Nastavení portu je důležitým úkolem pro zajištění bezpečného provozu sítě. Routery Mikrotik vám umožňují přizpůsobit prokluzování portů s lehkostí a flexibilitou. V tomto článku se podíváme na podrobný návod, jak nakonfigurovat port 443, což je standardní port pro připojení HTTPS.
Prolomení portu 443 může být užitečné, pokud chcete povolit přístup k webovému serveru nebo jiné službě používající HTTPS z externí sítě. V mnoha případech je takové nastavení vyžadováno pro práci se vzdálenými klienty nebo pro hostování webových stránek a aplikací.
Než začnete, ujistěte se, že máte přístup k routeru Mikrotik a máte správná přístupová práva. Otevřete konzolu routeru a postupujte podle níže uvedených pokynů pro nastavení portu 443.
Krok 1: vstup do konzole Mikrotik
Prvním krokem k nastavení portu 443 je vstup do konzole směrovače Mikrotik. Chcete-li to provést, musíte otevřít program pro terminál (jako PuTTY) a zadat IP adresu routeru, přihlašovací jméno a heslo. Po úspěšném přihlášení budete připraveni začít s nastavením portu.
Jak prorazit 443 port na Mikrotik
Pokud potřebujete prorazit port 443 na vašem Mikrotik routeru, což vám umožní vzdálený přístup k webovému serveru nebo používat zabezpečené připojení pomocí SSL, můžete postupovat podle následujících kroků.
Krok 1: Přihlaste se do webového rozhraní Mikrotik pomocí přihlašovacích údajů správce.
Krok 2: V levém postranním panelu vyberte " IP "a poté"Firewall".
Krok 3: V části " NAT "klikněte na tlačítko"Add New".
Krok 4: V okně, které se otevře, vyplňte následující pole:
Chain: z rozbalovací nabídky vyberte "dstnat".
Protocol: z rozbalovací nabídky vyberte "tcp".
Dst. Port: do vstupního pole zadejte "443".
Action: z rozbalovací nabídky vyberte "dst-nat".
To Addresses: zadejte IP adresu počítače, na kterém webový server běží.
To Ports: nechte pole prázdné.
Krok 5: Kliknutím na tlačítko" Apply " uložíte nastavení.
Nyní bude port 443 proražen do vašeho Mikrotik routeru a budete moci vzdáleně přistupovat k vašemu webovému serveru nebo používat zabezpečené připojení pomocí SSL.
Ujistěte se, že máte příslušná nastavení zabezpečení, abyste zabránili neoprávněnému přístupu k vašemu serveru.
Příprava na Nastavení
Před zahájením postupu pro uvolnění portu na MikroTik se musíte ujistit, že máte následující informace:
- Externí IP adresa vašeho routeru. Tato adresa bude použita k připojení k externímu portu.
- Místní IP adresa zařízení ve vaší místní síti, na které je třeba prorazit port.
- Číslo portu, který je třeba prorazit. Obvykle se jedná o číslo portu spojené s určitou službou nebo aplikací.
Před nastavením se také doporučuje vytvořit zálohování aktuální konfigurace vašeho routeru. To vám umožní rychle obnovit nastavení, pokud se něco pokazí.
Vstup do administrativního rozhraní Mikrotik
Chcete-li vstoupit do administračního rozhraní Mikrotik, postupujte podle následujících kroků:
- Otevřete webový prohlížeč v počítači připojeném k síti Mikrotik.
- Do adresního řádku prohlížeče zadejte IP adresu směrovače Mikrotik. Výchozí IP adresa je 192.168.88.1 nebo 192.168.1.1. Pokud neznáte IP adresu, můžete ji zjistit spuštěním příkazu ipconfig na příkazovém řádku Windows nebo ifconfig na příkazovém řádku Linuxu.
- Stiskněte klávesu Enter nebo přejděte na zadanou adresu URL.
- Otevře se přihlašovací stránka ke správnímu rozhraní Mikrotik.
- Pro vstup do rozhraní zadejte uživatelské jméno a heslo.
Po úspěšném přihlášení se zobrazí hlavní okno administrativního rozhraní Mikrotik.
Přechod do nabídky Firewall
Chcete-li prorazit 443 port na Mikrotik, musíte postupovat podle následujících kroků:
1. Připojte se k Mikrotik prostřednictvím ovládacího rozhraní (Winbox, WebFig nebo Telnet).
2. V levé nabídce vyberte kartu " IP "a otevřete podnabídku"Firewall".
3. V podnabídce, která se otevře, vyberte položku "Address List" pro vytvoření seznamu IP adres.
4. V seznamu IP adres klikněte na tlačítko " Add " pro přidání nové adresy.
5. Zadejte název seznamu, například "https port 443".
6. Do pole "Address" zadejte IP adresu zařízení, na které bude port 443 vrhán.
7. Klepnutím na tlačítko" OK " uložíte nastavení seznamu IP adres.
Nyní můžete přejít na konfiguraci portu 443 na Mikrotik podle zvoleného způsobu připojení a nastavení směrování.
Vytvoření pravidla pro portování
Chcete-li prorazit port na MikroTik, musíte vytvořit pravidlo ve Firewall NAT. Chcete-li to provést, postupujte podle pokynů níže:
- Otevřete nabídku "IP". V levé nabídce vyberte kartu " Firewall "a v rozevíracím seznamu vyberte"NAT".
- Vytvořte nové pravidlo. Klepnutím na tlačítko " + " v pravém horním rohu přidáte nové pravidlo NAT.
- Vyberte typ pravidla. V rozevíracím seznamu " Chain "vyberte" dstnat", abyste pravidlo aplikovali na příchozí provoz.
- Nastavte zdroj provozu. V poli " Src. Address " zadejte IP adresu zdroje, ze kterého bude proudit.
- Zadejte proražený port. V poli " Dst. Port " zadejte port, který bude proražen.
- Zadejte cílovou IP adresu. Do pole "To Address" zadejte IP adresu zařízení, na které bude provoz přerušen.
- Zadejte cílový port. Do pole "to Ports" zadejte port, na který bude provoz přerušen.
- Přiřaďte akci k pravidlu. V poli " Akce "vyberte" dst-nat", abyste prorazili provoz.
- Uložte změny. Kliknutím na tlačítko" Apply " vpravo nahoře použijete vytvořené pravidlo. Vaše změny budou uloženy a port bude nakonfigurován.
Nyní jste vytvořili pravidlo portu na MikroTik! Ujistěte se, že jsou všechna nastavení správně zadána a pravidlo je aktivní, abyste se ujistili, že bude provoz úspěšně přesměrován.
Označení portů a protokolů
Před spuštěním portu 443 na Mikrotik musíte zadat správné porty a protokoly.
- Port zdroje: Toto je port, který bude použit na zařízení, ze kterého bude připojeno k vašemu Mikrotik. Obvykle se jedná o port 443 pro připojení HTTPS.
- Přístav určení: Toto je port, který bude přesměrován na Mikrotik. V tomto případě chceme prorazit port 443 na Mikrotik.
- Protokol: Toto je protokol, který bude použit při připojení. Pro připojení HTTPS je to protokol TCP.
Tato nastavení jsou důležitá pro správné nastavení portu na Mikrotik. Bez správně zadaných portů a protokolu může být připojení nedostupné nebo nefunguje správně.
Chcete-li zadat porty a protokol v Mikrotik, můžete použít příkaz typu:
/ip firewall natadd chain=dstnat protocol=tcp dst-port=443 action=dst-nat to-address=ВАШ_IP-АДРЕС to-port=ВАШ_МИКРОТИК-ПОРТ
- dst-port - cílový port, v tomto případě 443;
- action=dst-nat - akce, která se provede, když je detekován příslušný balíček;
- to-address - IP adresa vašeho Mikrotik;
- to-port - Mikrotik port, na který bude Přesměrováno připojení.
Správné označení portů a protokolů zaručuje úspěšné fungování zkrouceného portu na Mikrotiku.
Uvázání pravidla na konkrétní IP adresu
Chcete-li pravidlo propojit s konkrétní IP adresou, budete potřebovat znát IP adresu vašeho zařízení a port, který chcete prorazit.
1. Přihlaste se do webového rozhraní směrovače Mikrotik.
2. Na panelu nástrojů vyberte kartu " IP "a klikněte na"Firewall".
3. V nabídce, která se otevře vlevo, vyberte "NAT".
4. Přejděte na kartu "Dst NAT".
5. Klepnutím na tlačítko " + " přidáte nové pravidlo.
6. Vyplňte následující pole:
- Chain: z rozbalovací nabídky vyberte "dstnat".
- Protocol: vyberte "tcp" nebo "udp" podle vašeho požadavku.
- Dst. Port: zadejte port, který chcete prorazit (například " 443 " pro HTTPS).
- In. Interface: vyberte rozhraní, kterým bude příchozí provoz procházet.
- Akce: z rozbalovací nabídky vyberte "dst-nat".
- Klikněte na" Advanced "a do pole" To Addresses " zadejte IP adresu vašeho zařízení.
7. Kliknutím na tlačítko "OK" uložíte pravidlo.
Nyní bude váš směrovač Mikrotik házet příchozí provoz na zadanou IP adresu a port.
Kontrola funkčnosti
Po nastavení portu 443 na zařízení Mikrotik je nutné zkontrolovat jeho funkčnost. K tomu lze využít různé nástroje a služby.
Jedním z nejjednodušších způsobů kontroly je použití webového prohlížeče. Do adresního řádku prohlížeče zadejte externí IP adresu routeru doplněnou portem 443 (např.://externí_ir_adres:443). Pokud jsou všechna nastavení provedena správně, měli byste vidět stránku uvedenou v nastavení portu.
Pokud se stránka neotevře, je pravděpodobné, že v nastavení Mikrotik došlo k chybě. Zkontrolujte nastavení firewallu a NAT. Ujistěte se také, že webový server, ke kterému procházíte portem, funguje a odpovídá na dotazy.
Dále je možné využít online nástroje specializované na kontrolu otevřenosti portů. Některé z nich mohou také provádět kontrolu dosažitelnosti portu 443. Použijte tyto nástroje, abyste se ujistili, že nastavení portu na Mikrotik je správné.