Điều khiển MDM từ điện thoại của bạn

Thêm một lượt tải xuống từ điện thoại của bạn hoặc từ một máy tính khác ở nhà, và xem nó chạy trên máy tính có MDM: dán một liên kết hoặc liên kết nam châm, gửi một tệp .torrent, xem danh sách với tiến độ của nó, và tạm dừng, bắt đầu hoặc xóa các lượt tải xuống. Điện thoại của bạn mở một trang nhỏ mà MDM tự phục vụ; không có gì được cài đặt trên điện thoại và không có dịch vụ bên ngoài nào liên quan.

Điều khiển từ xa tắt cho đến khi bạn bật nó lên, nó trả lời chỉ những điện thoại và máy tính bạn đã ghép nối bằng một mã mà MDM hiển thị, và nó chỉ lắng nghe trên mạng cục bộ của bạn (Wi-Fi hoặc cáp của bạn), không bao giờ trên một địa chỉ mà internet có thể truy cập.

Bật nó lên

1. Tùy chọn → Điều khiển từ xa.
2. Đánh dấu Cho phép điện thoại và máy tính trên mạng cục bộ điều khiển MDM.
3. Nhấp vào OK.

Trang sau đó hiển thị Bật và địa chỉ để mở, ví dụ https://192.168.1.20:8463/.

Lần đầu tiên, Windows có thể hỏi có cho phép MDM giao tiếp trên mạng hay không: cho phép trên mạng riêng tư, nếu không điện thoại không thể truy cập MDM.

Ghép nối điện thoại của bạn

1. Trên máy tính: Tùy chọn → Điều khiển từ xa → Ghép nối thiết bị... Nó hiển thị mã QR, địa chỉ và mã 8 chữ số.
2. Trên điện thoại, trên cùng mạng Wi-Fi: quét mã QR bằng camera (hoặc nhập địa chỉ).
3. Trình duyệt cảnh báo rằng chứng chỉ kết nối không đáng tin cậy. Điều này là bình thường: MDM đã tạo chứng chỉ riêng của nó, trên máy tính của bạn, và không có cơ quan công cộng nào biết nó. Để chắc chắn trang đó là của MDM của bạn, hãy mở chi tiết cảnh báo: dấu vân tay SHA-256 của chứng chỉ là cái mà Tùy chọn → Điều khiển từ xa hiển thị. Sau đó tiếp tục đến trang (Nâng cao → Tiếp tục trong Chrome, Hiển thị chi tiết → truy cập trang web này trong Safari).
4. Mã được điền vào khi bạn quét mã QR; nếu không thì hãy nhập nó. Đặt tên cho điện thoại, và nhấn Ghép nối. Cửa sổ trên máy tính sẽ thông báo như vậy, và đóng lại với Hoàn tất.

Một mã chỉ hoạt động một lần, trong mười phút, và không hoạt động sau năm lần thử sai: nhấp Mã mới để lấy mã khác. Để giữ trang chỉ cách một lần chạm, hãy thêm nó vào màn hình chính của điện thoại (menu của trình duyệt: Thêm vào Màn hình chính).

Trang này làm gì

• Thêm: địa chỉ tải xuống hoặc liên kết nam châm, hoặc tệp .torrent từ điện thoại. Chọn một Danh mục (hoặc để loại tệp tự chọn), và Khi nào: Bắt đầu ngay, hoặc đợi trong hàng đợi. Một torrent được thêm với tất cả các tệp của nó, sau khi MDM đã đọc chúng (một liên kết nam châm có thể mất một chút thời gian).
• Danh sách: mọi lượt tải xuống với tiến độ, tốc độ và kích thước của nó, với Tất cả, Chưa hoàn tất và Đã hoàn tất. Tạm dừng và Bắt đầu từng cái; × xóa nó khỏi danh sách, và với Xóa cả tệp, xóa tệp của nó khỏi máy tính.
• Các hàng đợi: bắt đầu và dừng từng hàng đợi.
• Thanh ở trên cùng hiển thị tổng tốc độ và dung lượng trống nơi các lượt tải xuống của bạn sẽ được lưu.

Các lượt tải xuống được thêm từ điện thoại giống như những lượt bạn thêm trên máy tính: chúng đi vào thư mục của danh mục, tuân theo các hàng đợi, Bộ lập lịch và giới hạn tốc độ, và đi qua bộ điều hợp mạng bạn đã chọn trong Tùy chọn → Proxy / Socks (và dừng khi nó ngắt kết nối). Trang hiển thị ngôn ngữ mà điện thoại của bạn sử dụng khi MDM có nó, và tuân theo chế độ sáng hoặc tối của nó.

Các thiết bị đã ghép nối của bạn

Tùy chọn → Điều khiển từ xa liệt kê các thiết bị đã ghép nối, thời điểm mỗi thiết bị được ghép nối và lần cuối cùng nó được nhìn thấy. Chọn một thiết bị và nhấp Xóa: nó sẽ bị từ chối từ yêu cầu tiếp theo trở đi, ngay lập tức (không cần OK). Trên điện thoại, ⋮ → Quên thiết bị này của trang cũng làm tương tự từ phía đó.

Mất điện thoại của bạn? Xóa nó trong Tùy chọn. Để dừng tất cả mọi người cùng một lúc, bỏ chọn hộp: không có gì lắng nghe nữa.

Nơi nó lắng nghe

• Lắng nghe trên: Mọi địa chỉ mạng cục bộ (mặc định) lắng nghe trên mỗi địa chỉ riêng tư của máy tính (192.168.x.x, 10.x.x.x, 172.16–31.x.x, và fd… của IPv6), từng cái một, và theo dõi chúng khi bạn tham gia một mạng khác. Chỉ máy tính này lắng nghe trên 127.0.0.1. Hoặc chọn một địa chỉ của một bộ điều hợp.
• Cổng: 8463 trừ khi một chương trình khác sử dụng nó; sau đó chọn một cổng khác (1024 đến 65535).

Đừng làm cho MDM có thể truy cập được từ internet (chuyển tiếp cổng của bộ định tuyến): điều khiển từ xa được tạo ra cho mạng gia đình của bạn. Để truy cập nó khi bạn đi vắng, hãy sử dụng VPN đến mạng gia đình của bạn thay thế (WireGuard, Tailscale): với Tailscale, chọn địa chỉ của nó trong Lắng nghe trên.

Bảo mật

Tóm lại, những gì giữ cho điều khiển từ xa an toàn:

• Tắt theo mặc định, và không có gì lắng nghe khi nó tắt.
• Chỉ các thiết bị đã ghép nối: mọi yêu cầu trừ việc ghép nối đều cần mã thông báo mà thiết bị nhận được khi nó được ghép nối. Một mã ghép nối chỉ hoạt động một lần, trong mười phút, với năm lần thử, và các lần thử bị làm chậm. Các cài đặt giữ một dấu vân tay của mỗi mã thông báo, không phải mã thông báo.
• Chỉ mạng nội bộ của bạn: MDM lắng nghe trên từng địa chỉ riêng tư của máy tính, không bao giờ trên tất cả các địa chỉ cùng một lúc.
• Được mã hóa: HTTPS, với chứng chỉ được tạo và lưu trên máy tính của bạn; dấu vân tay của nó nằm trong Tùy chọn, để so sánh với dấu vân tay mà trình duyệt điện thoại hiển thị.
• Các trang web không thể sử dụng nó: các yêu cầu phải đặt tên địa chỉ của MDM, đến từ trang của chính nó và mang mã thông báo; trang của MDM không thể hiển thị bên trong một trang web khác.
• Chỉ tải xuống: một thiết bị đã ghép nối có thể liệt kê, thêm, tạm dừng, bắt đầu và xóa các lượt tải xuống, cũng như bắt đầu và dừng hàng đợi. Nó không thể thay đổi cài đặt, mở cửa sổ trên máy tính hoặc xem các thư mục (danh sách nó nhận được không có đường dẫn).

Tìm thấy một vấn đề? Vui lòng báo cáo riêng tư, như SECURITY.md đã nêu.