Los microtics son enrutadores y conmutadores populares que se usan ampliamente en redes de peque as y medianas empresas, as como en redes dom sticas. Una caracter stica importante que se puede configurar en un microtick es abrir puertos para transferir datos entre diferentes dispositivos.
La apertura de puertos en microtic puede ser necesaria para fines como el acceso remoto a un servidor web, la conexi n a c maras IP, la configuraci n de un t nel VPN o el uso de otros servicios de red. En este art culo, veremos una gu a paso a paso sobre c mo abrir puertos en microtick para que pueda configurar su red como mejor le parezca.
Antes de comenzar, es importante comprender que abrir puertos puede presentar algunos riesgos para la seguridad de su red. Por lo tanto, se recomienda aplicar medidas de seguridad, como el uso de contrase as fuertes y actualizaciones regulares del software del enrutador. Tambi n tenga en cuenta que la configuraci n independiente del enrutador puede requerir algunos conocimientos de tecnolog a de red.
- Medida 1: Iniciar sesi n en el panel de administraci n
- Paso 2: Conectar al dispositivo
- Paso 3: Abrir la pesta a"IP"
- Paso 4: Configurar Port Forwarding
- Paso 5: Crear una regla de filtro de Firewall IP
- Paso 6: configuraci n de NAT
- Paso 7: Verificar la configuraci n
- Paso 8: Cerrar el panel de administraci n
Paso 1: Iniciar sesi n en el panel de administraci n
Para iniciar el proceso de apertura de puertos en el microtick, debe iniciar sesi n en el panel de administraci n del dispositivo. El Inicio de sesi n en el panel de administraci n se realiza a trav s de un navegador web.
Siga estos pasos para acceder al panel de administraci n:
- Abra cualquier navegador web en una computadora o dispositivo que est conectado a la misma red que su microtic.
- En la barra de direcciones del navegador, ingrese la direcci n IP de su microtick. Normalmente es 192.168.88.1 o 192.168.1.1. Presione la tecla Intro.
- Aparece la p gina de Inicio de sesi n del panel de administraci n de microtics.
- Ingrese sus credenciales, a saber, nombre de usuario y contrase a.
- Presione el bot n "iniciar Sesi n" o la tecla Intro.
Si no conoce sus credenciales, verif quelas en la parte posterior de su microtic o p ngase en contacto con su proveedor de servicios de Internet.
Despu s de iniciar sesi n con xito en el panel de administraci n, estar listo para comenzar a configurar la apertura de puertos en su microtick.
Paso 2: Conectar al dispositivo
Para comenzar a configurar los puertos en el microtick, primero debe conectarse al dispositivo. Para hacer esto, necesitar una computadora con un programa para trabajar con el terminal. Se recomienda utilizar el programa WinBox, que proporciona una interfaz f cil de usar para trabajar con microtick.
Aqu se explica c mo conectarse a su dispositivo con el programa WinBox:
- Inicie el programa WinBox.
- Aseg rese de que su computadora est conectada al microtic.
- En la ventana del programa WinBox, ingrese la direcci n IP del microtic y haga clic en el bot n "conectar".
- Si todas las configuraciones se ingresan correctamente, ver una ventana de autenticaci n.
- Ingrese el nombre de usuario y la contrase a que usa para acceder al microtic.
- Presione el bot n "conectar" o presione la tecla Intro.
Despu s de conectarse con xito al microtic, ver la ventana principal del programa WinBox, donde estar n disponibles todas las configuraciones y funciones del dispositivo.
Nota: cuando trabaje con microtick, aseg rese de mantener la seguridad y usar contrase as seguras. Tambi n se recomienda conectarse al dispositivo a trav s de una conexi n segura (SSH o SSL), si est disponible.
Paso 3: Abrir la pesta a"IP"
Despu s de iniciar sesi n con xito en la interfaz web del enrutador MicroTik, debe abrir la pesta a "IP" para configurar los puertos.
Para ello, en el men de la izquierda, busque el elemento "IP". Haga clic en l y se abrir un men adicional con subtemas.
Seleccione el sub rbol deseado en el men en funci n de las tareas espec ficas. Por ejemplo, si desea abrir puertos TCP/IP, seleccione Firewall.
En caso de que necesite configurar NAT (Network Address Translation), seleccione "NAT".
| Apartados | Descripci n |
|---|---|
| Firewall | Configurar reglas de firewall para TCP / IP |
| NAT | Configuraci n De Network Address Translation |
| DHCP Client | Configuraci n del cliente DHCP |
| DHCP Server | Configuraci n del servidor DHCP |
| Hotspot | Configuraci n de hotspots |
| Addresses | Configuraci n de direcciones IP |
Una vez que haya terminado de seleccionar el subp rrafo deseado, se le llevar a la p gina de configuraci n de la secci n seleccionada.
Revise cuidadosamente los ajustes disponibles y realice los cambios necesarios seg n sus necesidades.
Paso 4: Configurar Port Forwarding
Una vez que tenga el enrutador Mikrotik y haya completado la configuraci n b sica, puede continuar con la configuraci n de Port Forwarding. Port Forwarding es el proceso de redirigir el tr fico de red entrante desde un puerto espec fico a una direcci n IP y puerto interno.
Para configurar Port Forwarding en un microtick, siga estos pasos::
- Inicie sesi n en la interfaz web de microtick abriendo un navegador e ingresando la direcci n IP de microtick en el campo de direcci n.
- En el men de la izquierda, seleccione " IP "y luego"Firewall".
- En el men que se abre, seleccione la pesta a "NAT".
- Haga clic en el bot n "Agregar nuevo" para crear una nueva regla Port Forwarding.
- En el campo "cadena", seleccione "dstnat", que es la cadena para redirigir el tr fico entrante.
- En el campo "protocolo", seleccione el protocolo para redirigir, por ejemplo, "tcp".
- En el campo "Dst. Port " ingrese el puerto externo que se redirigir .
- En el campo "To Addresses", ingrese la direcci n IP interna a la que se redirigir el tr fico.
- En el campo "To Ports", escriba el puerto interno al que se redirigir el tr fico.
- Haga clic en el bot n "aplicar" para guardar la configuraci n.
Despu s de completar estos pasos, el puerto se redirigir correctamente a la direcci n IP interna y al puerto especificados.
Paso 5: Crear una regla de filtro de Firewall IP
Despu s de configurar los puertos en el microtic, debe crear reglas de filtrado de tr fico IP para administrar el acceso a los puertos y proteger la red de conexiones no deseadas.
Para crear una regla de filtro de Firewall IP, siga estos pasos::
- Abra la interfaz web de microtick e inicie sesi n con las credenciales de administrador.
- Vaya a la secci n "IP "en el men de la izquierda y seleccione"Firewall".
- En el panel que se abre, seleccione la pesta a "reglas de filtro".
- Haga clic en el bot n "Agregar nuevo" para crear una nueva regla.
- Rellene los campos necesarios para configurar la regla:
| Field | Description |
|---|---|
| Chain | Seleccione la cadena de reglas (input, forward, o output) en la que se ejecutar la regla. |
| Protocol | Seleccione un protocolo o deje " all " para aplicar la regla a todos los protocolos. |
| Src. Address | Ingrese la direcci n de origen del tr fico o deje "0.0.0.0 / 0" para aplicar la regla a todas las direcciones. |
| Dst. Address | Ingrese la direcci n de destino del tr fico o deje "0.0.0.0 / 0" para aplicar la regla a todas las direcciones. |
| Src. Port | Escriba el puerto de origen o d jelo en blanco para usar cualquier puerto. |
| Dst. Port | Escriba el puerto de destino o d jelo en blanco para usar cualquier puerto. |
| Action | Seleccione una acci n para aplicar al tr fico (aceptar, soltar, rechazar o agregar a la lista de direcciones). |
Despu s de completar los campos, haga clic en el bot n "aplicar" para aplicar la regla. Aseg rese de que la regla est en la secuencia correcta en la lista de reglas para que la regla se aplique correctamente.
Crear y configurar reglas de filtrado de tr fico IP le permite administrar el acceso a los puertos y garantizar la seguridad de su red.
Paso 6: configuraci n de NAT
Al configurar los puertos en los enrutadores MikroTik, despu s de abrir los puertos deseados en el Firewall, a menudo tambi n es necesario configurar Network Address Translation (NAT). La configuraci n de NAT le permite redirigir el tr fico entrante y saliente entre la red externa e interna.
Para configurar NAT, siga las instrucciones a continuaci n:
- Abra la interfaz web del enrutador MikroTik en un navegador.
- En el panel izquierdo, seleccione la secci n "IP "y haga clic en"Firewall".
- Vaya a la pesta a "NAT".
- Haga clic en el bot n "Agregar nuevo" para crear una nueva regla NAT.
- Rellene los campos seg n sus requisitos:
- Chain: seleccione la cadena a la que se aplicar la regla. Normalmente se usa " dstnat "para el tr fico entrante o" srcnat " para el saliente.
- Protocol: seleccione el protocolo para el que se aplicar la regla, como "tcp" o "udp".
- Dst. Port: especifica el puerto de destino.
- Action: seleccione la acci n que se ejecutar con los paquetes que coinciden con la regla. Normalmente se usa " dst-nat "para redirigir el tr fico entrante o" src-nat " para redirigir el saliente.
- To addresses: especifica la direcci n IP interna y el puerto al que se redirigir el tr fico.
- Haga clic en el bot n "OK" para guardar la configuraci n.
- Verifique que las reglas NAT configuradas funcionen enviando tr fico a trav s de puertos abiertos.
Una vez que haya completado la configuraci n de NAT, su enrutador MikroTik redirigir el tr fico desde los puertos externos a los dispositivos internos utilizando las reglas que especifique. Aseg rese de que su regla NAT funcione correctamente y de forma segura bloqueando el tr fico no deseado y permitiendo solo las conexiones necesarias.
Medida 7: Comprobaci n de la configuraci n
Una vez que haya terminado de configurar los puertos en el microtick, es una buena idea realizar una verificaci n para asegurarse de que todo est configurado correctamente y que los puertos est n abiertos:
- Verifique su conexi n a Internet, aseg rese de tener acceso a la red.
- Abra un navegador web e ingrese la direcci n IP de microtick en la barra de direcciones.
- Ingrese su nombre de usuario y contrase a para acceder al panel de administraci n del enrutador.
- En el men de configuraci n, seleccione Firewall o configuraci n de seguridad.
- Aseg rese de que las reglas de reenv o de puertos y/o apertura de puertos est n configuradas correctamente y activadas.
- Verifique el estado de los puertos en el microtick, aseg rese de que est n abiertos y listos para recibir conexiones.
- Intente conectarse a su dispositivo o Servicio utilizando el puerto abierto.
Si encuentra problemas al revisar o si el puerto no est abierto, vuelva a verificar la configuraci n y las reglas, y aseg rese de que su proveedor de Internet no bloquee los puertos.
Paso 8: Cerrar el panel de administraci n
Despu s de configurar y abrir los puertos en el microtick, es muy importante proteger el panel de administraci n del acceso no autorizado. Esto evitar posibles ataques y Hacks al sistema.
Siga estos pasos para cerrar el panel de administraci n:
- Ingrese a la configuraci n de microtics haciendo clic en el bot n "Winbox" en la esquina superior derecha de la ventana.
- Despu s de abrir la ventana "Winbox", introduzca la direcci n IP de su microtick en el campo "Connect to IP address", a continuaci n, haga clic en el bot n "Connect".
- Ingrese sus credenciales (nombre de usuario y contrase a) para iniciar sesi n en el panel de administraci n de microtics.
- En la ventana del panel administrativo, busque la pesta a " IP " en el lado izquierdo de la ventana y haga clic en ella.
- En el men desplegable, seleccione "servicios".
- En la lista de servicios, busque " www " y haga clic derecho en l.
- En el men contextual que se abre, seleccione "desactivar" para deshabilitar el acceso al panel de administraci n a trav s de la interfaz web.
Despu s de completar estos pasos, el acceso al panel de administraci n se cerrar y solo se podr acceder a trav s de la aplicaci n Winbox.