다른 네트워크에 있는 PC에서 MikroTik 장치에 액세스하려면 일반적으로 보안 및 구성 요구 사항에 따라 VPN(가상 사설망) 또는 공용 IP를 통한 Winbox 프로토콜이 사용됩니다.

가장 일반적인 방법을 자세히 설명합니다.

1.VPN

VPN을 설정하면 어디서나 안전하게 내부 네트워크에 액세스할 수 있습니다. MikroTik RouterOS는 OpenVPN, L2TP/IPsec 및 SSTP와 같은 여러 VPN 프로토콜을 지원합니다. VPN 설정에는 다음이 포함됩니다.

• MikroTik에서 VPN 서버를 구성하세요. VPN 유형을 선택하고, 사용자 프로필을 생성하고, VPN 트래픽을 허용하는 데 필요한 방화벽 규칙을 구성해야 합니다.
• 원격 PC에서 연결합니다. 호환되는 VPN 클라이언트를 사용하여 MikroTik 서버에 연결하세요. 예를 들어 Windows에는 L2TP/IPsec 또는 SSTP용으로 구성할 수 있는 VPN 클라이언트가 내장되어 있습니다.

2. 공용 IP를 통한 Winbox

Winbox는 MikroTik 장치용 그래픽 관리 도구입니다. Winbox를 사용하여 인터넷을 통해 MikroTik에 액세스하려면:

• MikroTik에 공개 IP가 있는지 확인하세요. IP 주소는 원격 PC에서 접근 가능해야 합니다.
• Winbox 액세스를 허용하도록 MikroTik 방화벽을 구성하세요. 공용 IP에서 포트 8291(Winbox 기본 포트)로의 트래픽을 허용하려면 방화벽에 규칙을 만들어야 합니다.
• 윈박스를 사용하세요. 원격 PC에서 Winbox를 열고 MikroTik의 공용 IP를 입력한 후 자격 증명을 사용하여 로그인하세요.

보안 고려 사항

• VPN이 더 안전합니다. VPN을 통해 MikroTik 장치에 액세스하는 것은 트래픽을 암호화하고 공격 위험을 줄여주기 때문에 일반적으로 장치를 인터넷에 직접 노출하는 것보다 더 안전합니다.
• 업데이트 및 비밀번호. 알려진 취약점으로부터 보호하려면 MikroTik 장치가 최신 펌웨어로 업데이트되었는지 확인하세요. 강력한 비밀번호를 사용하고 가능하다면 2단계 인증을 고려하세요.
• 방화벽. 필요한 IP 주소로만 액세스를 제한하고 공격 표면을 최소화하도록 방화벽 규칙을 신중하게 구성하십시오.

이는 원격 위치에서 MikroTik 장치에 액세스하는 일반적인 방법입니다. 구체적인 구성은 RouterOS 버전과 기존 네트워크 인프라에 따라 달라질 수 있습니다. 진행 방법을 잘 모르는 경우 공식 MikroTik 문서를 검토하거나 전문가에게 문의하세요.