{"id":2074,"date":"2019-06-28T09:56:23","date_gmt":"2019-06-28T07:56:23","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=2074"},"modified":"2020-01-09T10:13:06","modified_gmt":"2020-01-09T09:13:06","slug":"konfiguracja-dostepu-do-internetu-przez-mikrotika-dla-maszyn-wirtualnych-bedacych-w-sieci-prywatnej","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/konfiguracja-dostepu-do-internetu-przez-mikrotika-dla-maszyn-wirtualnych-bedacych-w-sieci-prywatnej\/","title":{"rendered":"Konfiguracja dost\u0119pu do Internetu przez MikroTika dla maszyn wirtualnych b\u0119d\u0105cych w sieci prywatnej"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

MikroTik oraz jego oprogramowanie RouterOS daj\u0105 spore mo\u017cliwo\u015bci konfiguracji. Poczynaj\u0105c od funkcji typowego routera do mo\u017cliwo\u015bci tworzenia zaawansowanych regu\u0142 firewalla, skomplikowanego kolejkowania ruchu oraz mi\u0119dzy innymi tworzenia tuneli.<\/p>\n

<\/p>\n

Aby skonfigurowa\u0107 dost\u0119p do Internetu przez MikroTika dla maszyn wirtualnych b\u0119d\u0105cych w sieci prywatnej niezb\u0119dne jest utworzenie sieci prywatnej na interfejsie sieciowym MikroTika oraz odpowiednia jego konfiguracja, a tak\u017ce konfiguracja kart sieciowych maszyn wirtualnych.<\/p>\n

<\/p>\n

Nale\u017cy zalogowa\u0107 si\u0119 na MikroTika za pomoc\u0105 programu Winbox, a nast\u0119pnie przej\u015b\u0107 do zak\u0142adki Interfaces:<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Jak mo\u017cna zauwa\u017cy\u0107 na li\u015bcie interfejs\u00f3w dost\u0119pne s\u0105 dwie karty sieciowe – ether1 oraz ether2. Konfiguracj\u0119 sieci nale\u017cy przeprowadzi\u0107 dla odpowiedniej karty sieciowej.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

W tym przyk\u0142adzie interfejs ether1 dotyczy sieci publicznej, natomiast interfejs ether2 sieci prywatnej.<\/p>\n

<\/p>\n

Przechodz\u0105c do zak\u0142adki IP -> Addresses mo\u017cna zauwa\u017cy\u0107 skonfigurowany adres IP na interfejsie publicznym – ether1.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Nast\u0119pnie, aby skonfigurowa\u0107 sie\u0107 prywatn\u0105 na drugim interfejsie sieciowym, nale\u017cy klikn\u0105\u0107 przycisk dodaj. I kolejno w oknie New Address mo\u017cna wpisa\u0107 adres IP sieci prywatnej, adres sieci Network oraz wybra\u0107 interfejs, dla kt\u00f3rego adres IP ma zosta\u0107 przypisany.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Dla przyk\u0142adu na interfejsie ether2 zosta\u0142a skonfigurowana sie\u0107 prywatna z adresem IP: 172.31.1.1\/24<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Niezb\u0119dne jest tak\u017ce zabezpieczenie MikroTika poprzez konfiguracj\u0119 firewall oraz wy\u0142\u0105czenie zb\u0119dnych us\u0142ug.<\/p>\n

<\/p>\n

Uruchomione us\u0142ugi MikroTika znajduj\u0105 si\u0119 pod zak\u0142adk\u0105 IP -> Services.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Jak mo\u017cna zauwa\u017cy\u0107 us\u0142ugi takie jak: api, api-ssl, ftp, ssh, telnet oraz www i www-ssl zosta\u0142y wy\u0142\u0105czone. Wy\u0142\u0105czenie zb\u0119dnych us\u0142ug nast\u0119puje poprzez klikni\u0119cie czerwonego przycisku X. Natomiast pozostaje uruchomiona us\u0142uga Winbox na porcie 5739.<\/p>\n

<\/p>\n

Domy\u015blnym portem dla us\u0142ugi Winbox jest port numer 8291, lecz w celu zabezpieczenia MikroTika przed nieautoryzowanym dost\u0119pem polecana jest zmiana numeru tego portu.<\/p>\n

<\/p>\n

Nast\u0119pnie niezb\u0119dna jest konfiguracja regu\u0142 firewalla, aby mi\u0119dzy innymi dopu\u015bci\u0107 ruch dla nowego portu Winbox, mo\u017cliwo\u015b\u0107 odpowiedzi MikroTika na polecenie ping.<\/p>\n

<\/p>\n

Przechodz\u0105c do zak\u0142adki IP -> Firewall zostanie wy\u015bwietlone okno Firewall’a wraz z list\u0105 poszczeg\u00f3lnych regu\u0142.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Aby doda\u0107 now\u0105 regu\u0142\u0119 nale\u017cy klikn\u0105\u0107 przycisk dodaj, a nast\u0119pnie w oknie New Firewall Rule wpisa\u0107 odpowiednie ustawienia dla dodawanej regu\u0142y.<\/p>\n

<\/p>\n

W poni\u017cszym przyk\u0142adzie zosta\u0142a zastosowana regu\u0142a akceptuj\u0105ca po\u0142\u0105czenie us\u0142ugi Winbox na porcie numer 5739. Zosta\u0142 wybrany kana\u0142: input, kt\u00f3ry dotyczy po\u0142\u0105cze\u0144 przychodz\u0105cych, protok\u00f3\u0142 tcp, oraz port numer 5739. Nast\u0119pnie w zak\u0142adce Action zosta\u0142a wybrana opcja: Accept.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

W Firewall w zak\u0142adce NAT istnieje r\u00f3wnie\u017c regu\u0142a dotycz\u0105ca maskarady na interfejsie publicznym – ether1. Maskarada s\u0142u\u017cy mi\u0119dzy innymi do t\u0142umaczenia adres\u00f3w \u017ar\u00f3d\u0142owych na docelowe.<\/p>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

Mo\u017cna teraz przej\u015b\u0107 do konfiguracji karty sieciowej maszyny wirtualnej, dla kt\u00f3rej b\u0119dzie ustawiony adres IP sieci prywatnej.<\/p>\n

<\/p>\n

Konfiguracja kart sieciowych w \u015brodowiskach Linux oraz Windows zosta\u0142a opisana w artyku\u0142ach dost\u0119pnych w KB NSIX Data Center:<\/p>\n

<\/p>\n