Chương · Cài đặt & truy cập từ xa
Truy cập từ xa
Cho agent đám mây gọi tới máy qua đường hầm hoặc tên miền HTTPS, hay chỉ chia sẻ trong một mạng riêng đáng tin cậy.
Trước khi bắt đầu
- Bật API cho agent và tạo khoá riêng cho agent từ xa.
- Giữ máy thức và app hoạt động trong lúc agent từ xa cần kết nối.
- Địa chỉ công khai giúp gọi được máy chủ; nó không bỏ yêu cầu dùng khoá.
1Chọn nơi được kết nối
Mở Cài đặt › API & agent. Các lựa chọn là Chỉ máy này, Mạng riêng, Đường hầm tạm thời và Đường hầm có tên.
2Dùng đường hầm tạm thời
Xác nhận chia sẻ công khai và chờ đường hầm trực tuyến. App dùng cloudflared. Địa chỉ thay đổi mỗi lần app khởi động, nên bạn cần cập nhật agent đám mây sau khi mở lại.
3Chọn địa chỉ cố định khi cần
Đường hầm có tên dùng cấu hình Cloudflare và tên miền của bạn. Phần tên miền riêng có thể phục vụ HTTPS trực tiếp bằng App tự chạy HTTPS với Caddy, hoặc Proxy HTTPS có sẵn như Caddy, nginx hay IIS. Làm theo bước kiểm tra DNS và kết nối; các cách này có thể chạy cùng đường hầm.
4Chỉ chia sẻ riêng khi có đường kết nối
Mạng riêng dành cho thiết bị có thể gọi tới máy bạn qua LAN hoặc mạng riêng như Tailscale. Nó không tự trở thành liên kết công khai cho dịch vụ đám mây.
5Chép địa chỉ và hạn chế chia sẻ
Dùng địa chỉ công khai hiện tại với /mcp cho MCP hoặc /v1 cho REST, kèm khoá của agent. Tắt chia sẻ khi không cần; nếu đã bật tên miền riêng, hãy tắt cả phần đó.
text https://your-tunnel.trycloudflare.com/mcp Authorization: Bearer msk_YOUR_KEY
Kiểm tra thành công
Agent từ xa cần dùng đọc được trạng thái bằng khoá riêng, còn các cách chia sẻ không cần thiết đã tắt.
Nếu không chạy
Vì sao liên kết hôm qua không còn dùng được?
Địa chỉ đường hầm tạm thời đổi khi app khởi động. Chép địa chỉ hiện tại vào agent lần nữa.
Vì sao URL công khai vẫn cần khoá?
Đường hầm chỉ đổi khả năng kết nối, không đổi quyền truy cập. Thao tác được bảo vệ vẫn cần khoá còn hiệu lực.
Tắt đường hầm có tắt tên miền không?
Tên miền được cấu hình riêng và có thể chạy cùng đường hầm. Kiểm tra cả hai hoặc tắt toàn bộ API.