Los enrutadores Mikrotik se encuentran entre los dispositivos de red m s populares para construir y configurar redes de computadoras. Sin embargo, sin la configuraci n adecuada, el enrutador puede permanecer vulnerable a ataques externos. En este art culo, veremos instrucciones detalladas sobre c mo cerrar el acceso externo en Mikrotik para garantizar la seguridad de su red.
El primer paso para proteger su enrutador Mikrotik de amenazas externas es establecer una contrase a para acceder al dispositivo. Establezca una contrase a segura que sea dif cil de adivinar y no use contrase as universales como" admin "o"password".
A continuaci n, debe configurar las reglas de firewall para bloquear las conexiones no deseadas desde el exterior. Cree reglas que permitan solo los puertos y protocolos necesarios para su red. Por ejemplo, solo acceda a los puertos HTTP y HTTPS si desea otorgar acceso al servidor web.
Adem s, es importante actualizar el firmware de su enrutador Mikrotik regularmente. Los desarrolladores lanzan constantemente nuevas versiones de firmware que contienen correcciones de errores y vulnerabilidades. Compruebe si hay actualizaciones en el sitio web oficial de Mikrotik e inst lelas tan pronto como est n disponibles.
- Por qu es necesario cerrar el acceso externo a Mikrotik?
- C mo pueden los ladrones acceder a Mikrotik?
- Preparaci n
- Paso 1: Instalar la ltima versi n de Mikrotik
- Paso 2: Crear una contrase a segura para el administrador de Mikrotik
- Medida 3: Actualizaci n de la base de datos de suscripciones a vulnerabilidades
- Configuraci n de seguridad
- Paso 4: Deshabilitar servicios no negociables
- Deshabilitar servicios a trav s de la interfaz del configurador web de Mikrotik
- Deshabilitar servicios a trav s de la l nea de comandos
Por qu es necesario cerrar el acceso externo a Mikrotik?
Proteger la red de ataques externos es una de las tareas m s importantes para las organizaciones y los usuarios privados de hoy. Una conexi n a Internet ininterrumpida permite a los atacantes detectar vulnerabilidades en su red y explotarlas para ingresar sin autorizaci n, robar datos o da ar sus recursos.
Mikrotik es un sistema operativo popular para enrutadores y dispositivos de red que proporciona potentes capacidades de configuraci n y control de red. Sin embargo, de forma predeterminada, Mikrotik tiene acceso abierto desde el exterior a sus servicios, lo que permite a los usuarios controlar y controlar el dispositivo de forma remota a trav s de Internet. Sin embargo, el acceso abierto puede ser una puerta para los atacantes, por lo que cerrar el acceso desde el exterior en Mikrotik es un paso importante para garantizar la seguridad de la red.
Cerrar el acceso desde el exterior en Mikrotik ayuda a prevenir:
- Acceso no autorizado: con el acceso privado, los atacantes no podr n tomar el control de su dispositivo y red, cambiar su configuraci n u obtener informaci n confidencial.
- Ataques DDoS: cuando est n abiertos, los atacantes pueden usar su dispositivo como un proxy para lanzar ataques DDoS, lo que puede causar congesti n de la red e inaccesibilidad de los servicios.
- Intrusiones en la red: cerrar el acceso desde el exterior reduce en gran medida la probabilidad de que los atacantes ingresen a su red, lo que ayuda a proteger los datos y recursos confidenciales.
Por lo tanto, para garantizar la seguridad de su red y dispositivos, es una buena idea cerrar el acceso externo a Mikrotik utilizando la configuraci n de seguridad y las precauciones adecuadas.
C mo pueden los ladrones acceder a Mikrotik?
Los enrutadores Mikrotik ofrecen amplias opciones de configuraci n de red y seguridad. Sin embargo, si no toma las medidas de seguridad necesarias, los ladrones pueden acceder a su dispositivo. Considere algunas formas b sicas en que los ladrones pueden acceder a Mikrotik.
- Selecci n de contrase a de administrador: Si tiene una contrase a de administrador d bil o una contrase a predeterminada, los ladrones pueden usar la selecci n de contrase a para obtener acceso a su enrutador.
- Vulnerabilidades DE software: los Crackers pueden explotar vulnerabilidades conocidas en el software Mikrotik para obtener acceso al dispositivo. Por lo tanto, siempre debe instalar las ltimas actualizaciones y parches de seguridad.
- Phishing: los Piratas inform ticos pueden enviar correos electr nicos o mensajes falsos con el objetivo de recopilar sus datos de autenticaci n. Por lo tanto, siempre tenga cuidado al abrir y responda solo a solicitudes genuinas.
- Malware: Si instala accidentalmente malware en su dispositivo Mikrotik, los crackers pueden acceder a sus datos y configuraciones.
- Conexi n no segura: Si su dispositivo Mikrotik est conectado a una red Wi-Fi abierta o no segura, los ladrones pueden interceptar su tr fico y acceder al dispositivo.
Es muy importante tomar medidas de seguridad para proteger su dispositivo Mikrotik. Esto incluye cambiar la contrase a del administrador, instalar actualizaciones y parches de SOFTWARE, capacitar a los empleados sobre las pr cticas de seguridad, usar contrase as seguras y encriptaci n WI-Fi, e instalar software antivirus.
Seguir estas medidas de seguridad ayudar a proteger su Mikrotik de los piratas inform ticos y mantendr su red segura.
Preparaci n
Antes de comenzar a cerrar el acceso externo en Mikrotik, debe realizar una serie de pasos preparatorios:
- Obtener acceso a Mikrotik
- Definici n de una lista de direcciones IP
- Crear una regla en el firewall
- Configuraci n de reglas NAT
- Prueba de configuraci n
Despu s de completar todos los preparativos, estar listo para comenzar a cerrar el acceso externo a Mikrotik.
Paso 1: Instalar la ltima versi n de Mikrotik
El primer paso para cerrar el acceso externo en Mikrotik es instalar la ltima versi n del sistema operativo RouterOS en su dispositivo.
Para comenzar, descargue la ltima versi n de Mikrotik desde el sitio oficial del desarrollador. Puedes encontrarla en la p gina de descargas https://mikrotik.com/download.
En la p gina de descarga, seleccione su arquitectura y haga clic en el bot n "Descargar".
Una vez finalizada la descarga, descomprima el archivo y busque el paquete con la extensi n ".npk . Este archivo contiene una imagen del sistema operativo RouterOS que utilizaremos para la instalaci n.
Ahora conecte su dispositivo Mikrotik a su computadora con un cable Ethernet.
Abra Winbox y seleccione su dispositivo Mikrotik de la lista de dispositivos encontrados.
Con ctese a su dispositivo ingresando la direcci n IP, el nombre de usuario y la contrase a de Mikrotik de su dispositivo. Por defecto, la direcci n IP del dispositivo Mikrotik es 192.168.88.1, Inicio de sesi n admin, contrase a - sin contrase a (deje el campo en blanco).
Despu s de una conexi n exitosa, se abrir la ventana de la GUI de RouterOS. En la ventana "archivos", busque el paquete ".npk " que descarg y descomprimi . Haga clic derecho en el paquete y seleccione "Cargar".
Despu s de la descarga exitosa, busque el paquete en la ventana "archivos" y haga clic derecho sobre l. Seleccione "paquete" y luego "habilitar".
Ahora ha instalado con xito la ltima versi n de Mikrotik en su dispositivo. Contin e con el siguiente paso para aprender c mo cerrar el acceso desde el exterior en Mikrotik.
Paso 2: Crear una contrase a segura para el administrador de Mikrotik
Crear una contrase a segura para el administrador de Mikrotik es un paso importante para mantener su red segura. Aqu hay algunas pautas para crear una contrase a segura:
- Use una combinaci n de caracteres de may sculas y min sculas diferentes (letras may sculas y min sculas).
- Incluya n meros y caracteres especiales en la contrase a.
- No use contrase as simples y obvias como" admin "o"password".
- Siga el principio de "cuanto m s largo, mejor". Se recomienda utilizar una contrase a de al menos 8 caracteres.
- Evite el uso de informaci n personal, como su fecha de nacimiento o nombre.
- Cambie su contrase a regularmente, al menos una vez cada pocos meses.
Recuerde que una contrase a segura es la primera l nea de defensa de su red contra el acceso no autorizado. Tenga cuidado al elegir una contrase a y no la comparta con extra os.
Paso 3: Actualizar la base de datos de suscripciones a vulnerabilidades
Para mantener su red segura, es importante mantenerse al tanto de las nuevas vulnerabilidades y actualizar su enrutador Mikrotik en consecuencia. Una forma de obtener informaci n sobre nuevas vulnerabilidades es mediante el uso de una base de datos de suscripciones a vulnerabilidades.
Mikrotik tiene un mecanismo incorporado para actualizar la base de datos de suscripciones a vulnerabilidades. Esto le permite recibir actualizaciones autom ticamente y configurar su enrutador para instalarlas. Aqu es c mo realizar este paso:
- Abra la interfaz web de Mikrotik e inicie sesi n con una cuenta de administrador.
- Seleccione la pesta a Sistema en el men superior.
- En el panel izquierdo, seleccione "base de datos de suscripciones".
- En la ventana que se abre, haga clic en el bot n "Actualizar".
| Resultado | Descripci n |
|---|---|
| Actualizaci n exitosa | Si la actualizaci n de la base de datos de suscripciones es correcta, ver este mensaje. |
| Actualizaci n fallida | Si la actualizaci n de la base de datos de suscripciones falla, debe verificar su conexi n a Internet y asegurarse de que la configuraci n del enrutador sea correcta. |
Todo hecho! Ahora, su enrutador Mikrotik actualizar autom ticamente la base de datos de suscripciones de vulnerabilidades, lo que le ayudar a obtener informaci n sobre nuevas vulnerabilidades a tiempo y tomar medidas para solucionarlas.
Configuraci n de seguridad
La configuraci n adecuada de la seguridad es una tarea importante para Mikrotik, ya que las medidas de seguridad incorrectas o insuficientes pueden conducir a posibles vulnerabilidades y pirater a en su red.
A continuaci n se presentan algunos pasos importantes para configurar la seguridad en Mikrotik:
Cambie la contrase a predeterminada: De forma predeterminada, Mikrotik tiene una contrase a de Inicio de sesi n. Aseg rese de cambiarlo a una contrase a compleja y nica para evitar el acceso no autorizado.
Deshabilite los servicios innecesarios: Deshabilite todos los servicios y puertos innecesarios que no se utilizan en su red. Por ejemplo, si no est utilizando FTP o Telnet, desact velos para reducir el riesgo de posibles ataques.
Habilite el filtrado de tr fico: Use el firewall Mikrotik para filtrar el tr fico, permitiendo solo las conexiones de red necesarias y bloqueando el tr fico no deseado.
Actualizar el software: Es importante actualizar regularmente el software Mikrotik a la ltima versi n, ya que las actualizaciones a menudo contienen parches de vulnerabilidad y seguridad.
Seguimiento de la actividad: Habilite el sistema de registro y monitoreo para monitorear la actividad en su red y responder a cualquier evento sospechoso de manera oportuna.
Configure un servidor VPN: Si es responsable de la seguridad del acceso remoto a la red, se recomienda configurar el servidor VPN Mikrotik para una conexi n encriptada.
Con estos sencillos pasos, puede mejorar significativamente la seguridad de Mikrotik y proteger su red de posibles amenazas.
Paso 4: Deshabilitar servicios no negociables
Para mejorar a n m s la seguridad de su red en Mikrotik, le recomendamos que deshabilite los servicios que no est n en uso o que puedan ser potencialmente peligrosos para el sistema. En esta secci n, veremos c mo deshabilitar algunos de estos servicios.
Deshabilitar servicios a trav s de la interfaz del configurador web de Mikrotik
- Abra la interfaz del configurador web de Mikrotik ingresando la direcci n IP del enrutador en la barra de direcciones de su navegador e inicie sesi n con sus credenciales de administrador.
- Vaya a la secci n "IP "y seleccione"servicios".
- Despl cese por la lista de servicios y busque los servicios que desea desactivar.
- Para deshabilitar el Servicio, simplemente haga clic derecho en l y seleccione "desactivar".
- Repita los pasos 3-4 para todos los servicios que desea deshabilitar.
- Una vez que haya terminado de deshabilitar todos los servicios seleccionados, haga clic en el bot n "aceptar" o "aplicar" para guardar los cambios.
Deshabilitar servicios a trav s de la l nea de comandos
- Abra el terminal o la consola de conexi n SSH a su Mikrotik.
- para Mostrar una lista de los servicios actuales.
- Busque los servicios que desea deshabilitar y anote sus nombres.
- para cada Servicio que desee desactivar.
- Repita el paso 4 para todos los servicios que desea deshabilitar.
Una vez que haya terminado de deshabilitar todos los servicios seleccionados, se recomienda reiniciar el enrutador Mikrotik para que los cambios surtan efecto por completo.
Deshabilitar los servicios no circulados ayudar a reducir la vulnerabilidad de su enrutador Mikrotik y mejorar la seguridad de la red en general.