Pour accéder à un appareil MikroTik depuis un PC se trouvant sur un autre réseau, un VPN (Virtual Private Network) ou le protocole Winbox sur IP publique est généralement utilisé, en fonction de vos besoins de sécurité et de configuration.

Nous détaillons les méthodes les plus courantes :

1. VPN

La configuration d'un VPN vous permet d'accéder à votre réseau interne de n'importe où en toute sécurité. MikroTik RouterOS prend en charge plusieurs protocoles VPN, tels que OpenVPN, L2TP/IPsec et SSTP. La mise en place d'un VPN implique :

• Configurez le serveur VPN sur votre MikroTik. Vous devez sélectionner le type de VPN, créer un profil utilisateur et configurer les règles de pare-feu nécessaires pour autoriser le trafic VPN.
• Connectez-vous à partir d'un PC distant. Utilisez un client VPN compatible pour établir une connexion à votre serveur MikroTik. Windows, par exemple, dispose d'un client VPN intégré qui peut être configuré pour L2TP/IPsec ou SSTP.

2. Winbox via IP publique

Winbox est un outil de gestion graphique pour les appareils MikroTik. Pour accéder à un MikroTik via Internet à l'aide de Winbox :

• Assurez-vous que votre MikroTik dispose d'une adresse IP publique. L'adresse IP doit être accessible depuis le PC distant.
• Configurez le pare-feu MikroTik pour autoriser l'accès à Winbox. Vous devez créer une règle dans le pare-feu pour autoriser le trafic vers le port 8291 (port par défaut de Winbox) à partir de l'adresse IP publique.
• Utilisez Winbox. Ouvrez Winbox sur votre PC distant, entrez l'adresse IP publique de votre MikroTik et utilisez vos informations d'identification pour vous connecter.

Considérations de sécurité

• Le VPN est plus sécurisé. Accéder à votre appareil MikroTik via un VPN est généralement plus sûr que d'exposer directement l'appareil à Internet, car cela crypte votre trafic et réduit le risque d'attaques.
• Mises à jour et mots de passe. Assurez-vous que votre appareil MikroTik est mis à jour avec le dernier micrologiciel pour vous protéger contre les vulnérabilités connues. Utilisez des mots de passe forts et envisagez une authentification à deux facteurs si disponible.
• Pare-feu. Configurez soigneusement les règles de pare-feu pour limiter l'accès aux seules adresses IP nécessaires et minimiser la surface d'attaque.

Il s'agit de méthodes générales pour accéder aux appareils MikroTik à partir d'emplacements distants. La configuration spécifique peut varier en fonction de votre version de RouterOS et de l'infrastructure réseau existante. Assurez-vous de consulter la documentation officielle de MikroTik ou de consulter un professionnel si vous ne savez pas comment procéder.