Chúng ta có thể sử dụng tùy chọn rommon, bật rommon trên bộ định tuyến mikrotik chính và cả trên cpe. Một tùy chọn khác là có VPN trên bộ định tuyến có VPN công khai và nhập cpe thông qua VPN đó. Chúng tôi cũng có thể tạo quy tắc chuyển tiếp cổng tự nhiên cho cpe trên bộ định tuyến có IP công cộng.

Để truy cập các thiết bị CPE (Thiết bị tại cơ sở khách hàng) nằm trên các phân đoạn mạng khác nhau và có các địa chỉ IP công cộng khác nhau từ điểm trung tâm trên mạng MikroTik, bạn có thể sử dụng các chiến lược khác.

Việc lựa chọn chiến lược phụ thuộc vào cấu trúc mạng, chính sách bảo mật và cấu hình máy tính cụ thể. Dưới đây, chúng tôi cung cấp cho bạn một số tùy chọn phổ biến nhất:

1. VPN (Mạng riêng ảo)

Thiết lập VPN là một cách an toàn để kết nối các phân đoạn mạng khác nhau, cho phép bạn truy cập các thiết bị CPE như thể chúng nằm trên cùng một mạng cục bộ. MikroTik RouterOS hỗ trợ một số giao thức VPN, bao gồm OpenVPN, L2TP/IPSec và SSTP.

• Advantage: Cải thiện tính bảo mật vì lưu lượng truy cập được mã hóa.
• Cân nhắc: Bạn cần định cấu hình cả máy chủ VPN trên MikroTik và máy khách VPN trên thiết bị CPE.

2. Định tuyến tĩnh hoặc động

Bạn có thể định cấu hình định tuyến tĩnh hoặc động để cho phép mạng MikroTik của bạn giao tiếp với các phân đoạn mạng khác. Điều này sẽ liên quan đến việc xác định các tuyến cụ thể trên MikroTik của bạn tới địa chỉ IP công cộng của thiết bị CPE.

• Advantage: Cấu hình tương đối đơn giản mà không cần thiết lập VPN.
• Cân nhắc: Kém an toàn hơn VPN vì lưu lượng truy cập không nhất thiết phải được mã hóa.

3. NAT (Dịch địa chỉ mạng)

Nếu bạn có quyền kiểm soát các bộ định tuyến đối diện với thiết bị CPE, bạn có thể định cấu hình quy tắc NAT (cụ thể là DNAT) để chuyển hướng lưu lượng truy cập nhất định từ Internet đến các thiết bị CPE cụ thể.

• Advantage: Cho phép truy cập trực tiếp vào các thiết bị cụ thể mà không yêu cầu cấu hình VPN phía máy khách.
• Cân nhắc: Yêu cầu quản lý cẩn thận các quy tắc NAT và có thể gây ra rủi ro bảo mật nếu không được cấu hình đúng.

4. Đường hầm EoIP hoặc IPIP

MikroTik RouterOS cho phép bạn thiết lập các đường hầm Ethernet qua IP (EoIP) hoặc các đường hầm IPIP có thể được sử dụng để kết nối các phân đoạn mạng qua Internet.

• Advantage: Hoạt động tốt để nối các phân đoạn mạng một cách minh bạch, cho phép lưu lượng phát đa hướng và phát đa hướng.
• Cân nhắc: Lưu lượng truy cập qua các đường hầm này có thể không được mã hóa, điều này gây lo ngại về bảo mật.

Bảo mật và truy cập

Bất kể bạn chọn phương pháp nào để truy cập thiết bị CPE, điều quan trọng là phải triển khai các chính sách bảo mật phù hợp. Điều này bao gồm việc thiết lập tường lửa, sử dụng xác thực và mã hóa (đặc biệt đối với các kết nối VPN) và quản lý quyền truy cập một cách cẩn thận. Bảo mật đặc biệt quan trọng khi truy cập các thiết bị qua Internet, vì việc tiếp xúc với lưu lượng truy cập trái phép có thể làm tăng nguy cơ bị tấn công.

Mỗi chiến lược này có các yêu cầu cấu hình và cân nhắc bảo mật riêng. Việc chọn tùy chọn tốt nhất tùy thuộc vào nhu cầu, nguồn lực cụ thể và cấu trúc mạng hiện tại của bạn.