Správa mikrotiku přes veřejku

zeframek

Ahoj chci se zeptat jsem absolutní amatér ale mám mikrotik a za ním server webový a mám udělanou veřejnou ip.
Server fyzicky leží v mém kanclu ale doma se na ten mikrotik pomocí veřejné ip a winboxu nepřihlásím nevíte čím to je ?? to samé je i když si v kanclu udělám na mikrotiku pptp vpn tak doma se k tomu nepřihlásím jen v kanceláři na síti tedy na lokální neví někdo kde by mohl být zakopaný pes ??

mirek_k

Zkontrolovat na Mikrotiku Firewall Filter chain input a IP Services.

ladik

To neni dobre Bohumile to vystavovat do internetu!!!
Vytvor si tam VPN a pak se k tomu pripojuj, jinak si zadelavas na problem.
A kdyz uz by jsi pristupoval verejkou naprimo, urcite zakaz vsechny sluzby mimo WinBox (takze zadne www apod), neni to extra bezpecne, ale furt lip nez dratem do oka.

EDIT: ted ctu, ze tam mas VPN, ale musis si taky zkontrolovat, jestli nemas v tech sitich stejne ip rozsahy, pak je logicke, ze to nebude fungovat.

zdeneksvarc

Pokud si neporadíš, tak písni soukromou zprávu a přes WhatsApp to během chvilky projdeme. Jinak tu veřejku můžeš mít statickou, ale klidně taky dynamickou s delší dobou lease time. Každopádně je dobrý si nastavit dynamickou DNS, ať nemusíš pracovat s IP https://wiki.mikrotik.com/wiki/Manual:IP/Cloud#DDNS

zeframek

Ahoj tak teď jsem tu VPN zkoušel rozchodit podle tohoto návodu https://babcuvpisecek.com/sitarina/jak-nastavit-l2tp-ipsec-vpn-na-zarizenich-mikrotik-funkcni-step-by-step-navod/ ale zas to funguje jen v localní síti a bez netu:-(

mirek_k

zeframek
Omlouvám se, ale máš opravdu veřejku až na tom Mikrotiku?

zeframek

mirek_k ahoj ano mám veřejku a v mikrotiku mám natováno na adresu serveru v lokalu takže to mám že celý provoz a dotaz z netu na veřejku xxxxxxxxx se preklada na server v lokalni siti který je na 10.0.0.54

mirek_k

zeframek
Tou veřejkou si stále nejsem jist, ale pokud veškerý provoz z WAN stany smeruješ na web server, tak může jen těžko skončit v tom Mikrotiku, Na ten webserver by se měly posílat jen TCP porty 80 a 443.

zeframek

V tom návodu je věta která je asi důležitá ale nevysvětluje tam jak na to

Následně se pak se dá postoupit ještě výše a to o pokusy připojení z veřejného internetu. Na „modemu“ bude potřeba povolit nějakým způsobem přesměrování portů na adresu Mikrotiku a Mikrotiku v síti přidělit pevnou lokální IP adresu.

zeframek

Ahoj jen pro info jak jsem to vyřešil nanatoval jsem si porty a rozjel na mikrotiku ptpL2 a spravuji mikrotik přes vpn takže super a myslím že i bezpečnější než přes veřejku dost mi stím pomohl Zdenek Švarc.