Mikrotik multifunkční router je skvělým řešením pro síťovou interakci v malých a středních kancelářích. Chcete-li však získat plný přístup k možnostem zařízení, musíte nakonfigurovat přístup k MikroTik z internetu. Tento návod vám pomůže krok za krokem provést toto nastavení a získat vzdálený přístup k vašemu routeru.
Prvním krokem je instalace statické IP adresy na váš MikroTik. To umožní vašemu routeru uložit vaši IP adresu při restartu nebo odpojení od internetu. Pro tuto operaci je nutné provést následující kroky:
1. Přihlaste se do webového rozhraní routeru. Chcete-li to provést, otevřete libovolný webový prohlížeč a do adresního řádku zadejte IP adresu routeru (například 192.168.88.1).
2. Přihlaste se pod účet správce. Zadejte uživatelské jméno a heslo zadané při počátečním nastavení routeru.
3. Přejděte do sekce " IP "- > "Addresses" (IP -> adresy). V této části uvidíte seznam existujících adres. Kliknutím na tlačítko " + " přidáte novou adresu.
Podle výše uvedených pokynů budete moci nakonfigurovat přístup k vašemu Mikrotik routeru z internetu a rozšířit jeho použití. Pamatujte, že zabezpečení vaší sítě musí být na nejvyšší úrovni, takže nezapomeňte nastavit složité přihlašovací heslo a pravidelně aktualizovat software vašeho zařízení.
Konfigurace přístupu k MikroTik z Internetu: připojení a konfigurace hardwaru
Chcete-li nastavit přístup k MikroTik z internetu, musíte provést řadu kroků. V této části vám ukážeme, jak správně připojit a nakonfigurovat hardware.
1. Připojte svůj MikroTik k Internetu pomocí kabelového připojení nebo bezdrátového modulu.
2. Ujistěte se, že je váš MikroTik aktivován a funguje. Chcete-li to provést, zkontrolujte, zda je kontrolka napájení zapnutá.
3. Otevřete webový prohlížeč v počítači a do adresního řádku zadejte IP adresu MikroTik. Výchozí IP adresa je 192.168.88.1.
4. Zadejte uživatelské jméno a heslo pro přístup k rozhraní MikroTik. Ve výchozím nastavení je uživatelské jméno admin a heslo není zadáno.
5. Po úspěšném přihlášení do rozhraní MikroTik proveďte nastavení síťového připojení. V hlavní nabídce vyberte položku " Interfaces "a dále"Ethernet".
6. V okně Nastavení síťového připojení klikněte na tlačítko" Add new " pro vytvoření nového připojení.
7. Zadejte typ připojení výběrem " Static "pro statickou IP adresu nebo" DHCP " pro automatické nastavení. Zadejte požadované parametry a uložte nastavení.
8. Pokud používáte statickou IP adresu, přejděte do nabídky " IP "a vyberte položku"Firewall". Nastavte bezpečnostní pravidla, abyste zabránili neoprávněnému přístupu k MikroTik.
9. Nyní je váš MikroTik nakonfigurován pro přístup z internetu. Připojení můžete zkontrolovat tak, že se pokusíte otevřít webový prohlížeč na jiném zařízení a do adresního řádku zadejte IP adresu MikroTik.
V této části jsme se zabývali připojením a konfigurací zařízení MikroTik pro přístup z internetu. V další části ukážeme, jak nakonfigurovat zabezpečení a ochranu vašeho MikroTik.
Proces připojení kabelů a přednastavení zařízení
Před nastavením přístupu k MikroTik z internetu je nutné správně připojit kabely a provést předběžné nastavení hardwaru. V této části najdete podrobné pokyny k těmto krokům.
Krok 1: Připojení kabelů
Pro začátek, ujistěte se, že máte všechny potřebné kabely:
Konfigurace přístupu MikroTik z internetu: konfigurace IP adres a zabezpečení
Krok 1: Spusťte instalaci MikroTik Routers na vašem routeru. Ujistěte se, že je připojen k Internetu a má přístup k místní síti.
Krok 2: Otevřete webový prohlížeč a do adresního řádku zadejte IP adresu vašeho Mikrotik routeru. Přihlaste se pomocí administrativních přihlašovacích údajů.
Krok 3: Přejděte do nabídky " IP "a vyberte"Firewall". Poté klikněte na tlačítko "NAT".
Krok 4: Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo NAT.
Krok 5: Zadejte následující hodnoty:
Dst. Address: vaše veřejná IP adresa
Dst. Port: port, přes který chcete vzdálený přístup k routeru (např. port 80 pro přístup k webovému rozhraní)
To Addresses: místní IP adresa vašeho routeru
To Ports: port vašeho Mikrotik routeru, který by měl být použit pro vzdálený přístup (např. port 80)
Krok 6: Kliknutím na tlačítko "OK" uložíte pravidlo NAT.
Krok 7: Vraťte se do nabídky "Firewall" a vyberte "Filter Rules".
Krok 8: Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo filtrování.
Krok 9: Zadejte následující hodnoty:
Dst. Port: port vašeho Mikrotik routeru, který byl použit v kroku 5 (např. port 80)
Src. Address: adresa, ze které chcete vzdálený přístup k routeru (například vaše veřejná IP adresa nebo podsítě)
Krok 10: Kliknutím na tlačítko" OK " uložíte pravidlo filtrování.
Nyní jste nakonfigurovali přístup k vašemu Mikrotik routeru z internetu! Měli byste mít možnost vzdáleně se připojit k routeru prostřednictvím zadaného portu (například 80) pomocí vaší veřejné IP adresy. Věnujte prosím pozornost zabezpečení a nakonfigurujte přihlašovací údaje k routeru, abyste zabránili neoprávněnému přístupu.
Konfigurace IP adres a serveru VPN pro bezpečný přístup z internetu
Pro bezpečný přístup k MikroTik z internetu je nutné správně nakonfigurovat IP adresy a server VPN.
1) Nastavení IP adres:
| Rozhraní | IP adresa | Výchozí brána |
|---|---|---|
| WAN | Externí IP adresa vašeho routeru | IP adresa vašeho poskytovatele internetových služeb |
| LAN | Místní IP adresa vašeho routeru (např. 192.168.1.1) | Neplatí |
2) Konfigurace serveru VPN:
K zajištění bezpečného přenosu dat přes internet se doporučuje použít protokol L2TP / IPSec.
| Parametr | Hodnota |
|---|---|
| Název serveru | Název vašeho routeru |
| IP adresa serveru | Místní IP adresa vašeho routeru |
| Přístav | Port, na kterém bude fungovat server VPN (např. 1701) |
| Protokol | L2TP/IPSec |
| Šifrování | AES-128 |
| Autorizace | MS-CHAP v2 |
| Addon pro Windows | VPN klient od MikroTik |
Po nastavení IP adres a serveru VPN bude váš MikroTik připraven k bezpečnému přístupu z internetu. Ujistěte se, že máte externí IP adresu a otevřené porty potřebné pro provoz serveru VPN.