للوصول إلى جهاز MikroTik من جهاز كمبيوتر موجود على شبكة أخرى، يتم استخدام VPN (الشبكة الخاصة الافتراضية) أو بروتوكول Winbox عبر IP العام بشكل عام، اعتمادًا على احتياجات الأمان والتكوين الخاصة بك.

نحن بالتفصيل الطرق الأكثر شيوعا:

1. VPN

يتيح لك إعداد VPN الوصول إلى شبكتك الداخلية من أي مكان بشكل آمن. يدعم MikroTik RouterOS العديد من بروتوكولات VPN، مثل OpenVPN وL2TP/IPsec وSSTP. يتضمن إعداد VPN ما يلي:

• قم بتكوين خادم VPN على MikroTik الخاص بك. يجب عليك تحديد نوع VPN وإنشاء ملف تعريف مستخدم وتكوين قواعد جدار الحماية اللازمة للسماح بحركة مرور VPN.
• الاتصال من جهاز الكمبيوتر البعيد. استخدم عميل VPN متوافق لتأسيس اتصال بخادم MikroTik الخاص بك. على سبيل المثال، يحتوي Windows على عميل VPN مدمج يمكن تهيئته لـ L2TP/IPsec أو SSTP.

2. Winbox عبر IP العام

Winbox هي أداة إدارة رسومية لأجهزة MikroTik. للوصول إلى MikroTik عبر الإنترنت باستخدام Winbox:

• تأكد من أن جهاز MikroTik الخاص بك لديه عنوان IP عام. يجب أن يكون عنوان IP قابلاً للوصول من جهاز الكمبيوتر البعيد.
• قم بتكوين جدار الحماية MikroTik للسماح بالوصول إلى Winbox. تحتاج إلى إنشاء قاعدة في جدار الحماية للسماح بحركة المرور إلى المنفذ 8291 (منفذ Winbox الافتراضي) من عنوان IP العام.
• استخدم وينبوكس. افتح Winbox على جهاز الكمبيوتر البعيد الخاص بك، وأدخل عنوان IP العام لجهاز MikroTik واستخدم بيانات الاعتماد الخاصة بك لتسجيل الدخول.

اعتبارات أمنية

• VPN أكثر أمانًا. يعد الوصول إلى جهاز MikroTik الخاص بك من خلال VPN أكثر أمانًا بشكل عام من تعريض الجهاز للإنترنت مباشرة، لأنه يقوم بتشفير حركة المرور الخاصة بك ويقلل من مخاطر الهجمات.
• التحديثات وكلمات المرور. تأكد من تحديث جهاز MikroTik الخاص بك بأحدث البرامج الثابتة للحماية من الثغرات الأمنية المعروفة. استخدم كلمات مرور قوية وفكر في المصادقة الثنائية إذا كانت متوفرة.
• جدار الحماية. قم بتكوين قواعد جدار الحماية بعناية لتقييد الوصول إلى عناوين IP الضرورية فقط وتقليل سطح الهجوم.

هذه طرق عامة للوصول إلى أجهزة MikroTik من المواقع البعيدة. قد يختلف التكوين المحدد وفقًا لإصدار RouterOS الخاص بك والبنية التحتية للشبكة الحالية. تأكد من مراجعة وثائق MikroTik الرسمية أو استشر أحد المتخصصين إذا لم تكن متأكدًا من كيفية المتابعة.