Seadme kaugjuurdepääs Webfigi kaudu
Kokkuvõte
WebFigi kaugjuurdepääs MKControlleri kaudu avab mis tahes kasutuselevõetud MikroTiku RouterOS-i brauseriliidese kõikjalt — ilma avaliku IP-ta, ilma pordi suunamiseta, ilma VPN-kliendita. Selleks piisab ühest klõpsust MKControlleri paneelil.
WebFigi kaugjuurdepääs MKControlleri kaudu on brauseripõhine ühendus teie MikroTiku RouterOS-i konfiguratsiooniliidesega, mis on turvaliselt tunneldatud läbi MKControlleri infrastruktuuri ilma avatud portideta. WebFig on RouterOS-i loomuomane veebiliides — samad paneelid, mida kasutate kohalikus võrgus, on nüüd ligipääsetavad mis tahes brauserist üle maailma.
Kuidas võrrelda MKControlleri WebFigi otsejuurdepääsu ja pordi suunamisega?
| Meetod | Avalik IP vajalik | Avatud pordid | Töötab CGNAT-i taga | Seadistuse keerukus |
|---|---|---|---|---|
| MKControlleri kaugjuurdepääs | Ei | Ei | Jah | Madal — üks klõps |
| Otsene kohalik juurdepääs | — | — | — | Null (sama võrk) |
| Pordi suunamine (80/443/8728) | Jah | Jah | Ei | Keskmine |
| Käsitsi VPN ja seejärel WebFig | Jah (VPN-server) | Ei | Tavaliselt ei | Kõrge |
MKController eemaldab avaliku IP ja avatud pordi nõuded, säilitades samal ajal tuttava WebFigi liidese.
Kuidas pääseda kaugjuurdepääsuga MikroTiku WebFigi
Samm 1 — Leidke oma seade ja klõpsake Vaata rohkem
Logige sisse aadressil app.mkcontroller.com, minge jaotisesse Devices, leidke oma MikroTik ja klõpsake View more.
Samm 2 — Klõpsake Kaugjuurdepääs
Seadme paneelil valige Remote Access.
Samm 3 — WebFig laadib teie brauseris
MKController loob turvalise tunneli ja suunab teie brauseri RouterOS-i WebFigi liidesele. See võtab olenevalt ühendusest mõne sekundi.
Pärast laadimist on teil täielik juurdepääs kõigile RouterOS-i konfiguratsioonivalikutele — tulemüürireeglid, IP-aadressid, järjekorrad, liidesed, DHCP, PPPoE — täpselt nagu oleksite kohalikus võrgus.
Kes kasutab MKControlleri WebFigi kaugjuurdepääsu?
Reisil olevad võrgutehnikud — Winboxi ega Windowsi sülearvutit pole vaja. Brauser mis tahes seadmes — telefon, tahvelarvuti, laenatud arvuti — annab täieliku RouterOS-i juurdepääsu igale hallatavale MikroTikule.
Kaugtoe pakkuvad ISP-d — avage kliendi CPE WebFigis, ilma et oleks vaja avalikku IP-d või klienti pordi suunamiseks juhendada. Eriti võimas seadmete jaoks, mis on CGNAT-i taga.
Meeskonnad, kus pole kõigil Winboxi — WebFig töötab igas brauseris, nii et nooremad tehnikud või mitte-Windowsi kasutajad saavad ilma tarkvara paigaldamiseta täieliku marsruuteri juurdepääsu.
WebFig vs. Winboxi kaugjuurdepääs MKControlleri kaudu
MKController pakub ka Winboxi kaugjuurdepääsu tehnikutele, kes eelistavad loomuomast Windowsi rakendust. Mõlemad võimalused tunneldavad läbi MKControlleri krüpteeritud infrastruktuuri, nii et kumbki ei vaja avalikku IP-d.
| WebFig (brauser) | Winbox | |
|---|---|---|
| Operatsioonisüsteem | Mis tahes (brauseripõhine) | Windows (või Wine Linuxil/Macil) |
| Vajalik tarkvara | Puudub | Winboxi allalaadimine |
| Mobiilseadme tugi | Jah (brauser) | Ei |
| Täielik RouterOS-i funktsioonijuurdepääs | Jah | Jah |
| Sobib kiireteks väliuuringuteks | Parim valik | Vajab sülearvutit |
Tehnikutele, kes vajavad eemalt täielikku Winboxi juurdepääsu, vt MikroTik Winboxi kaugjuurdepääs MKControlleriga.
Turvakaalutlused MikroTiku kaugjuurdepääsuks
MKControlleri WebFigi kaugjuurdepääsu kasutamisel pole marsruuteri poolel täiendavat turvalisuse tugevdamist vaja — tunnel tegeleb autentimise ja krüpteerimisega. Üldise hea tava kohaselt aga:
- Muutke RouterOS-i administraatori vaikeparool enne kasutuselevõttu või kohe pärast seda
- Keelake mittekasutatavad teenused (Telnet, FTP) jaotises
/ip service— neid pole MKControlleri ühenduvuse jaoks vaja - Piirake API juurdepääs MKControlleri tunneli IP-ga, kui te ei kasuta RouterOS-i API-d muude integratsioonide jaoks
MKControlleri enda juurdepääs on tagatud teie MKControlleri konto mandaatidega, sealhulgas valikulise kahefaktorilise autentimisega.
WebFigi kaugjuurdepääsu tõrkeotsing
WebFigi sessioon laadib aeglaselt või aegub. Tavaliselt tähendab see, et MikroTik-seadmel on piiratud ülessuunatud ribalaius või see on suure koormuse all. Proovige juurdepääsu mitte-tipptundidel või kontrollige seadme CPU koormust MKControlleri armatuurlaual enne WebFigi sessiooni avamist.
WebFig avaneb, kuid kuvab tühja lehe või autentimise vea. RouterOS-i www-teenus võib olla keelatud. Ühenduge seadmega RouterOS-i terminali kaudu (saadaval ka MKControlleris) ja käivitage /ip service enable www, et veebiliides uuesti lubada.
Seade kuvatakse MKControlleris veebis, kuid kaugjuurdepääsu valik pole saadaval. Kontrollige, et seadme RouterOS-i versioon oleks 6.43 või uuem. Vanemad versioonid ei pruugi toetada MKControlleri kasutatavaid tunneli parameetreid. Uuendage RouterOS toetatud versioonile ja proovige uuesti.
Saage brauseripõhine juurdepääs igale MikroTikule kõikjalt
Alustage oma tasuta 3-päevast prooviversiooni — krediitkaarti pole vaja. Võtke oma MikroTik kasutusele ja avage WebFig mis tahes brauserist mõne minutiga.