אנחנו יכולים להשתמש באפשרות rommon, לאפשר rommon בנתב mikrotik הראשי וגם ב-cpe. אפשרות נוספת תהיה VPN בנתב שיש לו את זה הציבורי ולהזין את ה-cpe דרך ה-VPN הזה. נוכל גם ליצור כלל nat for forwarding עבור ה-cpe בנתב שיש לו את ה-IP הציבורי.

כדי לגשת למכשירי CPE (Customer Premises Equipment) שנמצאים במקטעי רשת שונים ויש להם כתובות IP ציבוריות שונות מנקודה מרכזית ברשת MikroTik, ישנן אסטרטגיות אחרות שתוכל להשתמש בהן.

בחירת האסטרטגיה תלויה במבנה הרשת, במדיניות האבטחה ובתצורת המחשב הספציפית. להלן, אנו נותנים לך כמה מהאפשרויות הנפוצות ביותר:

1. VPN (רשת פרטית וירטואלית)

הקמת VPN היא דרך מאובטחת לחבר מקטעי רשת שונים, המאפשרת לך לגשת למכשירי CPE כאילו היו באותה רשת מקומית. MikroTik RouterOS תומך במספר פרוטוקולי VPN, כולל OpenVPN, L2TP/IPSec ו-SSTP.

• יתרון: אבטחה משופרת, מכיוון שהתנועה מוצפנת.
• שיקולים: עליך להגדיר גם את שרת ה-VPN ב-MikroTik שלך וגם את לקוחות ה-VPN במכשירי CPE.

2. ניתוב סטטי או דינמי

אתה יכול להגדיר ניתוב סטטי או דינמי כדי לאפשר לרשת MikroTik שלך לתקשר עם מקטעי רשת אחרים. זה יכלול הגדרת מסלולים ספציפיים ב-MikroTik שלך לכתובות ה-IP הציבוריות של מכשירי ה-CPE.

• יתרון: תצורה פשוטה יחסית ללא צורך בהקמת VPNs.
• שיקולים: פחות מאובטח מ-VPN, מכיוון שהתעבורה אינה בהכרח מוצפנת.

3. NAT (תרגום כתובות רשת)

אם יש לך שליטה על הנתבים הפונים למכשירי CPE, תוכל להגדיר כללי NAT ​​(במיוחד DNAT) כדי להפנות תעבורה מסוימת מהאינטרנט למכשירי CPE ספציפיים.

• יתרון: מאפשר גישה ישירה למכשירים ספציפיים מבלי לדרוש תצורות VPN בצד הלקוח.
• שיקולים: דורש ניהול קפדני של כללי NAT ​​ויכול להוות סיכוני אבטחה אם לא מוגדר כהלכה.

4. מנהרות EoIP או IPIP

MikroTik RouterOS מאפשר לך להקים מנהרות Ethernet over IP (EoIP) או מנהרות IPIP שניתן להשתמש בהן לחיבור מקטעי רשת דרך האינטרנט.

• יתרון: עובד היטב להצטרפות לקטעי רשת בשקיפות, ומאפשר תעבורת שידור ותעבורת ריבוי שידורים.
• שיקולים: ייתכן שהתנועה דרך המנהרות הללו לא תהיה מוצפנת, וזה חשש אבטחה.

אבטחה וגישה

ללא קשר לשיטה שתבחר לגשת למכשירי CPE, חשוב ליישם מדיניות אבטחה מתאימה. זה כולל הגדרת חומות אש, שימוש באימות והצפנה (במיוחד עבור חיבורי VPN), וניהול קפדני של גישה. האבטחה חשובה במיוחד בעת גישה למכשירים דרך האינטרנט, שכן חשיפה לתעבורה לא מורשית עלולה להגביר את הסיכון להתקפות.

לכל אחת מהאסטרטגיות הללו דרישות תצורה ושיקולי אבטחה משלה. בחירת האפשרות הטובה ביותר תלויה בצרכים הספציפיים שלך, במשאבים ובמבנה הרשת הקיימת שלך.