We kunnen de rommon-optie gebruiken, waardoor rommon op de hoofdrouter van Mikrotik en ook op de cpe wordt ingeschakeld. Een andere optie zou zijn om een ​​VPN te hebben op de router die de openbare heeft en via die VPN de cpe binnen te gaan. We kunnen ook een port forwarding nat-regel maken voor de cpe op de router die het openbare IP-adres heeft.

Om toegang te krijgen tot CPE-apparaten (Customer Premises Equipment) die zich op verschillende netwerksegmenten bevinden en verschillende openbare IP-adressen hebben vanaf een centraal punt op een MikroTik-netwerk, zijn er andere strategieën die u kunt gebruiken.

De strategiekeuze hangt af van de netwerkstructuur, het beveiligingsbeleid en de specifieke computerconfiguratie. Hieronder geven we u enkele van de meest voorkomende opties:

1. VPN (virtueel particulier netwerk)

Het opzetten van een VPN is een veilige manier om verschillende netwerksegmenten met elkaar te verbinden, waardoor u toegang krijgt tot CPE-apparaten alsof ze zich op hetzelfde lokale netwerk bevinden. MikroTik RouterOS ondersteunt verschillende VPN-protocollen, waaronder OpenVPN, L2TP/IPSec en SSTP.

• Voordelen: Verbeterde beveiliging, omdat verkeer gecodeerd is.
• overwegingen: U moet zowel de VPN-server op uw MikroTik als de VPN-clients op de CPE-apparaten configureren.

2. Statische of dynamische routering

U kunt statische of dynamische routering configureren zodat uw MikroTik-netwerk met andere netwerksegmenten kan communiceren. Dit houdt in dat u specifieke routes op uw MikroTik moet definiëren naar de openbare IP-adressen van de CPE-apparaten.

• Voordelen: Relatief eenvoudige configuratie zonder de noodzaak om VPN's in te stellen.
• overwegingen: Minder veilig dan een VPN, omdat het verkeer niet noodzakelijkerwijs gecodeerd is.

3. NAT (netwerkadresvertaling)

Als u controle heeft over de routers waarmee de CPE-apparaten worden geconfronteerd, kunt u NAT-regels (met name DNAT) configureren om bepaald verkeer van internet naar specifieke CPE-apparaten om te leiden.

• Voordelen: Biedt directe toegang tot specifieke apparaten zonder dat er VPN-configuraties aan de clientzijde nodig zijn.
• overwegingen: Vereist een zorgvuldig beheer van NAT-regels en kan beveiligingsrisico's met zich meebrengen als deze niet correct worden geconfigureerd.

4. EoIP- of IPIP-tunnels

Met MikroTik RouterOS kunt u Ethernet over IP (EoIP)-tunnels of IPIP-tunnels tot stand brengen die kunnen worden gebruikt om netwerksegmenten via internet te verbinden.

• Voordelen: Werkt goed voor het transparant samenvoegen van netwerksegmenten, waardoor broadcast- en multicast-verkeer mogelijk is.
• overwegingen: Het verkeer door deze tunnels is mogelijk niet gecodeerd, wat een veiligheidsrisico is.

Beveiliging en toegang

Ongeacht de methode die u kiest om toegang te krijgen tot CPE-apparaten, het is van cruciaal belang om een ​​passend beveiligingsbeleid te implementeren. Dit omvat het opzetten van firewalls, het gebruik van authenticatie en encryptie (vooral voor VPN-verbindingen) en het zorgvuldig beheren van de toegang. Beveiliging is vooral belangrijk bij toegang tot apparaten via internet, omdat blootstelling aan ongeautoriseerd verkeer het risico op aanvallen kan vergroten.

Elk van deze strategieën heeft zijn eigen configuratievereisten en beveiligingsoverwegingen. Het kiezen van de beste optie hangt af van uw specifieke behoeften, middelen en de structuur van uw bestaande netwerk.