Ein Mikrotik ist ein Gerät, das die Möglichkeit bietet, Netzwerkverbindungen zu verwalten und zu konfigurieren. Wenn Sie ein Mikrotik für den Fernzugriff einrichten, können Sie von überall auf der Welt auf Ihr Netzwerk zugreifen. Dies ist besonders nützlich, wenn Sie auf Geschäftsreise sind oder von einem Internetcafé oder einem Smartphone aus auf Ihr Heimnetzwerk zugreifen möchten.
Das Einrichten des Remote-Zugriffs auf Mikrotiken ist ein einfacher Prozess, solange Sie die richtigen Schritte kennen. In diesem Artikel erfahren Sie, wie Sie eine schrittweise Anleitung zum Konfigurieren von Mikrotiken für den Fernzugriff erhalten.
Sie müssen Ihre IP-Adresse kennen und Zugang zum Internet haben, bevor Sie mit der Einrichtung des Remote-Zugriffs auf Ihre Mikroarchitektur beginnen.
Zunächst müssen Sie sich über Ihren Webbrowser mit dem Mikrotik verbinden. Geben Sie die IP-Adresse Ihres Mikrotiks in die Adressleiste Ihres Browsers ein und drücken Sie die Eingabetaste. Sie müssen Ihre Anmeldeinformationen eingeben, um sich bei Microtic anzumelden.
Vorbereiten des Mikrotiks für den Fernzugriff
Der Fernzugriff auf Mikrotik ermöglicht es dem Administrator, das Gerät von überall auf der Welt zu verwalten und zu konfigurieren. Bevor Sie diese Gelegenheit nutzen können, müssen Sie jedoch einige Schritte ausführen:
1. Weisen Sie die Mikrotike einer statischen IP-Adresse zu:
Sie müssen die IP-Adresse des Mikrotiks kennen, um remote auf die Mikrotike zugreifen zu können. Um eine dauerhafte Verfügbarkeit zu gewährleisten, empfiehlt es sich, der Mikrotik eine statische IP-Adresse zuzuweisen. Gehen Sie dazu zu "IP" -> "Adressen" und fügen Sie einen neuen Eintrag mit der gewünschten IP-Adresse hinzu.
2. Aktivieren Sie den SSH-Dienst:
SSH ist ein Protokoll für die sichere Remote-Arbeit mit einem Gerät. Um es zu aktivieren, gehen Sie zu "IP" -> "Services" und aktivieren Sie den SSH-Dienst, indem Sie die Option "enable" auswählen.
3. Erstellen Sie Benutzer:
Es wird empfohlen, einzelne Benutzer für den Remotezugriff zu erstellen, um die Systemsicherheit zu gewährleisten. Gehen Sie dazu zu "System" -> "Users" und erstellen Sie neue Benutzer mit den entsprechenden Zugriffsrechten.
4. Konfigurieren Sie das Routing:
Wenn Sie einen NAT- oder VPN-Dienst für die Mikrotik konfiguriert haben, müssen Sie das Routing so konfigurieren, dass der Remotezugriff ordnungsgemäß funktioniert. Um dies zu tun, gehen Sie zu "IP" -> "Routen" und fügen Sie die gewünschten Routen hinzu.
Nachdem Sie alle diese Schritte ausgeführt haben, ist das Mikrotikgerät für den Remote-Zugriff bereit. Jetzt können Sie von überall auf der Welt auf das Gerät zugreifen und es aus der Ferne verwalten.
Einrichten einer Netzwerkverbindung
Für den Fernzugriff auf MikroTik muss eine Netzwerkverbindung eingerichtet werden. In diesem Abschnitt werden wir uns die Schritte ansehen, die Sie befolgen müssen, um das Netzwerk richtig zu konfigurieren.
- Schließen Sie den Computer über ein Ethernet-Kabel an MikroTik an.
- Öffnen Sie einen beliebigen Webbrowser und geben Sie die IP-Adresse von MikroTik in die Suchleiste ein. Die MikroTik-IP-Adresse ist standardmäßig 192.168.88.1.
- Geben Sie im angezeigten Autorisierungsfenster den Benutzernamen und das Passwort des MikroTik-Administrators ein. Standardmäßig ist der Login admin, das Passwort ist kein Passwort oder geben Sie Ihr Passwort ein, wenn Sie es zuvor festgelegt haben.
- Konfigurieren Sie die IP-Adresse für Ihren Computer. Suchen Sie im MikroTik-Menü den Abschnitt "IP" und wählen Sie "Adressen". Klicken Sie auf "Add new +", um eine neue IP-Adresse hinzuzufügen.
- Geben Sie im folgenden Fenster die IP-Adresse für Ihren Computer in das Feld "Adresse" ein. Lassen Sie das Feld "Network" leer, oder geben Sie "24" ein, um die Netzwerkmaske 255.255.255.0 anzugeben. Klicken Sie auf "OK", um die Einstellungen zu speichern.
Ihr Computer ist jetzt für den Fernzugriff auf MikroTik konfiguriert. Sie können einen Webbrowser verwenden, um Ihren Router zu verwalten und verschiedene Einstellungen zu konfigurieren.
Erstellen eines Benutzers für den Remotezugriff
Sie müssen einen Benutzer mit den entsprechenden Rechten erstellen, bevor Sie den Remotezugriff auf die Mikrotik verwenden können.
1. Melden Sie sich mit dem Browser und der IP-Adresse Ihres Geräts an der Microtic-Weboberfläche an.
2. Gehen Sie zum Abschnitt "System" und wählen Sie "Benutzer".
3. Klicken Sie auf "Add New", um einen neuen Benutzer zu erstellen.
4. Geben Sie im Feld Name einen Benutzernamen ein.
5. Geben Sie im Feld "Passwort" das Kennwort für den Benutzer ein.
6. Aktivieren Sie das Kontrollkästchen "Group" und wählen Sie bei Bedarf eine Benutzergruppe aus.
7. Aktivieren Sie das Kontrollkästchen "Enabled", um den Benutzer zu aktivieren.
8. Aktivieren Sie das Kontrollkästchen "Remote Address", und geben Sie die IP-Adresse oder den IP-Adressbereich ein, von dem aus der Remote-Zugriff möglich sein soll.
9. Klicken Sie auf "OK", um die Benutzereinstellungen zu speichern.
Jetzt können Sie den erstellten Benutzer für den Fernzugriff auf die Mikrotik verwenden.
Konfigurieren der RAS-Sicherheit
Bei der Konfiguration des Remote-Zugriffs auf den MikroTik-Router muss besonderes Augenmerk auf die Sicherheit gelegt werden, um unbefugten Zugriff zu verhindern und das Netzwerk vor Angriffen zu schützen. Hier sind einige Schritte, die Ihnen helfen, den Fernzugriff auf Ihren MikroTik-Router zu sichern.
1. Verwenden Sie starke Passwörter
Legen Sie komplexe und eindeutige Kennwörter für alle Konten fest, insbesondere für das Administratorkonto. Verwenden Sie Kombinationen aus Buchstaben (Groß- und Kleinbuchstaben), Zahlen und Sonderzeichen. Vermeiden Sie häufige Passwörter und doppelte Zeichen.
2. Beschränken Sie den Zugriff auf die IP-Adresse
Aktivieren Sie die Zugriffsfilterung nach IP-Adresse, um den Zugriff auf den Router nur von bestimmten IP-Adressen aus zu beschränken. Sie können dies tun, indem Sie die entsprechende Regel in den Firewall-Einstellungen des MikroTik-Routers hinzufügen.
3. Aktivieren Sie SSL
Aktivieren Sie SSL (Secure Socket Layer), um den Datenverkehr zwischen dem Remote-Gerät und dem Router zu verschlüsseln. Dies wird dazu beitragen, die Daten vor dem Abfangen zu schützen und unbefugten Zugriff zu verhindern.
4. Verwenden Sie ein VPN
Erwägen Sie, ein virtuelles privates Netzwerk (VPN) für den Fernzugriff auf den MikroTik-Router einzurichten. Ein VPN bietet eine sichere und verschlüsselte Verbindung zwischen dem Remote-Gerät und dem Router und bietet eine zusätzliche Sicherheitsschicht.
5. Beschränken Sie die Anzahl der Anmeldeversuche
Legen Sie ein Limit für die Anzahl der Anmeldeversuche fest, um zu verhindern, dass das Passwort durch Brute-Force-Verfahren ausgewählt wird. Wenn jemand mehrmals versucht, sich mit falschen Daten anzumelden, kann der MikroTik-Router seine IP-Adresse für eine Weile sperren.
Wenn Sie den Fernzugriff auf den MikroTik-Router konfigurieren, wird empfohlen, diese Sicherheitsrichtlinien zu befolgen, um einen sicheren Zugriff zu gewährleisten und unbefugten Zugriff auf Ihr Netzwerk zu verhindern.
Konfigurieren der Portweiterleitung
Um den Fernzugriff von einem externen Netzwerk aus zu ermöglichen, müssen Sie die Portweiterleitung konfigurieren. Durch die Portweiterleitung können Sie eine Verbindung zwischen dem externen Anschluss des Geräts und dem internen Anschluss herstellen, auf dem der Dienst oder die Anwendung ausgeführt wird.
Schritte zum Konfigurieren der Portweiterleitung:
- Geben Sie die IP-Adresse des Geräts in die Adressleiste des Browsers ein und geben Sie die Anmeldeinformationen (Login und Passwort) ein.
- Gehen Sie zu IP und wählen Sie die Registerkarte Firewall.
- Klicken Sie auf die Schaltfläche NAT im oberen Menü.
- Klicken Sie im angezeigten Fenster auf die Schaltfläche Add New so erstellen Sie eine neue Portweiterleitungsregel.
- Füllen Sie die folgenden Felder aus:
- Chain: wählen Sie einen Wert aus dstnat aus der Dropdown-Liste.
- Protocol: Wählen Sie das Protokoll aus, das Sie testen möchten (z. B. TCP oder UDP).
- Dst Port: Geben Sie den externen Port ein, der für den Zugriff vom externen Netzwerk verwendet werden soll.
- TO Addresses: Geben Sie die IP-Adresse des Geräts ein, auf dem der Dienst oder die Anwendung ausgeführt wird.
- TO Ports: Geben Sie den internen Port ein, auf dem der Dienst oder die Anwendung ausgeführt wird.
- Klicken Sie auf die Schaltfläche Apply, um die erstellte Regel anzuwenden.
Nach dem Konfigurieren der Portweiterleitung wird der externe Port an den internen Port des Geräts weitergeleitet, auf dem der Dienst oder die Anwendung ausgeführt wird. Sie können jetzt über eine externe IP-Adresse und einen externen Port aus dem externen Netzwerk auf die Mikrotik zugreifen.
Überprüfen des Remotezugriffs
Nachdem Sie den Fernzugriff auf Ihrem Mikrogerät eingerichtet haben, müssen Sie seine Funktionsfähigkeit überprüfen. Dazu können Sie verschiedene Methoden verwenden.
Eine der einfachsten Methoden ist die Verwendung des Ping-Befehls. Um dies zu tun, müssen Sie die öffentliche IP-Adresse Ihres Mikrotiks kennen. Öffnen Sie die Eingabeaufforderung Ihres Computers und geben Sie den Ping-Befehl ein, ersetzen Sie ihn durch die tatsächliche IP-Adresse Ihres Mikrotiks. Wenn die Einstellungen für den Fernzugriff korrekt sind, sollten Sie Antworten von Ihrem Mikrotik erhalten.
Sie können den Fernzugriff auch mit einer Remote-Router-Management-Software wie dem Winbox-Programm überprüfen. Downloaden und installieren Sie Winbox auf Ihrem Computer, öffnen Sie es, geben Sie die öffentliche IP-Adresse, den Benutzernamen und das Passwort ein. Wenn der Fernzugriff ordnungsgemäß konfiguriert ist, sollten Sie vollen Zugriff auf den Router erhalten, einschließlich der Einstellungen und der Verwaltung der Schnittstellen.
Wenn Sie Probleme mit dem Remote-Zugriff haben, können Sie die Einstellungen von Microtics überprüfen. Stellen Sie sicher, dass Sie die Ports und das Routing korrekt konfiguriert haben und dass Ihr Mikrotik über eine Internetverbindung verfügt.
Wenn keine dieser Methoden funktioniert, sollten Sie sich an Ihren Internetdienstanbieter oder einen Netzwerkhardwarekonfigurationsspezialisten wenden, um Ihnen bei der Behebung des Problems zu helfen.
Zusätzliche Richtlinien für die Konfiguration von RAS
Zusätzlich zu den grundlegenden Schritten zum Konfigurieren des Remote-Zugriffs auf Mikrotiken gibt es weitere Empfehlungen, die Ihnen helfen, die Sicherheit und Benutzerfreundlichkeit dieser Funktion zu verbessern.
1. Verwenden Sie komplexe Passwörter für Benutzer mit Fernzugriff auf Mikrotiken. Das Passwort muss Groß- und Kleinschreibung, Ziffern und Sonderzeichen enthalten. Dies wird dazu beitragen, unbefugten Zugriff zu verhindern und Ihr Netzwerk zu schützen.
2. Begrenzen Sie die Anzahl der fehlgeschlagenen Anmeldeversuche. Legen Sie ein Limit für die Anzahl der Anmeldeversuche mit einem falschen Passwort fest, um zu verhindern, dass die Passwörter durchlaufen. Sie können eine bestimmte Anzahl von Versuchen festlegen oder nach jedem fehlgeschlagenen Versuch eine vorübergehende Sperre für eine Weile festlegen.
3. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Dies ist eine zusätzliche Sicherheitsstufe, bei der nicht nur das Passwort eingegeben werden muss, sondern auch ein eindeutiger Code, der auf Ihrem mobilen Gerät generiert wird. Das Google Authenticator-Programm oder ähnliche Anwendungen können für diesen Zweck verwendet werden.
4. Schützen Sie Ihren Router vor Anfälligkeitsangriffen. Stellen Sie sicher, dass Sie die neueste Version der Microtic-Firmware verwenden, und aktivieren Sie die automatische Firmware-Aktualisierung. Dadurch werden bekannte Sicherheitslücken beseitigt und Ihr Gerät vor möglichen Angriffen geschützt.
5. Überprüfen Sie das Mikrotikzugriffsprotokoll. Überprüfen Sie regelmäßig das Zugriffsprotokoll Ihres Routers, um verdächtige Aktivitäten oder nicht autorisierte Zugriffsversuche zu erkennen. Wenn Sie etwas Ungewöhnliches bemerken, ergreifen Sie Maßnahmen, um die Bedrohung zu beseitigen und die Sicherheit zu verbessern.
6. Beschränken Sie den Zugriff nur auf die erforderlichen Dienste und Ports. Wenn Sie den Remote-Zugriff nur für die Verwaltung von Mikrotiken verwenden, deaktivieren Sie alle nicht benötigten Dienste und schließen Sie unnötige Ports, um Angriffsmöglichkeiten zu reduzieren und die Sicherheit zu verbessern.
Wenn Sie diese zusätzlichen Richtlinien befolgen, können Sie den Fernzugriff auf die Mikrotik so konfigurieren, dass sie sicher, zuverlässig und benutzerfreundlich ist.
