يمكننا استخدام خيار rommon، لتمكين rommon على جهاز التوجيه mikrotik الرئيسي وأيضا على cpe. هناك خيار آخر يتمثل في وجود VPN على جهاز التوجيه الذي يحتوي على الشبكة العامة وإدخال cpe من خلال VPN. يمكننا أيضًا إنشاء قاعدة nat لإعادة توجيه المنفذ لـ cpe على جهاز التوجيه الذي يحتوي على عنوان IP العام.

للوصول إلى أجهزة CPE (معدات مقر العميل) الموجودة على قطاعات شبكة مختلفة ولها عناوين IP عامة مختلفة من نقطة مركزية على شبكة MikroTik، هناك استراتيجيات أخرى يمكنك استخدامها.

يعتمد اختيار الإستراتيجية على بنية الشبكة وسياسات الأمان وتكوين الكمبيوتر المحدد. أدناه، نقدم لك بعض الخيارات الأكثر شيوعًا:

1. VPN (شبكة افتراضية خاصة)

يعد إنشاء VPN طريقة آمنة لتوصيل قطاعات الشبكة المختلفة، مما يسمح لك بالوصول إلى أجهزة CPE كما لو كانت على نفس الشبكة المحلية. يدعم MikroTik RouterOS العديد من بروتوكولات VPN، بما في ذلك OpenVPN وL2TP/IPSec وSSTP.

• ميزة: تحسين الأمان، حيث يتم تشفير حركة المرور.
• الاعتبارات: تحتاج إلى تكوين كل من خادم VPN على MikroTik وعملاء VPN على أجهزة CPE.

2. التوجيه الثابت أو الديناميكي

يمكنك تكوين التوجيه الثابت أو الديناميكي للسماح لشبكة MikroTik الخاصة بك بالتواصل مع قطاعات الشبكة الأخرى. قد يتضمن ذلك تحديد مسارات محددة على جهاز MikroTik الخاص بك إلى عناوين IP العامة لأجهزة CPE.

• ميزة: تكوين بسيط نسبيًا دون الحاجة إلى إنشاء شبكات VPN.
• الاعتبارات: أقل أمانًا من VPN، نظرًا لأن حركة المرور ليست مشفرة بالضرورة.

3. NAT (ترجمة عنوان الشبكة)

إذا كان لديك التحكم في أجهزة التوجيه التي تواجه أجهزة CPE، فيمكنك تكوين قواعد NAT (تحديدًا DNAT) لإعادة توجيه حركة مرور معينة من الإنترنت إلى أجهزة CPE محددة.

• ميزة: يسمح بالوصول المباشر إلى أجهزة معينة دون الحاجة إلى تكوينات VPN من جانب العميل.
• الاعتبارات: يتطلب إدارة دقيقة لقواعد NAT ويمكن أن يشكل مخاطر أمنية إذا لم يتم تكوينه بشكل صحيح.

4. أنفاق EoIP أو IPIP

يتيح لك MikroTik RouterOS إنشاء أنفاق Ethernet عبر IP (EoIP) أو أنفاق IPIP التي يمكن استخدامها لتوصيل قطاعات الشبكة عبر الإنترنت.

• ميزة: يعمل بشكل جيد لربط أجزاء الشبكة بشفافية، مما يسمح بحركة البث والبث المتعدد.
• الاعتبارات: قد لا تكون حركة المرور عبر هذه الأنفاق مشفرة، وهو ما يمثل مصدر قلق أمني.

الأمن والوصول

بغض النظر عن الطريقة التي تختارها للوصول إلى أجهزة CPE، فمن الضروري تنفيذ سياسات الأمان المناسبة. يتضمن ذلك إعداد جدران الحماية، واستخدام المصادقة والتشفير (خاصة لاتصالات VPN)، وإدارة الوصول بعناية. يعد الأمان مهمًا بشكل خاص عند الوصول إلى الأجهزة عبر الإنترنت، حيث أن التعرض لحركة المرور غير المصرح بها يمكن أن يزيد من خطر الهجمات.

كل من هذه الاستراتيجيات لها متطلبات التكوين الخاصة بها واعتبارات الأمان. يعتمد اختيار الخيار الأفضل على احتياجاتك المحددة ومواردك وبنية شبكتك الحالية.