يعد الوصول إلى جهاز توجيه MikroTik عن بعد أمرًا ضروريًا عندما تحتاج إلى إدارة شبكتك أثناء تواجدك خارج بلدك أو عندما لا تكون قريبًا فعليًا من الجهاز.

يقدم MikroTik عدة طرق للقيام بذلك بأمان. نوضح بعض الخيارات الأكثر شيوعًا وأمانًا للوصول إلى جهاز التوجيه MikroTik الخاص بك عن بُعد:

1. WinBox مع IP العام

إذا تم تعيين عنوان IP عام لجهاز التوجيه MikroTik الخاص بك، فيمكنك استخدام WinBox، أداة التكوين الرسومية الخاصة بـ MikroTik، للاتصال مباشرة:

• تمكين الوصول عن بعد: تأكد من السماح بالوصول إلى منفذ WinBox (الافتراضي 8291) على جدار الحماية الخاص بك.
• استخدام آمن: يُنصح بتغيير المنفذ الافتراضي إلى منفذ أقل شيوعًا لتجنب محاولات الوصول غير المصرح بها.
• قم بإعداد VPN: لتحسين الأمان، فكر في إعداد شبكة VPN والاتصال من خلالها للوصول إلى جهاز التوجيه الخاص بك.

2. شكل الويب

WebFig هي واجهة الويب الخاصة بـ MikroTik والتي تعمل بشكل مشابه لـ WinBox ولكن يمكن الوصول إليها من خلال المتصفح:

• وصول: كما هو الحال مع WinBox، تحتاج إلى عنوان IP عام وتأكد من أن الوصول إلى منفذ الويب (الافتراضي 80 لـ HTTP أو 443 لـ HTTPS) مسموح به على جدار الحماية.
• أمن: استخدم HTTPS دائمًا لتأمين الاتصال وفكر في تغيير منفذ HTTP/HTTPS إلى رقم غير قياسي.

3. VPN

يعد إعداد شبكة افتراضية خاصة (VPN) أحد أكثر الطرق أمانًا للوصول إلى شبكتك عن بُعد:

• قم بإعداد VPN: قم بإعداد خادم VPN على جهاز التوجيه MikroTik الخاص بك والاتصال به من الخارج.
• البروتوكولات الموصى بها: استخدم البروتوكولات الآمنة مثل OpenVPN أو L2TP مع IPsec لضمان اتصال آمن.

4. SSH

يعد الوصول إلى SSH خيارًا قويًا آخر لإدارة أجهزة توجيه MikroTik عن بُعد:

• تكوين SSH: تأكد من تمكين الوصول إلى SSH ومن فتح المنفذ على جدار الحماية. يوصى باستخدام منفذ غير قياسي لـ SSH.
• المصادقة الآمنة: استخدم مفاتيح المصادقة بدلاً من كلمات المرور لزيادة الأمان.

5. DNS الحيوي

إذا لم يكن لديك عنوان IP عام ثابت، فقد يكون استخدام خدمة DNS الديناميكية (DDNS) مفيدًا:

• تكوين DDNS: قم بتكوين DDNS على جهاز التوجيه MikroTik الخاص بك بحيث يمكنك الوصول إليه باستخدام اسم المجال الذي يتم تحديثه تلقائيًا باستخدام عنوان IP العام لجهاز التوجيه.

اعتبارات أمنية

• جدار الحماية: قم بتكوين جدار الحماية بشكل صحيح للسماح بالاتصالات الضرورية فقط ومن عناوين IP محددة إن أمكن.
• كلمات مرور قوية: استخدم كلمات مرور قوية وفكر في المصادقة الثنائية إذا كانت متوفرة.
• التحديثات: حافظ على تحديث جهاز التوجيه MikroTik الخاص بك بأحدث البرامج الثابتة وتصحيحات الأمان.

يعد إعداد الوصول الآمن عن بعد والحفاظ عليه لجهاز التوجيه MikroTik الخاص بك أثناء تواجدك خارج البلاد أمرًا بالغ الأهمية لإدارة شبكتك بشكل فعال وحمايتها من الوصول غير المصرح به.