التحكم في MDM من هاتفك

أضف تنزيلا من هاتفك، أو من جهاز كمبيوتر آخر في المنزل، وشاهده يعمل على الكمبيوتر الذي يوجد عليه MDM: الصق رابطا أو رابط مغناطيسيا، أرسل ملف .torrent، شاهد القائمة مع تقدمه، وأوقف التنزيلات مؤقتا أو ابدأها أو أزلها. يفتح هاتفك صفحة صغيرة يقدمها MDM نفسه؛ لا يتم تثبيت أي شيء على الهاتف، ولا توجد خدمة خارجية متضمنة.

التحكم عن بعد متوقف حتى تقوم بتشغيله، ويستجيب فقط للهواتف وأجهزة الكمبيوتر التي قمت بإقرانها باستخدام رمز يعرضه MDM، ويستمع فقط على شبكتك المحلية (شبكة Wi-Fi أو الكابل)، ولا يستمع أبدا على عنوان يمكن للإنترنت الوصول إليه.

تشغيله

1. الخيارات → التحكم عن بعد.
2. ضع علامة في مربع السماح للهواتف وأجهزة الكمبيوتر على الشبكة المحلية بالتحكم في MDM.
3. انقر على موافق.

ستقول الصفحة بعد ذلك تشغيل وتظهر العنوان الذي يجب فتحه، مثل https://192.168.1.20:8463/.

في المرة الأولى، قد يطلب Windows السماح لـ MDM بالاتصال على الشبكات: اسمح بذلك على الشبكات الخاصة، وإلا فلن يتمكن الهاتف من الوصول إلى MDM.

إقران هاتفك

1. على الكمبيوتر: الخيارات → التحكم عن بعد → إقران جهاز... يعرض رمز QR والعنوان ورمزا مكونا من 8 أرقام.
2. على الهاتف، على نفس شبكة Wi-Fi: امسح رمز QR بالكاميرا (أو اكتب العنوان).
3. يحذر المتصفح من أن شهادة الاتصال غير موثوق بها. هذا أمر متوقع: MDM أنشأ شهادته الخاصة، على جهاز الكمبيوتر الخاص بك، ولا تعرفها أي سلطة عامة. للتأكد من أن الصفحة هي صفحة MDM الخاص بك، افتح تفاصيل التحذير: بصمة SHA-256 للشهادة هي تلك التي تظهرها الخيارات → التحكم عن بعد. ثم تابع إلى الصفحة (متقدم → متابعة في Chrome، إظهار التفاصيل → زيارة هذا الموقع في Safari).
4. يتم ملء الرمز عند مسح رمز QR؛ وإلا فاكتبه. أعط الهاتف اسما، ثم انقر على إقران. تقول النافذة على الكمبيوتر ذلك، وتغلق بـ تم.

يعمل الرمز مرة واحدة، لمدة عشر دقائق، ولا يعمل بعد خمس محاولات خاطئة: انقر على رمز جديد للحصول على رمز آخر. للحفاظ على الصفحة بلمسة واحدة، أضفها إلى الشاشة الرئيسية للهاتف (قائمة المتصفح: إضافة إلى الشاشة الرئيسية).

ما تفعله الصفحة

• إضافة: عنوان تنزيل أو رابط مغناطيسي، أو ملف .torrent من الهاتف. اختر الفئة (أو دع نوع الملف يختارها)، ومتى: بدء الآن، أو الانتظار في قائمة الانتظار. يتم إضافة التورنت بجميع ملفاته، بمجرد أن يقرأها MDM (قد يستغرق الرابط المغناطيسي لحظة).
• القائمة: كل تنزيل مع تقدمه وسرعته وحجمه، مع الكل، غير مكتمل ومكتمل. إيقاف مؤقت وبدء لكل واحد؛ × يزيله من القائمة، ومع حذف الملف أيضا، يحذف ملفه من الكمبيوتر.
• قوائم الانتظار: بدء وإيقاف كل واحدة.
• يعرض الشريط العلوي السرعة الإجمالية والمساحة الحرة حيث تذهب تنزيلاتك.

التنزيلات المضافة من الهاتف هي مثل تلك التي تضيفها على الكمبيوتر: تذهب إلى مجلد الفئة، وتتبع قوائم الانتظار، والجدولة، وحدود السرعة، وتمر عبر محول الشبكة الذي اخترته في الخيارات → الوكيل / SOCKS (وتتوقف عند قطع الاتصال). تعرض الصفحة اللغة التي يستخدمها هاتفك عندما يكون MDM متاحا، وتتبع وضع الإضاءة أو الظلام الخاص به.

أجهزتك المقترنة

الخيارات → التحكم عن بعد يسرد الأجهزة المقترنة، ومتى تم إقران كل منها ومتى شوهد آخر مرة. حدد واحدا وانقر على إزالة: يتم رفضه من طلبه التالي على الفور (لا حاجة لـ موافق). على الهاتف، ⋮ → نسيان هذا الجهاز في الصفحة يفعل الشيء نفسه من هذا الجانب.

فقدت هاتفك؟ أزله في الخيارات. لإيقاف الجميع دفعة واحدة، قم بإلغاء تحديد المربع: لا يستمع أي شيء بعد الآن.

أين يستمع

• الاستماع على: كل عناوين الشبكة المحلية (الافتراضي) يستمع على كل عنوان خاص للكمبيوتر (192.168.x.x، 10.x.x.x، 172.16–31.x.x، و IPv6's fd…)، واحدا تلو الآخر، ويتبعها عندما تنضم إلى شبكة أخرى. هذا الكمبيوتر فقط يستمع على 127.0.0.1. أو اختر عنوانا واحدا لمحول واحد.
• المنفذ: 8463 ما لم يستخدمه برنامج آخر؛ ثم اختر آخر (1024 إلى 65535).

لا تجعل MDM قابلا للوصول من الإنترنت (إعادة توجيه منفذ جهاز التوجيه): التحكم عن بعد مصمم لشبكتك المنزلية. للوصول إليه أثناء غيابك، استخدم VPN لشبكتك المنزلية بدلا من ذلك (WireGuard، Tailscale): مع Tailscale، اختر عنوانه في الاستماع على.

الأمان

ما يحافظ على أمان التحكم عن بعد، باختصار:

• متوقف افتراضيا، ولا يستمع أي شيء أثناء توقفه.
• الأجهزة المقترنة فقط: كل طلب باستثناء الإقران يحتاج إلى الرمز المميز الذي حصل عليه الجهاز عند إقرانه. يعمل رمز الإقران مرة واحدة، لمدة عشر دقائق، مع خمس محاولات، ويتم إبطاء المحاولات. تحتفظ الإعدادات ببصمة لكل رمز مميز، وليس الرمز المميز.
• شبكتك المحلية فقط: يستمع MDM على العناوين الخاصة بالكمبيوتر، واحدا تلو الآخر، وليس على جميع العناوين في وقت واحد أبدا.
• مشفر: HTTPS، مع شهادة تم إنشاؤها على جهاز الكمبيوتر الخاص بك والاحتفاظ بها؛ بصمتها موجودة في الخيارات، للمقارنة مع تلك التي يعرضها متصفح الهاتف.
• لا يمكن لصفحات الويب استخدامه: يجب أن تسمي الطلبات عنوان MDM الخاص، وأن تأتي من صفحته الخاصة، وأن تحمل الرمز المميز؛ لا يمكن عرض صفحة MDM داخل موقع آخر.
• التنزيلات فقط: يقوم الجهاز المقترن بسرد التنزيلات وإضافتها وإيقافها مؤقتا وبدئها وإزالتها، وبدء وإيقاف قوائم الانتظار. لا يمكنه تغيير الإعدادات أو فتح النوافذ على الكمبيوتر أو رؤية المجلدات (القائمة التي يحصل عليها لا تحتوي على مسارات).

هل وجدت مشكلة؟ يرجى الإبلاغ عنها بشكل خاص، كما هو مذكور في SECURITY.md.