FAQ MKController — Questions Fréquentes

MKController propose deux méthodes d’accès à distance pour chaque appareil MikroTik adopté.

La première est l’accès WebFig directement dans le navigateur — ouvrez votre tableau de bord MKController, cliquez sur l’appareil et une session WebFig sécurisée s’ouvre sans modification du pare-feu ni IP publique requise. Consultez le guide d’accès à distance WebFig pour des instructions étape par étape.

La seconde est l’accès Winbox via les applications de bureau MKController pour Windows, macOS et Linux, et l’application mobile Android. Les deux méthodes utilisent le tunnel VPN chiffré de MKController, de sorte que la connexion est sécurisée et fonctionne même derrière NAT ou CGNAT. Consultez le guide d’accès à distance Winbox pour les détails de configuration.

Pour adopter un appareil et activer l’accès à distance, consultez le guide d’intégration MikroTik.

Oui. Toute la communication entre MKController et vos appareils MikroTik transite par un tunnel VPN chiffré (OpenVPN sur le port 443 avec chiffrement AES-256 et authentification SHA-1). Le script d’adoption crée un utilisateur MKController dédié sur votre appareil avec un mot de passe qui change régulièrement pour prévenir les attaques par force brute.

L’accès à WebFig, Winbox, SSH et l’API via le tunnel est limité à l’adresse de la passerelle VPN 10.8.0.1 — aucun acteur externe ne peut atteindre ces services directement. La plateforme utilise HTTPS pour tout le trafic web avec renouvellement automatique des certificats SSL.

Pour une analyse technique complète de ce qu’installe le script d’adoption, consultez le Blueprint MKController.

MKController utilise l’API officielle MikroTik pour collecter les données de santé des appareils. Le planificateur de surveillance s’exécute toutes les 90 secondes et rapporte : l’utilisation du CPU, la consommation RAM, l’espace disque libre et la température de l’appareil (sur les modèles matériels pris en charge).

Ces données apparaissent en temps réel sur les cartes d’appareils et les pages de détails. Lorsqu’un appareil dépasse un seuil configurable ou passe hors ligne, MKController envoie une alerte à l’adresse e-mail enregistrée et, si configuré, à un canal Telegram.

Le pourcentage de disponibilité est calculé automatiquement pour chaque appareil, avec des plannings optionnels d’heures ouvrées pour exclure les temps d’arrêt intentionnels des rapports SLA. Voir Surveillance de la disponibilité des appareils.

Lorsqu’un appareil perd sa connectivité, MKController le marque comme Hors ligne sur le tableau de bord. Une alerte automatique est envoyée à l’adresse e-mail enregistrée sur le compte.

Pour des notifications en temps réel, l’intégration Telegram délivre les alertes hors ligne directement sur votre téléphone en quelques minutes après l’événement. Le rapport de disponibilité enregistre l’heure exacte de début et de fin de chaque panne, vous fournissant un enregistrement précis pour les rapports SLA.

Pour configurer les alertes Telegram, consultez le guide Telegram du site.

Oui. MKController effectue des sauvegardes automatiques quotidiennes de chaque appareil adopté et conserve les 5 dernières versions dans le cloud. Deux types de sauvegardes sont disponibles :

• Sauvegarde binaire (.backup) : Un snapshot complet de la configuration RouterOS. Rapide à restaurer, liée à l’architecture de l’appareil et à la version RouterOS. Idéale pour la reprise après sinistre et le remplacement matériel avec un modèle identique.
• Sauvegarde d’export (.rsc) : La configuration complète sous forme de script texte. Portable entre différents modèles d’appareils et versions RouterOS. La comparaison côte à côte dans MKController montre exactement ce qui a changé entre les versions.

Vous pouvez également créer des sauvegardes manuelles à la demande — recommandé avant tout changement de configuration majeur.

Consultez le guide des sauvegardes binaires et le guide des sauvegardes d’export.

Clients internationaux : Carte de crédit, traitée en toute sécurité via Stripe (certifié PCI DSS Niveau 1).

Clients brésiliens : Carte de crédit ou PIX.

Des codes promotionnels peuvent être appliqués lors du paiement. La facturation annuelle permet d’économiser 30 % ; la facturation semestrielle permet d’économiser 20 % par rapport aux tarifs mensuels.

Pour le détail complet des tarifs — formules, forfaits d’appareils, périodes de facturation et tableaux de prix — consultez la page des formules et tarifs.

Oui. Toutes les transactions financières sur MKController sont traitées via Stripe, la même infrastructure de paiement utilisée par Anthropic, Shopify et des milliers d’autres entreprises SaaS dans le monde. Stripe détient la certification PCI DSS Niveau 1 — la norme de sécurité la plus élevée dans le secteur des paiements. MKController ne stocke pas les numéros de carte ; toutes les données de paiement sont tokenisées et entièrement gérées par Stripe.

Les abonnements MKController sont tarifés par appareil. Vous pouvez commencer avec un petit forfait d’appareils et l’étendre au fur et à mesure que votre parc grandit — il n’y a pas de plafond fixe. Les FAI gérant des milliers de CPE opèrent sur la même plateforme que les techniciens indépendants avec une poignée d’appareils.

Consultez la page des formules et tarifs pour les options de forfaits d’appareils et les tarifs actuels.

Non. MKController fonctionne avec n’importe quelle connexion Internet — CGNAT, PPPoE, LTE, IP dynamique — car le tunnel chiffré est initié depuis le MikroTik vers le cloud de MKController. La connectivité entrante n’est jamais requise. Cela signifie que MKController fonctionne même sur des connexions où l’obtention d’une IP publique est impossible.