Ana mikrotik yönlendiricide ve ayrıca cpe'de rommon'u etkinleştirerek rommon seçeneğini kullanabiliriz. Başka bir seçenek, yönlendiricide halka açık olan bir VPN'ye sahip olmak ve cpe'ye bu VPN üzerinden girmek olabilir. Ayrıca genel IP'ye sahip yönlendiricideki cpe için bir bağlantı noktası yönlendirme doğal kuralı da oluşturabiliriz.

Farklı ağ segmentlerinde bulunan ve farklı genel IP adreslerine sahip CPE (Müşteri Tesisleri Ekipmanları) cihazlarına MikroTik ağındaki merkezi bir noktadan erişmek için kullanabileceğiniz başka stratejiler de vardır.

Strateji seçimi ağ yapısına, güvenlik politikalarına ve belirli bilgisayar yapılandırmasına bağlıdır. Aşağıda size en yaygın seçeneklerden bazılarını sunuyoruz:

1. VPN (Sanal Özel Ağ)

VPN oluşturmak, farklı ağ bölümlerini bağlamanın güvenli bir yoludur ve CPE cihazlarına aynı yerel ağdaymış gibi erişmenize olanak tanır. MikroTik RouterOS, OpenVPN, L2TP/IPSec ve SSTP dahil olmak üzere çeşitli VPN protokollerini destekler.

• Avantaj: Trafik şifrelendiğinden güvenlik artırıldı.
• Hususlar: Hem MikroTik'inizdeki VPN sunucusunu hem de CPE cihazlarınızdaki VPN istemcilerini yapılandırmanız gerekir.

2. Statik veya Dinamik Yönlendirme

MikroTik ağınızın diğer ağ bölümleriyle iletişim kurmasını sağlamak için statik veya dinamik yönlendirmeyi yapılandırabilirsiniz. Bu, MikroTik'inizde CPE cihazlarının genel IP adreslerine belirli rotalar tanımlamayı içerir.

• Avantaj: VPN kurmaya gerek kalmadan nispeten basit yapılandırma.
• Hususlar: Trafiğin mutlaka şifrelenmesi gerekmediğinden VPN'den daha az güvenli.

3. NAT (Ağ Adresi Çevirisi)

CPE cihazlarına bakan yönlendiriciler üzerinde kontrole sahipseniz, belirli trafiği İnternet'ten belirli CPE cihazlarına yeniden yönlendirmek için NAT kurallarını (özellikle DNAT) yapılandırabilirsiniz.

• Avantaj: İstemci tarafı VPN yapılandırmalarına gerek kalmadan belirli cihazlara doğrudan erişime izin verir.
• Hususlar: NAT kurallarının dikkatli bir şekilde yönetilmesini gerektirir ve doğru yapılandırılmadığı takdirde güvenlik riskleri oluşturabilir.

4. EoIP veya IPIP tünelleri

MikroTik RouterOS, ağ bölümlerini İnternet üzerinden bağlamak için kullanılabilecek IP üzerinden Ethernet (EoIP) tünelleri veya IPIP tünelleri kurmanıza olanak tanır.

• Avantaj: Ağ bölümlerini şeffaf bir şekilde birleştirmek, yayın ve çok noktaya yayın trafiğine izin vermek için iyi çalışır.
• Hususlar: Bu tünellerden geçen trafik şifrelenmemiş olabilir, bu da bir güvenlik sorunudur.

Güvenlik ve Erişim

CPE cihazlarına erişmek için seçtiğiniz yöntem ne olursa olsun, uygun güvenlik politikalarının uygulanması çok önemlidir. Bu, güvenlik duvarlarının kurulmasını, kimlik doğrulama ve şifrelemenin kullanılmasını (özellikle VPN bağlantıları için) ve erişimin dikkatli bir şekilde yönetilmesini içerir. Yetkisiz trafiğe maruz kalmak saldırı riskini artırabileceğinden, İnternet üzerinden cihazlara erişirken güvenlik özellikle önemlidir.

Bu stratejilerin her birinin kendi yapılandırma gereksinimleri ve güvenlik hususları vardır. En iyi seçeneği seçmek özel ihtiyaçlarınıza, kaynaklarınıza ve mevcut ağınızın yapısına bağlıdır.