فقط آپدیت ش کنید . بعد اون دیگه نمیتونید به هیچ عنوان آپدیت ش کرد اون رو . در نتیجه الان یه عده ایی هستند که دارند احتمالا این مطلب رو میخونند و همین مشکل رو دارند . شما نمیتونید آپدیت کنید میکروتیک رو و اگر هم بخواین System ID جدید بسازید بهتون ارور میده که : failure: licensed CHR ID can not be changed . در نتیجه احتمالا میرید سرچ میکنید ببینید میشه دور زد ش یا نه . بعد میبینید که یه سری میگن شما میتونید لایسنس رو Transfer کنید که این کار نمیکنه . وقت نذارید براش. یه عده ایی هم هستند توی froum ها که گفتن از اول و Fresh Installation کنید . خب اینم راهی عه ولی یه سری کانفیگ ها هیچوقت توی فایل بک آپ میکروتیک ذخیره نمیشن . مثل UserManager یا مثلا اگه از Container هاش استفاده کرده باشید . اینا توی بک آپ تون قرار نمیگیره . خب حالا برسیم به راه حل ابداعی : این راه حل رو من روی زیرساخت های KVM تست کردم و تا الان جواب داده . خیلی هم راه حل سختی نیست. در واقع از یه تجربه قدیمی میاد . قدیمی های حوزه IT یادشون عه که توی ویندوز سرور اگه میخواستن Remote App رو لایسنس نگیرند و کرک کنند ، میومدن و Time Server رو جا به جا میکردن . خیلی راه حل جالبی بود . براتون شاید جالب باشه که همین راه حل رو هم من استفاده کردم الان و جواب گرفتم . برای برطرف کردن مشکل آپدیت CHR به 7.24 و دور زدن مشکل failure: licensed CHR ID can not be changed : فقط کافیه اول برید تنظیمات زمان RouterOS رو بزارید چند روز قبل از Expire Licence تون ( توی System / License میزنه که تا چه زمانی Valid هست ) . مسیر تنظیمات تاریخ هم مشخص عه . توی System و Clock . زمان رو که تنظیم کردید ، مستقیم بعدش Package Update رو بزنید . تموم که شد ، RouteOS ریستارت میشه و میاد بالا . جالبه که با ورژن جدید میاد بالا و زمان هم بعدش خودش درست میکنه 😂 . این هم درنظر داشته باشید ، بدون اینکار ، شما هزاربار میرید Check for update رو میزنید ، دانلود میکنه بعدش که ریبوت میشه میبینید همون ورژن قبلی عه . تعجب نکنید طبیعیه . حتی پکیج رو آفلاین آپلود هم کنید بازم همینه. من این روش رو روی 4-5 تا سرور زدم و اکی بود .گفتم تجربه ام رو به اشتراک بزارم شاید بدرد کسی بخوره توی زمانی که همه دارند این مشکلات رو از AI میپرسند و اون بدبخت هم نمیتونه کمک کنه ... در مورد خود آسیب پذیری هم تا الان خیلی چیزی ارائه نشده ولی ظاهرا مربوط به دسترسی از طریق SSH/ Winbox از اینترنت هست . در نتیجه بهترین کار آپدیت هست . parsabakhtiariparsabakhtiariFri, 04 Sep 2026 19:56:32 +0330