Pradžia su NATCloud nuotoliniu prieiga
Santrauka
NATCloud yra debesijos nuotolinės prieigos paslauga, leidžianti pasiekti bet kurį įrenginį — MikroTik maršrutizatorius, IP kameras, DVR, serverius — esančius už NAT arba CGNAT be viešojo IP, prievadų peradresavimo ar VPN kliento tiksliniame įrenginyje. Šifruotas tunelis inicijuojamas iš tinklo vidaus į išorę, todėl niekas niekada nėra atskleista internete.
NATCloud yra saugi nuotolinės prieigos paslauga, sukurta tinklams, kuriuose tiesioginė gaunama jungtis yra neįmanoma — įrenginiai už CGNAT, dvigubo NAT arba interneto paslaugų teikėjų, blokuojančių gaunamą srautą. NATCloud įdiegia lengvą agentą tiksliniame įrenginyje, kuris atidaro išeinantį šifruotą tunelį į MKController debesijos infrastruktūrą. Nuo to momento prisijungiate per tunelį — be viešojo IP, be atvirų prievadų, be VPN serverio valdyti.
Kodėl nuotolinė prieiga prie MikroTik už CGNAT yra tokia sudėtinga?
Dauguma interneto paslaugų teikėjų šiandien skiria privačius arba bendrinamus IP adresus, o ne viešuosius. Tai reiškia:
- Viešieji IP adresai tampa vis rečiau ir brangiau — dauguma namų ir mažų įmonių ryšių yra už CGNAT
- Klientų už CGNAT negalima pasiekti tradiciniu prievadų peradresavimu
- Prievadų peradresavimas atskleidžia tinklą ir padidina atakos paviršių net tada, kai egzistuoja viešasis IP
- Rankiniai VPN yra sudėtingi ir lėti lauko palaikymui — technikams reikia VPN serverio, kredencialų ir kliento programinės įrangos kiekviename darbo stotyje
- TR-069 / TR-369 reikalauja suderinamos CPE programinės įrangos, ACS serverio ir kruopštaus konfigūravimo, kad veiktų už NAT
NATCloud vienu metu išsprendžia visa tai su vienu agento įdiegimu.
Ką galite daryti su NATCloud?
Supaprastintas, saugus nuotolinis ryšys
- Prieiga prie bet kurio įrenginio iš bet kur — veikia už CGNAT, dvigubo ar trigubo NAT, be viešojo IP
- Nulinė gaunama konfigūracija: jokių ugniasienės pakeitimų, jokių atvirų prievadų (reikalinga tik išeinanti WAN jungtis)
- Automatinis prisijungimas iš naujo po interneto sutrikimų — tunelis automatiškai atkuriamas
Stebėjimas ir įspėjimai
- Generuokite pasiekiamumo ataskaitas bet kuriam pasirinktam laikotarpiui
- Gaukite įspėjimus ir integruokite su išorinėmis sistemomis per atvejais pagrįstus paleidiklius
- Kurkite SLA įrodymo ataskaitas įmonių ir interneto paslaugų teikėjų klientams
Valdymas ir inventorius
- Centralizuokite prieigos leidimus pagal svetainę ir naudotoją
- Sukurkite automatinį inventorių su pasirinktiniais atributais (turto ID, adresas, sutarties numeris) ir pašalinkite skaičiuokles
WAN prieiga
Kad NATCloud veiktų, jūsų įrenginiai turi leisti išeinančią WAN prieigą iš jūsų MikroTik prie MKController debesijos infrastruktūros. Populiariausių įrenginių tipų mokymo programos prieinamos WAN prieigos skyriuje.
Kaip pradėti naudoti NATCloud
1 žingsnis — Sukurkite nemokamą MKController paskyrą
Užsiregistruokite app.mkcontroller.com. Nemokamas bandomasis laikotarpis nereikalauja kredito kortelės.
2 žingsnis — Priimkite savo MikroTik įrenginį
Paleiskite priėmimo scenarijų savo MikroTik įrenginyje per WebFig, Winbox arba SSH. Procesas trunka mažiau nei 2 minutes ir veikia net įrenginiuose už CGNAT. Išsamios instrukcijos: Pridėkite pirmąjį MikroTik įrenginį.
3 žingsnis — Įjunkite NATCloud svetainei
MKController pereikite į savo svetainę ir įjunkite NATCloud paslaugą. MKController automatiškai sukuria išeinantį tunelį iš jūsų MikroTik į debesijos infrastruktūrą.
4 žingsnis — Pridėkite įrenginius į tunelį
NATCloud prietaisų skydelyje pridėkite vietinius IP adresus ir prievadus įrenginių, prie kurių norite prisijungti nuotoliniu būdu — IP kameras, NAS diskus, OLT valdiklius, komutatorius. Kiekvienas įrenginys gauna savo prieigos nuorodą.
5 žingsnis — Prisijunkite iš bet kur
Spustelėkite bet kurio įrenginio nuorodą NATCloud prietaisų skydelyje, kad atidarytumėte ją naršyklėje. Šifruotas tunelis nukreipia ryšį per MKController debesį — be prievadų peradresavimo, be VPN kliento jūsų darbo stotyje.
Kokie yra techniniai NATCloud reikalavimai?
- MikroTik maršrutizatorius su RouterOS 6.43 ar naujesne versija, visiškai priimtas MKController
- Išeinantis interneto ryšys iš MikroTik (bet koks ryšys — CGNAT, PPPoE, LTE — veikia)
- Įrenginiai, prie kurių norite prisijungti, turi turėti žiniatinklio sąsają (HTTP arba HTTPS) ir būti tame pačiame LAN kaip priimtas MikroTik
- Nereikia atidaryti jokių gaunamų prievadų maršrutizatoriuje ar interneto paslaugų teikėjo modeme
Kaip NATCloud palyginti su kitais nuotolinės prieigos metodais?
| Metodas | Reikalingas viešasis IP | Atvirų prievadų | Veikia už CGNAT | Diegimo pastangos |
|---|---|---|---|---|
| NATCloud (MKController) | ❌ Ne | ❌ Ne | ✅ Taip | Mažos |
| Prievadų peradresavimas | ✅ Taip | ✅ Taip | ❌ Ne | Vidutinės |
| Savarankiškai talpinamas VPN | ✅ Taip | ✅ Taip | ❌ Ne | Didelės |
| TR-069 / ACS | Priklauso | Priklauso | Priklauso | Didelės |
| TeamViewer / AnyDesk | ❌ Ne | ❌ Ne | ✅ Taip | Vidutinės |
NATCloud yra vienintelis šiame sąraše sprendimas, nereikalaujantis jokios konfigūracijos interneto paslaugų teikėjo ar ugniasienės pusėje ir tiesiogiai integruojantis su MKController stebėjimo ir valdymo platforma.
Dažnai užduodami klausimai
Ar galiu naudoti NATCloud su dvigubos NAT arba trigubo NAT jungtimi? Taip. Kol MikroTik gali pasiekti internetą išeinančia kryptimi, tunelis sukuriamas nepriklausomai nuo to, kiek NAT sluoksnių yra aukštyn.
Ar NATCloud atskleidžia mano MikroTik internete? Ne. Tunelis inicijuojamas iš tinklo vidaus į išorę. NATCloud neatidarys jokių gaunamų prievadų jūsų maršrutizatoriuje ar modeme.
Kiek įrenginių galiu pridėti prie NATCloud? Galimų NATCloud tunelių skaičius priklauso nuo jūsų MKController plano. Dabartinių apribojimų žiūrėkite Planai ir kainos.
Kas nutiks, jei MikroTik praras interneto ryšį? Tunelis automatiškai nutrūksta ir atkuriamas iš karto, kai jungtis atstatoma — be jokio rankinio įsikišimo. NATCloud prietaisų skydelis rodo įrenginį kaip neprisijungusį sutrikimo metu.
Neradote ko ieškojote? Turite klausimų ar atsiliepimų? Susisiekite su MKController palaikymo komanda.
👉 Spauskite čia, kad su mumis pasikalbėtumėte.