כדי לגשת מרחוק מכל מקום למיקרוטיק שלנו חייב להיות IP ציבורי. אם כבר מוגדר לך IP ציבורי בנתב וה-IP הציבורי הזה הוא סטטי, נוכל לכתוב את ה-IP הציבורי ב-winbox עם שם המשתמש והסיסמה. במקרה של בעל IP ציבורי דינמי נוכל להשתמש באפשרות IP Cloud, כאשר היא מופעלת יווצר דומיין, נוכל להשתמש בדומיין הזה כדי לגשת. בזמן הכניסה לאן הזנת ה-IP, שם אנו ממקמים את הדומיין.

פתרונות אחרים

כן, אתה יכול להגדיר התקני MikroTik לאפשר גישה מרחוק במספר דרכים, דבר שימושי לניהול וניטור הרשת שלך ממיקומים חיצוניים. עם זאת, זה חיוני ליישם אמצעי אבטחה נאותים כדי להגן על הרשת שלך מפני גישה בלתי מורשית ואיומים. כאן אני מתאר כמה שיטות להגדיר גישה מאובטחת מרחוק למכשיר MikroTik:

1. WinBox באמצעות IP ציבורי

WinBox הוא כלי ניהול למכשירי MikroTik שניתן להשתמש בו כדי לגשת לנתב דרך ה-IP הציבורי שלו. מטעמי אבטחה, הקפד לשנות את יציאת ברירת המחדל (8291) למשהו אחר, השתמש בחומת אש כדי להגביל את הגישה לכתובות IP ידועות ובטוחות בלבד, ולאפשר הצפנה.

שלבים כלליים:

• שנה את יציאת WinBox ליציאה לא סטנדרטית מתפריט "IP"> "שירותים".
• הגדר את חומת האש כך שתאפשר גישה רק מכתובות IP ספציפיות.
• הפעל הצפנה ב-WinBox.

2. VPN

הקמת VPN היא דרך מאובטחת לגשת לרשת MikroTik שלך מרחוק. אתה יכול להגדיר סוגים שונים של VPNs ב-RouterOS, כגון OpenVPN, L2TP/IPsec או SSTP, ולאחר מכן להתחבר לרשת שלך בצורה מאובטחת מכל מקום.

שלבים כלליים:

• הגדר שרת VPN במכשיר ה-MikroTik שלך.
• צור משתמשים וסיסמאות עבור ה-VPN.
• הגדר את מכשיר הלקוח שלך להתחבר ל-VPN.

3. WebFig באמצעות IP ציבורי

WebFig הוא ממשק האינטרנט לניהול RouterOS. כמו ב-WinBox, אתה יכול לגשת אליו דרך ה-IP הציבורי של הנתב, אך הקפד לשנות את יציאת ברירת המחדל, להשתמש ב-HTTPS כדי להצפין את החיבור ולהגביל את הגישה דרך חומת האש.

שלבים כלליים:

• שנה את יציאת ברירת המחדל מ"IP">"שירותים".
• ודא שלנתב שלך יש אישור HTTPS חוקי.
• הגדר את חומת האש שלך כדי להגביל את הגישה.

4. SSH

SSH מספק שיטת שורת פקודה לניהול ה-MikroTik שלך מרחוק. חיוני לשנות את יציאת ברירת המחדל ולהגביל את הגישה לפי IP.

שלבים כלליים:

• שנה את יציאת ה-SSH מ"IP">"שירותים".
• השתמש במפתחות SSH במקום בסיסמאות לאבטחה רבה יותר.
• הגדר את חומת האש כך שתאפשר גישת SSH רק מכתובות IP ספציפיות.

אמצעי אבטחה נוספים

• Firewall: ודא כי חומת האש שלך מוגדרת כהלכה לחסום ניסיונות גישה לא מורשית.
• עדכוני תוכנה: שמור את ה-RouterOS שלך מעודכן כדי להגן מפני פגיעויות ידועות.
• סיסמאות חזקות: השתמש בסיסמאות חזקות וייחודיות לכל גישה.
• אימות דו-גורמי (2FA): אם אפשר, השתמש ב-2FA כדי להוסיף שכבת אבטחה נוספת.

הגדרת גישה מרחוק ל-MikroTik שלך מגבירה את הגמישות והיעילות בניהול הרשת שלך, אך תמיד צריכה להיעשות בגישה זהירה ומאובטחת כדי למזער סיכוני אבטחה.