เข้าถึง MikroTik ผ่าน WebFig ระยะไกล
สรุป
การเข้าถึง WebFig ระยะไกลผ่าน MKController เปิดอินเทอร์เฟซเบราว์เซอร์ RouterOS ของ MikroTik ที่ adopt แล้วจากทุกที่ — ไม่ต้องมี IP สาธารณะ ไม่ต้องส่งต่อพอร์ต ไม่ต้องมีไคลเอนต์ VPN เพียงคลิกเดียวในแผง MKController ก็เพียงพอแล้ว
การเข้าถึง WebFig ระยะไกลผ่าน MKController คือการเชื่อมต่อแบบเบราว์เซอร์ไปยังอินเทอร์เฟซการกำหนดค่า RouterOS ของ MikroTik ของคุณ ที่ส่งผ่านอุโมงค์อย่างปลอดภัยผ่านโครงสร้างพื้นฐานของ MKController โดยไม่มีพอร์ตที่เปิดเผย WebFig คืออินเทอร์เฟซเว็บเนทีฟของ RouterOS — แผงเดียวกับที่คุณใช้บนเครือข่ายในพื้นที่ ปัจจุบันสามารถเข้าถึงได้จากเบราว์เซอร์ใดก็ได้ในโลก
MKController WebFig เปรียบเทียบกับการเข้าถึงโดยตรงและการส่งต่อพอร์ตอย่างไร?
| วิธี | ต้องการ IP สาธารณะ | พอร์ตที่เปิดเผย | ทำงานหลัง CGNAT | ความซับซ้อนในการตั้งค่า |
|---|---|---|---|---|
| การเข้าถึงระยะไกล MKController | ❌ ไม่ต้องการ | ❌ ไม่มี | ✅ ใช่ | ต่ำ — คลิกเดียว |
| การเข้าถึงในพื้นที่โดยตรง | — | — | — | เป็นศูนย์ (เครือข่ายเดียวกัน) |
| การส่งต่อพอร์ต (80/443/8728) | ✅ ใช่ | ✅ เปิดเผย | ❌ ไม่ | ปานกลาง |
| VPN ด้วยตนเองแล้ว WebFig | ✅ ใช่ (เซิร์ฟเวอร์ VPN) | ❌ ไม่มี | ❌ มักไม่ได้ | สูง |
MKController ลบข้อกำหนด IP สาธารณะและพอร์ตที่เปิดออกในขณะที่ยังคงรักษาอินเทอร์เฟซ WebFig ที่คุ้นเคย
วิธีการเข้าถึง MikroTik WebFig ระยะไกล
ขั้นตอนที่ 1 — ค้นหาอุปกรณ์ของคุณและคลิก View more
เข้าสู่ระบบที่ app.mkcontroller.com ไปที่ Devices ค้นหา MikroTik ของคุณ และคลิก View more
ขั้นตอนที่ 2 — คลิก Remote Access
ในแผงอุปกรณ์ เลือก Remote Access
ขั้นตอนที่ 3 — WebFig โหลดในเบราว์เซอร์ของคุณ
MKController สร้างอุโมงค์ที่ปลอดภัยและเปลี่ยนเส้นทางเบราว์เซอร์ของคุณไปยังอินเทอร์เฟซ RouterOS WebFig ใช้เวลาไม่กี่วินาทีขึ้นอยู่กับการเชื่อมต่อของคุณ
เมื่อโหลดเสร็จ คุณมีการเข้าถึงเต็มรูปแบบไปยังตัวเลือกการกำหนดค่า RouterOS ทั้งหมด — กฎไฟร์วอลล์ ที่อยู่ IP คิว อินเทอร์เฟซ DHCP PPPoE — เหมือนกับว่าคุณอยู่บนเครือข่ายในพื้นที่
ใครใช้การเข้าถึง MKController WebFig ระยะไกล?
ช่างเทคนิคเครือข่ายเดินทาง — ไม่ต้องใช้ Winbox หรือแล็ปท็อป Windows เบราว์เซอร์บนอุปกรณ์ใดๆ — โทรศัพท์ แท็บเล็ต คอมพิวเตอร์ที่ยืมมา — จะให้สิทธิ์เข้าถึง RouterOS เต็มรูปแบบไปยัง MikroTik ที่จัดการใดๆ
ISP ที่ทำการสนับสนุนระยะไกล — เปิด CPE ของลูกค้าใน WebFig โดยไม่ต้องการ IP สาธารณะหรือสั่งให้ลูกค้าส่งต่อพอร์ต มีประสิทธิภาพเป็นพิเศษสำหรับอุปกรณ์ที่อยู่หลัง CGNAT
ทีมที่ไม่ใช่ทุกคนมี Winbox — WebFig ทำงานในเบราว์เซอร์ใดก็ได้ ดังนั้นช่างเทคนิครุ่นน้องหรือผู้ใช้ที่ไม่ใช่ Windows จะได้รับสิทธิ์เข้าถึงเราเตอร์เต็มรูปแบบโดยไม่ต้องติดตั้งซอฟต์แวร์
WebFig เทียบกับการเข้าถึง Winbox ระยะไกลผ่าน MKController
MKController ยังให้ การเข้าถึง Winbox ระยะไกล สำหรับช่างเทคนิคที่ชอบแอปพลิเคชัน Windows เนทีฟ ทั้งสองตัวเลือกส่งผ่านอุโมงค์ผ่านโครงสร้างพื้นฐานที่เข้ารหัสของ MKController ดังนั้นทั้งสองไม่ต้องการ IP สาธารณะ
| WebFig (เบราว์เซอร์) | Winbox | |
|---|---|---|
| ระบบปฏิบัติการ | ใดๆ (ใช้เบราว์เซอร์) | Windows (หรือ Wine บน Linux/Mac) |
| ซอฟต์แวร์ที่ต้องการ | ไม่มี | ดาวน์โหลด Winbox |
| รองรับอุปกรณ์มือถือ | ✅ ใช่ (เบราว์เซอร์) | ❌ ไม่ |
| เข้าถึงฟีเจอร์ RouterOS เต็มรูปแบบ | ✅ ใช่ | ✅ ใช่ |
| เหมาะสำหรับการตรวจสอบในสนามอย่างรวดเร็ว | ✅ ตัวเลือกที่ดีที่สุด | ❌ ต้องการแล็ปท็อป |
สำหรับช่างเทคนิคที่ต้องการการเข้าถึง Winbox เต็มรูปแบบจากระยะไกล ดู การเข้าถึง MikroTik Winbox ระยะไกลด้วย MKController
ข้อพิจารณาด้านความปลอดภัยสำหรับการเข้าถึง MikroTik ระยะไกล
เมื่อใช้การเข้าถึง MKController WebFig ระยะไกล ไม่จำเป็นต้องเพิ่มการรักษาความปลอดภัยใดๆ ในฝั่งเราเตอร์ — อุโมงค์จัดการการตรวจสอบสิทธิ์และการเข้ารหัส อย่างไรก็ตาม เป็นแนวปฏิบัติที่ดี:
- เปลี่ยนรหัสผ่านผู้ดูแล RouterOS เริ่มต้น ก่อนหรือทันทีหลังจาก adopt
- ปิดใช้งานบริการที่ไม่ใช้ (Telnet, FTP) ใน
/ip service— ไม่จำเป็นสำหรับการเชื่อมต่อ MKController - จำกัดการเข้าถึง API ไปยัง IP อุโมงค์ MKController หากคุณไม่ใช้ RouterOS API สำหรับการผสานอื่นๆ
การเข้าถึงของ MKController เองได้รับการปกป้องโดยข้อมูลรับรองบัญชี MKController ของคุณ รวมถึงการตรวจสอบสิทธิ์สองปัจจัยเพิ่มเติม
การแก้ไขปัญหาการเข้าถึง WebFig ระยะไกล
เซสชัน WebFig โหลดช้าหรือหมดเวลา ปกติหมายความว่าอุปกรณ์ MikroTik มีแบนด์วิดท์อัปสตรีมจำกัดหรือมีโหลดหนัก ลองเข้าถึงในช่วงนอกเวลาเร่งด่วนหรือตรวจสอบโหลด CPU ของอุปกรณ์ในแดชบอร์ด MKController ก่อนเปิดเซสชัน WebFig
WebFig เปิดแต่แสดงหน้าว่างหรือข้อผิดพลาดการตรวจสอบสิทธิ์ บริการ www RouterOS อาจถูกปิดใช้งาน เชื่อมต่อกับอุปกรณ์ผ่านเทอร์มินัล RouterOS (พร้อมใช้งานใน MKController) และรัน /ip service enable www เพื่อเปิดใช้งานอินเทอร์เฟซเว็บอีกครั้ง
อุปกรณ์แสดงเป็นออนไลน์ใน MKController แต่ตัวเลือก Remote Access ไม่พร้อมใช้งาน ตรวจสอบว่าเวอร์ชัน RouterOS ของอุปกรณ์เป็น 6.43 หรือใหม่กว่า เวอร์ชันเก่าอาจไม่รองรับพารามิเตอร์อุโมงค์ที่ใช้โดย MKController อัปเดต RouterOS เป็น เวอร์ชันที่รองรับ แล้วลองอีกครั้ง
รับการเข้าถึงแบบเบราว์เซอร์ไปยัง MikroTik ใดๆ จากทุกที่
เริ่มทดลองใช้ฟรี 3 วัน — ไม่ต้องใช้บัตรเครดิต Adopt MikroTik ของคุณและเปิด WebFig จากเบราว์เซอร์ใดๆ ในไม่กี่นาที