Alustamine NATCloudi kaugligipääsuga
Kokkuvõte
NATCloud on pilvepõhine kaugjuurdepääsuteenus, mis võimaldab teil jõuda mis tahes seadmeni — MikroTik ruuterid, IP-kaamerad, DVR-id, serverid — NAT-i või CGNAT-i taga ilma avaliku IP, portide suunamiseta või VPN-kliendita sihtseadmes. Krüptitud tunnel algatatakse võrgu seest väljapoole, nii et miski pole kunagi internetile avatud.
NATCloud on turvaline kaugjuurdepääsuteenus, mis on loodud võrkudele, kus otsene sissetulev ühenduvus on võimatu — seadmed CGNAT-i, topelt-NAT-i taga või internetiteenuse pakkujate taga, kes blokeerivad sissetulevat liiklust. NATCloud installib sihtseadmesse kerge agendi, mis avab MKControlleri pilvtaristule väljamineva krüptitud tunneli. Sealt edasi ühendate end läbi tunneli — ilma avaliku IP, avatud portide või hallatava VPN-serverita.
Miks on kaugjuurdepääs MikroTik-ile CGNAT-i taga nii keeruline?
Enamik internetiteenuse pakkujaid määrab tänapäeval privaatsed või jagatud IP-aadressid, mitte avalikud. See tähendab:
- Avalikud IP-aadressid muutuvad üha haruldasemaks ja kallimaks — enamik kodu- ja väikeettevõtete ühendusi on CGNAT-i taga
- CGNAT-i taga asuvaid kliente ei saa tavalise portide suunamisega kätte
- Portide suunamine avab võrgu ning suurendab ründepinda isegi siis, kui avalik IP on olemas
- Käsitsi seadistatud VPN-id on keerulised ja aeglased välitöödeks — tehnikud vajavad VPN-serverit, mandaate ja klienttarkvara igal tööjaamal
- TR-069 / TR-369 nõuavad ühilduvat CPE-püsivara, ACS-serverit ja hoolikat konfiguratsiooni, et töötada NAT-i taga
NATCloud lahendab kõik need probleemid korraga ühe agendi paigaldamisega.
Mida saate NATCloud-iga teha?
Lihtsustatud, turvaline kaugühendus
- Juurdepääs mis tahes seadmele kõikjalt — töötab CGNAT-i, topelt- või kolmekordse NAT-i taga ilma avaliku IP-ta
- Null sissetulevat konfiguratsiooni: tulemüüri muudatusi ega avatud porte (nõutav on ainult väljaminev WAN-ühenduvus)
- Automaatne taasühendamine pärast internetikatkestusi — tunnel taastub automaatselt
Seire ja hoiatused
- Looge kättesaadavusaruandeid mis tahes kohandatud ajaperioodi kohta
- Saage hoiatusi ja integreerige välissüsteemidega juhtumipõhiste päästikute kaudu
- Tootke SLA tõendusaruandeid ettevõtte- ja internetiteenuse pakkuja klientidele
Haldus ja inventuur
- Tsentraliseerige juurdepääsuõigused saitide ja kasutajate kaupa
- Looge automaatne inventuur kohandatud atribuutidega (vara ID, aadress, lepingu number) ja likvideerige tabelarvutused
WAN-juurdepääs
NATCloud-i toimimiseks peavad teie seadmed lubama väljaminevat WAN-juurdepääsu teie MikroTik-ilt MKControlleri pilvtaristule. Juhendid levinumate seadmetüüpide jaoks on saadaval WAN-juurdepääsu jaotises.
Kuidas alustada NATCloud-iga
Samm 1 — Looge tasuta MKControlleri konto
Registreeruge aadressil app.mkcontroller.com. Tasuta prooviperiood ei nõua krediitkaarti.
Samm 2 — Võtke oma MikroTik-seade kasutusele
Käivitage kasutusele võtmise skript oma MikroTik-il WebFig-i, Winbox-i või SSH kaudu. Protsess võtab alla 2 minuti ja töötab isegi CGNAT-i taga olevatel seadmetel. Täielikud juhised: Lisage oma esimene MikroTik-seade.
Samm 3 — Lubage NATCloud saidi jaoks
Navigeerige MKControlleris oma saidile ja lubage NATCloud teenus. MKController loob automaatselt väljamineva tunneli teie MikroTik-ilt pilvtaristule.
Samm 4 — Lisage seadmed oma tunnelisse
Lisage NATCloud-i armatuurlaual kohalikud IP-aadressid ja pordid seadmetele, millele soovite kaugjuurdepääsu — IP-kaamerad, NAS-draivid, OLT-kontrollerid, kommutaatorid. Iga seade saab oma juurdepääsulingi.
Samm 5 — Ühenduge kõikjalt
Klõpsake mis tahes seadme lingil NATCloud-i armatuurlaual, et avada see brauseris. Krüptitud tunnel suunab ühenduse MKControlleri pilve kaudu — ilma portide suunamiseta, ilma VPN-klienti teie tööjaamas.
Millised on NATCloud-i tehnilised nõuded?
- MikroTik ruuter, millel töötab RouterOS 6.43 või uuem, täielikult kasutusele võetud MKControlleris
- Väljaminev internetiühenduvus MikroTik-ilt (mis tahes ühendus — CGNAT, PPPoE, LTE — töötab)
- Seadmetel, millele soovite juurde pääseda, peab olema veebirajapind (HTTP või HTTPS) ja need peavad olema samas LAN-võrgus kasutusele võetud MikroTik-iga
- Ruuteril ega internetiteenuse pakkuja modemil ei pea avama sissetulevaid porte
Kuidas NATCloud võrdleb teiste kaugjuurdepääsumeetoditega?
| Meetod | Avalik IP vajalik | Avatud pordid | Töötab CGNAT-i taga | Seadistamise koormus |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ Ei | ❌ Ei | ✅ Jah | Madal |
| Portide suunamine | ✅ Jah | ✅ Jah | ❌ Ei | Keskmine |
| Ise majutatud VPN | ✅ Jah | ✅ Jah | ❌ Ei | Kõrge |
| TR-069 / ACS | Sõltub | Sõltub | Sõltub | Kõrge |
| TeamViewer / AnyDesk | ❌ Ei | ❌ Ei | ✅ Jah | Keskmine |
NATCloud on ainus lahendus sellel loendil, mis ei nõua konfiguratsiooni internetiteenuse pakkuja ega tulemüüri poolel ning integreerib otse MKControlleri seire- ja haldusplatvormiga.
Korduma kippuvad küsimused
Kas saan NATCloud-i kasutada topelt-NAT- või kolmekordse NAT-ühendusega? Jah. Niikaua kui MikroTik suudab väljaminevalt internetti jõuda, luuakse tunnel olenemata sellest, kui mitu NAT-kihti ülesvoolu on.
Kas NATCloud avab minu MikroTik-i internetile? Ei. Tunnel algatatakse võrgu seest väljapoole. NATCloud ei ava teie ruuteril ega modemil ühtki sissetulevat porti.
Kui palju seadmeid saan NATCloud-ile lisada? Saadaolevate NATCloud-tunnelite arv sõltub teie MKControlleri plaanist. Praeguste piirangute kohta vaadake Plaanid ja hinnad.
Mis juhtub, kui MikroTik kaotab internetiühenduse? Tunnel katkeb automaatselt ja taastub kohe, kui ühenduvus on taastatud — ilma käsitsi sekkumiseta. NATCloud-i armatuurlaud näitab seadet katkestuse ajal võrguühenduseta.
Ei leidnud, mida vajate? Küsimused või tagasiside? Võtke ühendust MKControlleri toega.
👉 Klõpsake siin, et meiega rääkida.