FAQ - よくある質問 (MKController)

MKControllerは、採用されたすべてのMikroTikデバイスに対して2つのリモートアクセス方法を提供します。

1つ目はブラウザで直接WebFigにアクセスする方法です。MKControllerのダッシュボードを開いてデバイスをクリックすると、ファイアウォールの変更やパブリックIPアドレスなしで安全なWebFigセッションが開きます。手順の詳細については、WebFigリモートアクセスガイドをご参照ください。

2つ目は、Windows、macOS、Linux向けのMKControllerデスクトップアプリケーションおよびAndroidモバイルアプリを通じたWinboxアクセスです。どちらの方法もMKControllerの暗号化VPNトンネルを使用するため、NATやCGNATの背後でも安全に接続できます。セットアップの詳細については、Winboxリモートアクセスガイドをご参照ください。

デバイスの採用とリモートアクセスの有効化については、MikroTikオンボーディングガイドをご覧ください。

はい。MKControllerとMikroTikデバイス間のすべての通信は、暗号化VPNトンネル（ポート443経由のOpenVPN、AES-256暗号化、SHA-1認証）を通じて行われます。採用スクリプトはデバイスに専用のMKControllerユーザーを作成し、ブルートフォース攻撃を防ぐためにパスワードを定期的にローテーションします。

トンネルを通じたWebFig、Winbox、SSH、APIへのアクセスはVPNゲートウェイアドレス10.8.0.1に制限されており、外部の第三者がそれらのサービスに直接アクセスすることはできません。プラットフォームはすべてのウェブトラフィックにHTTPSを使用し、SSL証明書を自動的に更新します。

採用スクリプトがインストールする内容の完全な技術的説明については、MKController Blueprintをご参照ください。

MKControllerはデバイスのヘルスデータを収集するために公式のMikroTik APIを使用します。モニタリングスケジューラーは90秒ごとに実行され、CPU使用率、RAM消費量、空きディスク容量、デバイス温度（対応ハードウェアモデル）を報告します。

これらのデータはデバイスカードと詳細ページにリアルタイムで表示されます。デバイスが設定可能なしきい値を超えたり、オフラインになったりすると、MKControllerは登録されたメールアドレスにアラートを送信し、設定されている場合はTelegramチャンネルにも送信します。

稼働率は各デバイスに対して自動的に計算され、SLAレポートから計画的なダウンタイムを除外するためのオプションの営業時間スケジュールがあります。デバイス可用性モニタリングをご覧ください。

デバイスが接続を失うと、MKControllerはダッシュボードでオフラインとしてマークします。アカウントに登録されたメールアドレスに自動アラートが送信されます。

リアルタイム通知については、Telegram統合機能がイベント発生後数分以内にオフラインアラートをスマートフォンに直接配信します。可用性レポートは各障害の正確な開始時刻と終了時刻を記録し、SLAレポートのための正確な記録を提供します。

Telegramアラートの設定については、サイトTelegramガイドをご参照ください。

はい。MKControllerは採用されたすべてのデバイスの自動日次バックアップを実行し、最新5バージョンをクラウドに保存します。2種類のバックアップが利用可能です：

• バイナリバックアップ（.backup）： RouterOS設定の完全なスナップショット。復元が速く、デバイスのアーキテクチャとRouterOSバージョンに紐付けられています。同一モデルでの災害復旧とハードウェア交換に最適です。
• エクスポートバックアップ（.rsc）： テキストスクリプトとしての完全な設定。異なるデバイスモデルとRouterOSバージョン間で移行可能です。MKControllerでの並列比較により、バージョン間で何が変わったかが正確にわかります。

主要な設定変更の前に推奨されるオンデマンドの手動バックアップも作成できます。

バイナリバックアップガイドとエクスポートバックアップガイドをご参照ください。

海外のお客様： クレジットカード（Stripe経由で安全に処理、PCI DSS レベル1認定）。

ブラジルのお客様： クレジットカードまたはPIX。

チェックアウト時にプロモーションコードを適用できます。年間請求で30%節約、半年請求で月額料金比20%節約になります。

料金の詳細（プラン、デバイスパッケージ、請求期間、料金表）については、プランと料金ページをご参照ください。

はい。MKControllerのすべての金融取引はStripeを通じて処理されます。これはAnthropicやShopifyをはじめ、世界中の何千もの他のSaaS企業が使用している決済インフラです。StripeはPCI DSS レベル1認定を保持しており、これは決済業界における最高のセキュリティ基準です。MKControllerはカード番号を保存しません。すべての決済データはトークン化され、Stripeが全て管理します。

MKControllerのプランはデバイスごとに料金が設定されています。小さなデバイスパッケージから始めて、フリートの成長に合わせて拡大できます。固定の上限はありません。数千台のCPEを管理するISPも、数台のデバイスを持つ個人技術者も、同じプラットフォームで運用しています。

現在のデバイスパッケージのオプションと料金については、プランと料金ページをご参照ください。

いいえ。MKControllerはCGNAT、PPPoE、LTE、動的IPなど、あらゆるインターネット接続で動作します。暗号化トンネルはMikroTikからMKControllerのクラウドに向けて発信されるため、インバウンド接続は必要ありません。つまり、パブリックIPアドレスの取得が不可能な接続環境でもMKControllerは動作します。