Winbox es una interfaz gr fica f cil de usar y popular para administrar enrutadores Mikrotik. Le permite configurar r pida y f cilmente varias configuraciones de red. Sin embargo, el acceso a Winbox desde Internet est bloqueado por defecto por microtic para garantizar la seguridad de la red. En este art culo, veremos c mo configurar un enrutador Mikrotik para permitir el acceso a Winbox desde Internet.
El primer paso es configurar el puerto a trav s del cual se acceder a Winbox. Debe abrir el puerto en el enrutador y redirigirlo a la direcci n IP local de la computadora que ejecuta Winbox. Para hacer esto, use el comando "IP firewall nat add action=dst-NAT chain=dstnat dst-port=8291 protocol=tcp to-addresses=Ip_adres_ordenador to-ports=8291", donde Ip_adres_ordenador es la direcci n IP local del equipo. Despu s de ejecutar este comando, se abrir el puerto 8291 y se redirigir a la direcci n IP especificada.
A continuaci n, debe configurar el alojamiento de nombres DNS para que pueda conectarse a Winbox utilizando el dominio. Despu s de agregar un nuevo nombre DNS y especificar la direcci n IP local del equipo vinculado a Winbox, puede conectarse a Winbox utilizando solo el nombre de dominio. Excelente! Ahora puede comenzar a configurar el enrutador Mikrotik para permitir el acceso a Winbox desde Internet.
- Crear reglas de acceso
- Configuraci n de NAT
- Configuraci n de filtrado de tr fico
- Configuraci n de seguridad
Crear reglas de acceso
Para establecer reglas de acceso y seguridad al acceder a winbox desde Internet, siga estos pasos::
- Abra la consola Mikrotik.
- Escriba el comando / IP firewall filter add chain = input dst-port=8291 protocol = tcp action = accept.
- Este comando crear una regla que permitir el acceso al puerto 8291 utilizado por winbox solo a trav s del protocolo TCP.
- Escriba el comando / IP firewall filter add chain = input protocol=tcp dst-port = 8291 src-address-list=blocked action=drop.
- Este comando crear una regla que bloquear el acceso al puerto 8291 para las direcciones de la lista bloqueadas.
- Escriba el comando / IP firewall address-list add list = blocked address=direcci n IP.
- Reemplace la direcci n IP con la direcci n que desea bloquear.
- Este comando agregar la direcci n IP a la lista de bloqueados.
- Repita los pasos 6-8 para cada direcci n IP que desee bloquear.
- Guarde la configuraci n escribiendo /system backup save.
Despu s de completar estos pasos, podr configurar Mikrotik para permitir el acceso a winbox desde Internet, teniendo en cuenta las reglas de acceso especificadas.
Configuraci n de NAT
Para permitir el acceso a winbox desde Internet, debe configurar Network Address Translation (NAT) en el enrutador Mikrotik. NAT le permite cambiar y convertir las direcciones IP y los puertos de los paquetes que pasan por el enrutador para permitir la conexi n entre dispositivos de red.
Para configurar NAT en el enrutador Mikrotik, siga estos pasos::
- Abra el programa Winbox y con ctese al enrutador Mikrotik.
- Vaya al men "IP" y seleccione "Firewall".
- En la pesta a "NAT", haga clic en el bot n "Agregar nuevo".
- Seleccione la cadena "srcnat" (p gina de paquetes salientes).
- En el campo "Out Interface", seleccione la interfaz a trav s de la cual se conecta a Internet (por ejemplo, ether1).
- En "Acci n", seleccione" masquerade " para cambiar autom ticamente las direcciones IP salientes.
- Haga clic en el bot n "OK" para guardar la configuraci n.
Despu s de aplicar estos ajustes, NAT se activar en el enrutador Mikrotik. Ahora puede configurar m s reglas de filtrado de tr fico o reenv o de puertos para permitir el acceso a winbox desde Internet.
Configuraci n de filtrado de tr fico
Configurar el filtrado de tr fico es una tarea importante para garantizar la seguridad y la eficiencia de la red. Con Mikrotik, puede configurar el filtrado de tr fico para permitir o denegar el acceso a ciertos recursos o servicios.
Para empezar, debe determinar qu reglas de filtrado de tr fico debe establecer. Puede restringir el acceso a puertos o direcciones IP espec ficas, o denegar el acceso a sitios web espec ficos o protocolos espec ficos.
En Mikrotik, las reglas de filtrado de tr fico se configuran con filtros de firewall. En ellos se especifican las condiciones bajo las cuales se aplican las reglas pertinentes. Por ejemplo, puede crear una regla para bloquear el acceso al puerto 80 para direcciones IP espec ficas.
Para configurar los filtros de firewall, debe ingresar a la consola Mikrotik a trav s de SSH o Winbox. Despu s de iniciar sesi n en la consola, debe ir a la secci n "IP" y seleccionar "Firewall". A continuaci n, puede crear una nueva regla haciendo clic derecho en la secci n "reglas de filtro" y seleccionando "Agregar nuevo".
En la configuraci n de la regla, puede especificar varias condiciones, como la direcci n de origen y destino, el protocolo, el puerto, etc. por Ejemplo, para bloquear el acceso al puerto 80 para ciertas direcciones IP, en el campo "Src. Address " debe especificar las direcciones IP a las que se denegar el acceso, y en el campo "Dst. Puerto " debe seleccionar el puerto 80.
Tambi n puede especificar diferentes acciones que se realizar n cuando se Active la regla. Por ejemplo, puede seleccionar la acci n "drop" para bloquear el acceso o "accept" para permitir el acceso.
Despu s de configurar la regla, debe guardarla y aplicarla. Para ello, haga clic en el bot n "aplicar" o "aceptar".
Es importante recordar que al configurar el filtrado de tr fico, debe tener cuidado de no bloquear el acceso a recursos o servicios importantes. Tambi n se recomienda actualizar y verificar regularmente las reglas de filtrado de tr fico para garantizar la seguridad y la eficiencia de la red.
Configuraci n de seguridad
Configurar correctamente la seguridad de Mikrotik es una de las tareas m s importantes cuando se conecta a winbox desde Internet. En esta secci n, veremos los pasos b sicos para garantizar la seguridad de su Mikrotik.
Cambiar la contrase a de administrador: el primer paso es cambiar la contrase a de administrador predeterminada. Esto evitar el acceso no autorizado a su Mikrotik.
Actualizaci n de firmware: Actualizar regularmente el firmware de su Mikrotik solucionar vulnerabilidades conocidas y proporcionar protecci n contra nuevos tipos de ataques.
Restricci n de acceso: Configure reglas de firewall para permitir el acceso solo desde direcciones IP espec ficas. Esto limitar la capacidad de conectarse a winbox solo desde Fuentes de confianza.
Habilitar SSL: Habilite SSL (Secure Sockets Layer) para cifrar el tr fico entre su computadora y Mikrotik. Esto ayudar a proteger su informaci n de ser interceptada.
Crear un usuario restringido: Cree un usuario restringido para permitir el acceso a winbox solo con ciertos derechos. Esto reducir el riesgo de acceso no autorizado a la configuraci n de Mikrotik.
Registro: Habilite el registro de eventos para realizar un seguimiento de los intentos de acceso no autorizado y analizar los datos de Inicio de sesi n para mejorar la seguridad de Mikrotik.
Al seguir estas pautas de configuraci n de seguridad, reducir significativamente el riesgo de acceso no autorizado a su Mikrotik y mantendr su red segura.