Ikiwa ni vichuguu ambavyo vitatumika kwa mawasiliano ya nje, inahitajika kwamba angalau moja ya ncha ziwe na IP isiyobadilika ya umma.

Walakini, inawezekana kusanidi vichuguu kwenye ruta za MikroTik bila kuwa na IP iliyowekwa kwenye ncha zote mbili. Hii inaweza kuwa muhimu hasa katika hali ambapo anwani za IP zinazobadilika ni za kawaida, kama vile miunganisho ya intaneti ya makazi au biashara ndogo.

Hapo chini tunakupa chaguzi na njia kadhaa za kufanikisha hili:

1. DNS Inayobadilika (DDNS)

Suluhisho la kawaida la kushughulikia IP zinazobadilika katika ncha zote mbili za handaki ni kutumia huduma ya Dynamic DNS (DDNS). DDNS inaruhusu kikoa kusasisha kiotomatiki na anwani ya IP ya kipanga njia inapobadilika. MikroTik inasaidia huduma kadhaa za DDNS, na unaweza kusanidi DDNS kwenye vipanga njia vyako ili majina ya kikoa yaelekeze anwani sahihi za IP kila wakati, bila kujali ikiwa zinabadilika.

2. IPsec yenye vitambulisho

IPsec inaweza kusanidiwa ili kutumia vitambulisho (Vitambulisho) badala ya anwani za IP zisizobadilika ili kuanzisha uthibitishaji na vigezo vya njia. Hii huruhusu vipanga njia kutambuana na kuthibitishana kwa kutumia kitambulisho au cheti cha handaki, badala ya kutumia anwani zao za IP, jambo ambalo ni muhimu wakati anwani zinaweza kubadilika.

3. OpenVPN na Azimio la Jina

OpenVPN ni chaguo jingine ambalo unaweza kusanidi katika MikroTik na ambalo linashughulikia IP zinazobadilika vizuri. OpenVPN inaweza kusanidiwa ili kutumia majina ya vikoa (ambayo yanasasishwa kupitia DDNS) badala ya anwani za IP tuli za vituo vya mwisho vya handaki. Hii hurahisisha kudhibiti miunganisho ya VPN katika mazingira yenye anwani za IP zinazobadilika.

4. GRE juu ya IPsec

Itifaki ya GRE (Generic Routing Encapsulation) inaweza kutumika pamoja na IPsec kuunda vichuguu ambavyo havitegemei sana anwani za IP tuli. IPsec inaweza kutumika kulinda handaki huku GRE ikijumuisha pakiti. Kuchanganya GRE na IPsec na DDNS kunaweza kutoa suluhu thabiti na inayoweza kunyumbulika kwa kuweka tunnel katika mazingira yanayobadilika.

5. Tumia Hati za MikroTik

Unaweza kuandika au kusanidi hati katika RouterOS zinazotambua mabadiliko ya anwani ya IP na kusanidi upya kiotomatiki vigezo vya handaki au kuarifu mfumo wa nje ili kusasisha rekodi zinazofaa kama vile DDNS au mipangilio ya ngome.

Hitimisho

Kutumia teknolojia na mikakati hii hukuruhusu kuunda na kudumisha vichuguu kati ya tovuti zilizo na anwani za IP zinazobadilika, kwa kutumia fursa ya usanidi wa hali ya juu na uwezo wa uandishi wa MikroTik RouterOS.

Jambo kuu ni kusanidi kwa usahihi huduma za DDNS na kuchagua aina sahihi ya VPN au handaki ambayo inafaa zaidi mahitaji yako na mazingira ya mtandao.