Laitteiden yhdistäminen: ilman julkista IP-osoitetta, ilman porttiohjauksen vaivaa, aina ja kaikkialla turvallisesti suora yhteys omiin laitteisiisi

Oletko koskaan törmännyt tähän tilanteeseen:

Työkoneellasi on käynnissä Claude Code -tehtävä, haluat myöhemmin puhelimella tai kotikoneella yhdistää takaisin – ja huomaat, ettei se onnistu. Koneella ei ole julkista IP-osoitetta, se on reitittimen takana; porttiohjauksen avaaminen tuntuu epäturvalliselta ja vaatii reitittimen säätämistä; frp:n, peanut shellin kaltaiset sisäverkon läpivientipalvelut vaativat monimutkaista konfigurointia ja palvelimen vuokraamista.

Laitteiden yhdistäminen ratkaisee tämän: klikkaa PandaNpc-työpöytäsovelluksessa "Ota laitteiden yhdistäminen käyttöön", niin tämä laite liittyy omaan salattuun virtuaaliverkkoosi. Tämän jälkeen kaikilla laitteillasi on kiinteä yksityinen IP-osoite (esim. 100.64.0.2), ja riippumatta siitä, missä ne ovat tai onko niillä julkista IP-osoitetta, ne voivat muodostaa suoran yhteyden toisiinsa kuin olisivat samassa lähiverkossa.

Miksi laitteiden yhdistämistä tarvitaan

• 🏠 Pääsy koti-/työkoneelle ulkopuolelta: Puhelin, kannettava ovat ulkoverkossa, kotikone on sisäverkossa. Haluat yhdistää takaisin Claude Codeen, SSH:hon, katsoa sisäisiä palveluita – laitteiden yhdistäminen tekee ne saavutettaviksi.
• 🔌 Porttiohjauksen ja julkisen altistuksen lopettaminen: Ei tarvitse avata portteja reitittimessä, ei tarvitse altistaa palveluita julkiseen verkkoon, hyökkäyspinta-ala on nolla.
• 🧩 Ei palvelinta, ei monimutkaista konfigurointia: Ei tarvitse vuokrata välityspalvelinta julkisella IP:llä kuten frp:ssä, eikä kirjoittaa monia edelleenohjaussääntöjä. Yksi klikkaus, ja laite saa kiinteän yksityisen IP:n.
• 🔒 Jokainen askel on salattu: Laitevälinen liikenne on päästä päähän salattua, kukaan välissä ei näe sisältöä.

Miten se toimii

Laitteiden yhdistämisen perustana on oma WireGuard-pohjainen virtuaaliverkko (sama tekniikka kuin Tailscale):

• Jokainen laite saa ohjaustasolta vakaan yksityisen IP-osoitteen (100.64.x.x-alueelta), joka pysyy laitteen mukana eikä muutu verkkoympäristön mukaan.
• Laitteet pyrkivät ensisijaisesti suoraan yhteyteen (NAT-läpivienti) muodostaen pistetason salatun tunnelin kahden koneen välille; data ei kulje minkään kolmannen osapuolen kautta.
• Jos NAT-läpivienti epäonnistuu (esim. symmetrinen NAT), yhteys siirtyy automaattisesti välityspalvelimen kautta, jotta yhteys säilyy aina.
• Koko ajan WireGuard-päästä päähän -salaus; ohjaustaso hallinnoi vain "kuka voi yhdistää keneen", eikä näe dataasi.

Yhdellä lauseella: Saat oman, vain sinulle kuuluvan, salatun, aina ja kaikkialla saavutettavan yksityisverkon.

Kolme: Miten otan käyttöön: työpöytäsovelluksella yksi napsautus

Asenna PandaNpc-työpöytäsovellus (Windows / macOS / Linux) laitteellesi. Käyttöönotto vaatii vain yhden askeleen:

Avaa sovellus → Asetukset (Settings) → Laitteiden yhdistäminen (Connected Devices) → klikkaa "Enable Connected Devices".

Kun napsautat, sovellus tekee kaiken automaattisesti: lataa ja asentaa taustalla toimivan verkkokomponentin, rekisteröi koneen tilillesi ja liittää sen verkkoon. Ensimmäinen käyttöönotto pyytää järjestelmänvalvojan oikeuksia (tarvitaan taustaverkkopalvelun asennukseen), jonka jälkeen kaikki on automaattista ja kestää yleensä muutaman sekunnin.

Kun liittyminen onnistuu, tilakortti näyttää Joined (liittynyt) ja antaa laitteen oman yksityisen IP-osoitteen – napsauttamalla voit kopioida sen ja käyttää sitä yhdistämiseen muilta laitteilta:

Vinkkejä:

• Automaattinen pariliitos kirjautumisen jälkeen: Sovellus asentaa komponentin taustalla ensimmäisen käynnistyksen yhteydessä. Kirjautumisen jälkeen laite liittyy automaattisesti verkkoon; useimmissa tapauksissa sinun ei tarvitse edes napsauttaa kytkintä manuaalisesti.
• Voit poistaa milloin tahansa: Samalta sivulta klikkaamalla "Remove Connected Devices" voit pysäyttää laitteen verkkopalvelun (asennus säilyy, uudelleenkäyttöönotto on nopeaa eikä vaadi uudelleenlatausta).

Neljä: Hallitse kaikkia laitteitasi

Liittymisen jälkeen asetussivun alaosassa (tai selaimella avaamalla pandanpc.com/devices) on laitteiden hallintapaneeli; molemmat näyttävät saman:

Täällä voit:

• 🟢 Nähdä tilan: Vihreä piste tarkoittaa, että laite on yhteydessä. Näet yhdellä silmäyksellä, mitkä laitteet ovat käytettävissä.
• 📋 Kopioida yksityisen IP:n: Jokaisen laitteen 100.64.x.x IP on kopioitavissa yhdellä napsautuksella, käytä sitä suoraan SSH:hon tai palveluihin pääsyyn.
• 💻 Tunnistaa järjestelmätyypin: Windows / macOS / Linux -kuvakkeet ovat selkeitä.
• ✏️ Nimetä uudelleen: Anna laitteelle helposti tunnistettava nimi, kuten "Office Windows PC", "Home Server".
• 🗑️ Peruuttaa: Jos et halua jotain laitetta, peruuta se yhdellä napsautuksella; se katkeaa välittömästi eikä voi enää liittyä.

Viisi: Palvelimet ja käyttöliittymättömät laitteet: yksi komento automaattiseen liittymiseen

Kotipalvelimille, pilvipalvelimille, kehityssäiliöille jne., joilla ei ole graafista käyttöliittymää, käytetään valtuutusavainta (Auth Key) liittymiseen – nyt tarvitaan vain yksi komento.

Ensimmäinen vaihe: Laitteiden hallintasivun Auth Keys -osiossa napsauta "New key" luodaksesi avaimen:

Luomisen yhteydessä voit määrittää:

• Reusable (uudelleenkäytettävä): Yksi avain useille koneille; jos ei valita, avain on kertakäyttöinen ja vanhenee käytön jälkeen.
• Expires in (vanhenee): Jätä tyhjäksi pysyvästi voimassa, tai aseta päivien määrä automaattista vanhenemista varten.
• Description (kuvaus): Merkitse, mille koneelle tämä avain on tarkoitettu.

Toinen vaihe: Luomisen jälkeen ponnahdusikkuna antaa suoraan avaimen sisältävän yhden komennon asennusta varten; napsauta kopiointipainiketta ja ota se mukaan (avaimen selväkielinen teksti näytetään vain tämän kerran):

Kolmas vaihe: Liitä ja suorita kohdekoneella:

macOS / Linux:

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh -s -- --mesh pnkey-xxxxxxxx

Windows (järjestelmänvalvojan PowerShell):

$env:PANDANET_KEY="pnkey-xxxxxxxx"; iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

Tämä yksi komento tekee kaiken automaattisesti:

1. Asentaa pandapaw'n (sisäänrakennettu AI-moottori pandacode);
2. Liittää tämän koneen automaattisesti tilillesi – se ilmestyy Claude Code -yhteyslistallesi, ja muut laitteet voivat heti käyttää sitä etänä AI-istuntoihin;
3. Asentaa verkkopalvelun ja liittää laitteen automaattisesti verkkoon; lopuksi tulostaa laitteen saaman yksityisen IP:n.

Koko prosessi on täysin automaattinen, ei manuaalisia toimenpiteitä. Asennuksen jälkeen laite on valmis käytettäväksi.

Muut tavat (vara):

• Jos pandapaw on jo asennettu, liitä verkkoon komennolla: pandanet up --authkey=pnkey-xxxxxxxx;
• Pysyvää palvelua varten: kirjoita avain pandanetd.yaml:n auth_key-kenttään ja suorita pandanet install;
• Jos ei ole avainta: suorita pandanet up, se tulostaa valtuutuslinkin; kirjaudu selaimella PandaNpc-tilillesi ja napsauta "Hyväksy", niin laite liittyy verkkoon.

Kuusi: Asetusten kuvaus

Laitteiden yhdistämiseen liittyvät kytkimet ovat keskitetty Asetukset → Laitteiden yhdistäminen -sivulla:

Seitsemän: Tyypilliset käyttötavat

Kun sinulla on kiinteä yksityinen IP, voit:

• Etäkäyttää laitteen Claude Codea: Verkkoon liittyneet laitteet rekisteröityvät automaattisesti tilisi Claude Code -yhteyksiksi (sisäänrakennettu pandacode-moottori toimii heti, erillistä CLI:tä ei tarvita). Kehityskoneella käynnissä olevaan istuntoon voit yhdistää toiselta laitteelta ja jatkaa ohjausta – kone jatkaa, vaikka käyttäjä poistuu.
• SSH minne tahansa: ssh user@100.64.0.2, riippumatta siitä, onko kone toimistolla vai kotona.
• Pääsy sisäisiin palveluihin: Web-palvelut, tietokannat, NAS, jotka toimivat jollain koneella, ovat käytettävissä yksityisen IP:n kautta ilman altistamista julkiseen verkkoon.
• Etätyöpöytäohjaus: Kun "Salli etäohjaus" on käytössä, AI-istunnot voivat ohjata koneen työpöytää etänä.

Kahdeksan: Turvallisuustiedot

• Päästä päähän -salaus: Laitevälinen liikenne salataan WireGuardilla; ohjaustaso ei näe sisältöä.
• Ei julkista altistusta: Ei avata mitään julkisia portteja; palvelut ovat saavutettavissa vain yksityisverkossasi.
• Vain omat laitteesi: Verkko on eristetty tilikohtaisesti; valtuutusavain kuuluu tilillesi, muiden laitteet eivät pääse verkkoosi; selaimella liittymisen yhteydessä sinua pyydetään vahvistamaan laitteen nimi.
• Peruutettavissa milloin tahansa: Mikä tahansa laite tai avain voidaan peruuttaa hallintasivulla yhdellä napsautuksella, ja se menettää voimassaolonsa välittömästi.
• Yhteensopiva olemassa olevien työkalujen kanssa: Jos koneella on esim. Tailscale asennettuna, ne eivät häiritse toisiaan.

Yhteenveto

Laitteiden yhdistäminen muuttaa "ulkopuolelta omien koneiden käyttö" -hankalan asian yhdeksi napsautukseksi sovelluksessa: ilman julkista IP:tä, ilman porttiohjauksen vaivaa, ilman välityspalvelimen vuokraamista, saat päästä päähän salatun, aina ja kaikkialla saavutettavan yksityisverkon. Työpöytälaitteet käyttöön yhdellä napsautuksella, palvelimet liittyvät automaattisesti verkkoon yhdellä komennolla, joka sisältää avaimen, ja kaikkia laitteita hallitaan yhdeltä sivulta. Yhdistettynä Claude Coden etäkäyttöön ja etätyöpöytäohjaukseen kehityskoneesi todella saavuttaa tilan, jossa "kone jatkaa, vaikka käyttäjä poistuu; voit aina yhdistää takaisin."