Mikrotik - je to oblíbené řešení pro budování a konfiguraci sítí jakéhokoli měřítka. Jedním z důležitých úkolů při práci s Mikrotikem je nastavení přesměrování portů k zajištění přístupu k určitým zdrojům z Internetu nebo interní sítě.
Přesměrováním portů se rozumí proces přesměrování požadavků na konkrétní port síťového zařízení na jiný port další zařízení uvnitř sítě. To může být nutné například pro přístup k webovému serveru nasazenému na místním počítači nebo pro připojení ke vzdálené ploše.
Chcete-li nastavit přesměrování portů na Mikrotik, musíte provést několik jednoduchých kroků.
Prvním krokem je připojení k routeru Mikrotik prostřednictvím konzoly nebo vzdáleného připojení. Po úspěšném připojení je nutné přejít do sekce nastavení síťových rozhraní.
Co je přesměrování portů Mikrotik?
Přesměrování portů je zvláště užitečné, když máte veřejnou IP adresu, ale je třeba zajistit přístup k zařízením uvnitř sítě ze vzdáleného místa. Pomocí přesměrování portů můžete například přesměrovat port 80 na webový server ve vaší místní síti, abyste mohli přistupovat k webovému rozhraní zvenčí.
Chcete-li nakonfigurovat přesměrování portů Mikrotik, musíte znát externí a interní IP adresy zařízení a také číslo portu, které bude Přesměrováno.
Kromě toho je důležité mít na paměti, že při konfiguraci přesměrování portů Mikrotik je třeba zvážit zabezpečení sítě. Nesprávné nastavení může vést k neoprávněnému přístupu k vaší síti nebo službám. Proto se doporučuje používat silná hesla a k ochraně sítě použít další bezpečnostní opatření.
Příprava zařízení
Než začnete konfigurovat přesměrování portů na Mikrotik, je třeba připravit několik položek:
- Mikrotik Router
- Počítač nebo notebook s přístupem k ovládacímu rozhraní routeru (Winbox nebo Webfig)
- Ethernetový kabel pro připojení počítače k routeru
- Připojení k Internetu přes poskytovatele
Ujistěte se, že jsou všechny tyto komponenty připraveny k použití. Pokud se něco neshoduje nebo chybí, před dalším nastavením se ujistěte o jejich dostupnosti a správnosti připojení.
Kontrola potřebného vybavení
Než začnete konfigurovat přesměrování portů na Mikrotik, ujistěte se, že vaše síť má následující hardware:
| Zařízení | Popis |
|---|---|
| Mikrotik-Router | Chcete-li nastavit přesměrování portů ve vnitřní síti, budete potřebovat Mikrotik Router. Ujistěte se, že máte přístup k nastavení tohoto routeru. |
| Počítač nebo zařízení s přístupem k internetu | Chcete-li zkontrolovat funkčnost přesměrování portů, budete potřebovat počítač nebo zařízení, ze kterého se budete moci připojit k portu, který budete přesměrovávat. Ujistěte se, že máte přístup k internetu z tohoto zařízení. |
| Seznam portů a protokolů pro přesměrování | Předem si určete, které porty a protokoly musíte přesměrovat. Zapište si tyto informace, abyste je mohli později použít při konfiguraci. |
Pokud máte veškerý uvedený hardware, můžete začít konfigurovat přesměrování portů na Mikrotik.
Instalace Mikrotik na server
Krok 1: Vytvořte zaváděcí zařízení, které obsahuje obraz Mikrotik RouterOS. Chcete-li to provést, stáhněte si obrázek z oficiálních stránek Mikrotik a vytvořte spouštěcí flash disk nebo DVD.
Krok 2: Připojte zaváděcí zařízení k serveru, na kterém bude Mikrotik nainstalován. Ujistěte se, že server podporuje stahování z USB nebo DVD.
Krok 3: Stáhněte si server pomocí zaváděcího zařízení z Mikrotik RouterOS. Chcete-li to provést, v bios serveru vyberte spouštěcí zařízení a spusťte spouštění.
Krok 4: Po stažení instalačního programu Mikrotik vyberte možnost instalace a spusťte proces instalace.
Krok 5: Postupujte podle pokynů instalačního programu Mikrotik a nakonfigurujte různá nastavení instalace, jako je jazyk, Časové pásmo a heslo správce.
Krok 6: Po dokončení instalace bude server restartován. Přihlaste se pomocí hesla správce, které jste nastavili v kroku 5.
Krok 7: Zkontrolujte práci Mikrotik provedením základního nastavení sítě, Nastavení rozhraní a nastavení zabezpečení.
Poznámka: Před instalací Mikrotik na server se ujistěte, že rozumíte změnám, které budou provedeny v serverovém prostředí, a zálohujte všechna důležitá data.
Nastavení Mikrotik
Chcete-li nakonfigurovat přesměrování portů na Mikrotik ve vnitřní síti, musíte postupovat podle následujících kroků:
1. Spusťte program WinBox a připojte se k zařízení Mikrotik.
2. V levém podokně programu vyberte kartu " IP "a v podnabídce vyberte"Firewall".
3. Na kartě " Filter Rules "klikněte na tlačítko" Add New " pro vytvoření nového pravidla filtrování.
4. V poli " Chain "vyberte" dstnat " (destination NAT).
5. V poli "Protocol" vyberte protokol, který chcete přesměrovat (například TCP nebo UDP).
6. V poli " Dst. Port" zadejte port, který chcete přesměrovat (například 80 pro HTTP).
7. V poli " Akce "vyberte" DST-nat " (destination NAT).
8. Do pole "To Addresses" zadejte IP adresu vašeho interního serveru nebo zařízení, na které chcete přesměrovat provoz.
9. Do pole "to Ports" zadejte Port interního serveru nebo zařízení, do kterého chcete přesměrovat provoz (například 80 pro HTTP).
10. Volitelně můžete do pole "Comment" zadat popis nebo komentář k vytvořenému pravidlu.
11. Klepnutím na tlačítko" OK " uložíte nastavení.
12. V levém podokně programu vyberte kartu " Interfaces "a v podnabídce vyberte" Port " (port).
13. V seznamu portů vyberte port, do kterého chcete přesměrovat provoz, a klikněte na tlačítko "Upravit" (Upravit).
14. Zaškrtněte políčko " Port Forwarding "(přesměrování portů) a do pole" To Address " zadejte IP adresu vašeho zařízení Mikrotik nebo IP adresu vašeho externího serveru.
15. Klepnutím na tlačítko" OK " uložíte nastavení.
Mikrotik je nyní nakonfigurován tak, aby přesměroval porty do interní sítě. Veškerý příchozí provoz na zadaný port bude přesměrován na daný interní server nebo zařízení.