Настройка доступа к Mikrotik извне

Роутер Mikrotik используется многими пользователями в качестве управляющего устройства для домашней или офисной сети. Если вы хотите получить доступ к устройству извне, например, для удаленного управления или мониторинга сети, то необходимо настроить соответствующие параметры.

Подробную инструкцию по настройке доступа извне на роутере Mikrotik мы рассмотрим в данной статье. Мы расскажем о том, как настроить порты, как настроить доступ к роутеру по протоколу SSH или Telnet, а также о том, как настроить доступ к роутеру через веб-интерфейс.

Следуя нашей инструкции, вы сможете легко и быстро настроить доступ к роутеру Mikrotik извне и использовать его для удаленного управления и мониторинга сети, что значительно упростит вашу работу и повысит эффективность использования роутера.

Шаг 1: Определение IP адреса внешнего интерфейса роутера

Определение внешнего IP адреса роутера

Для того чтобы настроить доступ к роутеру Mikrotik извне, необходимо сначала определить IP адрес внешнего интерфейса роутера. Этот адрес устанавливается провайдером интернет-услуг, и может быть динамическим или статическим.

Если вы не знаете внешний IP адрес роутера, вы можете использовать любой из интернет-сервисов, предоставляющих информацию об IP адресе, например, myip.com или whatismyipaddress.com.

Установка статического IP адреса внешнего интерфейса

Если ваш провайдер интернет-услуг предоставляет статический IP адрес, вы можете установить его в качестве внешнего интерфейса роутера. Для этого необходимо зайти в настройки роутера Mikrotik и перейти в раздел «IP» -> «Addresses», где добавить новый адрес внешнего интерфейса.

Для установки статического IP адреса требуется вход по протоколу SSH, либо консольный доступ к роутеру.

Заключение

Определение IP адреса внешнего интерфейса роутера Mikrotik — важный шаг в настройке доступа извне. Если у вас динамический IP адрес, необходимо использовать сервисы динамического DNS для доступа к роутеру. Если у вас статический IP адрес, вы можете установить его в качестве внешнего интерфейса роутера.

Шаг 2: Настройка портов перенаправления на роутере Mikrotik

1. Выбор порта для перенаправления

Вам необходимо выбрать порт на роутере, который вы будете перенаправлять. Чаще всего используется порт 80 для веб-сервера и порт 22 для SSH соединения.

2. Настройка порта перенаправления

Для настройки порта перенаправления на роутере Mikrotik необходимо зайти в раздел «IP» и выбрать «Firewall». Здесь необходимо настроить новое правило для порта, который вы выбрали в предыдущем шаге.

• Выберите вкладку «NAT»;
• Нажмите на кнопку «Add new»;
• Введите название правила;
• Во вкладке «General» настройте параметры на ваше усмотрение;
• Во вкладке «Action» выберите опцию «dst-nat»;
• Укажите IP-адрес компьютера, на который вы будете перенаправлять порты;
• Укажите порт, который вы выбрали в предыдущем шаге;
• Сверьте введенную информацию и нажмите «Apply».

Теперь порт на роутере Mikrotik успешно настроен для перенаправления и готов к использованию.

Шаг 3: Создание правил фильтрации трафика на роутере Mikrotik

1. Добавление источников адресов

Перед созданием правил фильтрации трафика на роутере Mikrotik, необходимо создать список источников адресов, которые будут использоваться в правилах. Для этого необходимо:

• Открыть меню «IP» -> «Firewall»;
• Перейти на вкладку «Address List»;
• Нажать кнопку «Add New»;
• Ввести название списка и адреса источников, которые нужно добавить.

2. Создание правил фильтрации трафика

Для создания правил фильтрации трафика на роутере Mikrotik, необходимо:

• Открыть меню «IP» -> «Firewall»;
• Перейти на вкладку «Filter Rules»;
• Нажать кнопку «Add New»;
• В поле «Source Address» выбрать список источников адресов, для которых нужно применить правило;
• В поле «Protocol» выбрать протокол, для которого нужно настроить правило;
• В поле «Dst. Port» указать номер порта, на который нужно настроить доступ с удаленного устройства;
• В поле «Action» выбрать значение «accept», чтобы разрешить доступ к указанному порту;
• Нажать кнопку «OK», чтобы сохранить правило.

3. Сохранение настроек

После создания правил фильтрации трафика на роутере Mikrotik, необходимо сохранить настройки. Для этого нужно:

• Нажать кнопку «Apply»;
• Нажать кнопку «OK», чтобы сохранить изменения.

После этого настройки будут применены, и доступ извне на роутер Mikrotik настроен.

Шаг 4: Создание пользовательского аккаунта в Mikrotik

1. Зайдите в раздел «Users»

Чтобы создать новый пользовательский аккаунт, откройте меню «System» в левом столбце и выберите пункт «Users».

2. Нажмите кнопку «Add New»

В правом верхнем углу страницы найдите кнопку «Add New» и нажмите ее для создания нового пользователя.

3. Введите данные пользователя

В открывшемся окне введите имя пользователя и пароль. Также можете указать группу, которой будет принадлежать пользователь.

4. Настройте доступ для пользователя

В разделе «Permissions» выберите необходимые опции для разрешения доступа пользователя к ресурсам. Например, доступ к интернету, управление роутером и т.д.

5. Нажмите «Apply»

После заполнения всех полей, нажмите кнопку «Apply», чтобы сохранить изменения и создать новый пользовательский аккаунт в Mikrotik.

Шаг 5: Настройка протокола безопасности SSTP

Что такое протокол безопасности SSTP?

Протокол безопасности SSTP (Secure Socket Tunneling Protocol) – это технология, разработанная корпорацией Microsoft для создания защищенного соединения между клиентом и сервером через интернет.

Этот протокол предоставляет высокий уровень безопасности при передаче данных, так как все пакеты шифруются и передаются по защищенному каналу.

Как настроить протокол безопасности SSTP?

• Зайдите в раздел «Interfaces» и создайте новый интерфейс типа SSTP.
• Установите IP-адрес, маску сети и шлюз по умолчанию для нового интерфейса.
• Включите протокол SSTP для нового интерфейса, выбрав соответствующую опцию.
• Установите сертификат SSL для защиты данных, передаваемых через новый интерфейс.
• Назначьте новый интерфейс в соответствующем правиле NAT, чтобы входящие запросы на SSTP-сервер перенаправлялись на него.
• Перезагрузите роутер Mikrotik, чтобы применить настройки.

После выполнения этих шагов протокол безопасности SSTP будет настроен и готов к использованию.

Шаг 6: Настройка клиента VPN на компьютере пользователя

1. Загрузка необходимого ПО

Для подключения к VPN-серверу, необходимо загрузить и установить соответствующее ПО на компьютер пользователя. Рекомендуется использовать OpenVPN Connect для установки соединения с сервером Mikrotik.

2. Запуск OpenVPN Connect

После загрузки ПО, необходимо запустить OpenVPN Connect на компьютере пользователя и выбрать вкладку «File».

3. Настройка профиля подключения

В меню «File» выберите «Import Profile» и выберите файл конфигурации, созданный в шаге 4. После этого нажмите «Connect», чтобы установить соединение с VPN-сервером.

4. Подключение к VPN-серверу

После установки соединения, пользователь может работать в безопасной VPN-сети и получать доступ к ресурсам офисной сети в удаленном режиме.

5. Разрыв соединения

После окончания работы пользователь должен разорвать соединение с VPN-сервером, чтобы избежать возможной утечки конфиденциальной информации. Для этого нажмите кнопку «Disconnect» в интерфейсе OpenVPN Connect.

Шаг 7: Проверка соединения и безопасности VPN на роутере Mikrotik

Проверка соединения VPN на роутере Mikrotik

Чтобы проверить, было ли успешно настроено соединение VPN на роутере Mikrotik, следуйте следующим шагам:

1. Подключитесь к Интернету на удаленном устройстве, которое будет использоваться для подключения к VPN.
2. Откройте программу, которую вы будете использовать для подключения к VPN, например, OpenVPN.
3. Введите IP-адрес вашего роутера Mikrotik в соответствующем поле, которое вы можете найти в консоли управления роутером.
4. Подключитесь к VPN.

Если вы смогли успешно подключиться к VPN, то соединение настроено правильно.

Проверка безопасности VPN на роутере Mikrotik

Чтобы удостовериться, что настроенное вами VPN-соединение на роутере Mikrotik является безопасным, следуйте следующим шагам:

1. Откройте консоль управления роутером Mikrotik.
2. Перейдите на вкладку «Firewall» и проверьте правила безопасности для вашего VPN соединения.
3. Убедитесь, что настроенные правила безопасности соответствуют вашим требованиям, и что они обеспечивают необходимую защиту вашей сети.

Если все настроено правильно, то ваше VPN соединение на роутере Mikrotik будет безопасным и надежным.

Вопрос-ответ