Często zadawane pytania MKController

MKController zapewnia dwie metody zdalnego dostępu dla każdego zaadaptowanego urządzenia MikroTik.

Pierwsza to dostęp WebFig bezpośrednio w przeglądarce — otwórz pulpit MKController, kliknij urządzenie, a otworzy się bezpieczna sesja WebFig bez żadnych zmian w zaporze sieciowej ani potrzeby publicznego adresu IP. Instrukcje krok po kroku znajdziesz w przewodniku po zdalnym dostępie WebFig.

Druga to dostęp Winbox przez aplikacje desktopowe MKController dla systemu Windows, macOS i Linux oraz aplikację mobilną Android. Obie metody korzystają z szyfrowanego tunelu VPN MKController, więc połączenie jest bezpieczne i działa nawet za NAT lub CGNAT. Szczegóły konfiguracji znajdziesz w przewodniku po zdalnym dostępie Winbox.

Aby zaadaptować urządzenie i włączyć zdalny dostęp, zapoznaj się z przewodnikiem po wdrożeniu MikroTik.

Tak. Cała komunikacja między MKController a urządzeniami MikroTik odbywa się przez szyfrowany tunel VPN (OpenVPN na porcie 443 z szyfrowaniem AES-256 i uwierzytelnianiem SHA-1). Skrypt adopcji tworzy na urządzeniu dedykowanego użytkownika MKController z hasłem, które jest regularnie rotowane, aby zapobiec atakom brute-force.

Dostęp do WebFig, Winbox, SSH i API przez tunel jest ograniczony do adresu bramy VPN 10.8.0.1 — żaden zewnętrzny podmiot nie może bezpośrednio dotrzeć do tych usług. Platforma używa HTTPS do całego ruchu sieciowego z automatycznym odnawianiem certyfikatów SSL.

Pełny opis techniczny tego, co instaluje skrypt adopcji, znajdziesz w MKController Blueprint.

MKController używa oficjalnego API MikroTik do zbierania danych o stanie urządzeń. Harmonogram monitorowania uruchamia się co 90 sekund i raportuje: użycie procesora, zużycie RAM, wolne miejsce na dysku oraz temperaturę urządzenia (na obsługiwanych modelach sprzętowych).

Dane te pojawiają się w czasie rzeczywistym na kartach urządzeń i stronach szczegółowych. Gdy urządzenie przekroczy konfigurowalny próg lub przejdzie w tryb offline, MKController wysyła alert na zarejestrowany adres e-mail i, jeśli jest skonfigurowany, na kanał Telegram.

Procent dostępności jest obliczany automatycznie dla każdego urządzenia, z opcjonalnymi harmonogramami godzin roboczych, aby wykluczyć planowane przestoje z raportów SLA. Zobacz Monitorowanie dostępności urządzeń.

Gdy urządzenie utraci łączność, MKController oznacza je jako Offline na pulpicie. Automatyczny alert jest wysyłany na adres e-mail zarejestrowany na koncie.

Dla powiadomień w czasie rzeczywistym integracja Telegram dostarcza alerty o trybie offline bezpośrednio na Twój telefon w ciągu kilku minut od zdarzenia. Raport dostępności rejestruje dokładny czas rozpoczęcia i zakończenia każdej awarii, zapewniając precyzyjny zapis na potrzeby raportowania SLA.

Aby skonfigurować alerty Telegram, zapoznaj się z przewodnikiem po Telegramie dla witryny.

Tak. MKController wykonuje automatyczne codzienne kopie zapasowe każdego zaadaptowanego urządzenia i przechowuje ostatnie 5 wersji w chmurze. Dostępne są dwa typy kopii zapasowych:

• Kopia binarna (.backup): Pełna migawka konfiguracji RouterOS. Szybkie przywracanie, powiązane z architekturą urządzenia i wersją RouterOS. Idealne do odtwarzania po awarii i wymiany sprzętu na identyczny model.
• Kopia eksportowa (.rsc): Pełna konfiguracja jako skrypt tekstowy. Przenośna między różnymi modelami urządzeń i wersjami RouterOS. Porównanie obok siebie w MKController pokazuje dokładnie, co zmieniło się między wersjami.

Możesz też tworzyć ręczne kopie zapasowe na żądanie — zalecane przed każdą poważną zmianą konfiguracji.

Zobacz przewodnik po kopiach binarnych i przewodnik po kopiach eksportowych.

Klienci międzynarodowi: Karta kredytowa, bezpiecznie przetwarzana przez Stripe (certyfikat PCI DSS poziom 1).

Klienci brazylijscy: Karta kredytowa lub PIX.

W trakcie zakupu można zastosować kody promocyjne. Roczne rozliczenie pozwala zaoszczędzić 30%; półroczne rozliczenie pozwala zaoszczędzić 20% w porównaniu z cenami miesięcznymi.

Pełne zestawienie cen — plany, pakiety urządzeń, okresy rozliczeniowe i tabele cenowe — znajdziesz na stronie planów i cen.

Tak. Wszystkie transakcje finansowe na MKController są przetwarzane przez Stripe — tę samą infrastrukturę płatniczą, z której korzystają Anthropic, Shopify i tysiące innych firm SaaS na całym świecie. Stripe posiada certyfikat PCI DSS poziom 1 — najwyższy standard bezpieczeństwa w branży płatniczej. MKController nie przechowuje numerów kart; wszystkie dane płatnicze są tokenizowane i w całości obsługiwane przez Stripe.

Plany MKController są wyceniane za urządzenie. Możesz zacząć od małego pakietu urządzeń i rozszerzać go w miarę wzrostu floty — nie ma stałego limitu. Dostawcy usług internetowych zarządzający tysiącami CPE działają na tej samej platformie, co samodzielni technicy z kilkoma urządzeniami.

Aktualne opcje pakietów urządzeń i ceny znajdziesz na stronie planów i cen.

Nie. MKController działa z każdym połączeniem internetowym — CGNAT, PPPoE, LTE, dynamiczny IP — ponieważ szyfrowany tunel jest inicjowany z MikroTik na zewnątrz do chmury MKController. Łączność przychodząca nigdy nie jest wymagana. Oznacza to, że MKController działa nawet w połączeniach, gdzie uzyskanie publicznego adresu IP jest niemożliwe.