Microtic ist ein beliebter Hersteller von Netzwerkgeräten und bietet eine breite Palette von Lösungen zum Erstellen und Konfigurieren von Netzwerken. Eine der wichtigsten Funktionen, die MikroTik bietet, ist die Möglichkeit, Ports weiterzuleiten, dh den Verkehr von einem Port zum anderen zu lenken.
Die Portweiterleitung kann in verschiedenen Szenarien verwendet werden, von denen eines die Konfiguration des Remotezugriffs auf den Computer über das RDP (Remote Desktop Protocol) ist. Mit RDP können Sie Ihren Computer über einen Remotedesktop aus der Ferne steuern.
Um die MikroTik-Portweiterleitung für RDP zu konfigurieren, müssen Sie die entsprechenden Regeln im MikroTik-Router einrichten und konfigurieren. Zuerst müssen Sie zum Abschnitt "IP" der Webschnittstelle des Routers gehen und "Firewall" auswählen. Hier können Sie eine neue Regel erstellen, indem Sie auf die Schaltfläche "Neu hinzufügen" klicken oder eine vorhandene Regel ändern, indem Sie deren Parameter bearbeiten.
In den Einstellungen der Portweiterleitungsregel müssen Sie einen externen Port angeben, der für den Zugriff von außen geöffnet werden soll, sowie einen internen Port, an den der Datenverkehr weitergeleitet werden soll. Wenn Sie beispielsweise Port 3389 für den RDP-Zugriff öffnen möchten, lautet der externe Port 3389 und der interne Port ist die Portnummer des Computers, auf den Sie zugreifen möchten.
Nachdem Sie einen externen und einen internen Port angegeben haben, müssen Sie in den Einstellungen der MikroTik Portweiterleitungsregel "dstnat" im Feld "Action" auswählen, um den Datenverkehr an den entsprechenden Port weiterzuleiten. Außerdem müssen Sie die Zieladresse oder den Adressbereich angeben, für den die Portweiterleitungsregel gilt.
Nachdem Sie die Regeleinstellungen gespeichert und angewendet haben, ist die MikroTik-Portweiterleitung für RDP einsatzbereit. Jetzt können Sie Ihren Computer über RDP remote über einen externen Port steuern, den Sie am MikroTik-Router geöffnet haben.
Beschreibung der Aufgabe
Um die MikroTik-Portweiterleitung für RDP zu konfigurieren, müssen Sie zuerst eine Verbindung zum MikroTik-Router über eine Webschnittstelle oder eine Terminalanwendung wie Winbox herstellen.
Führen Sie dann die folgenden Schritte aus:
| Schritt | Die Beschreibung |
| Schritt 1 | Klicken Sie in der linken Menüleiste auf die Registerkarte "IP" und wählen Sie "Firewall". |
| Schritt 2 | Klicken Sie oben im Firewall-Verwaltungsfenster auf die Schaltfläche "NAT". |
| Schritt 3 | Klicken Sie auf "Add new", um eine neue NAT-Regel zu erstellen. |
| Schritt 4 | Geben Sie im Abschnitt "Allgemein" einen Namen für die Regel ein, z. B. "RDP Forwarding". |
| Schritt 5 | Wählen Sie im Abschnitt "Aktion" die Option "dstnat" (Destination NAT) aus. |
| Schritt 6 | Geben Sie den Port an der externen Schnittstelle des Routers an, an den der RDP-Datenverkehr umgeleitet werden soll. |
| Schritt 7 | Geben Sie die IP-Adresse und den Port auf dem internen Computer an, an den der RDP-Datenverkehr umgeleitet werden soll. |
| Schritt 8 | Klicken Sie auf die Schaltfläche "Übernehmen", um die Einstellungen anzuwenden. |
Nach diesen Schritten wird der MikroTik-Router so konfiguriert, dass er den RDP-Port an den angegebenen Computer in Ihrem lokalen Netzwerk weiterleitet. Sie können jetzt über den Remote-Desktop eine Verbindung zu einem Remote-Computer herstellen, indem Sie die externe IP-Adresse und den Port des MikroTik-Routers verwenden.
Lösung des Problems
Wenn Sie Probleme beim Konfigurieren der MikroTik-Portweiterleitung für RDP haben, befolgen Sie diese Richtlinien:
- Stellen Sie sicher, dass Sie die neueste Version der MikroTik-Firmware installiert haben.
- Überprüfen Sie die Einstellungen der MikroTik-Firewall, um sicherzustellen, dass die Umleitungsregeln korrekt konfiguriert sind und RDP-Datenverkehr zulässt.
- Stellen Sie sicher, dass Ihr RDP-Server so konfiguriert ist, dass er Remoteverbindungen akzeptiert und auf den entsprechenden Port hört.
- Überprüfen Sie die Einstellungen der Netzwerkgeräte zwischen dem Client und dem Server, um sicherzustellen, dass sie den RDP-Datenverkehr nicht blockieren oder filtern.
- Überprüfen Sie die Netzwerkadaptereinstellungen des Clients, um sicherzustellen, dass er für die Verwendung des richtigen Ports und Protokolls für die RDP-Verbindung konfiguriert ist.
- Versuchen Sie, einen anderen Computer oder ein anderes Gerät zu verwenden, um eine Verbindung zum RDP-Server herzustellen, um Probleme mit einem bestimmten Client auszuschließen.
- Bei anhaltenden Problemen wenden Sie sich bitte an den MikroTik-Support oder wenden Sie sich für weitere Hilfe an die MikroTik-Dokumentation.
Wenn Sie diese Richtlinien befolgen, sollten Sie in der Lage sein, die MikroTik-Portweiterleitung für RDP erfolgreich zu konfigurieren und eine Remote-Verbindung zum Server ohne Probleme herzustellen.
Grundlegende Schritte
Die Konfiguration der MikroTik-Portweiterleitung für RDP umfasst die folgenden Hauptschritte:
- Verbindung zum Router herstellen Sie müssen zuerst eine Verbindung zum MikroTik-Router herstellen, indem Sie eine beliebige SSH-, Telnet- oder Winbox-freundliche Software verwenden.
- Konfigurieren der IP-Adresse und des Zielports Legen Sie die IP-Adresse und den Port fest, an den die eingehende RDP-Verbindung (Remote Desktop Protocol) weitergeleitet werden soll.
- Konfigurieren einer NAT-Regel Konfigurieren Sie die Portweiterleitungsregel über Nat am MikroTik-Router. Geben Sie die externe IP-Adresse und den Port sowie die interne IP-Adresse und den Port für die Weiterleitung an.
- Schutz einrichten Es wird empfohlen, den Schutz zu aktivieren, um die Sicherheit des Systems zu gewährleisten. Sie können die MikroTik-Firewall verwenden, um den Zugriff auf einen weitergeleiteten Port nur von bestimmten IP-Adressen oder IP-Adressbereichen zu beschränken.
- Überprüfen der Konfiguration Nachdem Sie die RDP-Portweiterleitungsregeln konfiguriert haben, testen Sie die Verbindung von einem Remotecomputer oder -gerät mit der neuen IP-Adresse und dem neuen Port. Wenn es richtig gemacht wird, sollte der Remotezugriff auf RDP erfolgreich sein.
Überprüfen der Konfiguration
Nachdem Sie die MikroTik-Portweiterleitung für RDP konfiguriert haben, müssen Sie sicherstellen, dass alles ordnungsgemäß funktioniert. Führen Sie dazu die folgenden Schritte aus:
- Stellen Sie sicher, dass der Computer, mit dem Sie eine RDP-Verbindung herstellen möchten, eingeschaltet und im Netzwerk verfügbar ist.
- Öffnen Sie von dem Computer, von dem aus Sie eine RDP-Verbindung herstellen möchten, das Programm Remotedesktopverbindung.
- Geben Sie die IP-Adresse Ihres MikroTik-Routers in das Feld "Computername oder IP-Adresse" ein.
- Klicken Sie auf die Schaltfläche Verbinden.
- Wenn alle Einstellungen korrekt sind, werden Sie mit dem Remotedesktop des für RDP konfigurierten Computers verbunden.
Wenn die Verbindung fehlschlägt, stellen Sie sicher, dass Sie die Portweiterleitung auf Ihrem MikroTik-Router richtig konfiguriert haben. Sie können auch überprüfen, ob der Port, an den Sie RDP umleiten, nicht von einer Firewall oder einem anderen Sicherheitsprogramm blockiert wird.
Mögliche Probleme und ihre Lösung
1. Das Problem: Die Verbindung zum Remotecomputer kann nicht hergestellt werden.
Die Entscheidung: Stellen Sie sicher, dass die Remotedesktopfunktion (RDP) auf dem Remotecomputer aktiviert ist und dass der Port für RDP (standardmäßig 3389) nicht am Router oder in der Firewall gesperrt ist.
2. Das Problem: Die Verbindung zum Remotecomputer wird nach einiger Zeit unterbrochen.
Die Entscheidung: Überprüfen Sie die Timeout-Einstellungen am Router und stellen Sie bei Bedarf eine längere Timeout-Zeit ein.
3. Das Problem: Andere Computer im Netzwerk können nicht über RDP auf den Remotecomputer zugreifen.
Die Entscheidung: Stellen Sie sicher, dass die Portweiterleitung am Router ordnungsgemäß konfiguriert ist und dass andere Computer im Netzwerk die richtige IP-Adresse und den richtigen Port kennen, um über RDP auf den Remotecomputer zuzugreifen.
4. Das Problem: Die Portweiterleitung funktioniert nicht innerhalb des lokalen Netzwerks.
Die Entscheidung: Stellen Sie sicher, dass die interne IP-Adresse des Remote-Computers in den Portweiterleitungsregeln korrekt konfiguriert ist und dass die Umleitungsregeln für Pakete, die die interne Schnittstelle des Routers durchlaufen, und nicht nur für Pakete, die die externe Schnittstelle durchlaufen, funktionieren.
5. Das Problem: Der Remotecomputer ist nach dem Konfigurieren der Portweiterleitung nicht mehr verfügbar.
Die Entscheidung: Stellen Sie sicher, dass der Remotecomputer eingeschaltet und ordnungsgemäß funktioniert, und stellen Sie sicher, dass der Router die Pakete ordnungsgemäß an den Remotecomputer weiterleitet.
6. Das Problem: Beim Konfigurieren der Portweiterleitung treten Sicherheitsprobleme auf.
Die Entscheidung: Konfigurieren Sie Ihren Router und Ihre Firewall so, dass Sie den Zugriff auf weitergeleitete Ports nur auf bestimmte IP-Adressen oder Netzwerke beschränken und starke Passwörter für RDP verwenden.
