Començament amb l'Accés Remot NATCloud
Resum
NATCloud és un servei d’accés remot al núvol que et permet arribar a qualsevol dispositiu — routers MikroTik, càmeres IP, DVR, servidors — darrere de NAT o CGNAT sense IP pública, redirecció de ports ni client VPN al dispositiu de destinació. El túnel xifrat s’inicia des de dins de la xarxa cap a l’exterior, de manera que res no queda mai exposat a internet.
NATCloud és un servei d’accés remot segur creat per a xarxes on la connectivitat d’entrada directa és impossible — dispositius darrere de CGNAT, doble NAT o ISP que bloquegen el trànsit entrant. NATCloud instal·la un agent lleuger al dispositiu de destinació, que obre un túnel xifrat sortint cap a la infraestructura al núvol de MKController. A partir d’aquí, us connecteu a través del túnel — sense IP pública, sense ports oberts, sense servidor VPN a gestionar.
Per què és tan difícil l’accés remot a MikroTik darrere de CGNAT?
Avui dia, la majoria d’ISP assignen adreces IP privades o compartides en lloc de públiques. Això significa:
- Les IP públiques són cada vegada més escasses i cares — la majoria de connexions residencials i de petites empreses estan darrere de CGNAT
- Els clients darrere de CGNAT no es poden assolir amb la redirecció de ports tradicional
- La redirecció de ports exposa la xarxa i augmenta la superfície d’atac fins i tot quan existeix una IP pública
- Les VPN manuals són complexes i lentes per al suport sobre el terreny — els tècnics necessiten un servidor VPN, credencials i programari client a cada estació de treball
- TR-069 / TR-369 requereixen firmware CPE compatible, un servidor ACS i una configuració acurada per funcionar darrere de NAT
NATCloud resol tot això alhora amb una única instal·lació d’agent.
Què podeu fer amb NATCloud?
Connexió remota simplificada i segura
- Accediu a qualsevol dispositiu des de qualsevol lloc — funciona darrere de CGNAT, doble o triple NAT, sense IP pública
- Zero configuració d’entrada: sense canvis al tallafoc, sense ports oberts (només cal connectivitat WAN sortint)
- Reconnexió automàtica després de talls d’internet — el túnel es restableix automàticament
Monitoratge i alertes
- Genereu informes de disponibilitat per a qualsevol període de temps personalitzat
- Rebeu alertes i integreu amb sistemes externs mitjançant desencadenadors basats en casos
- Produïu informes de prova d’SLA per a clients empresarials i ISP
Governança i inventari
- Centralitzeu els permisos d’accés per lloc i usuari
- Construïu un inventari automàtic amb atributs personalitzats (ID d’actiu, adreça, número de contracte) i elimineu els fulls de càlcul
Accés WAN
Perquè NATCloud funcioni, els vostres dispositius han de permetre l’accés WAN sortint des del MikroTik cap a la infraestructura al núvol de MKController. Els tutorials per als tipus de dispositius més habituals estan disponibles a la secció d’accés WAN.
Com començar amb NATCloud
Pas 1 — Creeu un compte gratuït a MKController
Registreu-vos a app.mkcontroller.com. La prova gratuïta no requereix targeta de crèdit.
Pas 2 — Adopteu el vostre dispositiu MikroTik
Executeu l’script d’adopció al vostre MikroTik via WebFig, Winbox o SSH. El procés triga menys de 2 minuts i funciona fins i tot en dispositius darrere de CGNAT. Instruccions completes: Afegiu el vostre primer dispositiu MikroTik.
Pas 3 — Activeu NATCloud per a un lloc
A MKController, navegueu fins al vostre lloc i activeu el servei NATCloud. MKController estableix automàticament el túnel sortint des del vostre MikroTik cap a la infraestructura al núvol.
Pas 4 — Afegiu dispositius al vostre túnel
Al tauler de NATCloud, afegiu les adreces IP locals i els ports dels dispositius als quals voleu accedir de forma remota — càmeres IP, unitats NAS, controladors OLT, commutadors. Cada dispositiu obté el seu propi enllaç d’accés.
Pas 5 — Connecteu-vos des de qualsevol lloc
Feu clic a l’enllaç de qualsevol dispositiu al tauler de NATCloud per obrir-lo al navegador. El túnel xifrat encamina la connexió a través del núvol de MKController — sense redirecció de ports, sense client VPN requerit a la vostra estació de treball.
Quins són els requisits tècnics per a NATCloud?
- Un router MikroTik que executi RouterOS 6.43 o posterior, completament adoptat a MKController
- Connectivitat d’internet sortint des del MikroTik (qualsevol connexió — CGNAT, PPPoE, LTE — funciona)
- Els dispositius als quals voleu accedir han de tenir una interfície web (HTTP o HTTPS) i estar a la mateixa LAN que el MikroTik adoptat
- No cal obrir cap port entrant al router o mòdem de l’ISP
Com es compara NATCloud amb altres mètodes d’accés remot?
| Mètode | Cal IP pública | Ports oberts | Funciona darrere de CGNAT | Esforç de configuració |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ No | ❌ No | ✅ Sí | Baix |
| Redirecció de ports | ✅ Sí | ✅ Sí | ❌ No | Mitjà |
| VPN allotjat pel propi usuari | ✅ Sí | ✅ Sí | ❌ No | Alt |
| TR-069 / ACS | Depèn | Depèn | Depèn | Alt |
| TeamViewer / AnyDesk | ❌ No | ❌ No | ✅ Sí | Mitjà |
NATCloud és l’única solució d’aquesta llista que no requereix cap configuració al costat de l’ISP o del tallafoc i s’integra directament amb la plataforma de monitoratge i governança de MKController.
Preguntes freqüents
Puc utilitzar NATCloud amb una connexió de doble NAT o triple NAT? Sí. Sempre que el MikroTik pugui assolir internet de manera sortint, el túnel s’estableix independentment de quantes capes de NAT existeixin aigüest amunt.
NATCloud exposa el meu MikroTik a internet? No. El túnel s’inicia des de dins de la xarxa cap a l’exterior. NATCloud no obre cap port entrant al vostre router o mòdem.
Quants dispositius puc afegir a NATCloud? El nombre de túnels NATCloud disponibles depèn del vostre pla a MKController. Vegeu Plans i preus per als límits actuals.
Què passa si el MikroTik perd la connexió a internet? El túnel es cau automàticament i es restableix tan aviat com es restaura la connectivitat — sense cap intervenció manual. El tauler de NATCloud mostra el dispositiu com a fora de línia durant el tall.
No heu trobat el que necessiteu? Teniu preguntes o comentaris? Poseu-vos en contacte amb el suport de MKController.
👉 Feu clic aquí per parlar amb nosaltres.