SincablesEC es una tienda especializada en redes, WiFi y telecomunicaciones en Ecuador
Atención al Cliente:  098-196-1059
Acceso remoto a un servidor SMB mediante Cloud Back to Home de MikroTiK_blog

Acceso remoto a un servidor SMB mediante Cloud Back to Home de MikroTik 💾

Bienvenidos al webinar de Acceso remoto a un servidor SMB mediante Cloud Back to Home de MikroTik ¡GRATIS!
Moderadores: Rony Alcarraz

Más o menos se lee en unos 9 minutos

Actualizado a fecha de:

Índice de contenido

Introducción

SincablesEC te invita a este webinar técnico donde aprenderás a configurar Cloud Back to Home de MikroTik para acceder de forma remota y segura a un servidor SMB dentro de tu red local. Revisaremos los requisitos necesarios, la configuración del router, la habilitación del servicio SMB y el proceso para conectarte a tus archivos desde otra ubicación. Esta solución es ideal para usuarios, técnicos y pequeñas empresas que necesitan consultar o compartir archivos de manera remota sin exponer directamente el servidor a Internet.

🌐 Temas Destacados:

✅ Introducción a Cloud Back to Home de MikroTik
✅ Configuración inicial de Cloud Back to Home
✅ Creación y configuración del servidor SMB en MikroTik
✅ Creación de usuarios, contraseñas y permisos de acceso
✅ Acceso remoto a carpetas y archivos desde otra ubicación
✅ Conexión al servidor SMB desde Windows y dispositivos móviles

📡 Equipos recomendados:
👉hAP ax S
https://www.sincables.com.ec/product/e62iugs-2axd5axt-router-mikrotik-wifi6-doble-banda–gigabit/

Webinar celebrado el miércoles 22 de Julio a las 11:00 am, hora de Ecuador. #BTH_SMB

Fecha: 22 de julio, 11:00 am
Link del webinar en Vivo:
📌 https://youtube.com/live/N5D8eUEVFyo?feature=share

Video completo de Acceso remoto a un Servidor SMB mediante Cloud Back to Home de MikroTik

Si no pudiste asistir en esta ocasión, te invitamos a participar en nuestros próximos eventos.

Resumen y preguntas del webinar «Acceso remoto a un servidor SMB mediante Cloud Back to Home de MikroTik»

No importa si nos lees por la mañana, tarde o noche: Bienvenido a un espacio creado para ti, donde convertirte en un mejor técnico, ingeniero o administrador de red es cuestión de práctica y buena información.
En SincablesEC creemos firmemente que el conocimiento técnico debe ser claro, útil y aplicable. Por eso preparamos contenidos que no solo informan, sino que te ayudan a tomar decisiones reales en tus proyectos, despliegues y operaciones de red. Hoy presetamos un webinar de MikroTik: Acceso remoto a un servidor SMB mediante Cloud Back to Home de MikroTik

Objetivos del webinar:

  • Configurar Cloud Back to Home correctamente en un router MikroTik.
  • Crear y habilitar un servidor SMB dentro del equipo.
  • Configurar carpetas compartidas, usuarios, contraseñas y permisos de acceso.
  • Conectarse remotamente al servidor SMB desde otra ubicación.
  • Acceder a archivos compartidos desde computadoras con Windows y dispositivos móviles.
  • Verificar el funcionamiento de la conexión y solucionar problemas comunes de configuración.

Contenido a desarrollar:

  • Introducción a Cloud Back to Home de MikroTik
  • Configuración inicial de Cloud Back to Home
  • Creación y configuración del servidor SMB en MikroTik
  • Creación de usuarios, contraseñas y permisos de acceso
  • Acceso remoto a carpetas y archivos desde otra ubicación
  • Conexión al servidor SMB desde Windows y dispositivos móviles

Detalles técnicos:

  • MikroTik Cloud Back to Home permite establecer una conexión VPN cifrada entre un dispositivo remoto y la red donde se encuentra el servidor SMB, incluso cuando el router está detrás de NAT, CGNAT o no dispone de una dirección IP pública. A su vez, una vez activo el túnel, el teléfono o computador puede acceder a las carpetas SMB como si estuviera conectado localmente, evitando publicar directamente el puerto SMB hacia internet. Por esta razón, resulta apropiado para consultar documentos, respaldos, archivos multimedia y recursos compartidos desde hogares, teletrabajo y pequeñas oficinas.
  • En segundo término, el hAP ax S fue elegido porque integra arquitectura ARM compatible con Back to Home, RouterOS v7, procesador de doble núcleo a 950 MHz, 512 MB de RAM y un puerto USB tipo A para conectar almacenamiento externo. De igual manera, sus cinco puertos Gigabit Ethernet, la jaula SFP de hasta 2,5 Gbit/s y la conectividad Wi-Fi 6 permiten combinar funciones de router, punto de acceso, servidor SMB y concentrador VPN en un único equipo. En consecuencia, es una solución equilibrada para laboratorios, hogares y oficinas con pocos usuarios, aunque no sustituye a un NAS cuando existen muchas conexiones simultáneas o transferencias intensivas.
  • Por otra parte, Back to Home requiere RouterOS 7.12 o posterior y dispositivos con arquitectura ARM, ARM64 o TILE, mientras que el servidor SMB de RouterOS admite SMB 2.1, SMB 3.0 y SMB 3.1.1, pero no SMB1 ni equipos con arquitectura SMIPS. Asimismo, esta práctica puede implementarse en un hAP ax³, que incorpora ARM64, 1 GB de RAM y USB 3.0, en un hEX S 2025 para instalaciones únicamente cableadas, o en un RB5009UG+S+IN para mayores cargas, almacenamiento USB 3.0 y redes de alto rendimiento. De este modo, la selección del hardware debe considerar cantidad de usuarios, velocidad del almacenamiento, tráfico VPN, necesidad de Wi-Fi y capacidad de procesamiento.
  • Finalmente, antes de habilitar el servicio conviene actualizar RouterOS a una versión estable, respaldar la configuración, comprobar el estado del almacenamiento y utilizar usuarios SMB individuales con contraseñas robustas y permisos limitados. En paralelo, se recomienda desactivar accesos invitados innecesarios, exigir cifrado en los recursos compartidos, limitar SMB únicamente a las interfaces LAN y VPN, mantener una copia externa de los archivos y evaluar la velocidad de subida del proveedor, ya que el rendimiento puede disminuir cuando Back to Home utiliza servidores de retransmisión. En síntesis, nunca debe exponerse SMB directamente hacia la WAN y el almacenamiento interno del router no debería utilizarse como repositorio principal para archivos críticos o escrituras continuas.

Configuración:

Tiempo necesario: 40 minutos

Guía de desbloqueo paso a paso

  1. Verificar la compatibilidad del router

    En primer lugar, confirma que el equipo MikroTik utilice RouterOS v7 y una arquitectura compatible con Cloud Back to Home. También verifica que el router tenga recursos suficientes para administrar el túnel VPN, el servicio SMB y las conexiones de los usuarios remotos.

  2. Actualizar y respaldar el equipo

    A continuación, actualiza RouterOS a una versión estable y realiza una copia de seguridad de la configuración actual. Esta medida permite corregir problemas de compatibilidad y recuperar el funcionamiento del router en caso de una configuración incorrecta.

  3. Preparar la conexión a internet

    Posteriormente, comprueba que el MikroTik tenga acceso estable a internet, resolución DNS y fecha y hora correctas. Cloud Back to Home necesita comunicarse con los servicios de MikroTik para registrar el equipo y establecer el acceso remoto, incluso cuando la conexión utiliza NAT o CGNAT.

  4. Preparar el almacenamiento

    Seguidamente, conecta la unidad USB o identifica el almacenamiento que será compartido mediante SMB. Verifica que el sistema reconozca correctamente la unidad y utiliza un medio confiable, especialmente cuando se almacenarán documentos, respaldos o archivos de trabajo.

  5. Habilitar el servidor SMB

    Después, activa el servicio SMB y selecciona la carpeta o unidad que estará disponible dentro de la red. El recurso debe configurarse únicamente para las interfaces LAN y VPN, evitando que el servicio quede expuesto directamente hacia internet.

  6. Crear usuarios y permisos

    Más adelante, crea una cuenta individual para cada persona que necesite ingresar al servidor SMB. Asigna contraseñas seguras y permisos limitados según la función del usuario, como lectura, escritura o acceso exclusivo a determinadas carpetas.

  7. Activar Cloud Back to Home

    Luego, habilita Cloud Back to Home en el router y vincula el equipo con la aplicación correspondiente. El sistema establecerá un túnel VPN cifrado para que el dispositivo remoto pueda comunicarse con la red privada sin abrir directamente los puertos utilizados por SMB.

  8. Incorporar el dispositivo remoto

    Acto seguido, agrega el teléfono, tableta o computador autorizado a la conexión Back to Home. Una vez conectado el túnel, el dispositivo recibirá acceso a la red remota y podrá localizar la dirección privada del servidor SMB.

  9. Acceder al recurso compartido

    Por consiguiente, utiliza un cliente compatible con SMB para ingresar a la dirección del router o del servidor dentro de la red remota. Introduce las credenciales creadas previamente y comprueba que las carpetas y permisos correspondan con el perfil asignado.

  10. Validar seguridad y rendimiento

    Finalmente, realiza pruebas desde una conexión externa y verifica el acceso, la velocidad de transferencia y la estabilidad del túnel. Mantén RouterOS actualizado, evita usuarios invitados, conserva respaldos independientes y nunca publiques el puerto SMB directamente en la interfaz WAN.

Preguntas frecuentes sobre Acceso remoto a un servidor SMB mediante Cloud Back to Home de MikroTik

¿Cloud Back to Home funciona si el proveedor utiliza CGNAT?

Sí. En primer lugar, Back to Home puede establecer el acceso remoto aunque el MikroTik no tenga una dirección IP pública o se encuentre detrás de NAT, CGNAT o un firewall. Cuando el router es accesible directamente, crea una conexión VPN punto a punto. Si no lo es, utiliza los servidores relay de MikroTik, manteniendo el túnel cifrado de extremo a extremo. Sin embargo, el uso del relay puede reducir la velocidad de transferencia.

¿Es seguro publicar el servicio SMB directamente en internet?

No es recomendable. Por otra parte, los puertos de SMB no deben abrirse directamente en la interfaz WAN, ya que esto aumenta la exposición ante escaneos, intentos de acceso y ataques sobre credenciales. La práctica correcta es mantener SMB disponible únicamente para la red LAN y permitir el acceso remoto mediante el túnel cifrado de Back to Home. Además, RouterOS admite SMB 2.1, SMB 3.0 y SMB 3.1.1, mientras que SMB1 no está soportado debido a sus vulnerabilidades de seguridad.

¿Qué permisos necesita un usuario remoto para acceder al servidor SMB?

A continuación, se deben diferenciar los permisos de Back to Home y los permisos del servidor SMB. El usuario de Back to Home necesita autorización para acceder a la red LAN, mientras que la cuenta SMB debe estar incluida entre los usuarios válidos del recurso compartido. También es recomendable crear una cuenta individual para cada persona, desactivar el usuario invitado y asignar acceso de solo lectura cuando no sea necesario modificar archivos.

¿Qué factores determinan la velocidad del acceso remoto a los archivos?

Finalmente, el rendimiento depende de la velocidad de subida de la conexión donde está instalado el MikroTik, la latencia del túnel, el procesamiento del router y la velocidad del almacenamiento. También influye si Back to Home establece una conexión directa o utiliza un servidor relay. Para transferencias frecuentes o archivos pesados, se recomienda almacenamiento USB confiable, conexión Gigabit Ethernet y un equipo MikroTik con recursos suficientes para procesar simultáneamente el tráfico VPN y SMB.

Temas relacionados

Si estás buscando equipos networking (MikroTik, Ubiquiti, Fibramerica, NetPoint, Cambium Networks, Mimosa Networks, Connection, TP-Link, Mercusys y más), no dudes en ponerte en contacto con nosotros.

Productos relacionados

Soy Elisa Vinueza, Tecnóloga en Redes y Telecomunicaciones con conocimientos sólidos en protocolos TCP/IP, transmisión de datos y seguridad de red. Mi trayectoria incluye la implementación efectiva de infraestructuras de red y la resolución proactiva de problemas en entornos dinámicos. Estoy comprometida con mantenerme actualizada en las últimas tendencias y tecnologías para ofrecer soluciones innovadoras y eficientes en mi trabajo.

LinkedIn
Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

¡Hola!