Distribuidor de Dispositivos de Red y Antenas

🎧 Atención al Cliente:  098-196-1059

Los certificados TLS permiten cifrar el tráfico de datos, protegiéndolo de ataques como la interceptación y el "man-in-the-middle" (MITM).

Creación de certificados TLS en MikroTik 🚀

Bienvenidos al Webinar de Creación de certificados TLS para RouterOS, ¡GRATIS!
Moderador: Elisa Vinueza

Más o menos se lee en unos 5 minutos

Actualizado a fecha de:

Índice de contenido

Introducción

SincablesEC te invita a este taller práctico de Creación de certificados TLS para RouterOS en MikroTik. En el contexto de RouterOS, la creación de certificados TLS permite asegurar las conexiones a través de HTTPS, protegiendo datos sensibles, autenticando dispositivos y asegurando que la comunicación sea privada y confiable.

🌐Temas Destacados:

✅ Introducción a certificados TLS
✅ Demostración en vivo

📡 Equipos recomendados:
👉 RB5009UG+S+IN
https://www.sincables.com.ec/product/rb5009ug-s-in-mikrotik-quad-core-routerboard-7p-giga-1p-sfp/

Webinar celebrado el miércoles 9 de octubre a las 11:00 am, hora de Ecuador. #MikroTikTLS

Link de Inscripción: 📌https://us06web.zoom.us/webinar/register/WN_jkEKyzthS76QUYiOeKdptA

Video completo del Webinar Creación de certificados TLS en MikroTik

Si no pudiste asistir en esta ocasión, te invitamos a participar en nuestros próximos eventos.

Resumen y preguntas del webinar «Creación de certificados TLS en MikroTik»

Buenos días con todos los presentes soy Elisa de SincablesEC y es un gusto para mí acompañarles el día de hoy en este webinar con temática creación de certificados TLS para RouterOS.

Objetivos del webinar:

  • Brindar seguridad en las comunicaciones con certificados TLS en Mikrotik.
  • Utilizar WebFig con los certificados TLS que ofrece MikroTik.

Contenido a desarrollar:

  • Introducción a certificados TLS
  • Configuración del router RB5009UG+S+IN.
  • Demostración en tiempo real.

Detalles técnicos:

  • MikroTik ofrece soporte completo para la generación y gestión de certificados TLS (Transport Layer Security), proporcionando una base robusta para la autenticación segura y el cifrado de comunicaciones en redes empresariales y de proveedores de servicios.
  • El funcionamiento de los certificados TLS en RouterOS se centra en el establecimiento de canales seguros para servicios críticos como HTTPS, VPNs (IPsec y OpenVPN) y servicios de administración remota. Cada certificado se asocia a claves públicas y privadas generadas mediante algoritmos de criptografía de clave asimétrica, asegurando integridad, confidencialidad y autenticidad de la comunicación entre clientes y servidores.
  • En términos de compatibilidad, MikroTik TLS es interoperable con clientes y servidores estándar que cumplan con protocolos TLS 1.2 y 1.3, lo que facilita la integración con entornos heterogéneos sin comprometer la seguridad. Los certificados pueden configurarse para validar identidades de dispositivos, establecer cifrado en túneles VPN, habilitar conexiones seguras a servicios web internos y reforzar políticas de seguridad en la red corporativa.
  • Entre las ventajas más relevantes destacan la centralización de la gestión de certificados dentro del ecosistema RouterOS, la reducción de riesgos asociados a la exposición de datos sensibles y la mejora de la confianza en las comunicaciones cifradas. Además, la capacidad de automatizar la renovación y el control de certificados permite optimizar la administración y minimizar errores humanos.
  • Los casos de uso típicos incluyen la protección de interfaces de administración web mediante HTTPS, la autenticación de clientes en servicios VPN, la implementación de túneles seguros para interconexión de sedes y la habilitación de comunicaciones seguras entre dispositivos IoT o redes WISP gestionadas con MikroTik.
  • Desde el punto de vista de hardware, MikroTik ofrece soporte completo en sus equipos de la serie RouterBOARD y Cloud Core Router, incluyendo dispositivos con recursos limitados, sin afectar significativamente el rendimiento gracias a la optimización de RouterOS para procesos criptográficos. Esto asegura que incluso routers de gama media puedan gestionar múltiples certificados TLS y mantener conexiones cifradas simultáneas de forma eficiente.

Configuración:

Tiempo necesario: 25 minutos

Guía de desbloqueo paso a paso

  1. Generar los certificados TLS en MikroTik:

    El primer paso es acceder al equipo MikroTik y generar un par de certificados. Esto se logra utilizando los comandos disponibles en la terminal de RouterOS, asegurándose de incluir información como nombre, clave privada y validez. Es esencial que el certificado del servidor esté firmado por la CA generada previamente.

  2. Configurar el servicio HTTPS en WebFig:

    Una vez creados los certificados, habilita el acceso HTTPS en el equipo MikroTik. Esto se realiza configurando el servicio WebFig para que utilice el certificado del servidor en lugar de conexiones no seguras HTTP. Asegúrate de vincular el certificado correspondiente al servicio.

  3. Actualizar las reglas del firewall:

    Para garantizar que el acceso a WebFig sea seguro, verifica las reglas de firewall y habilita únicamente el puerto HTTPS. Adicionalmente, es recomendable permitir acceso solo desde direcciones IP específicas para mayor seguridad.

  4. Probar el acceso a WebFig con TLS:

    Una vez configurado, accede a la interfaz WebFig desde un navegador utilizando HTTPS. Verifica que el navegador reconozca el certificado como válido (o impórtalo manualmente si es autofirmado) y que la conexión esté cifrada.

Preguntas frecuentes sobre Creación de certificados TLS en MikroTik

¿Qué sucede si quiero dejar de usar HTTP?

Si deseas dejar de utilizar HTTP en tu dispositivo MikroTik, simplemente debes deshabilitar el servicio correspondiente. Esto se puede lograr fácilmente a través de la GUI o mediante comandos específicos.

¿Se puede obtener un certificado válido con una IP pública?

Sí, si tienes una IP pública, puedes obtener un certificado válido para asegurar tus servicios. Sin embargo, es importante destacar que la mayoría de las autoridades de certificación, como Let’s Encrypt, emiten certificados para dominios y no para direcciones IP directamente.
Si deseas utilizar Let’s Encrypt, necesitarás un dominio que apunte a tu IP pública. Una vez configurado, puedes generar un certificado SSL/TLS válido a través de Let’s Encrypt.

Temas relacionados

Si estás buscando equipos Mikrotik, no dudes en ponerte en contacto con nosotros.

Productos relacionados

Soy Elisa Vinueza, Tecnóloga en Redes y Telecomunicaciones con conocimientos sólidos en protocolos TCP/IP, transmisión de datos y seguridad de red. Mi trayectoria incluye la implementación efectiva de infraestructuras de red y la resolución proactiva de problemas en entornos dinámicos. Estoy comprometida con mantenerme actualizada en las últimas tendencias y tecnologías para ofrecer soluciones innovadoras y eficientes en mi trabajo.

LinkedIn
¡Hola!