Ons mikrotik moet 'n publieke IP hê om vanaf enige plek op afstand toegang te verkry. As jy reeds 'n openbare IP op die router opgestel het en daardie openbare IP is staties, kan ons die openbare IP in die winbox skryf met die gebruikersnaam en wagwoord. In die geval van 'n dinamiese publieke IP kan ons die IP Wolk opsie gebruik, wanneer dit geaktiveer is, sal 'n domein gegenereer word, ons kan hierdie domein gebruik om toegang te verkry. By die inskrywing waar die IP ingevoer word, plaas ons die domein daar.

Ander oplossings

Ja, jy kan MikroTik-toestelle opstel om afstandtoegang op verskeie maniere toe te laat, wat nuttig is om jou netwerk vanaf eksterne liggings te bestuur en te monitor. Dit is egter van kardinale belang om behoorlike sekuriteitsmaatreëls te implementeer om jou netwerk te beskerm teen ongemagtigde toegang en bedreigings. Hier beskryf ek 'n paar metodes om veilige afstandtoegang tot 'n MikroTik-toestel op te stel:

1. WinBox via openbare IP

WinBox is 'n bestuursinstrument vir MikroTik-toestelle wat gebruik kan word om toegang tot die router via sy openbare IP te verkry. Vir sekuriteit, maak seker dat jy die verstekpoort (8291) na iets anders verander, gebruik 'n firewall om toegang tot slegs bekende en veilige IP's te beperk, en aktiveer enkripsie.

Algemene stappe:

• Verander die WinBox-poort na 'n nie-standaard een vanaf die "IP"> "Dienste"-kieslys.
• Konfigureer die firewall om toegang slegs vanaf spesifieke IP-adresse toe te laat.
• Aktiveer enkripsie in WinBox.

2. Skynprivaatnetwerk

Die vestiging van 'n VPN is 'n veilige manier om op afstand toegang tot jou MikroTik-netwerk te verkry. U kan verskillende tipes VPN's in RouterOS opstel, soos OpenVPN, L2TP/IPsec of SSTP, en dan veilig vanaf enige plek aan u netwerk koppel.

Algemene stappe:

• Stel 'n VPN-bediener op jou MikroTik-toestel op.
• Skep gebruikers en wagwoorde vir die VPN.
• Stel u kliënttoestel op om aan die VPN te koppel.

3. WebFig via openbare IP

WebFig is die RouterOS-bestuurswebkoppelvlak. Soos met WinBox, kan jy toegang daartoe kry deur die roeteerder se openbare IP, maar maak seker dat jy die verstekpoort verander, HTTPS gebruik om die verbinding te enkripteer en toegang deur die firewall beperk.

Algemene stappe:

• Verander die verstekpoort van "IP"> "Dienste".
• Maak seker dat jou router 'n geldige HTTPS-sertifikaat het.
• Stel jou firewall op om toegang te beperk.

4. SSH

SSH bied 'n opdragreëlmetode om jou MikroTik op afstand te bestuur. Dit is noodsaaklik om die verstekpoort te verander en toegang deur IP te beperk.

Algemene stappe:

• Verander die SSH-poort van "IP"> "Dienste".
• Gebruik SSH-sleutels in plaas van wagwoorde vir groter sekuriteit.
• Stel die firewall op om SSH-toegang slegs vanaf spesifieke IP-adresse toe te laat.

Bykomende veiligheidsmaatreëls

• Firewall: Maak seker dat jou firewall behoorlik opgestel is om ongemagtigde toegangspogings te blokkeer.
• Sagteware-opdaterings: Hou jou RouterOS opgedateer om teen bekende kwesbaarhede te beskerm.
• Sterk wagwoorde: Gebruik sterk, unieke wagwoorde vir alle toegang.
• Twee-faktor-verifikasie (2FA): Indien moontlik, gebruik 2FA om 'n ekstra laag sekuriteit by te voeg.

Die opstel van afstandtoegang tot jou MikroTik verhoog buigsaamheid en doeltreffendheid in die bestuur van jou netwerk, maar moet altyd met 'n versigtige en veilige benadering gedoen word om sekuriteitsrisiko's te minimaliseer.