SSH (Secure Shell) es uno de los protocolos de acceso remoto m s populares para dispositivos. Proporciona una conexi n cifrada entre el cliente y el servidor, lo que hace que la transferencia de datos sea segura. En este art culo, veremos el proceso de reenviar un puerto ssh a MikroTik, lo que nos permitir controlar el enrutador de forma remota.
El reenv o de puertos le permite establecer una conexi n con un puerto espec fico en una m quina remota a trav s de un puerto en una m quina local. En el caso de MikroTik, podemos empujar el puerto ssh en el router para acceder a l de forma remota.
Para configurar el reenv o de puerto ssh en MikroTik, vamos a utilizar la interfaz de gesti n integrada de Winbox. Antes de comenzar el proceso, aseg rese de tener acceso a Internet y descargue la ltima versi n de Winbox.
As que vamos a empezar a configurar el puerto SSH en Mikrotik. Siga los pasos a continuaci n para configurar correctamente el acceso remoto a su enrutador.
- Por qu necesito un puerto ssh?
- Preparaci n para la configuraci n
- Medida 1: Apertura del puerto en MikroTik
- Paso 2: configurar ssh en el dispositivo remoto
- Paso 3: Comprobar la conexi n a trav s de ssh
- Protecci n contra accesos no autorizados
Por qu necesito un puerto ssh?
El reenv o de un puerto ssh a MikroTik es el proceso de configurar un enrutador para enviar tr fico entrante a trav s de un puerto espec fico a un dispositivo remoto a trav s del protocolo SSH. Esta funci n permite el acceso remoto y el control de un dispositivo de red, incluso si est detr s de un NAT o un cortafuegos.
El reenv o de puertos ssh es especialmente til en los siguientes casos:
- Control remoto: al configurar un puerto SSH, un administrador puede acceder de forma remota a un dispositivo de red sin estar en la misma red o ubicaci n. Esto le permite controlar su enrutador o conmutador incluso desde cualquier lugar remoto.
- Monitoreo y depuraci n: el reenv o de puertos ssh permite al administrador monitorear y depurar un dispositivo de red accediendo a la l nea de comandos y revisando los registros. Esto puede ser til para solucionar problemas y problemas de red.
- Seguridad: el reenv o de puerto ssh permite el uso de una conexi n cifrada para el acceso remoto a un dispositivo de red. Esto garantiza la seguridad de la transferencia de datos y protege contra el acceso no autorizado al dispositivo.
El uso de un puerto SSH en MikroTik puede simplificar enormemente la administraci n de dispositivos de red y proporcionar acceso remoto seguro. Es importante tener en cuenta la protecci n del puerto perdido y aplicar medidas de seguridad estrictas al configurar el acceso remoto a los dispositivos de red.
Preparaci n para la configuraci n
Antes de configurar el reenv o de puertos SSH en MikroTik, siga estos pasos::
- Aseg rese de tener acceso a la interfaz web del router MikroTik.
- Aseg rese de tener privilegios de administrador para realizar cambios en la configuraci n del enrutador.
- Instale un programa SSH en su computadora. Por ejemplo, PuTTY u OpenSSH.
- Prepare los datos para la conexi n SSH: direcci n IP del enrutador MikroTik, nombre de usuario y contrase a.
Si se cumplen todas las condiciones anteriores, est listo para comenzar a configurar el reenv o de puertos SSH en MikroTik.
Paso 1: Abrir el puerto en MikroTik
Antes de comenzar a configurar el puerto SSH en MikroTik, debe abrir el puerto deseado en el microtick. Esto permitir que el enrutador acepte conexiones entrantes al puerto especificado.
Para abrir un puerto en MikroTik, siga estos pasos::
- Abra la interfaz web del enrutador ingresando la direcci n IP de microtick en la barra de direcciones del navegador.
- Ingrese su nombre de usuario y contrase a para iniciar sesi n.
- En la p gina principal de la interfaz web, busque la secci n "IP" en el men superior y seleccione "Firewall" en la subsecci n.
- En la ventana que se abre, seleccione la pesta a " NAT " y haga clic en el bot n "Agregar nuevo"
- En el campo "cadena", seleccione "dstnat". En el campo" protocolo", seleccione "TCP".
- En el campo "Dst. Port " especifique el n mero de puerto que desea abrir.
- En el campo Acci n, seleccione dst-nat.
- En el campo "To Address", especifique la direcci n IP del equipo o dispositivo al que se redirigir el tr fico.
- En el campo "To Ports", especifique el puerto al que se debe redirigir el tr fico.
- Haga clic en el bot n "aplicar" para guardar los cambios.
Despu s de completar estos pasos, el puerto se abrir en el enrutador MikroTik y se establecer n reglas para redirigir el tr fico a la direcci n IP y el puerto especificados.
Paso 2: configurar ssh en el dispositivo remoto
Despu s de instalar y configurar MikroTik RouterOS, puede comenzar a configurar ssh en el dispositivo remoto para garantizar una conexi n remota segura a su enrutador.
1. Abra WinBox e ingrese la direcci n IP del dispositivo remoto en el campo "conectar A".
2. Ingrese su nombre de usuario y contrase a, luego haga clic en el bot n "conectar".
3. Vaya a la pesta a "sistema" en el panel izquierdo.
4. En" SSH", Active la opci n"habilitado".
5. Ingrese el puerto en el que se ejecutar ssh (generalmente el puerto 22) en el campo "puerto".
6. Seleccione la pesta a " IP "en el panel izquierdo y vaya a la secci n"Firewall".
7. Haga clic en el bot n "Agregar nuevo" para crear una nueva regla de filtrado.
8. Elija "Chain" - input o forward, dependiendo de las necesidades de su red.
9. Establezca el protocolo "tcp "y el puerto en el que se ejecutar ssh en el campo" Dst. Port .
10. En "Acci n", seleccione" aceptar " para permitir el tr fico.
11. Haga clic en" aplicar " para guardar la configuraci n.
12. Verifique la conexi n utilizando el programa ssh con la direcci n IP y el puerto que especific .
Ahora ha configurado SSH con xito en un dispositivo MikroTik remoto y puede conectarse de forma segura a l de forma remota.
Paso 3: Comprobar la conexi n a trav s de ssh
Una vez que haya configurado el reenv o de puertos en su enrutador MikroTik y haya agregado reglas de filtrado, puede verificar la conexi n a trav s de ssh. Para ello, siga estos pasos::
- Abra un programa para trabajar en ssh (por ejemplo, PuTTY).
- Especifique la direcci n IP de su enrutador MikroTik y el puerto en el que se lanz ssh (el puerto predeterminado es 22).
- Haga clic en el bot n "abrir" para establecer la conexi n.
- Al conectarse a trav s de ssh, se le pedir que ingrese su nombre de usuario y contrase a.
- Ingrese el nombre de usuario y la contrase a de su enrutador MikroTik y presione "Enter".
Si todos los ajustes se realizan correctamente, debe conectarse con xito a su enrutador MikroTik a trav s de ssh. Ahora puede usar los comandos ssh para controlar su enrutador.
Protecci n contra accesos no autorizados
Al configurar el reenv o de puertos SSH en el dispositivo MikroTik, debe asegurarse de que no se acceda a su red de forma no autorizada. Para ello, puede utilizar las siguientes medidas:
- Contrase as complejas: Establezca contrase as seguras para acceder a su dispositivo MikroTik. Se recomienda el uso de contrase as largas, una combinaci n de letras de diferentes may sculas, s mbolos y n meros.
- Restricci n de acceso por IP: Limite el acceso al dispositivo MikroTik solo desde direcciones IP espec ficas. Esta configuraci n evitar que se conecte a su dispositivo desde otras redes.
- Desactivaci n de protocolos antiguos: Desactive las versiones antiguas e inseguras del protocolo SSH, como SSHv1. Use solo protocolos confiables y seguros.
- Limitar el n mero de intentos de Inicio de sesi n: Limite el n mero de intentos de Inicio de sesi n cuando use SSH. Despu s de varios intentos fallidos, el acceso al sistema se bloquear por un tiempo.
- Registro de eventos: Active el registro de todos los eventos relacionados con el acceso a la configuraci n del dispositivo MikroTik. Esto lo ayudar a rastrear intentos de acceso no autorizados e investigar en caso de problemas.
La aplicaci n de estas medidas de seguridad ayudar a proteger su red contra el acceso no autorizado y aumentar el nivel de seguridad de sus dispositivos MikroTik.