Bevezetés a NATCloud távoli hozzáférésbe
Összefoglalás
Section titled “Összefoglalás”A NATCloud egy felhőalapú távelérési szolgáltatás, amely lehetővé teszi, hogy bármely eszközt elérjen — MikroTik routereket, IP-kamerákat, DVR-eket, szervereket — NAT vagy CGNAT mögül, nyilvános IP-cím, portirányítás vagy VPN-kliens nélkül a céleszközön. A titkosított alagút a hálózat belsejéből kifelé indul, így semmi sem kerül soha közvetlen internet-kitettségbe.
NATCloud egy biztonságos távelérési szolgáltatás, amelyet olyan hálózatokhoz terveztek, ahol a közvetlen bejövő kapcsolat lehetetlen — CGNAT mögötti eszközök, kettős NAT, vagy olyan internetszolgáltatók esetén, amelyek blokkolják a bejövő forgalmat. A NATCloud egy könnyűsúlyú ügynököt telepít a céleszközre, amely kimenő titkosított alagutat nyit a MKController felhőinfrastruktúrájához. Ettől fogva az alagúton keresztül csatlakozik — nyilvános IP nélkül, nyitott portok nélkül, kezelendő VPN-szerver nélkül.
Miért olyan nehéz a MikroTik távelérése CGNAT mögül?
Section titled “Miért olyan nehéz a MikroTik távelérése CGNAT mögül?”A legtöbb internetszolgáltató ma már privát vagy megosztott IP-címeket oszt ki a nyilvánosak helyett. Ez azt jelenti:
- A nyilvános IP-k egyre ritkábbak és drágábbak — a legtöbb otthoni és kisvállalati kapcsolat CGNAT mögött van
- A CGNAT mögötti ügyfelek nem érhetők el hagyományos portirányítással
- A portirányítás kiteszi a hálózatot és növeli a támadási felületet még akkor is, ha nyilvános IP létezik
- A manuális VPN-ek bonyolultak és lassúak a helyszíni támogatáshoz — a technikusoknak VPN-szerverre, hitelesítő adatokra és kliensszoftverre van szükségük minden munkaállomáson
- A TR-069 / TR-369 kompatibilis CPE-firmware-t, ACS-szervert és gondos konfigurációt igényel a NAT mögötti működéshez
A NATCloud egyszerre oldja meg mindezt, egyetlen ügynök-telepítéssel.
Mit tehet a NATCloud-dal?
Section titled “Mit tehet a NATCloud-dal?”Egyszerűsített, biztonságos táoli kapcsolat
Section titled “Egyszerűsített, biztonságos táoli kapcsolat”- Bármely eszköz elérhető bárhonnan — CGNAT, kettős vagy hármas NAT mögött is, nyilvános IP nélkül
- Nulla bejövő konfiguráció: nincs tűzfalváltoztatás, nincs nyitott port (csak kimenő WAN-kapcsolat szükséges)
- Automatikus újracsatlakozás internet-kiesés után — az alagút automatikusan újra felépül
Felügyelet és riasztások
Section titled “Felügyelet és riasztások”- Rendelkezésre állási jelentések bármely egyéni időszakra
- Riasztások fogadása és külső rendszerekkel való integráció esetalapú triggereken keresztül
- SLA-bizonyítási jelentések vállalati és ISP-ügyfelek számára
Irányítás és leltár
Section titled “Irányítás és leltár”- Hozzáférési engedélyek centralizálása helyszín és felhasználó szerint
- Automatikus leltár egyéni attribútumokkal (eszközazonosító, cím, szerződésszám) — táblázatok helyett
WAN-hozzáférés
Section titled “WAN-hozzáférés”A NATCloud működéséhez az eszközöknek engedélyezniük kell a kimenő WAN-hozzáférést a MikroTikről a MKController felhőinfrastruktúrájához. A leggyakoribb eszköztípusokhoz tartozó útmutatók a WAN-hozzáférés szakaszban érhetők el.
Hogyan kezdjen el dolgozni a NATCloud-dal
Section titled “Hogyan kezdjen el dolgozni a NATCloud-dal”1. lépés — Hozzon létre ingyenes MKController-fiókot
Section titled “1. lépés — Hozzon létre ingyenes MKController-fiókot”Regisztráljon a app.mkcontroller.com oldalon. Az ingyenes próbaidőszakhoz nincs szükség hitelkártyára.
2. lépés — Fogadja be MikroTik-eszközét
Section titled “2. lépés — Fogadja be MikroTik-eszközét”Futtassa a befogadási szkriptet a MikroTiken a WebFig, Winbox vagy SSH segítségével. A folyamat 2 percnél kevesebb ideig tart, és CGNAT mögötti eszközökön is működik. Teljes útmutató: Az első MikroTik-eszköz hozzáadása.
3. lépés — Engedélyezze a NATCloud-ot egy helyszínen
Section titled “3. lépés — Engedélyezze a NATCloud-ot egy helyszínen”A MKControllerben navigáljon a helyszínéhez, és engedélyezze a NATCloud szolgáltatást. A MKController automatikusan létrehozza a kimenő alagutat a MikroTikről a felhőinfrastruktúrához.
4. lépés — Adjon eszközöket az alagúthoz
Section titled “4. lépés — Adjon eszközöket az alagúthoz”A NATCloud irányítópultján adja hozzá azon eszközök helyi IP-címeit és portjait, amelyeket távolról szeretne elérni — IP-kamerák, NAS-meghajtók, OLT-vezérlők, switchek. Minden eszköz saját hozzáférési hivatkozást kap.
5. lépés — Csatlakozzon bárhonnan
Section titled “5. lépés — Csatlakozzon bárhonnan”Kattintson bármely eszköz hivatkozására a NATCloud irányítópultján, hogy megnyissa azt a böngészőjében. A titkosított alagút a MKController felhőjén keresztül irányítja a kapcsolatot — portirányítás nélkül, VPN-kliens nélkül a munkaállomáson.
Mik a NATCloud technikai követelményei?
Section titled “Mik a NATCloud technikai követelményei?”- RouterOS 6.43 vagy újabb verziót futtató MikroTik router, teljesen befogadva a MKControllerben
- Kimenő internetkapcsolat a MikroTikről (bármilyen kapcsolat — CGNAT, PPPoE, LTE — működik)
- Az elérni kívánt eszközöknek web-felülettel kell rendelkezniük (HTTP vagy HTTPS), és a befogadott MikroTikkel azonos LAN-on kell lenniük
- A routeren vagy az ISP-modemen nem kell bejövő portokat nyitni
Hogyan hasonlítható össze a NATCloud más távelérési módszerekkel?
Section titled “Hogyan hasonlítható össze a NATCloud más távelérési módszerekkel?”| Módszer | Nyilvános IP szükséges | Nyitott portok | Működik CGNAT mögött | Beállítási erőfeszítés |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ Nem | ❌ Nem | ✅ Igen | Alacsony |
| Portirányítás | ✅ Igen | ✅ Igen | ❌ Nem | Közepes |
| Önállóan üzemeltetett VPN | ✅ Igen | ✅ Igen | ❌ Nem | Magas |
| TR-069 / ACS | Függ | Függ | Függ | Magas |
| TeamViewer / AnyDesk | ❌ Nem | ❌ Nem | ✅ Igen | Közepes |
A NATCloud az egyetlen megoldás ezen a listán, amely semmilyen konfigurációt nem igényel az internetszolgáltató vagy a tűzfal oldalán, és közvetlenül integrálódik a MKController felügyeleti és irányítási platformjával.
Gyakran ismételt kérdések
Section titled “Gyakran ismételt kérdések”Használhatom a NATCloud-ot kettős NAT- vagy hármas NAT-kapcsolattal? Igen. Amíg a MikroTik kimenő irányban eléri az internetet, az alagút felépül, függetlenül attól, hogy hány NAT-réteg létezik a felső szakaszon.
A NATCloud kiteszi a MikroTiket az internetre? Nem. Az alagút a hálózat belsejéből kifelé indul. A NATCloud nem nyit bejövő portokat a routeren vagy a modemen.
Hány eszközt adhatok hozzá a NATCloud-hoz? Az elérhető NATCloud-alagutak száma a MKController-csomagtól függ. Az aktuális korlátokért lásd: Csomagok és árak.
Mi történik, ha a MikroTik elveszíti az internetkapcsolatát? Az alagút automatikusan megszakad, és amint helyreáll a kapcsolat, automatikusan újra felépül — manuális beavatkozás nélkül. A NATCloud irányítópultja a kiesés alatt offline-ként jelzi az eszközt.
Nem találta meg, amit keresett? Kérdése vagy visszajelzése van? Lépjen kapcsolatba a MKController ügyfélszolgálatával.
👉 Kattintson ide, hogy beszéljen velünk.