Mikrotik - je to výkonný a flexibilní operační systém pro síťová zařízení, který vám umožňuje konfigurovat a spravovat různé síťové protokoly. Jednou z možností Mikrotik je nakonfigurovat připojení ke vzdálenému přístupu prostřednictvím protokolu L2TP.
Protokol L2TP (Layer 2 Tunneling Protocol) poskytuje bezpečné a spolehlivé spojení mezi vzdálenými klienty a serverem. Nabízí šifrování dat a autentizaci, díky čemuž je ideální pro nastavení vzdáleného přístupu k síti Mikrotik přes RDP.
V tomto článku poskytneme podrobný návod, jak nakonfigurovat připojení Mikrotik RDP přes L2TP. Řekneme vám o nastavení, která musíte provést na Mikrotik i klientském počítači. Dozvíte se také některé z nejlepších postupů a tipů, jak zajistit bezpečné a stabilní připojení.
Je důležité si uvědomit, že nastavení vzdáleného přístupu prostřednictvím protokolu L2TP může být náročné a vyžaduje určité zkušenosti s konfigurací síťových zařízení. Před zahájením konfigurace se doporučuje seznámit se s dokumentací Mikrotik a v případě problémů kontaktovat odborníky. Nyní přejděme k podrobnému návodu k nastavení připojení Mikrotik RDP přes L2TP.
Příprava na Nastavení
Před zahájením konfigurace připojení Mikrotik RDP přes L2TP je třeba provést řadu přípravných akcí:
1. Nainstalujte a nakonfigurujte MikroTik RouterOS. Zajistěte přístup ke správě routeru.
2. Získejte informace o požadovaných možnostech připojení od poskytovatele internetových služeb nebo správce sítě. Budete potřebovat následující údaje:
| Parametr | Popis |
| IP adresa serveru L2TP | IP adresa serveru, ke kterému se připojíte přes protokol L2TP. |
| Uživatelské jméno L2TP | Uživatelské jméno, které bude použito při připojení přes protokol L2TP. |
| Heslo L2TP | Heslo, které bude použito při připojení přes protokol L2TP. |
| IP adresa sítě L2TP | IP adresa sítě, do které se připojíte přes protokol L2TP. |
3. Ujistěte se, že vaše zařízení, ze kterého bude připojení provedeno, podporuje protokol L2TP. Může to být počítač i mobilní zařízení.
4. Určete, jak bude připojení k routeru Mikrotik probíhat. K připojení lze použít jakékoli fyzické síťové připojení i připojení přes internet.
Po provedení všech přípravných akcí můžete začít konfigurovat připojení Mikrotik RDP přes L2TP.
Vytvoření L2TP serveru
Chcete-li nakonfigurovat připojení Mikrotik RDP přes L2TP, musíte na směrovači Mikrotik vytvořit server L2TP. Zde je návod krok za krokem:
- Otevřete Winbox a připojte se k routeru Mikrotik.
- Přejděte na kartu "PPP" v levém podokně.
- Klikněte na tlačítko" Interface "a vyberte"L2TP Server".
- V novém okně klikněte na" Enable " pro zapnutí serveru L2TP.
- V poli "Default Profile" vyberte profil pro nová připojení nebo vytvořte nový profil.
- Zadejte rozsah IP adres, které budou použity pro klienty L2TP.
- Nakonfigurujte předponu sítě a bránu pro klientská připojení.
- V případě potřeby povolte šifrování a zadejte použitý algoritmus.
- Uložte změny.
Server L2TP je nyní nakonfigurován na směrovači Mikrotik a je připraven přijímat klientská připojení.
Nastavení uživatelů
Chcete-li nakonfigurovat přístup k síti prostřednictvím L2TP v Mikrotiku, musíte vytvořit a nakonfigurovat uživatele s příslušnými možnostmi. Zde je návod krok za krokem:
Krok 1: Přejděte do nabídky Server a vyberte server Profiles.
Krok 2: Kliknutím na tlačítko" Add " vytvoříte nový profil serveru.
Krok 3: V nastavení profilu serveru zadejte následující možnosti:
Address Pool: vyberte IP fond, ze kterého budou přiděleny IP adresy pro aktivní připojení na serveru L2TP.
Authentication: nastavte typ autentizace ,například"mschap2".
Use IPsec: zaškrtněte políčko pro použití IPsec pro zabezpečený přenos dat.
Secret: zadejte heslo pro server L2TP.
Krok 4: Kliknutím na tlačítko" Apply " uložíte nastavení profilu serveru.
Krok 5: Vraťte se do nabídky "Server" a vyberte "L2TP Server".
Krok 6: V nastavení serveru L2TP zadejte následující možnosti:
Default Profile: vyberte dříve vytvořený profil serveru.
Authentication: nastavte typ autentizace ,například"mschap2".
Use IPsec: zaškrtněte políčko pro použití IPsec pro zabezpečený přenos dat.
Secret: zadejte heslo pro server L2TP.
Krok 7: Kliknutím na tlačítko" Apply " uložíte nastavení serveru L2TP.
Po provedení těchto kroků se uživatelé budou moci připojit k síti Mikrotik pomocí L2TP a přihlašovacích údajů, které zadali.
Otevření portů a nastavení průchodu
Chcete-li nakonfigurovat připojení Mikrotik RDP přes L2TP, musíte otevřít porty a nakonfigurovat spouštění na směrovači Mikrotik. To vám umožní být mimo místní síť a připojit se ke vzdálenému serveru prostřednictvím protokolu RDP.
Je důležité vzít v úvahu, že nastavení prostupu portů se může lišit v závislosti na modelu routeru Mikrotik a verzi routeru, proto byste si měli přečíst dokumentaci a pokyny výrobce.
Níže jsou uvedeny hlavní kroky k otevření portů a nastavení průchodu na směrovači Mikrotik:
- Otevřete webové rozhraní směrovače Mikrotik zadáním IP adresy webového rozhraní do adresního řádku prohlížeče. Zadejte své přihlašovací údaje k autorizaci.
- Přejděte do části "IP" a vyberte "Firewall".
- V části " NAT "klikněte na tlačítko" Add New " pro přidání nového pravidla NAT.
- V okně, které se otevře, nakonfigurujte následující možnosti:
- Chain: vyberte "Dstnat" (Destination NAT).
- Protocol: vyberte " TCP " (nebo protokol uvedený v dokumentaci pro RDP).
- Dst. Port: zadejte port, který bude otevřen pro příchozí připojení RDP.
- Action: vyberte "DST-nat" (Destination NAT).
- To Addresses: zadejte IP adresu vzdáleného serveru, ke kterému bude spuštěna chyba.
- To Ports: zadejte port RDP na vzdáleném serveru.
- Klepnutím na tlačítko" Apply " uložíte nastavení.
- Přejděte do části "IP" a vyberte "Firewall".
- V části " Filter Rules "klikněte na tlačítko" Add New " pro přidání nového pravidla filtrování.
- V okně, které se otevře, nakonfigurujte následující možnosti:
- Chain: Vyberte "input " nebo" forward " (podle toho, které porty pro příchozí připojení potřebujete otevřít).
- Protocol: vyberte " TCP " (nebo protokol RDP uvedený v dokumentaci).
- Dst. Port: zadejte port, který bude otevřen pro příchozí připojení RDP.
- Action: vyberte "accept" (povolit).
- Comment: přidejte komentář popisující pravidlo (volitelné).
- Klepnutím na tlačítko" Apply " uložíte nastavení.
- Zkontrolujte nastavení, připojte se ke vzdálenému serveru přes RDP.
Po dokončení těchto kroků bude Port otevřen pro příchozí připojení RDP a budete se moci úspěšně připojit ke vzdálenému serveru prostřednictvím Mikrotik RDP L2TP.
Konfigurace serveru RDP
Konfigurace RDP serveru v Mikrotiku se provádí pomocí protokolu RDP (Remote Desktop Protocol), který umožňuje vzdálenou správu počítače přes internet. K tomu je třeba provést následující kroky:
- Otevřete Winbox a připojte se k vašemu Mikrotik routeru;
- V levém podokně vyberte kartu "IP" a v nabídce klikněte na "Firewall" ;
- Nastavte následující pravidla firewallu: ip firewall filter add chain=forward comment="Allow RDP" dst-port=3389 protocol=tcp action=acceptip firewall nat add chain=dstnat comment= "dstnat RDP" DST-port=3389 protocol=TCP action=DST-nat to-addresses=(IP adresa vašeho místního stroje) to-ports=3389Nahraďte (IP adresa vašeho místního počítače) aktuální IP adresu vašeho počítače nebo serveru, ke kterému se chcete vzdáleně připojit.
- Klepnutím na tlačítko "Apply" uložíte změny;
- Nainstalujte program RDP do vzdáleného počítače nebo serveru, ze kterého chcete spravovat. Program RDP je standardní funkcí operačního systému Windows;
- Otevřete program RDP a do pole "Computer" zadejte IP adresu vašeho Mikrotik routeru a klikněte na "Connect".
Nyní můžete počítač ovládat na dálku přes internet pomocí připojení RDP.
Kontrola připojení
Po nastavení připojení MikroTik RDP přes L2TP je velmi důležité zkontrolovat, zda je připojení před použitím správné. K tomu lze provést následující kroky:
1. Pokus o připojení
Zkuste se připojit ke vzdálené síti pomocí klienta RDP pomocí nových přihlašovacích údajů zadaných během procesu konfigurace připojení. Ujistěte se, že jsou vaše přihlašovací údaje správné a že připojení probíhá bez chyb.
Poznámka: Před připojením se ujistěte, že váš počítač má přístup k Internetu a že Vaše Mikrotika má připojení k vašemu poskytovateli internetových služeb.
2. Kontrola IP adresy
Zkontrolujte IP adresu počítače, abyste se ujistili, že odpovídá očekávané IP adrese ve vaší vzdálené síti. Můžete to provést pomocí příkazu " ipconfig "na příkazovém řádku (pro Windows) nebo příkazu" ifconfig " v terminálu (pro Linux a macOS). Ujistěte se, že IP adresa vašeho počítače začíná očekávanou předponou IP sítě vaší vzdálené sítě.
3. Kontrola připojení
Zkontrolujte stav připojení pomocí MikroTik WebFig nebo WinBox. Ujistěte se, že je připojení nainstalováno a aktivní. Pokud je vidět, že je připojení nastaveno a poté okamžitě přerušeno, pak je problém s nastavením připojení.
Provedením těchto tří kroků se ujistíte, že vaše připojení MikroTik RDP přes L2TP je správně nakonfigurováno a funguje bez problémů. Pokud se vám zdá, že je něco špatně, zkontrolujte všechna nastavení a ujistěte se, že jste dodržovali všechny pokyny v předchozích částech.