DUK — MKController Klausimai
Santrauka Šie DUK atsako į dažniausiai užduodamus klausimus apie MKController: kaip veikia nuotolinė prieiga, kokios saugumo priemonės apsaugo jūsų duomenis, kaip atliekamas MikroTik stebėjimas, kas atsitinka, kai maršrutizatorius atsijungia, kaip veikia atsarginės kopijos ir kokie mokėjimo būdai priimami tarptautiniu mastu.
MKController DUK — MikroTik nuotolinė prieiga ir valdymas debesyje
MKController yra debesų platforma, skirta nuotoliniu būdu valdyti MikroTik RouterOS įrenginius ir UniFi įrangą. Toliau pateikti klausimai apima temas, kurias mūsų vartotojai klausia dažniausiai — nuo saugumo ir stebėjimo iki atsarginių kopijų ir atsiskaitymo.
Kokios yra galimybės nuotoliniu būdu pasiekti MikroTik maršrutizatorių per MKController?
MKController suteikia du nuotolinės prieigos metodus kiekvienam priimtam MikroTik įrenginiui.
Pirmasis yra WebFig prieiga tiesiogiai naršyklėje — atidarykite MKController prietaisų skydelį, spustelėkite įrenginį ir atsidaro saugi WebFig sesija be jokių ugniasienės pakeitimų ar viešo IP adreso. Žingsnio po žingsnio instrukcijų ieškokite WebFig nuotolinės prieigos vadove.
Antrasis yra Winbox prieiga per MKController darbalaukio programas, skirtas Windows, macOS ir Linux, bei Android mobiliąją programą. Abu metodai naudoja MKController užšifruotą VPN tunelį, todėl ryšys yra saugus ir veikia net už NAT ar CGNAT. Sąrankos informacijos ieškokite Winbox nuotolinės prieigos vadove.
Norėdami priimti įrenginį ir įjungti nuotolinę prieigą, žr. MikroTik integravimo vadovą.
Ar MKController garantuoja tinklo duomenų saugumą?
Taip. Visa komunikacija tarp MKController ir jūsų MikroTik įrenginių vyksta per užšifruotą VPN tunelį (OpenVPN per 443 prievadą su AES-256 šifru ir SHA-1 autentifikavimu). Priėmimo skriptas sukuria jūsų įrenginyje skirtą MKController vartotoją su slaptažodžiu, kuris reguliariai keičiamas, kad būtų išvengta brutaliųjų jėgų atakų.
Prieiga prie WebFig, Winbox, SSH ir API per tunelį ribojama VPN šliuzo adresu 10.8.0.1 — joks išorinis veikėjas negali tiesiogiai pasiekti tų paslaugų. Platforma naudoja HTTPS visam žiniatinklio srautui su automatiniu SSL sertifikatų atnaujinimu.
Išsamiam techniniam priėmimo skriptą įdiegiamų elementų aprašymui žr. MKController Blueprint.
Kaip MKController stebi MikroTik įrenginius?
MKController naudoja oficialią MikroTik API įrenginio sveikatos duomenims rinkti. Stebėjimo planuoklis veikia kas 90 sekundžių ir praneša: CPU naudojimą, RAM suvartojimą, laisvą disko vietą ir įrenginio temperatūrą (palaikomuose aparatinės įrangos modeliuose).
Šie duomenys rodomi realiuoju laiku įrenginių kortelėse ir detalių puslapiuose. Kai įrenginys viršija konfigūruojamą ribą arba atsijungia, MKController išsiunčia įspėjimą į registruotą el. pašto adresą ir, jei sukonfigūruota, į Telegram kanalą.
Prieinamumo procentas automatiškai skaičiuojamas kiekvienam įrenginiui, su pasirenkamais darbo valandų tvarkaraščiais, kad tyčiniai prastovos laikai būtų pašalinti iš SLA ataskaitų. Žr. Įrenginių prieinamumo stebėjimas.
Kas atsitinka, kai MKController valdomas MikroTik maršrutizatorius atsijungia?
Kai įrenginys praranda ryšį, MKController jį pažymi kaip neprisijungusį prietaisų skydelyje. Automatinis įspėjimas išsiunčiamas į paskyroje registruotą el. pašto adresą.
Dėl pranešimų realiuoju laiku Telegram integracija per kelias minutes po įvykio pristato atsijungimo įspėjimus tiesiai į jūsų telefoną. Prieinamumo ataskaita fiksuoja tikslų kiekvienos prastovos pradžios ir pabaigos laiką, suteikdama jums tikslų įrašą SLA ataskaitoms.
Norėdami nustatyti Telegram įspėjimus, žr. Svetainės Telegram vadovą.
Ar MKController siūlo automatines atsargines kopijas MikroTik maršrutizatoriams?
Taip. MKController automatiškai kiekvieną dieną daro kiekvieno priimto įrenginio atsargines kopijas ir debesyje saugo paskutines 5 versijas. Yra du atsarginių kopijų tipai:
- Dvejetainė atsarginė kopija (
.backup): Pilnas RouterOS konfigūracijos momentinis vaizdas. Greita atkurti, susieta su įrenginio architektūra ir RouterOS versija. Ideali avariniam atkūrimui ir aparatinės įrangos pakeitimui identiškiu modeliu. - Eksporto atsarginė kopija (
.rsc): Visa konfigūracija kaip teksto scenarijus. Pernešama tarp skirtingų įrenginių modelių ir RouterOS versijų. Palyginimas vienas šalia kito MKController tiksliai parodo, kas pasikeitė tarp versijų.
Taip pat galite kurti rankines atsargines kopijas pagal poreikį — rekomenduojama prieš bet kokius didelius konfigūracijos pakeitimus.
Žr. dvejetainių atsarginių kopijų vadovą ir eksporto atsarginių kopijų vadovą.
Kokie mokėjimo būdai priimami MKController planams?
Tarptautiniai klientai: Kredito kortelė, saugiai apdorojama per Stripe (PCI DSS 1 lygio sertifikatas).
Brazilijos klientai: Kredito kortelė arba PIX.
Atsiskaitymo metu galima taikyti reklaminius kodus. Metinis atsiskaitymas sutaupo 30%; pusmečio atsiskaitymas sutaupo 20%, palyginti su mėnesine kaina.
Išsamią kainų analizę — planai, įrenginių paketai, atsiskaitymo laikotarpiai ir kainų lentelės — žr. planų ir kainų puslapyje.
Ar saugu mokėti MKController platformoje?
Taip. Visi finansiniai sandoriai MKController apdorojami per Stripe — tą pačią mokėjimų infrastruktūrą, kurią naudoja Anthropic, Shopify ir tūkstančiai kitų SaaS įmonių visame pasaulyje. Stripe turi PCI DSS 1 lygio sertifikatą — aukščiausią saugumo standartą mokėjimų pramonėje. MKController nesaugo kortelių numerių; visi mokėjimo duomenys yra žetonizuojami ir visiškai tvarkomi Stripe.
Kiek MikroTik įrenginių galiu valdyti su MKController?
MKController planai kainuoja pagal įrenginį. Galite pradėti su mažu įrenginių paketu ir plėsti jį augant jūsų parkui — nėra fiksuotos viršutinės ribos. Interneto paslaugų teikėjai, valdantys tūkstančius CPE, veikia toje pačioje platformoje kaip ir pavieniai technikai su keliais įrenginiais.
Dabartinių įrenginių paketo parinkčių ir kainų ieškokite planų ir kainų puslapyje.
Ar MKController reikalauja statinio IP adreso mano MikroTik įrenginiuose?
Ne. MKController veikia su bet kokiu interneto ryšiu — CGNAT, PPPoE, LTE, dinaminis IP — nes užšifruotas tunelis inicijuojamas iš MikroTik į išorę link MKController debesies. Įeinantis ryšys niekada nereikalingas. Tai reiškia, kad MKController veikia net ryšiuose, kuriuose neįmanoma gauti viešo IP adreso.
Susiję vadovai: Dvejetainės atsarginės kopijos · Eksporto atsarginės kopijos · Telegram įspėjimai · Įrenginių prieinamumo ataskaitos
Daugiau klausimų? Kalbėkite su mūsų komanda „WhatsApp” — darbo valandomis paprastai atsakome per mažiau nei 5 minutes.