Câu hỏi thường gặp - Hỗ trợ MKController

MKController cung cấp hai phương thức truy cập từ xa cho mỗi thiết bị MikroTik được chấp nhận.

Phương thức đầu tiên là truy cập WebFig trực tiếp trong trình duyệt — mở bảng điều khiển MKController của bạn, nhấp vào thiết bị và phiên WebFig bảo mật mở ra mà không cần thay đổi tường lửa hay IP công khai. Xem hướng dẫn Truy cập từ xa qua WebFig để có hướng dẫn từng bước.

Phương thức thứ hai là truy cập Winbox qua ứng dụng máy tính để bàn MKController dành cho Windows, macOS và Linux, cùng ứng dụng di động Android. Cả hai phương thức đều sử dụng đường hầm VPN được mã hóa của MKController, nên kết nối an toàn và hoạt động ngay cả sau NAT hoặc CGNAT. Xem hướng dẫn Truy cập từ xa qua Winbox để biết chi tiết thiết lập.

Để chấp nhận thiết bị và bật truy cập từ xa, xem hướng dẫn Onboarding MikroTik.

Có. Tất cả giao tiếp giữa MKController và các thiết bị MikroTik của bạn đi qua đường hầm VPN được mã hóa (OpenVPN qua cổng 443 với mã hóa AES-256 và xác thực SHA-1). Script chấp nhận tạo người dùng MKController riêng trên thiết bị của bạn với mật khẩu được xoay vòng thường xuyên để ngăn chặn các cuộc tấn công brute-force.

Quyền truy cập vào WebFig, Winbox, SSH và API qua đường hầm bị giới hạn ở địa chỉ gateway VPN 10.8.0.1 — không có tác nhân bên ngoài nào có thể tiếp cận trực tiếp các dịch vụ đó. Nền tảng sử dụng HTTPS cho tất cả lưu lượng web với tự động gia hạn chứng chỉ SSL.

Để xem phân tích kỹ thuật đầy đủ về những gì script chấp nhận cài đặt, hãy xem MKController Blueprint.

MKController sử dụng API MikroTik chính thức để thu thập dữ liệu sức khỏe thiết bị. Trình lên lịch giám sát chạy mỗi 90 giây và báo cáo: mức sử dụng CPU, tiêu thụ RAM, dung lượng đĩa trống và nhiệt độ thiết bị (trên các mô hình phần cứng được hỗ trợ).

Dữ liệu này xuất hiện theo thời gian thực trên các thẻ thiết bị và trang chi tiết. Khi thiết bị vượt ngưỡng có thể cấu hình hoặc ngoại tuyến, MKController gửi cảnh báo đến địa chỉ email đã đăng ký và, nếu được cấu hình, đến kênh Telegram.

Tỷ lệ phần trăm khả dụng được tính toán tự động cho từng thiết bị, với lịch trình giờ làm việc tùy chọn để loại trừ thời gian ngừng hoạt động có chủ ý khỏi báo cáo SLA. Xem Giám sát Khả dụng Thiết bị.

Khi thiết bị mất kết nối, MKController đánh dấu nó là Ngoại tuyến trên bảng điều khiển. Cảnh báo tự động được gửi đến địa chỉ email đã đăng ký trên tài khoản.

Để nhận thông báo theo thời gian thực, tích hợp Telegram gửi cảnh báo ngoại tuyến trực tiếp đến điện thoại của bạn trong vài phút sau sự kiện. Báo cáo khả dụng ghi lại thời gian bắt đầu và kết thúc chính xác của mỗi sự cố, cung cấp cho bạn hồ sơ chính xác để báo cáo SLA.

Để thiết lập cảnh báo Telegram, xem hướng dẫn Telegram của trang web.

Có. MKController thực hiện sao lưu hàng ngày tự động cho mỗi thiết bị được chấp nhận và lưu trữ 5 phiên bản mới nhất trên đám mây. Có hai loại sao lưu:

• Sao lưu nhị phân (.backup): Ảnh chụp nhanh hoàn chỉnh cấu hình RouterOS. Khôi phục nhanh, gắn liền với kiến trúc thiết bị và phiên bản RouterOS. Lý tưởng cho phục hồi thảm họa và thay thế phần cứng bằng mô hình giống hệt.
• Sao lưu xuất (.rsc): Cấu hình đầy đủ dưới dạng script văn bản. Di chuyển được giữa các mô hình thiết bị và phiên bản RouterOS khác nhau. So sánh song song trong MKController cho thấy chính xác những gì đã thay đổi giữa các phiên bản.

Bạn cũng có thể tạo sao lưu thủ công theo yêu cầu — được khuyến nghị trước bất kỳ thay đổi cấu hình lớn nào.

Xem hướng dẫn Sao lưu Nhị phân và hướng dẫn Sao lưu Xuất.

Khách hàng quốc tế: Thẻ tín dụng, được xử lý an toàn qua Stripe (được chứng nhận PCI DSS Cấp 1).

Khách hàng Brazil: Thẻ tín dụng hoặc PIX.

Mã khuyến mãi có thể được áp dụng khi thanh toán. Thanh toán hàng năm tiết kiệm 30%; thanh toán nửa năm tiết kiệm 20% so với giá hàng tháng.

Để xem phân tích giá đầy đủ — các gói, gói thiết bị, kỳ thanh toán và bảng giá — hãy xem trang Gói và Giá.

Có. Tất cả các giao dịch tài chính trên MKController được xử lý qua Stripe — cùng cơ sở hạ tầng thanh toán được sử dụng bởi Anthropic, Shopify và hàng nghìn công ty SaaS khác trên toàn cầu. Stripe giữ chứng nhận PCI DSS Cấp 1 — tiêu chuẩn bảo mật cao nhất trong ngành thanh toán. MKController không lưu trữ số thẻ; tất cả dữ liệu thanh toán được mã hóa token và được xử lý hoàn toàn bởi Stripe.

Các gói MKController được tính giá theo thiết bị. Bạn có thể bắt đầu với gói thiết bị nhỏ và mở rộng khi đội của bạn phát triển — không có giới hạn cố định. Các nhà cung cấp dịch vụ Internet quản lý hàng nghìn CPE hoạt động trên cùng nền tảng với các kỹ thuật viên đơn lẻ có một số ít thiết bị.

Xem trang Gói và Giá để biết các tùy chọn gói thiết bị và giá hiện tại.

Không. MKController hoạt động với bất kỳ kết nối internet nào — CGNAT, PPPoE, LTE, IP động — vì đường hầm được mã hóa được khởi tạo từ MikroTik ra ngoài đến đám mây của MKController. Kết nối đến không bao giờ được yêu cầu. Điều này có nghĩa là MKController hoạt động ngay cả trên các kết nối mà việc lấy IP công khai là không thể.