MDM'i telefonunuzdan kontrol edin

Telefonunuzdan veya evdeki başka bir bilgisayardan bir indirme ekleyin ve MDM'nin kurulu olduğu bilgisayarda çalışmasını izleyin: bir bağlantı veya mıknatıs bağlantısı yapıştırın, bir .torrent dosyası gönderin, ilerlemesiyle birlikte listeyi görün ve indirmeleri duraklatın, başlatın veya kaldırın. Telefonunuz, MDM'nin kendisinin sunduğu küçük bir sayfa açar; telefona hiçbir şey yüklenmez ve hiçbir dış hizmet dahil olmaz.

Uzaktan kumanda siz açana kadar kapalıdır, yalnızca MDM'nin gösterdiği bir kodla eşleştirdiğiniz telefonlara ve bilgisayarlara yanıt verir ve yalnızca yerel ağınızda (Wi-Fi'niz veya kablonuz) dinler, internetin erişebileceği bir adreste asla dinlemez.

Açın

1. Seçenekler → Uzaktan.
2. Yerel ağdaki telefonların ve bilgisayarların MDM'yi kontrol etmesine izin ver kutucuğunu işaretleyin.
3. Tamam'a tıklayın.

Sayfa daha sonra Açık der ve https://192.168.1.20:8463/ gibi açılacak adresi gösterir.

İlk kez, Windows MDM'nin ağlarda iletişim kurmasına izin verilip verilmeyeceğini sorabilir: özel ağlarda izin verin, aksi takdirde telefon MDM'ye ulaşamaz.

Telefonunuzu eşleştirin

1. Bilgisayarda: Seçenekler → Uzaktan → Bir cihazı eşleştir... Bir QR kodu, adres ve 8 haneli bir kod gösterir.
2. Telefonda, aynı Wi-Fi'de: QR kodunu kamerayla tarayın (veya adresi yazın).
3. Tarayıcı, bağlantının sertifikasının güvenilir olmadığını uyarır. Bu beklenir: MDM kendi sertifikasını bilgisayarınızda oluşturmuştur ve hiçbir kamu otoritesi bunu bilmez. Sayfanın MDM'nize ait olduğundan emin olmak için uyarının ayrıntılarını açın: sertifikanın SHA-256 parmak izi, Seçenekler → Uzaktan bölümünde gösterilenle aynıdır. Ardından sayfaya devam edin (Chrome'da Gelişmiş → Devam et, Safari'de Ayrıntıları göster → bu web sitesini ziyaret et).
4. QR kodunu taradığınızda kod doldurulur; aksi takdirde yazın. Telefona bir ad verin ve Eşleştir'e dokunun. Bilgisayardaki pencere bunu söyler ve Bitti ile kapanır.

Bir kod bir kez, on dakika boyunca ve beş yanlış denemeden sonra çalışmaz: başka bir kod için Yeni kod'a tıklayın. Sayfayı tek dokunuşla erişilebilir tutmak için telefonun ana ekranına ekleyin (tarayıcının menüsü: Ana Ekrana Ekle).

Sayfa ne yapar

• Ekle: bir indirme adresi veya bir mıknatıs bağlantısı ya da telefondan bir .torrent dosyası. Bir Kategori seçin (veya dosya türünün seçmesine izin verin) ve Ne zaman: Şimdi başlat veya bir kuyrukta bekletin. Bir torrent, MDM onları okuduktan sonra tüm dosyalarıyla birlikte eklenir (bir mıknatıs bağlantısı biraz zaman alabilir).
• Liste: her indirme ilerlemesi, hızı ve boyutuyla birlikte, Tümü, Bitmemiş ve Tamamlandı seçenekleriyle. Her birini Duraklat ve Başlat; × listeden kaldırır ve Dosyayı da sil ile dosyasını bilgisayardan siler.
• Kuyruklar: her birini başlatın ve durdurun.
• Üstteki çubuk, toplam hızı ve indirmelerinizin gideceği boş alanı gösterir.

Telefondan eklenen indirmeler, bilgisayarda eklediğiniz indirmeler gibidir: kategorinin klasörüne giderler, kuyrukları, Zamanlayıcıyı ve hız limitlerini takip ederler ve Seçenekler → Ara Sunucu / Socks bölümünde seçtiğiniz ağ bağdaştırıcısından geçerler (ve bağlantı kesildiğinde dururlar). Sayfa, MDM'nin sahip olduğu zaman telefonunuzun kullandığı dili gösterir ve açık veya koyu modunu takip eder.

Eşleştirilmiş cihazlarınız

Seçenekler → Uzaktan, eşleştirilmiş cihazları, her birinin ne zaman eşleştirildiğini ve en son ne zaman görüldüğünü listeler. Birini seçin ve Kaldır'a tıklayın: bir sonraki isteğinden itibaren hemen reddedilir ( Tamam'a gerek yoktur). Telefonda, sayfanın ⋮ → Bu cihazı unut seçeneği aynı şeyi o taraftan yapar.

Telefonunuzu mu kaybettiniz? Seçenekler'den kaldırın. Herkesi aynı anda durdurmak için kutucuğu işaretini kaldırın: artık hiçbir şey dinlemez.

Nerede dinler

• Dinle: Her yerel ağ adresi (varsayılan), bilgisayarın her özel adresini (192.168.x.x, 10.x.x.x, 172.16–31.x.x ve IPv6'nın fd…) tek tek dinler ve başka bir ağa katıldığınızda onları takip eder. Yalnızca bu bilgisayar, 127.0.0.1 üzerinde dinler. Veya bir bağdaştırıcının bir adresini seçin.
• Bağlantı noktası: başka bir program kullanmıyorsa 8463; aksi takdirde başka birini seçin (1024 ila 65535).

MDM'yi internetten erişilebilir hale getirmeyin (bir yönlendiricinin bağlantı noktası yönlendirmesi): uzaktan kumanda ev ağınız için yapılmıştır. Uzaktayken erişmek için bunun yerine ev ağınıza bir VPN kullanın (WireGuard, Tailscale): Tailscale ile Dinle bölümünde adresini seçin.

Güvenlik

Uzaktan kumandayı güvende tutan şeyler, kısaca:

• Varsayılan olarak kapalıdır ve kapalıyken hiçbir şey dinlemez.
• Yalnızca eşleştirilmiş cihazlar: eşleştirme dışındaki her istek, cihazın eşleştiğinde aldığı belirteci gerektirir. Bir eşleştirme kodu bir kez, on dakika boyunca, beş deneme ile çalışır ve denemeler yavaşlatılır. Ayarlar, belirteci değil, her belirtecin bir parmak izini tutar.
• Yalnızca yerel ağınız: MDM, bilgisayarın özel adreslerini tek tek dinler, asla tüm adresleri aynı anda dinlemez.
• Şifreli: Bilgisayarınızda oluşturulan ve saklanan bir sertifika ile HTTPS kullanılır; parmak izi, telefonun tarayıcısının gösterdiğiyle karşılaştırmak için Seçenekler'de bulunur.
• Web sayfaları kullanamaz: İstekler MDM'nin kendi adresini belirtmeli, kendi sayfasından gelmeli ve belirteci taşımalıdır; MDM'nin sayfası başka bir site içinde gösterilemez.
• Yalnızca indirmeler: Eşleştirilmiş bir cihaz indirmeleri listeler, ekler, duraklatır, başlatır ve kaldırır, ayrıca kuyrukları başlatır ve durdurur. Ayarları değiştiremez, bilgisayarda pencere açamaz veya klasörleri göremez (aldığı listede yol bilgisi yoktur).

Bir sorun mu buldunuz? Lütfen SECURITY.md belgesinde belirtildiği gibi özel olarak bildirin.