Per accedere ad un dispositivo MikroTik da un PC che si trova su un'altra rete, generalmente viene utilizzato il protocollo VPN (Virtual Private Network) o Winbox su IP pubblico, a seconda delle proprie esigenze di sicurezza e configurazione.

Descriviamo in dettaglio i metodi più comuni:

1. VPN

La configurazione di una VPN ti consente di accedere alla tua rete interna da qualsiasi luogo in modo sicuro. MikroTik RouterOS supporta diversi protocolli VPN, come OpenVPN, L2TP/IPsec e SSTP. La configurazione di una VPN implica:

• Configura il server VPN sul tuo MikroTik. È necessario selezionare il tipo di VPN, creare un profilo utente e configurare le regole firewall necessarie per consentire il traffico VPN.
• Connettiti da PC remoto. Utilizza un client VPN compatibile per stabilire una connessione al tuo server MikroTik. Windows, ad esempio, ha un client VPN integrato che può essere configurato per L2TP/IPsec o SSTP.

2. Winbox tramite IP pubblico

Winbox è uno strumento di gestione grafica per dispositivi MikroTik. Per accedere a MikroTik su Internet utilizzando Winbox:

• Assicurati che il tuo MikroTik abbia un IP pubblico. L'indirizzo IP deve essere accessibile dal PC remoto.
• Configura il firewall MikroTik per consentire l'accesso a Winbox. È necessario creare una regola nel firewall per consentire il traffico verso la porta 8291 (porta predefinita di Winbox) dall'IP pubblico.
• Usa Winbox. Apri Winbox sul tuo PC remoto, inserisci l'IP pubblico del tuo MikroTik e utilizza le tue credenziali per accedere.

Considerazioni sulla sicurezza

• La VPN è più sicura. Accedere al tuo dispositivo MikroTik tramite una VPN è generalmente più sicuro che esporre direttamente il dispositivo a Internet, poiché crittografa il tuo traffico e riduce il rischio di attacchi.
• Aggiornamenti e password. Assicurati che il tuo dispositivo MikroTik sia aggiornato con il firmware più recente per proteggerlo dalle vulnerabilità note. Utilizza password complesse e considera l'autenticazione a due fattori, se disponibile.
• Firewall. Configura attentamente le regole del firewall per limitare l'accesso solo agli indirizzi IP necessari e ridurre al minimo la superficie di attacco.

Questi sono metodi generali per accedere ai dispositivi MikroTik da posizioni remote. La configurazione specifica può variare a seconda della versione di RouterOS e dell'infrastruttura di rete esistente. Assicurati di rivedere la documentazione ufficiale di MikroTik o di consultare un professionista se non sei sicuro di come procedere.