Mikrotik je oblíbený výrobce síťového hardwaru, který nabízí širokou škálu řešení pro vytváření a konfiguraci sítí. Jednou z nejdůležitějších funkcí, kterou MikroTik nabízí, je možnost přesměrování portů, tedy směrů provozu z jednoho portu do druhého.
Přesměrování portů lze použít v různých scénářích, z nichž jedním je konfigurace vzdáleného přístupu k počítači prostřednictvím protokolu RDP (Remote Desktop Protocol). RDP umožňuje vzdálenou správu počítače pomocí Vzdálené plochy.
Chcete-li nakonfigurovat přesměrování portů MikroTik pro RDP, budete muset v směrovači MikroTik nastavit a nakonfigurovat příslušná pravidla. Nejprve musíte přejít do sekce "IP" webového rozhraní routeru a vybrat "Firewall". Zde můžete vytvořit nové pravidlo stisknutím tlačítka "Add new" nebo změnit stávající pravidlo úpravou jeho možností.
V nastavení pravidla přesměrování portů musíte zadat externí port, který se otevře pro přístup zvenčí, a také interní port, na který má být provoz směrován. Pokud například chcete otevřít port 3389 pro přístup k RDP, externí port bude 3389 a interní port bude číslo portu počítače, ke kterému chcete přistupovat.
Po zadání externího a interního portu, v nastavení pravidla pro přesměrování portů MikroTik, musíte v poli Action vybrat "dstnat" pro přesměrování provozu na příslušný port. Musíte také zadat cílovou adresu nebo rozsah adres, pro které bude platit pravidlo přesměrování portů.
Po uložení a použití nastavení pravidla bude přesměrování portů MikroTik pro RDP připraveno k použití. Nyní budete moci svůj počítač ovládat na dálku prostřednictvím RDP pomocí externího portu, který jste otevřeli na routeru MikroTik.
Popis úkolu
Chcete-li nakonfigurovat přesměrování portů MikroTik pro RDP, musíte nejprve navázat spojení s routerem MikroTik prostřednictvím webového rozhraní nebo prostřednictvím Terminálové aplikace, jako je Winbox.
Poté je třeba provést následující kroky:
| Krok | Popis |
| Krok 1 | Otevřete kartu " IP "v levém podokně nabídky a vyberte"Firewall". |
| Krok 2 | Klikněte na tlačítko "NAT" v horní části ovládacího okna Firewall. |
| Krok 3 | Kliknutím na tlačítko" Add new " vytvoříte nové pravidlo NAT. |
| Krok 4 | V části " General "zadejte název pravidla, například"RDP Forwarding". |
| Krok 5 | V části " Akce "vyberte možnost" Dstnat " (Destination NAT). |
| Krok 6 | Zadejte port na externím rozhraní routeru, do kterého bude přesměrován provoz RDP. |
| Krok 7 | Zadejte IP adresu a port v interním počítači, do kterého bude přesměrován provoz RDP. |
| Krok 8 | Pro použití nastavení klikněte na tlačítko "Apply". |
Po provedení těchto kroků bude směrovač MikroTik nakonfigurován tak, aby přesměroval port RDP do zadaného počítače ve vaší místní síti. Nyní se budete moci připojit ke vzdálenému počítači prostřednictvím Vzdálené plochy pomocí externí IP adresy a portu směrovače MikroTik.
Řešení problémů
Pokud máte problémy s nastavením přesměrování portů MikroTik pro RDP, postupujte podle těchto pokynů:
- Ujistěte se, že máte nainstalovanou nejnovější verzi firmwaru MikroTik.
- Zkontrolujte nastavení firewallu MikroTik, abyste se ujistili, že pravidla přesměrování jsou správně nakonfigurována a umožňují provoz RDP.
- Ujistěte se, že je váš server RDP nakonfigurován tak, aby přijímal vzdálená připojení a poslouchal příslušný port.
- Zkontrolujte nastavení síťových zařízení umístěných mezi klientem a serverem, abyste se ujistili, že neblokují nebo filtrují provoz RDP.
- Zkontrolujte nastavení síťového adaptéru klienta, abyste se ujistili, že je nakonfigurován tak, aby používal správný port a protokol pro připojení RDP.
- Zkuste k připojení k serveru RDP použít jiný počítač nebo zařízení, abyste vyloučili problémy s konkrétním klientem.
- V případě přetrvávajících problémů kontaktujte podporu MikroTik nebo se obraťte na dokumentaci MikroTik pro další pomoc.
Podle těchto pokynů byste měli být schopni úspěšně nakonfigurovat přesměrování portů MikroTik pro RDP a bez problémů se vzdáleně připojit k serveru.
Základní kroky
Konfigurace přesměrování portů MikroTik pro RDP se skládá z následujících hlavních kroků:
- Připojení k routeru Nejprve se musíte připojit k routeru MikroTik pomocí jakéhokoli uživatelsky přívětivého softwaru pro práci s SSH, Telnet nebo Winbox.
- Konfigurace IP adresy a cílového portu Nastavte IP adresu a port, na který bude Přesměrováno příchozí připojení RDP (Remote Desktop Protocol).
- Nastavení Nat-pravidla Nastavte pravidlo přesměrování portu přes NAT na směrovači MikroTik. Zadejte externí IP adresu a port, stejně jako interní IP adresu a port pro přesměrování.
- Nastavení ochrany Pro zajištění bezpečnosti systému se doporučuje povolit ochranu. Mikrotik firewall můžete použít k omezení přístupu k přesměrovanému portu pouze z určitých IP adres nebo rozsahů IP adres.
- Kontrola konfigurace Po nastavení pravidel pro přesměrování portů RDP otestujte připojení ze vzdáleného počítače nebo zařízení pomocí nové IP adresy a portu. Pokud je to provedeno správně, vzdálený přístup k RDP by měl být úspěšný.
Kontrola nastavení
Jakmile nastavíte přesměrování portů MikroTik pro RDP, musíte zkontrolovat, zda vše funguje správně. Chcete-li to provést, postupujte podle následujících kroků:
- Ujistěte se, že je počítač, ke kterému se chcete připojit pomocí RDP, zapnutý a Dostupný v síti.
- Z počítače, ze kterého se chcete připojit pomocí RDP, otevřete program "připojení ke vzdálené ploše".
- Do pole Název počítače nebo IP adresa zadejte IP adresu vašeho Mikrotik routeru.
- Klikněte na tlačítko"Připojit".
- Pokud jsou všechna nastavení správná, budete připojeni ke vzdálené ploše počítače nakonfigurovaného pro RDP.
Pokud připojení selže, ujistěte se, že jste správně nakonfigurovali přesměrování portů na vašem Mikrotik routeru. Můžete také zkontrolovat, že port, do kterého přesměrujete RDP, není uzamčen žádným firewallem nebo jiným bezpečnostním programem.
Možné problémy a jejich řešení
1. Problém: Nelze navázat spojení se vzdáleným počítačem.
Řešení: Zkontrolujte, zda je na vzdáleném počítači povolena funkce Vzdálené plochy (RDP) a že port pro RDP (výchozí 3389) není uzamčen na routeru nebo firewallu.
2. Problém: Připojení ke vzdálenému počítači se po určité době přeruší.
Řešení: Zkontrolujte nastavení časového limitu na routeru a v případě potřeby nastavte delší dobu čas časového limitu.
3. Problém: Ostatní počítače v síti nemají přístup ke vzdálenému počítači prostřednictvím RDP.
Řešení: Ujistěte se, že je přesměrování portů na routeru správně nakonfigurováno a že ostatní počítače v síti znají správnou IP adresu a port pro přístup ke vzdálenému počítači přes RDP.
4. Problém: Přesměrování portů nefunguje uvnitř místní sítě.
Řešení: Ujistěte se, že interní IP adresa vzdáleného počítače je správně nakonfigurována v pravidlech přesměrování portů a že pravidla přesměrování jsou spuštěna pro pakety procházející interním rozhraním routeru, nejen pro pakety procházející externím rozhraním.
5. Problém: Vzdálený počítač se po nastavení přesměrování portů stal nedostupným.
Řešení: Zkontrolujte, zda je vzdálený počítač zapnutý a funguje správně, a také zkontrolujte, zda router správně přesměrovává pakety na vzdálený počítač.
6. Problém: Při nastavování přesměrování portů dochází k bezpečnostním problémům.
Řešení: Nakonfigurujte směrovač a bránu firewall tak, abyste omezili přístup k přesměrovaným portům pouze pro určité adresy IP nebo sítě a také používali silná hesla pro RDP.