WebFig Віддалений Доступ для MikroTik
Резюме
Віддалений доступ WebFig через MKController відкриває браузерний інтерфейс RouterOS будь-якого прийнятого MikroTik з будь-якого місця — без публічного IP, без перенаправлення портів, без VPN-клієнта. Один клік у панелі MKController — і готово.
Віддалений доступ WebFig через MKController — це браузерне підключення до інтерфейсу конфігурації RouterOS вашого MikroTik, безпечно тунельоване через інфраструктуру MKController без відкритих портів. WebFig — це рідний веб-інтерфейс RouterOS — ті самі панелі, які ви використовуєте в локальній мережі, тепер доступні з будь-якого браузера у світі.
Як MKController WebFig порівнюється з прямим доступом і перенаправленням портів?
| Метод | Потрібна публічна IP | Відкриті порти | Працює за CGNAT | Складність налаштування |
|---|---|---|---|---|
| Віддалений доступ MKController | ❌ Ні | ❌ Ні | ✅ Так | Низька — один клік |
| Прямий локальний доступ | — | — | — | Нульова (та сама мережа) |
| Перенаправлення портів (80/443/8728) | ✅ Так | ✅ Відкриті | ❌ Ні | Середня |
| Ручна VPN потім WebFig | ✅ Так (VPN-сервер) | ❌ Ні | ❌ Зазвичай ні | Висока |
MKController усуває вимоги до публічного IP і відкритих портів, зберігаючи знайомий інтерфейс WebFig.
Як отримати віддалений доступ до MikroTik WebFig
Крок 1 — Знайдіть пристрій і натисніть Переглянути більше
Увійдіть на app.mkcontroller.com, перейдіть до Пристрої, знайдіть свій MikroTik і натисніть Переглянути більше.
Крок 2 — Натисніть Віддалений доступ
У панелі пристрою виберіть Віддалений доступ.
Крок 3 — WebFig завантажується у вашому браузері
MKController встановлює безпечний тунель і перенаправляє ваш браузер до інтерфейсу RouterOS WebFig. Це займає кілька секунд залежно від вашого підключення.
Після завантаження у вас є повний доступ до всіх параметрів конфігурації RouterOS — правила брандмауера, IP-адреси, черги, інтерфейси, DHCP, PPPoE — точно так само, як якщо б ви були в локальній мережі.
Хто використовує віддалений доступ MKController WebFig?
Мережеві техніки в дорозі — Не потрібен Winbox або ноутбук з Windows. Браузер на будь-якому пристрої — телефон, планшет, запозичений комп’ютер — надає повний доступ RouterOS до будь-якого керованого MikroTik.
ISP, що надають віддалену підтримку — Відкривайте CPE клієнта у WebFig без необхідності публічного IP або інструктажу клієнта щодо перенаправлення портів. Особливо потужно для пристроїв за CGNAT.
Команди, де не всі мають Winbox — WebFig працює в будь-якому браузері, тому молодші техніки або користувачі, що не використовують Windows, отримують повний доступ до маршрутизатора без встановлення програмного забезпечення.
WebFig vs. Winbox віддалений доступ через MKController
MKController також надає віддалений доступ Winbox для техніків, які віддають перевагу рідному додатку для Windows. Обидва варіанти тунелюються через зашифровану інфраструктуру MKController, тому жоден не вимагає публічного IP.
| WebFig (браузер) | Winbox | |
|---|---|---|
| Операційна система | Будь-яка (браузерна) | Windows (або Wine на Linux/Mac) |
| Необхідне програмне забезпечення | Жодного | Завантаження Winbox |
| Підтримка мобільних пристроїв | ✅ Так (браузер) | ❌ Ні |
| Повний доступ до функцій RouterOS | ✅ Так | ✅ Так |
| Підходить для швидких польових перевірок | ✅ Найкращий варіант | ❌ Потрібен ноутбук |
Для техніків, яким потрібен повний Winbox-доступ дистанційно, дивіться Віддалений доступ MikroTik Winbox з MKController.
Міркування щодо безпеки при віддаленому доступі MikroTik
При використанні віддаленого доступу MKController WebFig на стороні маршрутизатора не потрібне жодне додаткове зміцнення безпеки — тунель обробляє автентифікацію та шифрування. Проте як загальна передова практика:
- Змініть стандартний пароль адміністратора RouterOS до або одразу після прийняття
- Вимкніть невикористовувані служби (Telnet, FTP) у
/ip service— вони не потрібні для підключення MKController - Обмежте доступ API IP-адресою тунелю MKController, якщо ви не використовуєте API RouterOS для інших інтеграцій
Власний доступ MKController захищений обліковими даними вашого облікового запису MKController, включаючи необов’язкову двофакторну автентифікацію.
Усунення проблем із віддаленим доступом WebFig
Сеанс WebFig завантажується повільно або закінчується час очікування. Зазвичай це означає, що пристрій MikroTik має обмежену пропускну здатність вгору або знаходиться під великим навантаженням. Спробуйте отримати доступ у непікові години або перевірте навантаження процесора пристрою на інформаційній панелі MKController перед відкриттям сеансу WebFig.
WebFig відкривається, але показує порожню сторінку або помилку автентифікації. Служба RouterOS www може бути вимкнена. Підключіться до пристрою через термінал RouterOS (також доступний у MKController) і виконайте /ip service enable www, щоб повторно активувати веб-інтерфейс.
Пристрій відображається як онлайн у MKController, але параметр Віддалений доступ недоступний. Перевірте, чи є версія RouterOS пристрою 6.43 або новішою. Старіші версії можуть не підтримувати параметри тунелю, що використовуються MKController. Оновіть RouterOS до підтримуваної версії і повторіть спробу.
Отримайте браузерний доступ до будь-якого MikroTik з будь-якого місця
Розпочніть безкоштовний 3-денний пробний період — кредитна картка не потрібна. Прийміть свій MikroTik і відкрийте WebFig з будь-якого браузера за хвилини.