Truy cập từ xa#
Vì sao cần?
Nhiều khi thiết bị cần cấu hình ở xa, người tại chỗ không rành kỹ thuật. Mở cổng router hay xin IP tĩnh thì phức tạp và kém an toàn.
Chức năng này làm gì?
Tạo đường hầm an toàn ra Internet để bạn vào giao diện Console System từ bất cứ đâu — kể cả khi máy chỉ có 4G.
Gửi máy tới hiện trường, người ở đó chỉ cần cắm console và cắm mạng Internet — bạn ngồi ở nhà vẫn vào cấu hình được. Không cần mở cổng trên router, không cần IP tĩnh, chạy được cả sau 4G và nhiều lớp NAT.
Cloudflare Tunnel (mặc định)#
Khung Cloudflare: sau khi dán token và lưu, bấm Bật đường hầm. Khung Tailscale bên dưới là lựa chọn phụ.
Trang Truy cập từ xa
Cho ra một đường link web có HTTPS, mở được bằng trình duyệt bất kỳ.
- Trang Truy cập từ xa → Cài cloudflared (cần Internet).
- Vào Cloudflare Zero Trust → Networks → Tunnels, tạo tunnel mới, chọn Debian / arm64 (hoặc amd64 với bản máy tính), sao chép chuỗi token.
- Trỏ tunnel về dịch vụ
http://127.0.0.1:80. - Dán token vào trang, bấm Lưu.
Nên bật thêm Cloudflare Access
Đường link đã có lớp đăng nhập của máy, nhưng bật thêm Cloudflare Access (xác thực bằng email) sẽ chặn người lạ ngay từ ngoài. Token của tunnel là thông tin bí mật — đừng gửi qua chat/email. Xong việc thì tắt đường hầm.
Tailscale (lựa chọn phụ)#
Tạo mạng riêng ảo giữa các thiết bị của chính bạn. Máy muốn vào phải cài app Tailscale và đăng nhập cùng tài khoản. Đổi lại vào được cả SSH và các dịch vụ khác, không chỉ trang web.
- Cài Tailscale trên trang Truy cập từ xa.
- Trong trang quản trị Tailscale → Settings → Keys, tạo Auth key.
- Dán vào trang, bấm Lưu và kết nối.
- Cài app Tailscale trên máy/điện thoại của bạn, đăng nhập cùng tài khoản.
Quên thiết bị sẽ đăng xuất hẳn và xoá khoá; Tắt chỉ ngắt tạm thời.