الوصول عن بعد

يتم بناء AirCode Ø لتشغيلها من أي مكان بينما تستمر التطبيق والمنتجات والطائرات والشركات في تشغيلها على جهازك الخاص. لا تظهر أبدًا على الإنترنت العامة دون تصحيح.

الوصول عن بعد المدمج

تتضمن التطبيق المكتبي والبرمجيات حافلة منخفضة فقط. لا تحتاج إلى فتح بوابة ريتشارد أو تشكيل DNSالديناميكية :

1. افتح الإعدادات ← الوصول عن بُعد على الكمبيوتر، أو المزيد ← الخوادم ← الوصول عن بُعد في الويب المتجاوب وتطبيق الهاتف الأصلي.
2. صِل حسابك، وحدد كلمة مرور للمثيل في الأمان والوصول، وأبقِ AirCode Ø relay محددًا في إعدادات الاتصال.
3. يبدأ الوصول عن بُعد تلقائيًا. يعرض الملخص عنوان HTTPS للمثيل وحالة الاتصال.
4. افتح العنوان، أو اختر إنشاء رمز QR للإقران وامسحه من إضافة خادم ← مسح رمز QR في تطبيق الهاتف.

يبدأ الوصول المُدار عن بُعد ويُعيد الاتصال تلقائيًا عندما يصبح الحساب وكلمة مرور المثيل جاهزين، حتى بعد إعداد إيقاف سابق. لا حاجة إلى إجراء تفعيل أو نافذة إعداد. تبقى خيارات الاتصال الخاص والمخصص متاحة في إعدادات الاتصال. يدير Hosted الاتصال تلقائيًا؛ غيّر العنوان في إعدادات Hosted.

يظل كلمة المرور AirCode Ø الخاص بك حماية المورد ، ويظل التطبيق والمشاريع والأنشطة على جهاز المضيف. يرفض القطار بدء التشغيل إذا لم يتم تخصيص كلمة المرور. لا تحتوي QR المتصلة على هذا كلمة المرور: يحتوي على إمكانية عشوائية تفتقد بعد خمس دقائق وستتوقف عن العمل بعد إخراجها بنجاح لأول مرة. بعد ذلك ، يمنح المورد هذا الهاتف تقييمات قابلة للتخفيف الخاصة به.

إذا كان Windows أمن يمنع حوض الكمبيوتر

AirCode Ø مجموعة من frpc.exe، المستهلك الذي يخلق القناة المفقودة. قد يحدد سياسة Windows الأمنية برنامج بروكس كبرنامج غير المرغوب فيه ويمكن أن يرفض إطلاقه. عندما يكتشف AirCode Ø ذلك التردد ، يظهر الوصول عن بعد ، لا يمكن للمستخدم التلفزيوني بدء مع عرض الإرشادات و إعادة العملات .

1. اختر عرض الإرشادات، ثم Open Windows Security.
2. افتح الفيروسات وحماية التهديدات → تاريخ حماية و توسيع أحدث إدخال التطبيق غير المرغوب فيه.
3. تأكد من أن الملف المعالج الذي يواجه الهزيمة يتعلق بإنشاء AirCode Ø الذي كنت الثقة و ذلك أن طريقها ينتهي مع \resources\payload\vendor\frpc\frpc.exe. يمكن أن يُسمى تحديد الارتباط PUA:Win32/FRProxy.
4. فقط عندما تتوافق جميع المراحل والمراحل ، قم بتحديد على جهاز.
5. عودة إلى AirCode Ø ثم اختيار Retry.

إذا كان اسم اكتشاف أو طريق الملف مختلفًا، يترك العناصر محاطًا ومراجعةها بشكل منفصل. لا تنسى أيضًا Windows Security أو أضف تعليقًا لجميع ملف تثبيت AirCode Ø . يشرح Microsoft العمليات المتاحة في إرشادات تاريخ حماية نصائح تاريخية لحماية.

تثبيت صفحة المندوب على خادم Linux

إدخال حساب Relay المختبر قبل طلبها لبعض الأمثلة:

aircode login
aircode whoami
aircode start --projects-root /srv/workspaces --relay managed --generate-password

يتم مشاركة إمكانيات الجهاز من قبل جميع إمكانيات AirCode Ø التي تملكها نفس المستخدم Unix. يحافظ كل حالة على قاعدةها الخاصة، وكلمة المرور، وكالة الشحن العامة، وكالة التونسي، وأمور تمكنت. يتم إكمال إطلاق الخدمة الأولية للتسجيل وستقوم القناة بإعادة الاتصال بالخدمة بعد الانهيار والانتقال إلى إعادة إطلاق.

يرفض Managed Relay بدء التشغيل عندما تكون قد سجّلت الخروج، أو إذا لم يكن الحساب نشطًا، أو إذا لم تكن للمثيل كلمة مرور. aircode logout يزيل بيانات الجهاز المشتركة. يمكن أن تبقى الاتصال المخترع الحالي حية حتى تنتهي العقد الحالي، لذلك توقف أو تحويل هذه الحالات إلى الوضع الخاص قبل الانضمام عندما يكون من المهم إزالة الاتصال الفوري.

خيارات التسلل الأخرى هي واضح:

aircode start --relay private
aircode start --relay custom --relay-url https://relay.example.com \
  --relay-enrollment-token-file /run/secrets/aircode-relay-enrollment

يختار private وضع VPN أو الشبكة الخاصة فقط. يبدأ Relay المُدار تلقائيًا عندما يصبح الحساب وكلمة المرور جاهزين.

الحد الأدنى من الثقة المستقلة

يتم إلغاء المترشح المخترع الحالي TLS قبل إرسال حركة المرور المقبولة إلى مستودع AirCode Ø الخاص بك. وبالتالي، يمكن للمستخدمين Relay الوصول الفني إلى حركة المرور أثناء عبورها من خلال المراسل، حتى لو لم يتم تخزين البيانات التطبيقية والمرحلة هناك كجزء من الخدمة العادية. لا توجد أي تشفير آخر إلى آخر يمنع التحقق من المترشح حتى الآن.

استخدام شبكة الخاصة فقط مع Tailscale أو غيرها من VPN، أو تشغيل إرسال مخصص ، عندما لا تتوافق الحد الأدنى من الثقة مع متطلباتك.

Fast preview و متصفح مشترك

يقدم شاشة المتصفح دو وسائل نقل مختلفة:

• Fast preview هو المفتاح لإنشاء موقع إلكتروني URL. هذه الصفحة ، الأصول، إعادة تحميل الحي و HMR WebSockets إعادة تشغيل مباشرة على جهاز مشاهدة؛ Chromium لا يعمل على المورد. مع الوصول عن بعد، AirCode Ø يخلق إرشادات إرشادات إرشادية قابلة للتردد من خلال المراسل. فتحها مرة واحدة تبادل الروابط المتاحة لـ HttpOnly Cookie. يمكنك إضافة كلمة المرور المتعلقة بالفيديو مثل طبقة ثانية؛ لا تزال هناك حاجة إلى الرابط الخاص، يتم تخزين كلمة المرور فقط كالشاشة المحلية، والحاجزات الفاسدة هي محدودة في المعدل.
• المتصفح المشترك يقوم بتركيب Chromium على المورد ويقوم بتشغيل نفس التفاعلية جلسة إلى الأشخاص والشركات. اختيارها عندما يحتاج المفوض إلى التحكم في المتصفح، التشخيصات أو صور الشاشة أو العلامات.

إغلاق Fast preview يلغي مصدر إرسالها. روابط التقييم هي القدرة على الوصول حتى عندما يتم تشغيل كلمة المرور: لا نشرها.

Tailscale أو الخاصة بك VPN

إذا كنت تستخدم الوصول المشترك إلى المشترك دون إرسال AirCode Ø ، فانفتح الوصول عن بعد → الإعدادات ، ثم اختر الشبكة الخاصة فقط. AirCode Ø لا يفتح بعد ذلك مخطوطاً للمواطنين.

تثبيت Tailscale على المورد وأجهزةك. AirCode Ø يكتشف ويحمل IP الشبكة الجانبية تلقائيا، ويفتح http://<tailnet-ip>:7860 من جهاز آخر. tailscale serve يمكن إضافة HTTPS مع شهادة حقيقية:

sudo tailscale serve --bg "http://$(tailscale ip -4):7860"

قد يتم إدخال أول عملية إرسال ربط Admin-console لتشغيل Serve/HTTPS على tailnet الخاص بك (مقاطع واحدة، واحدة على الفور).

تعمل WireGuard أو ZeroTier أو مخطط SSH (ssh -L 7860:localhost:7860 server) بطريقة مماثلة.

الهواتف الذكية

يمكن للمؤسسات القيام بتشغيل جهاز الكمبيوتر ثلاثي الكمبيوتر Caddy + FRP + من شجرة مصدر AirCode Ø . ويحافظ على البيانات التطبيقية والمشاريع على مستودعات الموظفين، ويغلق التسجيل في آلة جديدة حسب الحاجة، ويمنح كل استودع هوية حريق مستقلة.

على الممثل Relay :

cd infra/relay
./aircode-relay init \
  --control-domain relay.example.com \
  --tunnel-domain tunnel.example.com \
  --tls-mode provided
# Add a certificate covering relay.example.com and *.tunnel.example.com:
#   tls/fullchain.pem
#   tls/privkey.pem
./aircode-relay up
./aircode-relay doctor
./aircode-relay enrollment create --expires 15m --uses 1 --label alice-laptop

قم بزيارة القيمة المحددة في وضع -0600 في الممثل AirCode Ø ، ثم استخدم الإجراءات المخصصة Relay المظهر أعلاه. AirCode Ø يستهلك ويزيل الورق المتبقي بعد التسجيل الناجح. FRPS يحتاج إلى TLS، ويقوم الممثل بتحميل CA الداخلية وسم المورد من ردة التسجيل HTTPS المعتمدة.

يمكن للعديد من الموظفين مشاركة واحدة Relay. هذا لا يغير إدخال واحد من AirCode Ø إلى خادم متعدد المستخدمين آمنًا: استخدم حساب Unix واحد أو مستودع واحد أو VM واحد لكل موظف حتى يتم تنفيذ دورة واحدة من الوثائق وتحديد الإجراء.

التطبيقات المكتبية والهواتف المحمولة

إضافة اتصال يدوي مع المورد URL + كلمة المرور، أو إنشاء رمز QR يستخدم مرة واحدة في الإعدادات → السلامة والاستخدام → زوج هاتف. يتم تخزين الاتصالات والموسيقى المرتبطة بالكمبيوتر في تخزين الوثائق الآمن لبرنامج. يظهر التطبيق على المكتب النشط في مؤشر المستوى في اليمين الوسطى - انقر على ذلك لتغيير أو إضافة الموردين (المنطقة أو عن بعد).

تحتاج التطبيق المحلي الأصلي أولاً إلى عنوان خادم متاح بالفعل. مرة واحدة يتم اتصالها ، More → Server → Remote Access يقوم بتحكم هذه الوثيقة مع نفس المستوى المملوكة للخدمة المملوكة مثل الكمبيوتر المكتبي ومواقع الويب المرتبطة: حساب Relay ممارس ، طريقة الاتصال ، التسجيل المخصصة Relay ، المفتاح العامة URL ، الاتصال وإعادة الاتصال تلقائيًا ، URL الحي ، و تحول دائم URL . تظل إشارات الحساب، وفوائد التسجيل مرة واحدة، وواقع القناة على المورد بدلاً من في ملف الهاتف. ويمكن أن يكون عنوان الهاتف المحمول LAN أو VPN ، أو بروكس المستخدم ، أو Relay URL عام.

يشتري QR الحالي هذا عنوان وتبادل القدرة في وقت واحد لعملة ذات مصلحة من هذا الهاتف؛ الكودات QR القديمة فقط البريد لا تزال تنتهي إلى إدخال كلمة المرور. لا تتشغيل سحابة QR أو تتطلب Relay. ويمكن مراجعة هاتفين متوافقين ورفضهم بشكل فردي في قسم Security & access على شبكة الإنترنت، ومواقع الويب المبتكرة، أو الهاتف المحمول الأصلي.

يتم استخدام HTTPS على الأقل. عندما يتم الوصول إلى المورد بالفعل من خلال عنوان HTTP LAN أوVPN الخاص ، قم بتشغيل تسمح بالاتصال على هذا الاتصال المحلي قبل إنشاء QR. هذا الخيار يتضمن فقط الكود الخمسة دقائق التالية، ويتم إلغاء نفسه بعد إنتاج.

تثبيت تطبيق الويب من ملاحظة HTTPS

يتم تثبيت عميل AirCode Ø المجاني من الأصل الحقيقي HTTPS الذي يستخدم مؤشرك. بعد أن يتم تشغيل Relay المستخدم ، أو Relay المستخدم ، أو HTTPS المستخدم الخاص بك المستثمر المستقل فعال:

1. فتح عنوان المحاضرة HTTPS على الهاتف أو الكمبيوتر اللوحي، وستفتح.
2. اختيار تثبيت تطبيق ويب من المزيد أو الإعدادات → تطبيق ويب;
3. اتفق مع الإرسال Chromium أو اتبع الإرشادات iPhone/iPad مشاركة Add to Home Screen;
4. إرسال اللوحة المستخدمة، ثم إرسال إرسال الإشعارات بشكل واضح إذا كنت ترغب في إشعار التطبيق المغلقة.

على iPhone و iPad، يتم تقديم Web Push فقط بعد إطلاق التطبيق على شبكة الإنترنت من علامة Home Screen . لا تزال المتصفح و نظام التشغيل مسؤولة عن إرسال وإرسال الإشعارات. يضم تطبيق ويب واحد يتم تثبيته إلى مصدر واحد؛ وتحرك مصدر واحد إلى مصدر مختلف يعني تثبيت مصدر جديد وفتح حساب جديد.

يمكنك البدء في نفس المهمة من تطبيق الويب المخصصة أو من تحميل. يتم تصحيح الموقع على المستوى المحلي، وتخفيض الوثائق والطرق والمسائل والقصص، وتفتح فقط /?pwa-install=1 على الأصل HTTPS الناتج عن ذلك. لا يحصل أو يحافظ على عنوان الحالة.

وتتضمن التطبيق الويب المتواضع مساحة العمل الأساسية، والأنشطة، والطلبات على الاهتمام، والطائرات، Git، Browser/Applications، Focus Plans، Prompt Queue، Scheduled Tasks، وإعدادات، وإدارة الإشعارات. لا تزال تتمتع الهواتف المحمولة بالانضمام إلى أنظمة التشغيل الأكثر تعقيداً: التخزين المحلي المتمثلة في التخزين المحلي، والتحكم في ملفات متعددة الموردين، والعمل على خلفية محدودة، وتطورات الملفات / الكاميرا / المشتركة الأصلية، والهاتف، والوسائل الإشعارات، والاتصالات aircode:// . ويمكن إزالة سجل المتصفح، ولا يتم ضمان التشغيل في الخلفية، وتثبيت iPhone/iPad يدوي.

جدار النار

لا يتطلب القطار المدمج البوابة المستديرة. يتيح الاتصال الخلفي إلى المراسل عبر HTTPS و FRP. لا يفتح نظام الشبكة الخاصة اتصال إضافي؛ VPN الخاص بك يحدد الوصول. تستخدم الإشارات السريعة المفتوحة المفتوحة المفتوحة المفتوحة على نفس المتصفح مع خادم AirCode Ø ، لذلك يجب أن يسمح جدار إطلاق النار المفتوح بالاتصال من الشبكة الخاصة إلى تلك المفتوحة.

بالنسبة لمرحلة Docker sandbox ، فإنه لا يزال هذا الطريق ينتهي في طائرة التحكم AirCode Ø المستخدم. بعد ذلك يقطع حركة المرور عن طريق Docker API إلى العامل. لا تتحرك القطار تلقائياً إلى إغلاق العمال، ولا يُكتب البوابة التطويرية من الحافلة.