Kendalikan MDM dari ponsel Anda

Tambahkan unduhan dari ponsel Anda, atau dari komputer lain di rumah, dan lihat unduhan berjalan di komputer tempat MDM berada: tempel tautan atau tautan magnet, kirim file .torrent, lihat daftar dengan progresnya, dan jeda, mulai, atau hapus unduhan. Ponsel Anda membuka halaman kecil yang disajikan oleh MDM itu sendiri; tidak ada yang diinstal di ponsel, dan tidak ada layanan eksternal yang terlibat.

Kontrol jarak jauh mati sampai Anda menyalakannya, ia menjawab hanya ponsel dan komputer yang Anda pasangkan dengan kode yang ditampilkan MDM, dan ia mendengarkan hanya di jaringan lokal Anda (Wi-Fi atau kabel Anda), tidak pernah di alamat yang dapat dijangkau internet.

Nyalakan

1. Opsi → Jarak Jauh.
2. Centang Biarkan ponsel dan komputer di jaringan lokal mengontrol MDM.
3. Klik OK.

Halaman kemudian akan menampilkan Aktif dan menunjukkan alamat untuk dibuka, seperti https://192.168.1.20:8463/.

Pertama kali, Windows mungkin bertanya apakah akan mengizinkan MDM berkomunikasi di jaringan: izinkan di jaringan pribadi, atau ponsel tidak dapat menjangkau MDM.

Pasangkan ponsel Anda

1. Di komputer: Opsi → Jarak Jauh → Pasangkan perangkat... Ini menampilkan kode QR, alamat, dan kode 8 digit.
2. Di ponsel, pada Wi-Fi yang sama: pindai kode QR dengan kamera (atau ketik alamatnya).
3. Peramban memperingatkan bahwa sertifikat koneksi tidak dipercaya. Itu wajar: MDM membuat sertifikatnya sendiri, di komputer Anda, dan tidak ada otoritas publik yang mengetahuinya. Untuk memastikan halaman tersebut adalah MDM Anda, buka detail peringatan: sidik jari SHA-256 sertifikat adalah yang ditampilkan Opsi → Jarak Jauh. Kemudian lanjutkan ke halaman (Lanjutan → Lanjutkan di Chrome, Tampilkan detail → kunjungi situs web ini di Safari).
4. Kode akan terisi saat Anda memindai kode QR; jika tidak, ketikkan. Beri nama ponsel, lalu ketuk Pasangkan. Jendela di komputer akan mengatakannya, dan menutup dengan Selesai.

Satu kode hanya berlaku sekali, selama sepuluh menit, dan tidak setelah lima kali percobaan salah: klik Kode baru untuk yang lain. Untuk menjaga halaman tetap mudah dijangkau, tambahkan ke layar utama ponsel (menu peramban: Tambahkan ke Layar Utama).

Fungsi halaman

• Tambah: alamat unduhan atau tautan magnet, atau file .torrent dari ponsel. Pilih Kategori (atau biarkan jenis file yang memilihnya), dan Kapan: Mulai sekarang, atau tunggu dalam antrean. Torrent ditambahkan dengan semua file-nya, setelah MDM membacanya (tautan magnet bisa memakan waktu sebentar).
• Daftar: setiap unduhan dengan progres, kecepatan, dan ukurannya, dengan Semua, Belum selesai, dan Selesai. Jeda dan Mulai setiap unduhan; × menghapusnya dari daftar, dan dengan Hapus file juga, menghapus file-nya dari komputer.
• Antrean: mulai dan hentikan setiap antrean.
• Bilah di bagian atas menunjukkan total kecepatan dan ruang kosong tempat unduhan Anda disimpan.

Unduhan yang ditambahkan dari ponsel sama seperti yang Anda tambahkan di komputer: unduhan masuk ke folder kategori, mengikuti antrean, Penjadwal, dan batas kecepatan, serta melewati adaptor jaringan yang Anda pilih di Opsi → Proksi / Socks (dan berhenti saat terputus). Halaman menampilkan bahasa yang digunakan ponsel Anda jika MDM memilikinya, dan mengikuti mode terang atau gelapnya.

Perangkat Anda yang dipasangkan

Opsi → Jarak Jauh mencantumkan perangkat yang dipasangkan, kapan masing-masing dipasangkan dan kapan terakhir terlihat. Pilih satu dan klik Hapus: perangkat akan ditolak dari permintaan berikutnya, segera (tidak perlu OK). Di ponsel, ⋮ → Lupakan perangkat ini di halaman melakukan hal yang sama dari sisi itu.

Ponsel Anda hilang? Hapus di Opsi. Untuk menghentikan semua orang sekaligus, hapus centang kotak: tidak ada yang mendengarkan lagi.

Tempat mendengarkan

• Dengarkan di: Setiap alamat jaringan lokal (default) mendengarkan di setiap alamat pribadi komputer (192.168.x.x, 10.x.x.x, 172.16–31.x.x, dan fd… IPv6), satu per satu, dan mengikutinya saat Anda bergabung dengan jaringan lain. Hanya komputer ini mendengarkan di 127.0.0.1. Atau pilih satu alamat dari satu adaptor.
• Port: 8463 kecuali program lain menggunakannya; lalu pilih yang lain (1024 hingga 65535).

Jangan membuat MDM dapat dijangkau dari internet (penerusan port router): kontrol jarak jauh dibuat untuk jaringan rumah Anda. Untuk menjangkaunya saat jauh, gunakan VPN ke jaringan rumah Anda sebagai gantinya (WireGuard, Tailscale): dengan Tailscale, pilih alamatnya di Dengarkan di.

Keamanan

Yang menjaga kontrol jarak jauh tetap aman, singkatnya:

• Mati secara default, dan tidak ada yang mendengarkan saat mati.
• Hanya perangkat yang dipasangkan: setiap permintaan kecuali pemasangan membutuhkan token yang didapat perangkat saat dipasangkan. Kode pemasangan berfungsi sekali, selama sepuluh menit, dengan lima kali percobaan, dan percobaan diperlambat. Pengaturan menyimpan sidik jari setiap token, bukan tokennya.
• Hanya jaringan lokal Anda: MDM mendengarkan pada alamat privat komputer, satu per satu, tidak pernah pada semua alamat sekaligus.
• Terenkripsi: HTTPS, dengan sertifikat yang dibuat di komputer Anda dan disimpan; sidik jarinya ada di Opsi, untuk dibandingkan dengan yang ditampilkan oleh peramban ponsel.
• Halaman web tidak dapat menggunakannya: permintaan harus menyebutkan alamat MDM sendiri, berasal dari halamannya sendiri, dan membawa token; halaman MDM tidak dapat ditampilkan di dalam situs lain.
• Hanya unduhan: perangkat yang dipasangkan dapat mencantumkan, menambahkan, menjeda, memulai, dan menghapus unduhan, serta memulai dan menghentikan antrean. Perangkat ini tidak dapat mengubah pengaturan, membuka jendela di komputer, atau melihat folder (daftar yang didapatnya tidak memiliki jalur).

Menemukan masalah? Harap laporkan secara pribadi, seperti yang disebutkan SECURITY.md.