El acceso remoto a los equipos de red, incluidos los enrutadores MikroTik, es una caracter stica importante en el entorno operativo actual. El acceso remoto permite a los administradores acceder a los dispositivos y configurar y administrar desde cualquier lugar del mundo. Esto facilita el trabajo de los profesionales de la red y le permite responder r pidamente a los problemas que surgen.
En este art culo, veremos las instrucciones detalladas sobre c mo configurar el acceso remoto en los enrutadores MikroTik. Todas las configuraciones se realizar n a trav s de la interfaz Web del enrutador.
El primer paso para configurar el acceso remoto es conectarse a su enrutador a trav s del protocolo SSH. Para hacer esto, debe tener un programa para trabajar con un cliente SSH, por ejemplo, PuTTY. A continuaci n, abra el programa e ingrese la direcci n IP del enrutador en el campo "nombre de Host" y seleccione el protocolo SSH. Despu s de hacer clic en el bot n "abrir", se abre una ventana de terminal para conectarse al enrutador.
Ingrese el nombre de usuario y la contrase a de la cuenta de administrador del enrutador. Despu s del Inicio de sesi n exitoso, configuramos el acceso remoto al enrutador, configurando los par metros que incluyen el protocolo, el puerto y la direcci n de acceso remoto. Despu s de la configuraci n, guardamos los cambios y verificamos el acceso al enrutador.
- Preparaci n para la configuraci n de acceso remoto:
- Conexi n y configuraci n del router:
- Crear y configurar un servidor VPN:
- Configuraci n de seguridad de acceso remoto:
- Configuraci n de reenv o de puertos para acceso remoto:
- Pruebas de acceso remoto:
Preparaci n para la configuraci n de acceso remoto:
Antes de comenzar a configurar el acceso remoto a microtic, siga estos pasos::
- Conecte su computadora al microtic a trav s de un cable Ethernet o a trav s de Wi-Fi.
- Aseg rese de que la computadora tenga acceso a Internet.
- Inicie el programa Winbox e ingrese la direcci n IP de microtick como la direcci n de conexi n.
- Ingrese su nombre de usuario y contrase a para iniciar sesi n en el microtic.
Una vez que la conexi n y la autorizaci n de microtick se hayan realizado correctamente, puede comenzar a configurar el acceso remoto.
Conexi n y configuraci n del router:
Para comenzar, conecte el enrutador a la alimentaci n y a la computadora con un cable de red. Aseg rese de que todas las conexiones est n bien colocadas y que el cable est insertado correctamente.
1. Conecte un extremo del cable de red (generalmente amarillo) al puerto de su computadora y el otro extremo a uno de los puertos LAN en la parte posterior del enrutador.
2. Conecte el segundo extremo del cable de red (generalmente azul o gris) al conector marcado como "WAN" o "Internet" en la parte posterior del enrutador. Conecte el segundo extremo de este cable a una fuente de conexi n a Internet, como un m dem o un enrutador por cable.
3. Conecte la fuente de alimentaci n al enrutador e ins rtelo en una toma de corriente. Aseg rese de que la luz de encendido del enrutador est encendida.
4. Encienda su computadora y espere a que se cargue por completo. El enrutador conectado debe identificarse y configurarse autom ticamente.
5. Si el enrutador no est configurado autom ticamente, es posible que deba configurarlo manualmente. Para hacerlo, abra un navegador web e ingrese la direcci n IP del enrutador. Por lo general, esta direcci n aparece en la parte posterior del enrutador o en su documentaci n.
6. Despu s de ingresar la direcci n IP del enrutador, se abrir su interfaz web. Ingrese su nombre de usuario y contrase a de administrador (generalmente el valor predeterminado es "admin").
7. Despu s de una autorizaci n exitosa, puede comenzar a configurar el enrutador seg n sus necesidades. Consulte la documentaci n o el manual del enrutador para obtener detalles sobre la configuraci n disponible.
Crear y configurar un servidor VPN:
VPN (red privada Virtual) es una tecnolog a que proporciona una conexi n segura a una red remota a trav s de Internet. Le permite crear redes privadas virtuales que se pueden utilizar para acceder a los recursos locales y garantizar la seguridad de los datos.
Configurar un servidor VPN en microtick le permite conectarse a la red dom stica u oficina de forma remota a trav s de una conexi n segura. Para ello, siga estos pasos::
- Abra la interfaz web de administraci n de microtics.
- Vaya a "PPP", luego "Interface".
- Haga clic en el bot n "Plus" para crear una nueva interfaz.
- En la lista "Interfaces", seleccione "servidor PPTP".
- En el campo Nombre, escriba un nombre para la nueva interfaz.
- En la secci n" autenticaci n", marque la casilla"Use MSChap v2".
- En "Perfil", seleccione el perfil configurado para la conexi n.
- Haga clic en el bot n "aplicar"
Despu s de eso, el servidor VPN configurado estar disponible para conectarse con un dispositivo cliente compatible con el protocolo PPTP. Puede obtener la configuraci n de la conexi n del administrador de red o configurarla usted mismo en el dispositivo cliente. Al conectarse, debe proporcionar la direcci n IP o el nombre de dominio del servidor, el nombre de usuario y la contrase a.
Configurar un servidor VPN en microtick le permite garantizar una conexi n segura y segura a una red remota. Esto es til para el acceso remoto a los recursos de la red de la oficina o del hogar, as como para garantizar la seguridad de los datos cuando se utilizan redes p blicas.
Configuraci n de seguridad de acceso remoto:
Cuando configura el acceso remoto a su enrutador MikroTik, es importante mantener su red segura para evitar el acceso no autorizado a sus datos y dispositivos. Aqu hay algunos pasos importantes que puede tomar para proteger el acceso remoto:
- Cambie el puerto para el acceso remoto: De forma predeterminada, el acceso remoto al enrutador MikroTik se realiza a trav s del puerto 8291. Se recomienda cambiar este puerto a otro n mero de puerto no est ndar para complicar la fuerza bruta de las contrase as.
- Use contrase as seguras: Aseg rese de que su contrase a para el acceso remoto a su enrutador MikroTik sea lo suficientemente compleja y no sea susceptible a la fuerza bruta. Use una combinaci n de letras may sculas y min sculas, n meros y caracteres especiales. Cambie la contrase a regularmente para aumentar la seguridad.
- Habilite solo los protocolos y servicios necesarios: Desactive todos los protocolos y servicios innecesarios que no est utilizando. Cuantos m s puertos y servicios est n abiertos, m s oportunidades habr para que su enrutador se rompa.
- Habilite la protecci n de la direcci n IP: Limite el acceso a la interfaz remota basada en la direcci n IP para evitar el acceso desde direcciones IP no deseadas. Permita el acceso solo a las direcciones IP o rangos de direcciones IP absolutamente necesarios.
- Habilite el registro de eventos: Habilite el registro de eventos en el enrutador MikroTik para poder rastrear intentos de acceso no autorizados y otras actividades sospechosas.
- Actualice regularmente el SOFTWARE: Siempre tenga la ltima versi n del software MikroTik para obtener los ltimos parches de vulnerabilidad y nuevas caracter sticas de seguridad. Est atento a las actualizaciones y apl quelas si es necesario.
Seguir estas pautas lo ayudar a mantener el acceso remoto seguro a su enrutador MikroTik y a proteger su red de accesos y ataques no autorizados.
Configuraci n de reenv o de puertos para acceso remoto:
Para permitir el acceso remoto al microtic, debe configurar el reenv o de puertos. El reenv o de puertos es el proceso de redirigir el tr fico de red de un puerto de dispositivo a otro. En este caso, redirigiremos el tr fico desde el puerto externo de su enrutador al puerto interno de microtick para permitir el acceso remoto.
Para configurar el reenv o de puertos, siga estos pasos::
- Abra la interfaz web de microtick ingresando la direcci n IP de microtick en la barra de direcciones del navegador e ingrese sus credenciales de Inicio de sesi n.
- Vaya al men "IP "y seleccione"Firewall".
- En el men que se abre, seleccione la pesta a "NAT".
- Haga clic en el bot n "Agregar nueva regla" (s mbolo "+") para crear una nueva regla de reenv o de puertos.
- En la configuraci n de la regla, establezca los siguientes valores:
- Haga clic en el bot n "Aplicar" para guardar la configuraci n.
Despu s de configurar el reenv o de puertos, el acceso remoto al microtic estar disponible a trav s de la direcci n IP y el puerto externos especificados. Tenga en cuenta que tambi n debe configurar reglas de seguridad (filtros) para permitir el acceso al puerto y la direcci n IP deseados.
Pruebas de acceso remoto:
Despu s de configurar el acceso remoto en el microtick, debe realizar pruebas para asegurarse de que todo funcione correctamente. Para ello, puede utilizar las siguientes herramientas:
- Ping: compruebe la disponibilidad de microticks en la direcci n remota de este dispositivo;
- WinBox: un programa especial para el control de microtics que le permite conectarse al dispositivo a trav s del protocolo de descubrimiento MikroTik Neighbor (MNDP);
- SSH: conexi n remota a microtic a trav s de un cliente SSH. Permite ejecutar comandos en un dispositivo remoto;
- WebFig: interfaz gr fica para el control remoto del router a trav s de un navegador web. Le permite ver y cambiar la configuraci n de microtic;
- API: control remoto de microtics a trav s de una interfaz de programa (API). Permite realizar diversas acciones en el dispositivo.
Para realizar pruebas de acceso remoto en un microtick, debe seleccionar una o m s de estas herramientas y verificar su funcionamiento. Por ejemplo, puede hacer ping a una direcci n remota de microtick o conectarse a ella con WinBox. Si el acceso remoto funciona correctamente, se puede considerar que la configuraci n se complet correctamente.