Om toegang te krijgen tot een MikroTik-apparaat vanaf een pc die zich op een ander netwerk bevindt, wordt doorgaans VPN (Virtual Private Network) of het Winbox-protocol via openbaar IP-adres gebruikt, afhankelijk van uw beveiligings- en configuratiebehoeften.

We beschrijven de meest voorkomende methoden:

1. VPN

Door een VPN in te stellen, heeft u overal veilig toegang tot uw interne netwerk. MikroTik RouterOS ondersteunt verschillende VPN-protocollen, zoals OpenVPN, L2TP/IPsec en SSTP. Het opzetten van een VPN omvat:

• Configureer de VPN-server op uw MikroTik. U moet het type VPN selecteren, een gebruikersprofiel aanmaken en de benodigde firewallregels configureren om VPN-verkeer toe te staan.
• Maak verbinding vanaf een externe pc. Gebruik een compatibele VPN-client om een ​​verbinding met uw MikroTik-server tot stand te brengen. Windows heeft bijvoorbeeld een ingebouwde VPN-client die kan worden geconfigureerd voor L2TP/IPsec of SSTP.

2. Winbox via openbaar IP-adres

Winbox is een grafische beheertool voor MikroTik-apparaten. Toegang krijgen tot een MikroTik via internet met Winbox:

• Zorg ervoor dat uw MikroTik een openbaar IP-adres heeft. Het IP-adres moet toegankelijk zijn vanaf de externe pc.
• Configureer de MikroTik Firewall om Winbox-toegang toe te staan. U moet een regel in de firewall maken om verkeer vanaf het openbare IP-adres naar poort 8291 (standaardWinbox-poort) toe te staan.
• Gebruik Winbox. Open Winbox op uw externe pc, voer het openbare IP-adres van uw MikroTik in en gebruik uw inloggegevens om in te loggen.

Beveiligingsoverwegingen

• VPN is veiliger. Toegang tot uw MikroTik-apparaat via een VPN is over het algemeen veiliger dan het rechtstreeks blootstellen van het apparaat aan internet, omdat het uw verkeer codeert en het risico op aanvallen vermindert.
• Updates en wachtwoorden. Zorg ervoor dat uw MikroTik-apparaat is bijgewerkt met de nieuwste firmware om te beschermen tegen bekende kwetsbaarheden. Gebruik sterke wachtwoorden en overweeg tweefactorauthenticatie, indien beschikbaar.
• Firewall. Configureer zorgvuldig de firewallregels om de toegang tot alleen noodzakelijke IP-adressen te beperken en het aanvalsoppervlak te minimaliseren.

Dit zijn algemene methoden voor toegang tot MikroTik-apparaten vanaf externe locaties. De specifieke configuratie kan variëren, afhankelijk van uw versie van RouterOS en de bestaande netwerkinfrastructuur. Zorg ervoor dat u de officiële MikroTik-documentatie doorneemt of een professional raadpleegt als u niet zeker weet hoe u verder moet gaan.