Externe toegang tot uw GL.iNet-router: overal beheren

Externe toegang tot het beheerpaneel van uw router maakt het gemakkelijk uw netwerk vrijwel overal te beheren en bewaken. Bij GL.iNet-routers kunt u uit verschillende methoden kiezen om het webbeheerpaneel op afstand te bereiken. Of uw router een openbaar IP-adres heeft, bepaalt welke methode het beste past.

Methode 1: stel een WireGuard-server in (openbaar IP-adres vereist)

Heeft uw routernetwerk een openbaar IP-adres? Dan is een WireGuard-server een efficiënte, veilige manier voor externe toegang. Zo stelt u dit in:

1. Activeer WireGuard Server in op uw GL.iNet-router. Deze optie staat in het beheerpaneel onder VPN > WireGuard Server.
2. Schakel Remote Access LAN in voor de server op de pagina VPN Dashboard .
   
   
3. Maak clientprofielen voor de apparaten waarmee u de router op afstand wilt bereiken. Elk apparaat heeft voor veilige toegang een uniek profiel nodig.
4. Stel WireGuard op uw clientapparaat in door het profiel te importeren. Afhankelijk van uw situatie gebruikt u de WireGuard-app op een smartphone of configureert u een reisrouter handmatig.
5. Verbind uw apparaat met de WireGuard-VPN . Zodra u bent verbonden, bevindt u zich op hetzelfde virtuele netwerk als uw router. U opent het webbeheerpaneel dan via het WireGuard-server-IP van de serverrouter (bijvoorbeeld 10.1.0.1).

1. Let op: als u een reisrouter gebruikt, mag zijn LAN-IP niet hetzelfde zijn als dat van uw server. Anders kunt u de server niet bereiken. Wijzig het LAN-IP in het beheerpaneel onder Network > LAN. U kunt bijvoorbeeld de standaardwaarde 192.168.8.1 veranderen in 192.168.10.1.

WireGuard biedt een snelle, veilige en eenvoudige verbinding als u een openbaar IP-adres hebt. Zo niet, of als u een alternatieve of back-upmethode wilt, bekijk dan de volgende opties.

Methode 2: gebruik GoodCloud

GoodCloud is GL.iNet's eigen cloudbeheeroplossing waarmee u meerdere GL.iNet-routers via één account bewaakt en beheert. Dit werkt met en zonder openbaar IP-adres.

1. Koppel uw router aan GoodCloud door naar Applications > GoodCloud in het beheerpaneel te gaan en u aan te melden bij GoodCloud, of zo nodig een account te maken.

2. Registreer uw router op GoodCloud hier en volg de aanwijzingen om de router veilig aan uw account te koppelen.

3. Bereik de router op afstand door u in een browser bij GoodCloud aan te melden. Daar bewaakt en beheert u de routerinstellingen op afstand en opent u het webbeheerpaneel.
   
   GoodCloud is ideaal voor eenvoudig, veilig routerbeheer op afstand zonder VPN of openbaar IP-adres.

Methode 3: gebruik Tailscale

Tailscale is een gebruiksvriendelijke mesh-VPN-oplossing voor veilige toegang tot uw GL.iNet-beheerpaneel vanaf elke locatie. Er is geen openbaar IP-adres of poortdoorsturing nodig, ideaal voor thuis en op reis. Zo stelt u dit in:

1. Schakel Tailscale in op de GL.iNet-router die u wilt bereiken
1. Meld u aan bij het beheerpaneel en ga naar Applications > Tailscale.
2. Klik op Enable om Tailscale te starten.
2. Koppel de router aan uw Tailscale-account
1. Klik op de Binding Link op de Tailscale-configuratiepagina. Er opent een browservenster om u aan te melden bij Tailscale of een account te maken.
2. Na authenticatie sluit uw router aan bij uw Tailscale-netwerk, of “Tailnet”
3. Schakel Allow Remote Access LAN

3. Schakel sleutelverloop uit (optioneel, maar aanbevolen)
1. Zoek uw router in de apparatenlijst van de Tailscale-beheerconsole.
2. Schakel Key Expiry voor de router uit om periodieke herauthenticatie te voorkomen

4. Sta subnetroutes toe
1. In de Tailscale-beheerconsole bewerkt u de route-instellingen om subnetroutes voor de router in te schakelen. Daardoor bereiken apparaten op uw Tailscale-netwerk ook apparaten op het LAN van de router, bijvoorbeeld het subnet 192.168.8.x.

5. De router op afstand bereiken
1. Installeer de Tailscale-client op een extern apparaat, zoals een laptop of smartphone, en meld u aan bij hetzelfde account dat aan de router is gekoppeld.
2. Na verbinding opent u het beheerpaneel door het LAN-IP, bijvoorbeeld 192.168.8.1, in uw browser te typen.

Methode 4: gebruik AstroWarp (nog in bèta)

AstroWarp is een software-defined wide-area network-oplossing (SD-WAN) met aanvullende mogelijkheden voor externe toegang, vooral handig voor het beheren van meerdere routers op verschillende locaties.

1. Maak een AstroWarp-account via de website.
2. Verbind uw router met AstroWarp via het beheerpaneel, momenteel alleen beschikbaar in bètafirmware. Daar configureert u SD-WAN-instellingen om netwerkprestaties en beheer te optimaliseren.
3. Gebruik het AstroWarp-dashboard om uw GL.iNet-router en andere netwerkapparaten te bewaken en beheren. De interface is op afstand bereikbaar, zodat u overal uw router kunt configureren en openen.

AstroWarp is bedoeld voor gevorderde gebruikers die SD-WAN-functies nodig hebben, zoals optimalisatie tussen externe locaties. Volledige instructies voor externe toegang vindt u hier: https://docs.astrowarp.net/en/tutorials/setting_up_astrowarp_with_glinet_routers_remote_access/

Methode 5: HTTPS-toegang (niet aanbevolen)

Als uw router op een netwerk met openbaar IP-adres zit en u poortdoorsturing beheert, zoals bij methode 1, kunt u HTTPS-toegang tot het webbeheerpaneel inschakelen. Dit wordt niet aanbevolen vanwege mogelijke risico's als het wachtwoord wordt gekraakt. Na een woordenboekaanvalwaarbij het routerwachtwoord is gekraakt, kan onopgemerkte toegang leiden tot kwaadaardige activiteiten en informatielekken.

Zo werkt het:

1. Schakel HTTPS-toegang in op de router:
1. Ga naar System > Security in het beheerpaneel.
2. Schakel de optie Remote HTTPS Access in om alle verbindingen te versleutelen.
2. Stel poortdoorsturing in op uw providerrouter of hoofdrouter als de GL.iNet-router achter een andere router zit:
1. Meld u aan bij de hoofdrouter die rechtstreeks met internet is verbonden, eventueel via een apart modem.
2. Maak een regel die extern verkeer op een bepaalde poort, bijvoorbeeld 8443, naar het interne IP-adres van uw GL.iNet-router op poort 443, de standaard-HTTPS-poort, doorstuurt.
3. Als het lokale GL.iNet-IP bijvoorbeeld 192.168.8.1 is, stuurt u poort 8443 door naar 192.168.8.1:443
3. Beveilig toegang met sterke wachtwoorden:
1. Omdat HTTPS-toegang uw router vanaf internet bereikbaar maakt, kiest u een sterk wachtwoord tegen ongeautoriseerde toegang.
2. Overweeg de standaardgebruikersnaam voor de beheerder te wijzigen als uw router dat ondersteunt.
4. Bereik de router op afstand:
1. Open op een extern apparaat een browser en typ uw openbare IP-adres met de ingestelde poort, bijvoorbeeld https://(Your-Public-IP):8443.
2. U opent daarmee de aanmeldpagina van de GL.iNet-router via HTTPS.

Beveiligingstips

HTTPS via internet kan veilig zijn. Met deze tips maakt u het nog veiliger:

• Beperk toegang: Beperk HTTPS-toegang indien mogelijk tot specifieke IP-adressen om te bepalen wie op afstand mag verbinden. Deze optie staat in de GL.iNet-beveiligingsinstellingen nadat HTTPS Remote Access is ingeschakeld.
• Werk firmware regelmatig bij: Houd uw routerfirmware actueel voor de nieuwste beveiligingsoplossingen.
• Wijzig het aanmeldwachtwoord regelmatig.
• Controleer af en toe routerlogboeken op ongebruikelijke aanmeldingen.
• Vermijd aanmelden op afstand via openbare Wi-Fi.

Conclusie

Met de juiste methode voor uw behoeften is externe toegang tot uw GL.iNet-router eenvoudig. GoodCloud is gebruiksvriendelijk en vereist geen openbaar IP-adres of extra configuratie. WireGuard is ideaal voor wie al een volledige VPN-tunnel nodig heeft, of voor gevorderde gebruikers met openbaar IP-adres. Tailscale is net als GoodCloud een goede back-up voor externe toegang zonder complexe instellingen als de WireGuard-tunnel uitvalt. AstroWarp is nog in bèta, maar past bij gevorderde gebruikers die de SD-WAN-functies willen gebruiken. HTTPS-toegang is minder veilig en hoort een laatste redmiddel te zijn.