Vzdálený přístup k počítači nebo serveru prostřednictvím protokolu RDP (Remote Desktop Protocol) je pohodlný a oblíbený způsob správy vzdálených zařízení. Pro bezpečnost je však důležité nakonfigurovat správnou konfiguraci routeru MikroTik pro vzdálený přístup.
Jedním ze způsobů, jak nastavit vzdálený přístup k RDP na routeru MikroTik, je použití funkce dst — nat. Tato funkce umožňuje přesměrovat provoz z veřejné IP adresy routeru na interní IP adresu hostitele, na které běží RDP server.
Chcete-li nastavit dst-nat, musíte provést několik kroků:
- Nakonfigurujte adresování interní sítě (LAN) a určete interní IP adresu hostitele, na které bude spuštěn RDP server.
- Vytvořit pravidlo v nastavení firewallu MikroTik pomocí příkazu "/ ip firewall nat add", který specifikuje veřejnou IP adresu routeru, port, na kterém bude RDP server k dispozici, a interní IP adresu hostitele.
Po nastavení dst-nat se budete moci vzdáleně připojit k serveru RDP prostřednictvím veřejné IP adresy routeru MikroTik a portu uvedeného v nastavení.
Definice vzdáleného přístupu
Vzdálený přístup je široce používán v různých oblastech činnosti, včetně správy serverů, technické podpory, vzdáleného učení a domácí automatizace. Umožňuje šetřit čas a zdroje tím, že umožňuje uživatelům pracovat na dálku bez nutnosti fyzické přítomnosti na místě.
Jedním z nejběžnějších protokolů vzdáleného přístupu je protokol vzdálené plochy (Remote Desktop Protocol, RDP). RDP je vyvinut společností Microsoft a je určen pro vzdálenou správu počítačů s operačními systémy Windows.
| Protokol | Přístav | Popis |
| RDP | 3389 | Protokol vzdálené plochy |
Chcete-li používat RDP na vzdáleném počítači, musíte nakonfigurovat přesměrování portů na routeru MikroTik pomocí funkce dst-nat . Správné nastavení umožní uživatelům vzdáleně se připojit k serveru RDP pomocí externí IP adresy routeru a Port nakonfigurovaného pro přesměrování.
Role RDP ve vzdáleném přístupu
Úlohou RDP ve vzdáleném přístupu je umožnit vzdálenou správu vzdálených počítačů a serverů. Když se uživatel připojí ke vzdálenému počítači pomocí RDP, získá plný přístup k ploše a může provádět všechny operace, které může provádět lokálně.
RDP je jedním z nejběžnějších protokolů vzdáleného přístupu a je široce používán pro správu vzdálených počítačů, poskytování technické podpory, vzdálenou práci a další podobné úkoly. Umožňuje také uživateli sdílet soubory a používat místní zařízení ve vzdáleném prostředí.
Jedním ze způsobů použití RDP je konfigurace vzdáleného přístupu k RDP na routeru MikroTik. Konfigurací dst-nat lze zajistit přístup ke vzdálené ploše pomocí externí IP adresy routeru a přesměrování příslušného portu na interní IP adresu počítače, na kterém běží RDP server.
Poznámka: Při konfiguraci vzdáleného přístupu k RDP na routeru MikroTik je nutné přijmout příslušná bezpečnostní opatření k ochraně před neoprávněným přístupem. Jedním z doporučení je použití silných hesel a omezení přístupu pouze pro určité IP adresy.
Možnosti routeru MikroTik
Mikrotik Router nabízí širokou škálu funkcí a funkcí, které z něj dělají jednu z nejoblíbenějších možností pro přizpůsobení sítí. Zde je několik základních funkcí routeru MikroTik:
| Směrování | Mikrotik Router poskytuje výkonný směrovací software, který umožňuje efektivní řízení provozu v síti. |
| Firewall (firewall) | MikroTik má vysoce účinnou síťovou obrazovku, která vám umožní přizpůsobit bezpečnostní pravidla a kontrolovat přístup do sítě. |
| Vyrovnávání zatížení | Pomocí funkce vyrovnávání zatížení rozděluje router MikroTik provoz mezi více komunikačních linek a zajišťuje stabilnější a spolehlivější provoz sítě. |
| VPN server | Mikrotik Router může fungovat jako VPN server, což vám umožní vytvářet bezpečná a šifrovaná připojení pro vzdálený přístup k síti. |
| Řízení šířky pásma (QoS) | S funkcí řízení šířky pásma umožňuje router MikroTik upřednostňovat provoz a zaručovat kvalitu služeb pro aplikace nebo uživatele s obzvláště vysokými požadavky. |
| Bezdrátové funkce | MikroTik podporuje různé bezdrátové standardy a může fungovat v režimu hotspotu, klienta nebo mostu. |
To je jen malá část možností routeru MikroTik, díky nimž je ideální volbou pro nastavení a správu sítě.
Nastavení DST-nat na routeru MikroTik
Konfigurace dst-nat (Destination NAT) na routeru MikroTik umožňuje přesměrovat příchozí provoz na konkrétní IP adresu a Port interní sítě. To je velmi užitečné, když potřebujete poskytnout vzdálený přístup k určitým Službám nebo aplikacím.
Chcete-li nakonfigurovat DST-nat na routeru MikroTik, postupujte podle následujících kroků:
Krok 1: Přejděte do konzole routeru a vyberte položku nabídky "IP" -> "Firewall".
Krok 2: V okně, které se otevře, vyberte kartu " NAT "a klikněte na tlačítko"Add new".
Krok 3: Vyplňte pole v části "General" následovně:
Dst. Port: port, který chcete přesměrovat
To Addresses: IP adresa interního serveru
To Ports: port serveru
Krok 4: Klikněte na tlačítko " Action "a vyberte položku"dst-nat".
Krok 5: Kliknutím na tlačítko" Apply " uložíte nastavení.
Po provedení těchto kroků bude dst-nat nakonfigurován na routeru MikroTik a veškerý příchozí provoz vstupující do zadaného portu bude přesměrován na interní IP adresu a port serveru.
Porty a adresy pro nastavení
Chcete-li nakonfigurovat vzdálený přístup k RDP na routeru MikroTik, musíte určit adresu externího rozhraní routeru a určit port, který bude použit pro příchozí provoz.
Adresu externího rozhraní routeru lze zjistit tak, že přejdete do konfigurace routeru MikroTik a přejdete do sekce "Interfaces". Zde budete potřebovat IP adresu, která se zobrazí pro wan (Wide Area Network) nebo externí rozhraní routeru.
Port, který bude použit pro příchozí provoz, si můžete vybrat sami. Pro vzdálený přístup k RDP se často používá port 3389, ale můžete si vybrat jakýkoli jiný volný port v rozsahu 1024 až 65535.
Upozorňujeme, že vybraný port by neměl být zablokován vaším poskytovatelem internetových služeb nebo používán jinými službami na routeru.
Chcete-li tedy nastavit dst-nat, budete potřebovat:
- IP adresa externího rozhraní routeru
- Port, který bude použit pro příchozí provoz
Než začnete konfigurovat DST-nat na routeru MikroTik, ujistěte se, že si tyto hodnoty zapamatujete nebo si je zapište.
Kontrola vzdáleného přístupu
Po konfiguraci dst-nat pro vzdálený přístup k RDP na routeru MikroTik můžete začít ověřovat vzdálený přístup ke službě RDP.
Chcete-li zkontrolovat vzdálený přístup, otevřete program pro připojení ke vzdálené ploše v počítači, který je za routerem MikroTik.
Do pole pro zadání adresy vzdáleného počítače zadejte veřejnou IP adresu vašeho routeru MikroTik, který byl nakonfigurován jako cíl dst-nat.
Dále zadejte port, který jste použili při konfiguraci dst-nat pro službu RDP (ve výchozím nastavení je to port 3389).
Po zadání IP adresy a portu klikněte na tlačítko Připojit a počkejte na instalaci vzdáleného připojení.
Pokud je vzdálený přístup správně nakonfigurován, budete připojeni ke vzdálenému počítači prostřednictvím protokolu RDP.
Pokud se připojení neinstaluje nebo se vyskytnou nějaké chyby, ujistěte se, že router MikroTik má nastavena správná pravidla dst-nat a port RDP není na fairwolu uzamčen.
Pokud se zobrazí chyba, že nemůžete navázat připojení, ujistěte se, že je na vzdáleném počítači povolena Vzdálená plocha a povolen přístup ke vzdáleným připojením.
Je také třeba vzít v úvahu, že při přístupu z externí sítě k počítači, na kterém je povolena služba Vzdálená plocha, se doporučuje používat certifikáty pro zabezpečení připojení.