Om overal vandaan toegang te krijgen, moet onze mikrotik een openbaar IP-adres hebben. Als u al een openbaar IP-adres op de router hebt geconfigureerd en dat openbare IP-adres statisch is, kunnen we het openbare IP-adres in de winbox schrijven met de gebruikersnaam en het wachtwoord. In het geval dat we een dynamisch openbaar IP-adres hebben, kunnen we de IP Cloud-optie gebruiken. Wanneer deze is ingeschakeld, wordt er een domein gegenereerd, we kunnen dit domein gebruiken om toegang te krijgen. Op het moment van binnenkomst waar het IP-adres wordt ingevoerd, plaatsen we daar het domein.

Andere oplossingen

Ja, u kunt MikroTik-apparaten op verschillende manieren configureren om externe toegang toe te staan, wat handig is voor het beheren en monitoren van uw netwerk vanaf externe locaties. Het is echter van cruciaal belang dat u de juiste beveiligingsmaatregelen implementeert om uw netwerk te beschermen tegen ongeoorloofde toegang en bedreigingen. Hier beschrijf ik enkele methoden om veilige externe toegang tot een MikroTik-apparaat te configureren:

1. WinBox via openbaar IP-adres

WinBox is een beheertool voor MikroTik-apparaten die kan worden gebruikt om toegang te krijgen tot de router via het openbare IP-adres. Zorg er voor de veiligheid voor dat u de standaardpoort (8291) in iets anders wijzigt, gebruik een firewall om de toegang tot alleen bekende en veilige IP-adressen te beperken en schakel codering in.

Algemene stappen:

• Wijzig de WinBox-poort naar een niet-standaardpoort via het menu “IP” > “Services”.
• Configureer de firewall zo dat alleen toegang vanaf specifieke IP-adressen wordt toegestaan.
• Activeer encryptie in WinBox.

2. VPN

Het opzetten van een VPN is een veilige manier om op afstand toegang te krijgen tot uw MikroTik-netwerk. U kunt in RouterOS verschillende soorten VPN's instellen, zoals OpenVPN, L2TP/IPsec of SSTP, en vervolgens overal veilig verbinding maken met uw netwerk.

Algemene stappen:

• Stel een VPN-server in op uw MikroTik-apparaat.
• Maak gebruikers en wachtwoorden voor de VPN.
• Configureer uw clientapparaat om verbinding te maken met de VPN.

3. WebFig via openbaar IP-adres

WebFig is de RouterOS-beheerwebinterface. Net als bij WinBox kunt u er toegang toe krijgen via het openbare IP-adres van de router, maar zorg ervoor dat u de standaardpoort wijzigt, HTTPS gebruikt om de verbinding te coderen en de toegang via de firewall beperkt.

Algemene stappen:

• Wijzig de standaardpoort van “IP” > “Services”.
• Zorg ervoor dat uw router een geldig HTTPS-certificaat heeft.
• Configureer uw firewall om de toegang te beperken.

4. SSH

SSH biedt een opdrachtregelmethode om uw MikroTik op afstand te beheren. Het is essentieel om de standaardpoort te wijzigen en de toegang via IP te beperken.

Algemene stappen:

• Wijzig de SSH-poort van “IP” > “Services”.
• Gebruik SSH-sleutels in plaats van wachtwoorden voor meer veiligheid.
• Configureer de firewall zo dat SSH-toegang alleen vanaf specifieke IP-adressen wordt toegestaan.

Aanvullende beveiligingsmaatregelen

• Firewall: Zorg ervoor dat uw firewall correct is geconfigureerd om ongeautoriseerde toegangspogingen te blokkeren.
• Software updates: Houd uw RouterOS up-to-date om u te beschermen tegen bekende kwetsbaarheden.
• Sterke wachtwoorden: Gebruik sterke, unieke wachtwoorden voor alle toegang.
• Tweefactorauthenticatie (2FA): Gebruik indien mogelijk 2FA om een ​​extra beveiligingslaag toe te voegen.

Het instellen van externe toegang tot uw MikroTik verhoogt de flexibiliteit en efficiëntie bij het beheer van uw netwerk, maar moet altijd op een voorzichtige en veilige manier gebeuren om veiligheidsrisico's te minimaliseren.