V dnešní době hraje internet v každodenním životě velkou roli. Mnoho zařízení v naší domácnosti používá internet ke komunikaci a správě. Chcete-li však mít plnou kontrolu nad svou domácí sítí, je někdy nutné nastavit průnik portů.
Přenos portů umožňuje připojení mezi zařízeními v rámci místní sítě a zařízeními v externí síti Internet. Pokud máte například domácí server nebo sledovací kameru, můžete nakonfigurovat port pro vzdálený přístup k nim odkudkoli na světě.
Jedním z populárních routerů mezi uživateli, kteří chtějí spravovat svou domácí síť, je Mikrotik. Nabízí široké možnosti pro konfiguraci průchodu portů a dalších nastavení sítě.
Home Assistant je open source platforma pro chytrou domácnost. Umožňuje ovládat různá zařízení a automatizovat jejich provoz pomocí jediného systému. Mikrotik home assistant: nastavení portů umožňuje přístup k Home Assistant z externí sítě.
Chcete-li nakonfigurovat port microtik home assistant, musíte znát IP adresu zařízení, pro které chcete nakonfigurovat přístup z externí sítě. Je také nutné zadat číslo portu, které bude použito pro připojení k zařízení.
Mikrotika home assistant
Portování je mechanismus pro přesměrování příchozího provozu přes konkrétní port do konkrétního zařízení uvnitř místní sítě. Umožňuje přístup k webovým rozhraním zařízení, CCTV, vzdálené ploše a dalším službám přes internet.
Chcete-li nakonfigurovat proražení portů do Mikrotiku home assistant, musíte postupovat podle následujících kroků:
- Otevřete webové rozhraní Mikrotiku zadáním IP adresy routeru do adresního řádku prohlížeče a zadáním přihlašovacích údajů.
- Přejděte do sekce " IP "a vyberte" Firewall " v pododdílu.
- Klikněte na" NAT "a vyberte" Port Forwarding " v pododdílu.
- Kliknutím na tlačítko" Add New " vytvoříte nové pravidlo pro uvolnění portů.
- V poli " Chain "vyberte"dstnat".
- V poli "Protocol" vyberte protokol, pro který bude Port spuštěn (např. TCP nebo UDP).
- V poli " Dst. Port " zadejte číslo externího portu, které bude Přesměrováno na vnitřní port zařízení.
- V poli " In. Interface " vyberte rozhraní, přes které bude příchozí provoz spuštěn.
- V poli " In. Address " zadejte IP adresu zařízení uvnitř místní sítě.
- Do pole "To Address" zadejte IP adresu zařízení, na které bude přesměrován příchozí provoz.
- Klikněte na "Apply" pro aplikaci změn.
Po aplikaci změn bude zkroucený Port přístupný zvenčí pro vzdálený přístup k zařízením a službám v domácí síti přes internet.
Důležitě: Při nastavování průchodu portů je důležité vzít v úvahu bezpečnost sítě a přijmout nezbytná opatření k ochraně před neoprávněným přístupem. Doporučuje se používat silná hesla, Aktualizovat software zařízení a povolit další ochranná opatření, jako je použití virtuální privátní sítě (VPN).
Konfigurace směrovače Mikrotik
Mikrotik Router nabízí širokou škálu možností přizpůsobení síťových aspektů vašeho domova nebo kanceláře. V tomto článku se podíváme na několik důležitých nastavení, která vám pomohou zlepšit fungování vaší sítě.
1. Nastavení rozhraní
Prvním krokem při konfiguraci směrovače Mikrotik je nastavení jeho rozhraní. Rozhraní jsou síťové porty vašeho routeru, kterými prochází provoz. Každé rozhraní musíte nakonfigurovat pomocí výchozí IP adresy, podsítě a brány.
2. Konfigurace DHCP
Pro snadné připojení zařízení k vaší síti lze použít DHCP. DHCP (Dynamic Host Configuration Protocol) automaticky přiřazuje IP adresy zařízením ve vaší síti. Na routeru musíte nakonfigurovat server DHCP a určit rozsah IP adres, které budou vydávány zařízením.
3. Konfigurace směrování
Směrování je proces předávání datových paketů mezi různými sítěmi. Chcete-li nakonfigurovat směrování na směrovači Mikrotik, musíte přidat trasy pro různé podsítě a určit další krok (další router nebo brána) pro přenos dat.
4. Nastavení portů
Portování umožňuje přesměrovat příchozí připojení na určité porty zařízení ve vaší síti. To je užitečné, pokud chcete například povolit vzdálený přístup k vaší síti nebo nainstalovat server pro hru nebo web. Porty na směrovači Mikrotik musíte nakonfigurovat tak, že zadáte externí a interní Port a také IP adresu zařízení, na které chcete přesměrovat příchozí připojení.
S těmito nastaveními budete moci zlepšit fungování vaší sítě a vytvořit pohodlnější podmínky pro připojení zařízení k vašemu směrovači Mikrotik.
Instalace a konfigurace programu Home Assistant
1. Instalace operačního systému HassOS. Chcete-li nainstalovat Home Assistant na Mikrotik, musíte nejprve nainstalovat operační systém HassOS do samostatného počítače nebo virtuálního počítače. Můžete použít oficiální hassos, který je k dispozici na oficiálních stránkách Home Assistant.
2. Připojení Mikrotik k síti. Po instalaci operačního systému HassOS je nutné připojit Mikrotik k místní síti. To lze provést připojením ethernetového kabelu mezi Mikrotik a routerem.
3. Nastavení Mikrotik. Pro práci Home Assistant je nutné nakonfigurovat Mikrotik pro uvolnění portů. To lze provést prostřednictvím webového rozhraní zařízení otevřením ve webovém prohlížeči a zadáním IP adresy Mikrotik.
| Typ připojení | Externí port | Interní adresa a Port |
|---|---|---|
| TCP | 8123 | IP adresa Mikrotik: 8123 |
4. Instalace Home Assistant. Po nastavení Mikrotik můžete začít s instalací Home Assistant. K tomu je nutné otevřít webové rozhraní Home Assistant zadáním IP adresy Mikrotik a portu 8123. Poté byste měli postupovat podle pokynů k instalaci a konfiguraci Home Assistant.
Po dokončení těchto kroků bude program Home Assistant připraven k použití na Mikrotik. Nyní je možné připojit a spravovat chytrá zařízení pomocí Home Assistant prostřednictvím jediného rozhraní.
Vytvoření uživatele a nastavení zabezpečení
Pro zajištění bezpečnosti při práci s Mikrotik home assistant je nutné vytvořit uživatele s omezeným přístupem a nakonfigurovat další ochranná opatření.
Chcete-li vytvořit uživatele, přihlaste se k ovládání Mikrotik a otevřete sekci "Users". Kliknutím na tlačítko" Add new " přidáte nového uživatele.
Vyplňte požadovaná pole, jako je uživatelské jméno a heslo. Doporučuje se používat silná hesla, která se skládají z kombinace malých a velkých písmen, číslic a speciálních znaků.
Po vytvoření uživatele omezte jeho přístupová práva ke správě routeru. V části "Permissions" zaškrtněte pouze funkce, které by měl mít uživatel k dispozici. Chcete-li například použít Mikrotik home assistant, vyberte příslušné možnosti pro nastavení a zobrazení stavu portů.
Pro zvýšení bezpečnosti je také vhodné nastavit další ochranná opatření, jako je omezení přístupu k routeru na IP adresy, použití dvoufázového ověřování a pravidelná aktualizace softwaru.
Po nastavení uživatele a zabezpečení uložte změny a restartujte router. Mikrotik home assistant můžete nyní používat bez obav z možných hrozeb a neoprávněného přístupu.
Kontrola dostupnosti routeru zvenčí
Chcete-li zkontrolovat dostupnost routeru Mikrotik zvenčí, můžete použít nástroj monitorování dostupnosti uvnitř nastavení portů. Tento nástroj vám umožňuje zkontrolovat dostupnost konkrétního portu vašeho routeru zvenčí pomocí pingů.
Chcete-li začít, musíte na routeru otevřít sekci "konfigurace portů". Poté vyberte port, který chcete zkontrolovat dostupnost zvenčí, a klikněte na tlačítko "monitorování dostupnosti".
V okně, které se otevře, budete vyzváni k zadání IP adresy nebo názvu domény počítače, ke kterému chcete zkontrolovat dostupnost portu. Poté zadejte port, který chcete zkontrolovat.
Po dokončení nastavení klikněte na tlačítko"Zkontrolovat dostupnost". Nástroj provede pingování zadaného portu počítače z externího zdroje a zobrazí výsledky.
Pokud nástroj nemůže navázat spojení se zadaným portem, zobrazí se Zpráva o NEDOSTUPNOSTI portu. Pokud je připojení úspěšně navázáno, zobrazí se Zpráva o dostupnosti portu.
Použití nástroje monitorování dostupnosti v nastavení portů tak umožňuje zkontrolovat dostupnost Mikrotik routeru zvenčí a zajistit, aby porty byly nakonfigurovány a fungovaly správně.
Porty na routeru Mikrotik
Na směrovači Mikrotik lze porty nastavit pomocí speciálního modulu-IP / Firewall / Port Forwarding. Pomocí tohoto modulu můžete určit Port příchozího provozu a port, do kterého bude přesměrován.
Před nastavením proražení portů na Mikrotik musíte znát externí IP adresu sítě, na které router běží. Tato IP adresa bude použita pro přístup k aplikacím nebo zařízením, na která bude spuštěna.
Chcete-li na Mikrotik nainstalovat průrazy portů, postupujte takto:
- Otevřete nástroj Winbox a připojte se k routeru Mikrotik.
- V horní nabídce vyberte sekci IP a přejděte na kartu Firewall.
- Stiskněte tlačítko Port Forwarding.
- Stisknutím tlačítka + vytvoříte nové pravidlo pro uvolnění portů.
- V poli Dst. Address zadejte IP adresu vaší místní sítě.
- V poli Protocol vyberte protokol, podle kterého bude fungovat Portování (např. TCP nebo UDP).
- V poli Dst. Port zadejte číslo portu externí sítě, do kterého bude přesměrován příchozí provoz.
- V poli In. Interface vyberte rozhraní, přes které dorazí příchozí provoz.
- V poli Akce vyberte akci, která bude spuštěna s balíčky: accept (přijmout) nebo drop (odhodit).
- Kliknutím na tlačítko Apply uložíte nastavení.
Po provedení těchto akcí bude proražení portů nakonfigurováno na směrovači Mikrotik. Příchozí provoz směřující na vámi zadaný externí síťový port bude nyní přesměrován na vámi zadaný port zařízení uvnitř místní sítě.