البدء في الوصول عن بعد باستخدام NATCloud
ملخص
NATCloud هي خدمة وصول عن بُعد سحابية تتيح لك الوصول إلى أي جهاز — روترات MikroTik، كاميرات IP، أجهزة DVR، خوادم — خلف NAT أو CGNAT دون الحاجة إلى IP عام أو إعادة توجيه المنافذ أو عميل VPN على الجهاز المستهدف. يُبدأ النفق المشفر من داخل الشبكة إلى الخارج، بحيث لا يتعرض أي شيء للإنترنت.
NATCloud هي خدمة وصول عن بُعد آمنة مصممة للشبكات التي يستحيل فيها الاتصال الوارد المباشر — الأجهزة خلف CGNAT، أو NAT مزدوج، أو مزودي خدمة الإنترنت الذين يحجبون حركة المرور الواردة. يُثبّت NATCloud وكيلاً خفيفاً على الجهاز المستهدف، يفتح نفقاً مشفراً صادراً إلى البنية التحتية السحابية لـ MKController. من هناك، تتصل عبر النفق — دون IP عام، دون منافذ مفتوحة، دون خادم VPN للإدارة.
لماذا يصعب الوصول عن بُعد إلى MikroTik خلف CGNAT؟
يُخصص معظم مزودي خدمة الإنترنت اليوم عناوين IP خاصة أو مشتركة بدلاً من العامة. هذا يعني:
- عناوين IP العامة نادرة ومكلفة بشكل متزايد — معظم اتصالات المنازل والشركات الصغيرة خلف CGNAT
- لا يمكن الوصول إلى العملاء خلف CGNAT بإعادة توجيه المنافذ التقليدية
- إعادة توجيه المنافذ تُعرّض الشبكة وتزيد سطح الهجوم حتى حين يوجد IP عام
- الشبكات الافتراضية الخاصة اليدوية معقدة وبطيئة للدعم الميداني — يحتاج الفنيون إلى خادم VPN وبيانات اعتماد وبرنامج عميل على كل محطة عمل
- TR-069 / TR-369 يتطلبان برامج CPE متوافقة وخادم ACS وإعداداً دقيقاً للعمل خلف NAT
يحل NATCloud جميع هذه المشكلات دفعةً واحدة بتثبيت وكيل واحد.
ما الذي يمكنك فعله مع NATCloud؟
اتصال عن بُعد مبسّط وآمن
- الوصول إلى أي جهاز من أي مكان — يعمل خلف CGNAT وNAT المزدوج والثلاثي دون IP عام
- لا تكوين وارد: لا تغييرات في جدار الحماية، لا منافذ مفتوحة (يُشترط فقط اتصال WAN الصادر)
- إعادة الاتصال التلقائي بعد انقطاع الإنترنت — يُعيد النفق تأسيس نفسه تلقائياً
المراقبة والتنبيهات
- إنشاء تقارير توفر لأي فترة زمنية مخصصة
- تلقّي التنبيهات والتكامل مع الأنظمة الخارجية عبر مشغلات مستندة إلى الحالات
- إنتاج تقارير إثبات اتفاقية مستوى الخدمة للعملاء من الشركات ومزودي خدمة الإنترنت
الحوكمة والجرد
- مركزة صلاحيات الوصول حسب الموقع والمستخدم
- بناء جرد تلقائي بسمات مخصصة (معرف الأصل، العنوان، رقم العقد) والتخلص من جداول البيانات
وصول WAN
لكي يعمل NATCloud، تحتاج أجهزتك إلى السماح بوصول WAN الصادر من MikroTik إلى البنية التحتية السحابية لـ MKController. تتوفر دروس للأنواع الأكثر شيوعاً من الأجهزة في قسم وصول WAN.
كيفية البدء مع NATCloud
الخطوة 1 — إنشاء حساب MKController مجاني
سجّل في app.mkcontroller.com. لا تتطلب التجربة المجانية بطاقة ائتمان.
الخطوة 2 — اعتماد جهاز MikroTik الخاص بك
شغّل نص الاعتماد على جهاز MikroTik الخاص بك عبر WebFig أو Winbox أو SSH. تستغرق العملية أقل من دقيقتين وتعمل حتى على الأجهزة خلف CGNAT. التعليمات الكاملة: إضافة جهاز MikroTik الأول.
الخطوة 3 — تفعيل NATCloud لموقع
في MKController، انتقل إلى موقعك وفعّل خدمة NATCloud. يُنشئ MKController تلقائياً النفق الصادر من جهاز MikroTik إلى البنية التحتية السحابية.
الخطوة 4 — إضافة أجهزة إلى نفقك
في لوحة تحكم NATCloud، أضف عناوين IP المحلية ومنافذ الأجهزة التي تريد الوصول إليها عن بُعد — كاميرات IP وأجهزة NAS ومتحكمات OLT والمحولات. يحصل كل جهاز على رابط وصول خاص به.
الخطوة 5 — الاتصال من أي مكان
انقر على الرابط لأي جهاز في لوحة تحكم NATCloud لفتحه في متصفحك. يوجّه النفق المشفر الاتصال عبر سحابة MKController — دون إعادة توجيه منافذ ودون عميل VPN مطلوب على محطة العمل لديك.
ما هي المتطلبات التقنية لـ NATCloud؟
- روتر MikroTik يعمل بنظام RouterOS 6.43 أو أحدث، ومعتمد بالكامل في MKController
- اتصال إنترنت صادر من MikroTik (أي اتصال — CGNAT أو PPPoE أو LTE — يعمل)
- يجب أن تمتلك الأجهزة التي تريد الوصول إليها واجهة ويب (HTTP أو HTTPS) وأن تكون على نفس الشبكة المحلية مع MikroTik المعتمد
- لا حاجة إلى فتح منافذ واردة على الروتر أو مودم مزود الخدمة
كيف يقارن NATCloud بطرق الوصول عن بُعد الأخرى؟
| الطريقة | IP عام مطلوب | منافذ مفتوحة | يعمل خلف CGNAT | جهد الإعداد |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ لا | ❌ لا | ✅ نعم | منخفض |
| إعادة توجيه المنافذ | ✅ نعم | ✅ نعم | ❌ لا | متوسط |
| VPN ذاتي الاستضافة | ✅ نعم | ✅ نعم | ❌ لا | مرتفع |
| TR-069 / ACS | يعتمد | يعتمد | يعتمد | مرتفع |
| TeamViewer / AnyDesk | ❌ لا | ❌ لا | ✅ نعم | متوسط |
NATCloud هو الحل الوحيد في هذه القائمة الذي لا يتطلب أي تكوين على جانب مزود الخدمة أو جدار الحماية ويتكامل مباشرة مع منصة المراقبة والحوكمة في MKController.
الأسئلة الشائعة
هل يمكنني استخدام NATCloud مع اتصال NAT مزدوج أو ثلاثي؟ نعم. طالما يمكن لجهاز MikroTik الوصول إلى الإنترنت صادراً، يُؤسَّس النفق بغض النظر عن عدد طبقات NAT الموجودة في اتجاه المصب.
هل يُعرّض NATCloud جهاز MikroTik للإنترنت؟ لا. يُبدأ النفق من داخل الشبكة إلى الخارج. لا يفتح NATCloud أي منافذ واردة على روترك أو مودمك.
كم جهازاً يمكنني إضافته إلى NATCloud؟ يعتمد عدد أنفاق NATCloud المتاحة على خطة MKController الخاصة بك. انظر الخطط والأسعار للحدود الحالية.
ماذا يحدث إذا فقد MikroTik اتصاله بالإنترنت؟ يُسقط النفق تلقائياً ويُعاد تأسيسه فور استعادة الاتصال — دون أي تدخل يدوي. تُظهر لوحة تحكم NATCloud الجهاز على أنه غير متصل خلال فترة الانقطاع.
لم تجد ما تحتاجه؟ لديك أسئلة أو ملاحظات؟ تواصل مع دعم MKController.
👉 انقر هنا للتحدث إلينا.