Die Portweiterleitung ist eine wichtige Aufgabe beim Einrichten von Netzwerkgeräten. Dies ermöglicht die Kommunikation zwischen externen und internen Ports, was für das reibungslose Funktionieren verschiedener Dienste und Anwendungen erforderlich ist. Eines der beliebtesten Geräte zur Lösung solcher Probleme ist der MikroTik-Router.
MikroTik RouterOS ist ein leistungsfähiges Betriebssystem, das auf dem Linux-Kernel basiert und die Verwendung von MikroTik-Routers und Switches für eine Vielzahl von Aufgaben ermöglicht. Es unterstützt alle grundlegenden Funktionen der Netzwerkhardware, einschließlich Portweiterleitung. Mit MikroTik RouterOS können Sie konfigurieren, dass eingehende Anforderungen von einem externen Port 443 an eine interne Ressource weitergeleitet werden, z. B. einen Server innerhalb ihres Netzwerks.
In diesem Artikel betrachten wir eine einfache Möglichkeit, die Portweiterleitung mit MikroTik auf 443 zu konfigurieren. Das Hauptwerkzeug dafür ist der Befehl dstnat. Damit können Sie den Datenverkehr von einem bestimmten Port an einen anderen umleiten, einschließlich eines externen an einen internen Port.
Um die Portweiterleitung 443 mit MikroTik zu konfigurieren, müssen mehrere Schritte ausgeführt werden. Sie müssen sich zuerst über die Webschnittstelle oder SSH am Router anmelden, wenn der Zugriff über die Webschnittstelle nicht verfügbar ist. Konfigurieren Sie dann die Portweiterleitungsregel und geben Sie die interne Adresse und den Port des Servers an, an den der Datenverkehr weitergeleitet werden soll. Danach sollten Sie die Einstellungen testen und sicherstellen, dass die Umleitung ordnungsgemäß funktioniert.
Portweiterleitung 443
Port 443 umleiten mit MikroTik können Sie eingehende Verbindungen an einen bestimmten Port an ein bestimmtes Gerät oder einen bestimmten Dienst im lokalen Netzwerk weiterleiten.
Um die Umleitung von Port 443 an MikroTik zu konfigurieren, müssen Sie die externe IP-Adresse Ihres Routers und die interne IP-Adresse des Geräts oder Dienstes kennen, zu dem Sie den Datenverkehr umleiten möchten.
Hier ist ein Beispiel für die Konfiguration der Portweiterleitung 443:
- Melden Sie sich in der Microtic-Weboberfläche an, geben Sie Ihren Benutzernamen und Ihr Passwort ein.
- Gehen Sie zum Menü "IP" und wählen Sie "Firewall".
- Klicken Sie auf die Registerkarte NAT und wählen Sie Aktionen -> Neue Regel hinzufügen.
- Geben Sie im Abschnitt "Allgemein" einen Namen für die Regel ein, z. B. "Port 443-Weiterleitung".
- Wählen Sie im Abschnitt "Allgemein" die Option "tcp" als Protokoll aus.
- Geben Sie im Feld Eingehender Port "443" ein.
- Wählen Sie im Feld "Aktion" die Option "dst-nat" und geben Sie im Abschnitt "An Adressen" die interne IP-Adresse des Geräts oder Dienstes ein, an den der Datenverkehr weitergeleitet werden soll.
- Klicken Sie auf die Schaltfläche "Übernehmen", um die Änderungen zu speichern.
Jetzt werden alle eingehenden Verbindungen an Port 443 automatisch an das angegebene Gerät oder den angegebenen Dienst in Ihrem lokalen Netzwerk weitergeleitet.
MikroTik
Die RouterOS MicroTic ist ein leistungsfähiges Betriebssystem, das zur Verwaltung von Netzwerkgeräten entwickelt wurde. Damit können Sie verschiedene Funktionen wie Routing, Switching, Firewall, Lastenausgleich und vieles mehr konfigurieren.
Ein wichtiger Aspekt bei der Arbeit mit MikroTik RouterOS ist die Konfiguration der Portweiterleitung. Das HTTPS-Protokoll (Port 443) ist eines der wichtigsten Protokolle des modernen Internets und wird für den sicheren Datenaustausch verwendet. Um über Port 443 auf einen Webserver zuzugreifen, der auf MikroTik RouterOS ausgeführt wird, müssen Sie die Portweiterleitung konfigurieren.
Gehen Sie folgendermaßen vor, um die Portweiterleitung 443 mit MikroTik RouterOS zu konfigurieren:
- Verbinden Sie sich über die Befehlszeilenschnittstelle oder die Webschnittstelle mit dem MikroTik RouterOS-Gerät.
- Gehen Sie zum Menü "IP" und wählen Sie "Firewall".
- Wählen Sie im sich öffnenden Fenster "NAT" und klicken Sie auf die Schaltfläche "Neu hinzufügen".
- Geben Sie in den Portweiterleitungseinstellungen die folgenden Einstellungen an:
- Chain: dstnat
- Protocol: tcp
- Dst. Port: 443
- Action: dst-nat
- To Address: ip_address
- To Port: 443
- Klicken Sie auf "OK", um die Einstellungen zu speichern.
Nachdem Sie diese Schritte ausgeführt haben, wird die Port-Umleitung 443 auf Ihrem MikroTik RouterOS-Gerät konfiguriert. Sie können jetzt über eine sichere HTTPS-Verbindung auf den Webserver zugreifen.
Abschnitt 1: Konfigurieren der Portweiterleitung 443
Durch die Portweiterleitung 443 kann der MikroTik-Router eingehende Anforderungen an diesem Port annehmen und diese ordnungsgemäß an den gewünschten Webserver im internen Netzwerk weiterleiten.
Ohne die konfigurierte Portweiterleitung 443 werden Anforderungen an die externe IP-Adresse des Routers über diesen Port nicht ordnungsgemäß verarbeitet und es wird keine Verbindung zum Webserver hergestellt.
Die ordnungsgemäß konfigurierte Portweiterleitung 443 gewährleistet eine sichere und zuverlässige HTTPS-Verbindung zum Webserver und schützt die übertragenen Daten.
Sicherheit und Aufteilung des Verkehrs
Aus Sicherheitsgründen wird empfohlen, ein SSL-Zertifikat zu verwenden, um die übertragenen Informationen vor unbefugtem Zugriff zu schützen. Ein SSL-Zertifikat ermöglicht die Verschlüsselung von Daten und die Serverauthentifizierung, um Ihre Daten vor Abhören und Spoofing zu schützen.
Außerdem müssen Sie beim Konfigurieren der Portweiterleitung 443 den Datenverkehr aufteilen und die Netzwerke isolieren. Dadurch wird verhindert, dass Pakete zwischen verschiedenen Netzwerken abgefangen werden und das Risiko eines möglichen Angriffs verringert wird.
Sie können VLANs verwenden, um den Datenverkehr zu trennen und die Filterung des Datenverkehrs mithilfe von Firewall-Regeln (Firewall rules) zu konfigurieren. Mit VLANs können Sie separate Netzwerksegmente erstellen, in denen sich verschiedene Gerätegruppen befinden, und durch die Filterung des Datenverkehrs können Sie den Zugriff zwischen diesen Segmenten steuern.
Außerdem sollten Sie Ihre Netzwerkhardwarekonfiguration regelmäßig aktualisieren und überprüfen, um mögliche Sicherheitslücken zu beheben und Ihr Netzwerk zuverlässig zu schützen.
Es ist wichtig sich daran zu erinnern, dass der Netzwerkschutz ein kontinuierlicher Prozess ist und die Sicherheit ständige Aufmerksamkeit und Aktualisierung der Sicherheitsmaßnahmen erfordert.
Abschnitt 2: Schritte zum Konfigurieren der Portweiterleitung zu MikroTik
Im Folgenden sind die Schritte aufgeführt, die Sie befolgen müssen, um die Portweiterleitung auf dem MikroTik-Gerät zu konfigurieren:
- Melden Sie sich mit Ihren Anmeldeinformationen an der MikroTik-Weboberfläche an.
- Gehen Sie zum Abschnitt "IP" und wählen Sie "Firewall".
- Klicken Sie im sich öffnenden Fenster auf die Schaltfläche "Port Forwarding".
- Klicken Sie auf der Seite "Port Forwarding" auf die Schaltfläche "Neue Regel".
- Wählen Sie im Feld Kette die Option dstnat aus. Dies bedeutet, dass wir den Verkehr verarbeiten, der an die Zieladresse kommt.
- Wählen Sie im Feld "Protokoll" die Option "tcp" aus. Dies bestimmt, dass wir nur den TCP-Verkehr umleiten werden.
- Im Feld "Dst. Port" Geben Sie den Port an, an den Sie weiterleiten möchten. Für HTTPS-Verbindungen wäre dies beispielsweise Port 443.
- Geben Sie im Feld "To Addresses" die IP-Adresse des Geräts ein, an das der Port weitergeleitet werden soll.
- Geben Sie im Feld "To Ports" den Port an, an den der Datenverkehr umgeleitet werden soll. Für einen Webserver kann dies beispielsweise Port 80 sein.
- Klicken Sie auf die Schaltfläche "Übernehmen", um die Einstellungen zu speichern.
Nach Abschluss dieser Schritte leitet das MikroTik-Gerät den gesamten eingehenden Datenverkehr an den angegebenen Port und die angegebene Zieladresse weiter. Sie können diesen Vorgang wiederholen, um die Weiterleitung anderer Ports nach Belieben zu konfigurieren.
Anmelden bei RouterOS und Suchen nach 443-Ports
Bevor Sie die Portweiterleitung 443 mit MikroTik konfigurieren können, müssen Sie sich bei der RouterOS-Konsole anmelden.
- Öffnen Sie einen Webbrowser.
- Geben Sie die IP-Adresse des MikroTik Routers in die Adressleiste Ihres Browsers ein.
- Geben Sie Ihren Benutzernamen und Ihr Passwort ein, um sich bei RouterOS anzumelden.
Nachdem Sie sich erfolgreich bei RouterOS angemeldet haben, suchen Sie nach Ports 443.
Führen Sie dazu die folgenden Schritte aus:
- Klicken Sie im linken Bedienfeld auf die Registerkarte "Interfaces".
- Wählen Sie die Schnittstelle aus, die Sie für die Portweiterleitung 443 konfigurieren möchten.
- Klicken Sie mit der rechten Maustaste auf die ausgewählte Schnittstelle und wählen Sie "Show in New Window", um die Schnittstelle in einem neuen Fenster zu öffnen.
- Suchen Sie im geöffneten Fenster den Abschnitt "Firewall" in der linken Systemsteuerung.
- Wählen Sie "NAT" im Unterabschnitt "Firewall" aus.
- Suchen Sie in der Liste der NAT-Regeln nach den Regeln, die mit Port 443 verknüpft sind.
Jetzt wissen Sie, wie Sie sich bei RouterOS anmelden und die 443-Ports finden, um die Umleitung einzurichten.
NAT-Konfiguration
Gehen Sie zum Menü IP > Firewall > NAT.
1. Um eine neue NAT-Regel zu erstellen, klicken Sie auf die Schaltfläche +.
2. Im Feld Chain wählen Sie eine Kette dstnat.
3. Im Feld Protocol geben Sie das Protokoll an, für das die Regel angewendet wird (z. B. TCP).
4. Im Feld Dst. Port geben Sie den Port an, der umgeleitet werden soll (z. B. 443).
5. Im Feld Redirect to Port geben Sie den Port an, an den der Datenverkehr umgeleitet wird (z. B. 8443).
6. Im Feld Action wählen Sie die Aktion aus, die auf Pakete angewendet werden soll (zum Beispiel, dst-nat).
7. Im Feld To Addresses geben Sie die Ziel-IP-Adresse an, an die der Datenverkehr weitergeleitet wird.
8. Tasten Apply, um die Einstellungen zu speichern.
Der an Port 443 ankommende Datenverkehr wird nun an Port 8443 der angegebenen Ziel-IP-Adresse weitergeleitet.
Abschnitt 3: Überprüfen und Testen der Portweiterleitung 443
Nachdem Sie die Portweiterleitung 443 an MikroTik konfiguriert haben, müssen Sie die Funktionsfähigkeit überprüfen. Dazu können verschiedene Werkzeuge und Methoden verwendet werden.
Eine der einfachsten Methoden zur Überprüfung besteht darin, einen Webbrowser zu öffnen und die externe IP-Adresse des Routers in die Adressleiste einzugeben, für die die Portweiterleitung konfiguriert ist. Wenn alle Einstellungen korrekt vorgenommen wurden, sollte die Webseite oder der Dienst geöffnet werden, der für die Weiterleitung an den internen Server konfiguriert wurde.
Sie können auch das Dienstprogramm verwenden telnet um zu überprüfen, ob der Webserver auf dem Back-End-Server verfügbar ist. Dazu müssen Sie eine Eingabeaufforderung öffnen und den Befehl telnet IP-Adresse des Routers 443 ausführen. Wenn der Port geöffnet ist, sollte die Meldung "Escape character is '^] auf dem Bildschirm angezeigt werden '".
Eine andere Möglichkeit, die Verfügbarkeit eines Webservers zu überprüfen, kann die Verwendung eines Batch-Analysators wie Wireshark sein. Wenn Sie Wireshark verwenden, müssen Sie den Netzwerkverkehr auf der Schnittstelle des Routers, auf dem die Portweiterleitung ausgeführt wird, entfernen. Wenn Pakete mit Port 443-Zuweisung und der ursprünglichen IP-Adresse des externen Clients angezeigt werden, können Sie feststellen, dass die Portweiterleitungseinstellungen korrekt sind.
Bevor Sie mit dem Testen beginnen, müssen Sie sicherstellen, dass der Router hinsichtlich der Zugriffsbeschränkungen korrekt konfiguriert ist und dass er über einen aktuellen Schutz vor externen Eindringlingen verfügt. Dadurch werden Schwachstellen vermieden und das Netzwerk sichergestellt.
