¿Supongamos que me voy de mi país, como accedo a un router MikroTik remotamente?

Acceder a un router MikroTik de forma remota es esencial cuando necesitas gestionar tu red mientras estás fuera de tu país o no te encuentras físicamente cerca del dispositivo.

MikroTik ofrece varias formas de realizar esto de manera segura. Te explicamos algunas de las opciones más comunes y seguras para acceder a tu router MikroTik remotamente:

1. WinBox con IP Pública #

Si tu router MikroTik tiene una IP pública asignada, puedes usar WinBox, la herramienta de configuración gráfica de MikroTik, para conectarte directamente:

• Habilita el acceso remoto: Asegúrate de que el acceso al puerto de WinBox (por defecto 8291) esté permitido en tu firewall.
• Uso seguro: Es recomendable cambiar el puerto por defecto a otro menos común para evitar intentos de acceso no autorizados.
• Configura una VPN: Para mejorar la seguridad, considera configurar una VPN y conectarte a través de ella para acceder a tu router.

2. WebFig #

WebFig es la interfaz web de MikroTik que funciona similar a WinBox pero accesible a través de un navegador:

• Acceso: Similar a WinBox, necesitas una IP pública y asegurarte de que el acceso al puerto web (por defecto 80 para HTTP o 443 para HTTPS) esté permitido en el firewall.
• Seguridad: Utiliza siempre HTTPS para asegurar la conexión y considera cambiar el puerto HTTP/HTTPS a un número no estándar.

3. VPN #

Configurar una Red Privada Virtual (VPN) es una de las maneras más seguras de acceder a tu red de forma remota:

• Establece una VPN: Configura un servidor VPN en tu router MikroTik y conéctate a este desde el exterior.
• Protocolos recomendados: Utiliza protocolos seguros como OpenVPN o L2TP con IPsec para garantizar una conexión segura.

4. SSH #

El acceso por SSH es otra opción robusta para gestionar routers MikroTik remotamente:

• Configuración de SSH: Asegúrate de que el acceso SSH esté habilitado y el puerto esté abierto en el firewall. Es recomendable usar un puerto no estándar para SSH.
• Autenticación segura: Utiliza claves de autenticación en lugar de contraseñas para aumentar la seguridad.

5. Dynamic DNS #

Si no tienes una IP pública fija, el uso de un servicio Dynamic DNS (DDNS) puede ser útil:

• Configura DDNS: Configura DDNS en tu router MikroTik para que puedas acceder a él utilizando un nombre de dominio que se actualiza automáticamente con la IP pública del router.

Consideraciones de Seguridad #

• Firewall: Configura correctamente el firewall para permitir solo las conexiones necesarias y desde direcciones IP específicas si es posible.
• Contraseñas fuertes: Usa contraseñas robustas y considera la autenticación de dos factores si está disponible.
• Actualizaciones: Mantén tu router MikroTik actualizado con el último firmware y parches de seguridad.

Configurar y mantener un acceso remoto seguro a tu router MikroTik mientras estás fuera del país es crucial para gestionar tu red de forma eficaz y protegerla contra accesos no autorizados.