میکروتیک یکی از محبوب ترین برند تجهیزات شبکه است که به دلیل قابلیت های گسترده، در بسیاری از شبکه های استفاده می شود. یکی از قابلیت های مهم و پرکاربرد این دستگاه ها از انواع VPN است که به کاربران اجازه می دهد به صورت امن از راه دور به شبکه دسترسی پیدا کنند، در ادامه این مقاله به آموزش نصب و پیکربندی VPN در روتر میکروتیک می پردازیم:
چرا استفاده از VPN روی میکروتیک مهم است؟
وی پی ان به کاربران اجازه می دهد که ترافیک اینترنت خود را از طریق یک مسیر امن انتقال دهند. این امر می تواند به دلایل امنیتی، دور زدن محدودیت های جغرافیایی، یا دسترسی به منابع شبکه داخلی شرکت از راه دور استفاده شود.
انواع VPN در میکروتیک
میکروتیک از چندین نوع VPN پشتیبانی می کند که محبوب ترین آن ها شامل موارد زیر می باشد:
- PPTP
- L2TP/IPsec
- OpenVPN
- IPsec
کانفیگ VPN PPTP در میکروتیک
- فعال کردن سرورPPTP
ابتدا وارد Winbox شوید یا از طریق مرورگر RouterOS دستگاه دسترسی پیدا کنید. سپس از منوی سمت چپ به PPP رفته و در تب Interface گزینه PPTP Server را انتخاب کنید.
در پنجره جدید گزینه Enabled را فعال کنید.
- ایجاد کاربر برای اتصال VPN
در همان بخش PPP به تب Secrets بروید و با کلیک بر دکمه Add، یک کاربر جدید برای VPN تعریف کنید.
نام کاربری و رمز عبور دلخواه را وارد کنید و سرویس را روی PPTP تنظیم کنید. همچنین می توانید یک آدرس IP محلی برای این کاربر تعریف کنید.
- تنظیمات فایروال
برای اطمینان از برقراری اتصال باید پورت TCP 1723 که مربوط به PPTP است را در بخش Firewall باز کنید.
از منوی سمت چپ به IP> Firewall بروید و یک رول جدید اضافه کنید تا ترافیک مربوط به PPTP را اجازه دهد.
کانفیگ VPN L2TP/IPsec در میکروتیک
- فعال کردن سرور L2TP
مشابه مراحل PPTP، از منوی PPP گزینه L2TP Server را انتخاب کنید. پس از فعال کردن سرور، Use IPsec را فعال کرده و یک IPsec Secret تعریف کنید.
- ایجاد کاربر L2TP
مانند مراحل قبلی، در تب Secrets یک کاربر جدید برای L2TP ایجاد کنید.
سرویس را روی L2TP تنظیم کنید و IP داخلی اختصاص دهید.
- پیکربندی IPsec
از منوی IP > IPsec به قسمت Proposals بروید و تنظیمات رمزنگاری را به صورت AES-256 و SHA-256 اعمال کنید.
سپس در بخش Prees، تنظیمات IPsec مربوط به L2TP را وارد کرده و Secret مورد نظر را تعیین کنید.
نصب OpenVPN در میکروتیک
اگر به دنبال امنیت روتر میکروتیک خود هستید می توانید از OpenVPN استفاده کنید. برای این کار ابتدا نیاز به ایجاد گواهینامه SSL دارید و سپس با فعال کردن سرور OpenVPN و تنظیم پروتکل ها، این روش را به کار بگیرید.
بیشتر بخوانید: افزایش امنیت روتر میکروتیک
اتصال کاربران به اینترنت از طریق VPN در میکروتیک
برای اتصال کاربران به اینترنت از طریق VPN در میکروتیک می توانید از پروتکل های مختلف VPN مانند PPTP، L2TP/IPsec و OpenVPN استفاده کنید. مراحل این عمل شامل : پیکربندی سرور VPN، پیکر بندی آدرس IP کاربران VPN، تنظیم NAT برای دسترسی به اینترنت، تنظیمات فایروال، پیکربندی مسیرها و در نتیجه اتصال کاربران به VPN می شود.
نتیجه گیری
با پیکربندی درست VPN روی میکروتیک، می توانید به کاربران اجازه دهید از راه دور به اینترنت متصل شوند. بسته به نیاز امنیتی خود می توانید از پروتکل های متفاوت استفاده کنید و کاربران را با یک اتصال امن به شبکه و اینترنت متصل کنید.
سوالات متداول
چگونه VPN را روی روتر میکروتیک فعال کنیم؟
برای فعال سازی VPN روی میکروتیک ابتدا باید سرویس VPN مورد نظر خود را از طریق Winbox فعال کنید. سپس کاربران و تنظیمات IP داخلی را پیکربندی کنید.
کدام پروتکل VPN را باید انتخاب کنم؟
پروتکل های مختلف VPN در میکروتیک دارای مزایا و معایب خاص خود است:
پروتکل PPTP: نصب و تنظیم آسان، امنیت کمتر
پروتکل L2TP/IPsec: امنیت بیشتر و پشتیبانی گسترده تر
پروتکل OpenVPN: امنیت بالا، اما نیازمند پیکربندی پیچیده تر
چگونه از NAT برای دسترسی کاربران VPN به اینترنت استفاده کنیم؟
برای اینکه کاربران VPN بتوانند از طریق روتر میکروتیک به اینترنت متصل شوند، باید NAT را پیکربندی کنید. به مسیر IP > Firewall > NAT بروید و یک رول جدید با انتخاب srcnat و masquerade برای اینترفیس اینترنتی بسازید.
چگونه می توانم VPN را برای دسترسی ریموت به روتر میکروتیک تنظیم کنم؟
برای دسترسی به روتر از طریق VPN ابتدا یک VPN سرور راه اندازی کرده و سپس کاربران را ایجاد کنید. پس از اتصال به VPN با استفاده از ip داخلی روتر می توانید به آن دسترسی پیدا کنید.
چرا کاربران VPN در میکروتیک نمی توانند به اینترنت دسترسی داشته باشند؟
اگر کاربران شبکه شما به اینترنت با VPN دسترسی ندارند موارد زیر را بررسی کنید:
رول های NAT و فایروال را بررسی کنید تا ترافیک کاربران VPN به اینترنت هدایت شود.
مطمئن شوید که مسیریابی برای شبکه VPN به درستی پیکربندی شده است.
آیا می توان به صورت همزمان از چند پروتکل VPN روی میکروتیک استفاده کرد؟
بله. به عنوان مثال می توانید PPTP، L2TP/IPsec و OpenVPN را به صورت همزمان فعال کنید. برای هر پروتکل کاربران و تنظیمات جداگانه تعریف کنید.