Mikrotikimizin herhangi bir yerden uzaktan erişebilmesi için genel bir IP'ye sahip olması gerekir. Yönlendiricide zaten yapılandırılmış bir genel IP'niz varsa ve bu genel IP statik ise, genel IP'yi kullanıcı adı ve şifreyle birlikte winbox'a yazabiliriz. Dinamik bir genel IP'ye sahip olmamız durumunda IP Cloud seçeneğini kullanabiliriz, etkinleştirildiğinde bir alan adı oluşturulacak, bu alanı erişim için kullanabiliriz. IP'nin girildiği giriş sırasında etki alanını oraya yerleştiririz.

Diğer çözümler

Evet, MikroTik cihazlarını çeşitli şekillerde uzaktan erişime izin verecek şekilde yapılandırabilirsiniz; bu, ağınızı harici konumlardan yönetmek ve izlemek için kullanışlıdır. Ancak ağınızı yetkisiz erişim ve tehditlerden korumak için uygun güvenlik önlemlerini uygulamak çok önemlidir. Burada MikroTik cihazına güvenli uzaktan erişimi yapılandırmak için bazı yöntemleri açıklıyorum:

1. Genel IP aracılığıyla WinBox

WinBox, yönlendiriciye genel IP'si üzerinden erişmek için kullanılabilecek MikroTik cihazları için bir yönetim aracıdır. Güvenlik için, varsayılan bağlantı noktasını (8291) başka bir şeyle değiştirdiğinizden, erişimi yalnızca bilinen ve güvenli IP'lere kısıtlamak için bir güvenlik duvarı kullandığınızdan ve şifrelemeyi etkinleştirdiğinizden emin olun.

Genel Adımlar:

• “IP” > “Hizmetler” menüsünden WinBox bağlantı noktasını standart olmayan bir bağlantı noktasına değiştirin.
• Güvenlik duvarını yalnızca belirli IP adreslerinden erişime izin verecek şekilde yapılandırın.
• WinBox'ta şifrelemeyi etkinleştirin.

2. VPN

VPN oluşturmak, MikroTik ağınıza uzaktan erişmenin güvenli bir yoludur. RouterOS'ta OpenVPN, L2TP/IPsec veya SSTP gibi farklı türde VPN'ler ayarlayabilir ve ardından ağınıza istediğiniz yerden güvenli bir şekilde bağlanabilirsiniz.

Genel Adımlar:

• MikroTik cihazınıza bir VPN sunucusu kurun.
• VPN için kullanıcılar ve şifreler oluşturun.
• İstemci cihazınızı VPN'ye bağlanacak şekilde yapılandırın.

3. Genel IP aracılığıyla WebFig

WebFig, RouterOS yönetim web arayüzüdür. WinBox'ta olduğu gibi, ona yönlendiricinin genel IP'si aracılığıyla erişebilirsiniz, ancak varsayılan bağlantı noktasını değiştirdiğinizden, bağlantıyı şifrelemek için HTTPS kullandığınızdan ve güvenlik duvarı aracılığıyla erişimi kısıtladığınızdan emin olun.

Genel Adımlar:

• Varsayılan bağlantı noktasını “IP” > “Hizmetler”den değiştirin.
• Yönlendiricinizin geçerli bir HTTPS sertifikasına sahip olduğundan emin olun.
• Erişimi sınırlamak için güvenlik duvarınızı yapılandırın.

4. SSH

SSH, MikroTik'inizi uzaktan yönetmek için bir komut satırı yöntemi sağlar. Varsayılan bağlantı noktasını değiştirmek ve erişimi IP ile kısıtlamak önemlidir.

Genel Adımlar:

• SSH bağlantı noktasını “IP” > “Hizmetler”den değiştirin.
• Daha fazla güvenlik için şifreler yerine SSH anahtarlarını kullanın.
• Güvenlik duvarını yalnızca belirli IP adreslerinden SSH erişimine izin verecek şekilde yapılandırın.

Ek Güvenlik Önlemleri

• güvenlik duvarı: Güvenlik duvarınızın yetkisiz erişim girişimlerini engelleyecek şekilde düzgün şekilde yapılandırıldığından emin olun.
• Yazılım güncellemeleri: Bilinen güvenlik açıklarına karşı koruma sağlamak için RouterOS'unuzu güncel tutun.
• Güçlü Şifreler: Tüm erişimler için güçlü, benzersiz şifreler kullanın.
• İki Faktörlü Kimlik Doğrulama (2FA): Mümkünse ekstra bir güvenlik katmanı eklemek için 2FA kullanın.

MikroTik'inize uzaktan erişimin ayarlanması, ağınızı yönetmede esnekliği ve verimliliği artırır ancak güvenlik risklerini en aza indirmek için her zaman dikkatli ve güvenli bir yaklaşımla yapılmalıdır.