Wie kann ich die Fernbedienung durch Mikrotik einrichten

Entfernte Arbeit ist zu einem integralen Bestandteil des modernen Geschäfts- und Lebensstils geworden. Die Möglichkeit, aus der Ferne zu arbeiten, gibt Ihnen die Freiheit, Ihren Wohnort zu wählen und Flexibilität im Tagesablauf. Viele Unternehmen und Unternehmer entscheiden sich für einen Remote-Arbeitsmodus, um Zeit auf Reisen zu sparen und das Gleichgewicht zwischen Arbeit und Privatleben zu verbessern.

Sie müssen jedoch über eine stabile Internetverbindung verfügen, um optimale Bedingungen für die Remotearbeit konfigurieren zu können. In diesem Fall sind die Router von der Firma Mikrotik bieten eine zuverlässige Lösung für die Konfiguration des DFÜ-Netzwerkzugriffs.

Die Einrichtung eines Remote-Geräts durch Mikrotik ist relativ einfach, erfordert jedoch einige Kenntnisse und Einblicke in die Funktionsweise des Netzwerks. In diesem Artikel werden verschiedene Konfigurationsphasen beschrieben, angefangen bei den grundlegenden Einstellungen des Routers bis hin zur Konfiguration des DFÜ-Netzwerks.

Konfigurieren des Remote-Zugriffs über Mikrotiken

Schritt 1: Stellen Sie die IP-Adresse Ihres Mikrotiks ein und stellen Sie sicher, dass sie von einem externen Netzwerk aus zugänglich ist. Überprüfen Sie dazu die Einstellungen Ihres Routers und konfigurieren Sie bei Bedarf die Portweiterleitung.

Schritt 2: Melden Sie sich über die Webschnittstelle oder das Terminal in die Einstellungen Ihres Mikrotiks an. Gehen Sie zum Menü "IP" und wählen Sie "Services".

Schritt 3: Suchen Sie den Abschnitt "SSH", und stellen Sie sicher, dass der SSH-Dienst aktiviert ist. Wenn es nicht aktiviert ist, aktivieren Sie es.

Schritt 4: Konfigurieren Sie Benutzer, die über SSH-Zugriff verfügen. Gehen Sie dazu zum Abschnitt "SSH" und wählen Sie "User". Klicken Sie auf "Add New", um einen neuen Benutzer zu erstellen.

Schritt 5: Geben Sie einen Benutzernamen und ein Passwort für den SSH-Zugriff ein. Legen Sie die Berechtigungen für diesen Benutzer fest und speichern Sie die Einstellungen.

Schritt 6: Jetzt können Sie sich mit dem SSH-Programm remote mit Ihrer Mikrotik verbinden. Geben Sie die IP-Adresse, den Benutzernamen und das Passwort Ihres Mikroticks ein, um sich remote anzumelden.

Beachten Sie, dass der Remote-Zugriff über Mikrotik möglicherweise nicht sicher ist, daher wird empfohlen, komplexe Kennwörter zu verwenden und zusätzliche Sicherheitsmaßnahmen wie das Filtern von IP-Adressen und die Verwendung von SSH-Schlüsseln zu konfigurieren.

Anfängliche Einstellungen Mikrotik

Bevor Sie den Remote-Zugriff auf Ihre Mikroskopie einrichten, müssen Sie einige erste Schritte ausführen:

1. Verbindung mit Mikrotik.

Stellen Sie zunächst über ein Ethernet-Kabel eine Verbindung zu Ihrem Mikrogerät her. Schließen Sie ein Ende an den Ethernet–Anschluss des Mikrotiks und das andere Ende an den Computer an.

2. Starten Sie die Weboberfläche.

Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse Ihres Mikrotiks in die Adressleiste ein. Die Standard-IP-Adresse ist 192.168.88.1. Drücken Sie die Eingabetaste.

3. Authentifizierung.

Geben Sie im angezeigten Autorisierungsfenster den Benutzernamen und das Passwort ein, um auf die Mikrotik zuzugreifen. Standardmäßig ist der Admin-Login und das Passwort leer. Klicken Sie auf Anmelden.

4. Konfigurieren Sie die IP-Adresse.

Als nächstes müssen Sie die IP-Adresse des Mikrotiks konfigurieren. Wählen Sie im angezeigten Fenster die Registerkarte "IP" und dann "Addresses" aus. Klicken Sie auf die Schaltfläche "Neu hinzufügen".

5. Konfigurieren Sie die IP-Adresse.

Geben Sie im neuen Fenster die IP-Adresse und die Subnetzmaske ein und wählen Sie die zu konfigurierende Schnittstelle aus. Klicken Sie auf "OK".

6. DNS-Konfiguration.

Als nächstes wählen Sie die Registerkarte "IP" und dann "DNS". Geben Sie die IP-Adresse des DNS-Servers ein. Klicken Sie auf "OK".

7. Speichert die Einstellungen.

Klicken Sie auf "Übernehmen", um alle eingegebenen Einstellungen zu speichern.

Nachdem Sie alle oben genannten Schritte ausgeführt haben, ist der Mikrotick bereit, den Remotezugriff zu konfigurieren.

Installieren und Konfigurieren eines VPN-Servers

Mit einem VPN (Virtual Private Network) können Sie eine sichere Verbindung zwischen Ihrem Computer und dem Remotenetzwerk herstellen und eine sichere Verbindung zu Ressourcen auf dem Remoteserver herstellen. Durch die Installation und Konfiguration eines VPN-Servers in Mikrotiken können Sie eine sichere Verbindung zu Remote-Mitarbeitern herstellen oder von überall auf der Welt auf interne Ressourcen zugreifen.

Führen Sie die folgenden Schritte aus, um einen VPN-Server auf einem Mikrotik zu installieren:

1. Installieren Sie die neueste Firmware von RouterOS auf Ihrem Mikrotik.
2. Öffnen Sie das Winbox-Programm und verbinden Sie sich mit der Mikrotik.
3. Gehen Sie zu "IP" -> "Pool" und erstellen Sie einen IP-Adresspool für VPN-Clients. Geben Sie den Adressbereich an, aus dem die IP-Adressen der verbindenden Clients abgerufen werden sollen.
4. Gehen Sie zu "PPP" -> "Profiles" und erstellen Sie ein neues VPN-Profil. Geben Sie die Verbindungseinstellungen an (VPN-Typ, Verschlüsselung, Protokolle und andere Einstellungen).
5. Gehen Sie zu "PPP" -> "Secrets" und erstellen Sie eine neue Regel zur Authentifizierung von VPN-Clients. Geben Sie einen Benutzernamen und ein Kennwort für die Verbindung ein.
6. Aktivieren Sie den VPN-Server in den Einstellungen von Microtic.
7. Konfigurieren Sie VPN-Clients auf den Computern Ihrer Mitarbeiter oder anderen Remotegeräten.

Nachdem Sie diese Schritte ausgeführt haben, ist Ihr VPN-Server auf Mikrotik einsatzbereit. Jetzt können Sie sich über eine sichere VPN-Verbindung remote mit Ihrem Netzwerk verbinden und Zugriff auf Ressourcen und Dienste haben, die zuvor nicht von außen zugänglich waren.

Ein VPN-Server mit Mikrotiken bietet Datensicherheit und Schutz vor verschiedenen Arten von Cyberangriffen. Außerdem können Sie die Mobilität und Flexibilität von Remote-Mitarbeitern verbessern und Geld sparen, wenn Sie zusätzliche Hardware für den Remotezugriff mieten.

Konfigurieren der Portweiterleitung auf Mikrotiken

Durch die Portweiterleitung auf Mikrotiken können eingehende Verbindungen an einen bestimmten Port im lokalen Netzwerk oder Computer weitergeleitet werden. Dies ist nützlich, wenn Sie von außen Zugriff auf bestimmte Dienste oder Anwendungen auf Geräten innerhalb des Netzwerks gewähren müssen.

Führen Sie die folgenden Schritte aus, um die Portweiterleitung auf Mikrotiken zu konfigurieren:

1. Melden Sie sich an der Microtic Weboberfläche an, indem Sie die Seite im Webbrowser öffnen 192.168.88.1 (entweder mit einer gültigen IP-Adresse des Mikrotiks).
2. Wählen Sie im linken Menü den Abschnitt "IP" und gehen Sie zum Abschnitt "Firewall".
3. Wählen Sie im geöffneten Abschnitt die Registerkarte "NAT" und klicken Sie auf die Schaltfläche "+", um eine neue NAT-Regel zu erstellen.
4. Wenn Sie zum Beispiel Port 80 an die lokale IP-Adresse 192.168.1.100 übergeben möchten, geben Sie die folgenden Parameter an, wie z. B. den Quell-Port, die Ziel-IP-Adresse und den Port, das Protokoll usw.:
   • Chain: dstnat
   • Protocol: tcp
   • Dst. Port: 80
   • Dann Addresses: 192.168.1.100
   • Das sind 80
5. Klicken Sie auf die Schaltfläche Übernehmen, um die Änderungen zu übernehmen.

Wenn nun ein externer Computer auf die öffentliche IP-Adresse Ihres Mikrotikers an Port 80 zugreift, wird die Verbindung an den lokalen Computer mit der IP-Adresse 192.168.1.100 weitergeleitet.

Generieren und Installieren von Zertifikaten

Um den Remotezugriff über Mikrotik zu konfigurieren, müssen Sie Zertifikate generieren und installieren. Zertifikate stellen eine sichere Verbindung zwischen dem Client und dem Server sicher und schützen die übertragenen Daten vor dem Abfangen.

Der Prozess zum Generieren und Installieren von Zertifikaten umfasst die folgenden Schritte:

1. Erstellen eines Stammzertifikats
2. Erstellen eines Zertifikats für den Server
3. Installieren des Zertifikats auf dem Server
4. Generieren eines Zertifikats für den Kunden
5. Installieren des Zertifikats auf dem Clientgerät

Um ein Stammzertifikat und ein Serverzertifikat zu erstellen, können Sie das OpenSSL-Tool verwenden. Mit diesem Tool können Sie einen privaten Schlüssel und ein selbstsigniertes Zertifikat basierend auf dem Stammzertifikat generieren. Sie können auch OpenSSL oder ähnliche Dienstprogramme verwenden, um Zertifikate für das Client-Gerät zu generieren.

Das Zertifikat wird über die Webschnittstelle oder die Befehlszeile auf dem Mikrotik installiert. Gehen Sie für die Webschnittstelle zum Abschnitt "Zertifikate" und laden Sie das erstellte Zertifikat herunter. Über die Befehlszeile können Sie den Befehl "/certificate import" verwenden, um den Pfad zum Zertifikat anzugeben.

Nachdem Sie die Zertifikate auf dem Server und dem Clientgerät installiert haben, können Sie die Remote-Konfiguration über die Mikrotike konfigurieren. Dazu müssen Sie die Zertifikatpfade auf beiden Geräten angeben und die entsprechenden Sicherheitseinstellungen konfigurieren.

Konfigurieren von Benutzern für den Remotezugriff

Um den Remote-Zugriff auf Mikrotiken zu konfigurieren, müssen Sie Benutzer erstellen, denen der Zugriff auf das Gerät gestattet wird.

In der Mikrotik können Sie Benutzer mit unterschiedlichen Zugriffsebenen erstellen. Jeder Benutzer hat seinen Benutzernamen (Login) und sein Passwort, das verwendet wird, wenn er sich remote mit der Mikrotik verbindet.

Führen Sie die folgenden Schritte aus, um einen Benutzer zu erstellen:

1. Gehen Sie im Menü Mikrotik zur Registerkarte "System".
2. Wählen Sie "Benutzer".
3. Klicken Sie auf "Add New", um einen neuen Benutzer hinzuzufügen.
4. Geben Sie einen Benutzernamen (Login) und ein Passwort für den neuen Benutzer ein.
5. Wählen Sie die Zugriffsebene für den Benutzer aus. Die "read" - oder "Write" -Ebenen werden normalerweise verwendet. Die "Read" -Ebene erlaubt nur das Anzeigen der Mikrotikkonfiguration, während die "Write" -Ebene das Ändern der Konfiguration ermöglicht.
6. Klicken Sie auf "OK", um den Benutzer zu speichern.

Nachdem Benutzer erstellt wurden, müssen Sie den Remotezugriff auf die Mikrotik konfigurieren. Führen Sie dazu die folgenden Schritte aus:

1. Gehen Sie im Menü Mikrotik auf die Registerkarte "IP".
2. Wählen Sie "Services" und klicken Sie auf die Registerkarte "Winbox".
3. Aktivieren Sie das Kontrollkästchen "Allowed from", und geben Sie die IP-Adresse oder das Subnetz ein, von dem aus der Fernzugriff auf die Mikrotechnologie zugelassen ist.
4. Klicken Sie auf die Schaltfläche "Übernehmen", um die Einstellungen zu speichern.

Benutzer mit dem richtigen Benutzernamen und Passwort können sich jetzt remote mit dem Mikrotik verbinden und entsprechend der ihnen zugewiesenen Zugriffsebene auf seine Funktionen zugreifen.

Firewall zum Schutz des Remotezugriffs konfigurieren

Bei der Konfiguration des Remote-Zugriffs über Mikrotik werden Filterregeln in der Firewall erstellt, um sicherzustellen, dass Ihr Netzwerk vor unbefugtem Zugriff geschützt ist.

Hier sind einige Empfehlungen zum Konfigurieren der Firewall:

1. Verweigern Sie den Zugriff von unbekannten IP-Adressen. Erstellen Sie eine Regel, die nur bestimmte IP-Adressen oder Adressbereiche für den Remotezugriff auf Ihre Mikrotik zulässt.
2. Verwenden Sie einen vertrauenswürdigen Port für den Fernzugriff. Neben der Beschränkung der IP-Adresse können Sie auch einen nicht standardmäßigen Port für den Fernzugriff auswählen. Dadurch wird Ihr System anfälliger für Einbruchsversuche.
3. Begrenzen Sie die Anzahl der Autorisierungsversuche. Wiederholte Autorisierungsversuche nach einer bestimmten Anzahl fehlgeschlagener Versuche können auf einen Einbruchsversuch durch einen Angreifer hinweisen. Erstellen Sie eine Regel, die IP-Adressen blockiert, die zu oft fehlgeschlagene Autorisierungsversuche durchführen.
4. Verwenden Sie ein VPN, um einen sicheren Fernzugriff zu ermöglichen. Ein VPN (virtuelles privates Netzwerk) stellt eine verschlüsselte Verbindung zwischen Ihrem Gerät und dem Netzwerk bereit, um die Sicherheit der übertragenen Daten zu gewährleisten.

Wenn Sie diese Richtlinien bei der Konfiguration der Firewall anwenden, können Sie Ihren Remote-Zugriff durch Mikrotiken sichern und Ihr Netzwerk vor potenziellen Bedrohungen schützen.

Konfigurieren eines VPN-Clients für den Remotezugriff

1. Laden Sie das VPN-Client-Programm herunter und installieren Sie es auf Ihrem Computer. Es wird empfohlen, beliebte Programme wie OpenVPN oder Cisco AnyConnect zu verwenden.
2. Starten Sie das VPN-Clientprogramm und führen Sie die Verbindungseinstellungen aus. Sie müssen die von Ihrem Systemadministrator oder VPN-Diensteanbieter bereitgestellten Daten eingeben.
3. Wählen Sie VPN aus. In den meisten Fällen wird die Verwendung des OpenVPN-Protokolls empfohlen, da es ein hohes Maß an Sicherheit bietet und mit den meisten Geräten kompatibel ist.
4. Geben Sie die Adresse des VPN-Servers ein, die Ihnen von Ihrem Systemadministrator oder VPN-Diensteanbieter zur Verfügung gestellt wurde.
5. Geben Sie Ihre Anmeldeinformationen ein, z. B. den Benutzernamen und das Passwort, die Sie vom Systemadministrator oder VPN-Diensteanbieter erhalten haben.
6. Klicken Sie auf die Schaltfläche Verbinden. Ihr Computer wird eine sichere Verbindung mit dem Mikrotik-Netzwerk hergestellt.

Nach erfolgreicher Verbindung können Sie den Remote-Zugriff auf das Mikrotik-Netzwerk verwenden. Wenden Sie sich an Ihren Systemadministrator oder VPN-Dienstanbieter, um weitere Informationen zum Einrichten des DFÜ-Zugangs zu erhalten.

Überprüfen und Debuggen von RAS-Einstellungen

Nachdem Sie die Remote-Arbeit mit dem Router über die Mikrotike konfiguriert haben, ist es wichtig, die Einstellungen zu überprüfen und zu debuggen, um sicherzustellen, dass sie korrekt und funktionsfähig sind.

Zunächst können Sie die Remote-Verbindung zum Router über Remote Desktop (RDP) oder SSH testen. Dazu müssen Sie den entsprechenden Client verwenden, die IP-Adresse des Routers eingeben und sicherstellen, dass der Benutzername und das Kennwort korrekt eingegeben wurden.

Wenn die Remoteverbindung erfolgreich ist, sollten Sie die Sicherheitseinstellungen überprüfen. Stellen Sie sicher, dass Sie ein starkes Passwort verwenden, und aktivieren Sie zusätzliche Sicherheitsmaßnahmen, z. B. die Zwei-Faktor-Authentifizierung.

Als nächstes lohnt es sich, die Verfügbarkeit von Remote-Diensten zu überprüfen. Geben Sie die IP-Adresse des Routers im Browser ein und stellen Sie sicher, dass die Webschnittstelle des Routers geöffnet ist und Sie sich anmelden können.

Sollten Probleme beim Zugriff auf den Router auftreten, sollten Sie die NAT-, Firewall- und Porteinstellungen überprüfen. Stellen Sie sicher, dass die für den DFÜ-Zugriff verwendeten Ports am Router geöffnet und übersprungen sind.

Sie können die Überwachungstools und Protokolle des Routers verwenden, um ein detaillierteres Debugging durchzuführen. Sie ermöglichen es Ihnen, den Netzwerkverkehr zu überwachen und zu überprüfen, ob Pakete ordnungsgemäß weitergeleitet und verarbeitet werden.

Überprüfen Sie abschließend regelmäßig nach Updates für die Mikrotiken und installieren Sie sie, um die Sicherheit und Stabilität des Remote-Zugriffs auf den Router zu gewährleisten.

Eine gründliche Überprüfung und Debugging der DFÜ-Einstellungen sorgt dafür, dass der Router zuverlässig und sicher durch Mikrotiken bedient wird.

Sichern des Remotezugriffs

Wenn Sie den DFÜ-Netzwerkzugriff über Microtick konfigurieren, ist es wichtig, ein ausreichendes Sicherheitsniveau zu gewährleisten, um unbefugten Zugriff und mögliche Bedrohungen für die Netzwerkinfrastruktur zu vermeiden.

Hier sind einige Maßnahmen, die Sie ergreifen sollten, um die Sicherheit des Remote-Zugriffs durch Mikrotiken zu gewährleisten:

1. Verwenden Sie eindeutige und komplexe Passwörter für alle Konten. Aktivieren Sie die automatische Sperrung des Kontos nach einer bestimmten Anzahl fehlgeschlagener Anmeldeversuche.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung, um sicherzustellen, dass Benutzer mit Remotezugriff authentifiziert werden.
3. Beschränken Sie den Zugriff auf den Microtic Management Server nur von einer bestimmten Liste vertrauenswürdiger IP-Adressen aus.
4. Verwenden Sie ein VPN für den sicheren Fernzugriff. Konfigurieren und überprüfen Sie die VPN-Verbindung vor der Verwendung.
5. Aktualisieren Sie das Mikrotik auf die neueste Version der Software, um Sicherheitslücken und Sicherheitsfehler zu beheben.
6. Deaktivieren Sie nicht verwendete Dienste und Ports, um die Möglichkeit von Angriffen zu verringern.
7. Konfigurieren Sie Firewall-Filter, um den Zugriff auf Dienste und Protokolle einzuschränken, die von Remotebenutzern verwendet werden.

Mit diesen Maßnahmen können Sie den Remote-Zugriff auf das Netzwerk durch Mikrotiken sichern und die Risiken für Ihre Netzwerkinfrastruktur reduzieren.

Sichern und Wiederherstellen von Mikrotiken-Einstellungen

Sie können die Exportfunktion verwenden, die von der Webschnittstelle oder über die Befehlszeile bereitgestellt wird, um eine Sicherungskopie Ihrer Microtic-Einstellungen zu erstellen. Nachdem Sie sich bei Microtic angemeldet haben, gehen Sie zum Abschnitt "Dateien" und erstellen Sie einen neuen Ordner zum Speichern der Backups. Führen Sie dann den Exportbefehl aus und geben Sie den Pfad zu dem Ordner an, in dem Sie die Einstellungsdatei speichern möchten.

Die Wiederherstellung der Mikrotikeinstellungen ist ebenfalls sehr einfach. Gehen Sie zum Abschnitt "Dateien" und wählen Sie das Backup aus, das Sie wiederherstellen möchten. Laden Sie die Datei herunter und führen Sie den Importbefehl aus, um die Mikrotiken-Einstellungen wiederherzustellen.

Es ist wichtig zu beachten, dass es empfohlen wird, die aktuelle Konfiguration vor dem Wiederherstellen der Einstellungen zu sichern, damit Sie im Falle eines Problems in den vorherigen Zustand zurückkehren können.

Das Sichern und Wiederherstellen von Einstellungen durch die Mikrotik sparen Sie Zeit und vereinfachen den Setup-Prozess der Remote-Konfiguration. Dadurch können Sie den Router im Falle eines Ausfalls oder einer Änderung schnell wieder funktionsfähig machen.

Grundlegende Schritte zum Sichern und Wiederherstellen von Mikrotikeinstellungen:

1. Erstellen Sie einen Ordner zum Speichern der Backups.
2. Exportieren Sie die Einstellungen in den angegebenen Ordner.
3. Reservieren Sie bei Bedarf die aktuelle Mikrotikkonfiguration.
4. Laden Sie das Backup herunter und importieren Sie die Einstellungen.

Mit diesen Schritten können Sie Ihre Mikrotikeinstellungen problemlos sichern und wiederherstellen, um die Zuverlässigkeit und Sicherheit Ihrer Konfiguration zu gewährleisten.

Denken Sie daran, Ihre Einstellungen regelmäßig zu sichern, um Datenverluste zu vermeiden und die Ausfallzeiten im Falle eines Systemausfalls zu reduzieren.