Conectarea dispozitivelor: fără IP public, fără redirecționare de porturi, conectați-vă în siguranță la propriile dispozitive de oriunde

Ați întâlnit vreodată această situație:

Rulați o sarcină pe Claude Code pe mașina de dezvoltare de la birou, apoi plecați și vreți să verificați de pe telefon sau de pe computerul de acasă – dar vă dați seama că nu vă puteți conecta. Mașina respectivă nu are IP public, este ascunsă în spatele routerului; deschiderea redirecționării de porturi este riscantă și necesită configurarea routerului; soluții de穿透 a rețelei interne precum frp sau花生壳 necesită configurații multiple și închirierea unui server.

Conectarea dispozitivelor rezolvă exact această problemă: În clientul desktop PandaNpc, faceți clic pe „Activare conectare dispozitive” și acest dispozitiv se alătură unei rețele virtuale criptate, exclusiv pentru dvs. Ulterior, toate dispozitivele dvs. vor avea o adresă IP privată fixă (de exemplu 100.64.0.2), indiferent unde se află sau dacă au IP public, și se pot conecta direct între ele ca și cum ar fi în aceeași rețea locală.

1. De ce aveți nevoie de conectarea dispozitivelor

• 🏠 Accesarea mașinilor de acasă/de la birou din exterior: Telefonul și laptopul sunt în rețeaua externă, mașina de dezvoltare de acasă este în rețeaua internă; doriți să vă conectați pentru a folosi Claude Code, SSH, sau pentru a vizualiza servicii interne – conectarea dispozitivelor le face accesibile reciproc.
• 🔌 Renunțați la redirecționarea porturilor și la expunerea publică: Nu mai trebuie să deschideți porturi pe router sau să expuneți servicii în rețeaua publică, suprafața de atac este zero.
• 🧩 Fără server, fără configurații complexe: Nu mai este nevoie să închiriați un server cu IP public ca la frp și să scrieți o mulțime de reguli de redirecționare. Un singur clic pentru activare și aveți o adresă IP privată fixă.
• 🔒 Fiecare salt este criptat: Traficul între dispozitive este criptat end-to-end, nimeni nu poate vedea conținutul.

2. Cum funcționează

La bază, conectarea dispozitivelor este o rețea virtuală WireGuard auto-construită (aceeași tehnologie ca Tailscale):

• Fiecărui dispozitiv care se alătură rețelei i se atribuie de către planul de control o adresă IP privată stabilă (segment 100.64.x.x), care rămâne asociată dispozitivului indiferent de mediul de rețea.
• Dispozitivele prioritizează conexiunea directă: printr-un mecanism de găurire NAT, se stabilește un tunel criptat punct-la-punct între două mașini, fără ca datele să treacă prin terțe părți.
• În mediile de rețea rare în care găurirea eșuează (NAT simetric etc.), se revine automat la releu, asigurând conectivitatea permanentă.
• Totul este criptat end-to-end cu WireGuard, planul de control se ocupă doar de coordonarea „cine se poate conecta la cine”, fără să vadă datele dvs.

Pe scurt: Obțineți o rețea privată, criptată, accesibilă de oriunde, care vă aparține numai dvs.

3. Cum se activează: un singur clic în clientul desktop

Pe un computer cu clientul desktop PandaNpc (Windows / macOS / Linux), activarea necesită un singur pas:

Deschideți clientul → Settings → Connected Devices → Faceți clic pe „Enable Connected Devices”.

După ce faceți clic, clientul va face automat totul: descărca și instala componentele de rețea din fundal, înregistra dispozitivul în contul dvs. și se va alătura rețelei. Prima activare va solicita o autorizare de administrator de sistem (necesară pentru instalarea serviciului de rețea din fundal), după care totul este automat, de obicei în câteva secunde.

După conectarea cu succes, cardul de stare va afișa Joined, împreună cu adresa IP privată a dispozitivului – un clic pentru a o copia și a o folosi direct pe alte dispozitive pentru conectare:

Sfaturi utile:

• Asociere automată după autentificare: La prima pornire a clientului, componentele sunt instalate silențios în fundal; după autentificare, asocierea și conectarea la rețea se fac automat. În majoritatea cazurilor, nici măcar nu trebuie să faceți clic manual pe întrerupător.
• Eliminare oricând: Pe aceeași pagină, faceți clic pe „Remove Connected Devices” pentru a opri serviciul de rețea pe acest dispozitiv (instalarea rămâne; dacă doriți să reactivați, este instantaneu, fără a descărca din nou).

4. Gestionarea tuturor dispozitivelor dvs.

După conectarea la rețea, în partea de jos a paginii de setări (sau deschizând pandanpc.com/devices într-un browser) se află panoul de gestionare a dispozitivelor, identic în ambele locuri:

Aici puteți:

• 🟢 Vedeți starea online: Punctul verde indică dispozitivul online; vedeți imediat care sunt disponibile.
• 📋 Copiați IP-ul privat: Faceți clic pe adresa 100.64.x.x a fiecărui dispozitiv pentru a o copia, apoi utilizați-o direct pentru SSH sau accesarea serviciilor.
• 💻 Identificați tipul de sistem: Pictogramele Windows / macOS / Linux sunt clare.
• ✏️ Redenumiți: Dați dispozitivelor nume ușor de recunoscut, de exemplu „Office Windows PC”, „Home Server”.
• 🗑️ Revocați: Dacă nu mai doriți un dispozitiv, revocați-l cu un singur clic; acesta se deconectează imediat și nu se mai poate conecta.

5. Server și dispozitive fără interfață grafică: o singură comandă pentru conectarea automată

Pentru mașini fără interfață grafică, cum ar fi NAS-ul de acasă, serverele cloud, containerele de dezvoltare, utilizați Auth Key pentru conectare – acum este nevoie doar de o singură comandă.

Primul pas: în secțiunea Auth Keys a paginii de gestionare a dispozitivelor, faceți clic pe „New key” pentru a genera o cheie:

La generare puteți configura:

• Reusable: O singură cheie pentru mai multe mașini; dacă nu este bifat, cheia este de unică folosință, invalidată după prima utilizare.
• Expires in: Lăsați gol pentru valabilitate permanentă sau setați expirarea automată după câteva zile.
• Description: Notați pentru ce mașină este destinată această cheie.

Al doilea pas: fereastra pop-up va afișa direct comanda de instalare cu un singur clic, care include cheia, doar copiați și utilizați (textul clar al cheii este afișat o singură dată):

Al treilea pas: lipiți și executați pe mașina țintă.

macOS / Linux:

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh -s -- --mesh pnkey-xxxxxxxx

Windows (PowerShell ca administrator):

$env:PANDANET_KEY="pnkey-xxxxxxxx"; iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

Această singură comandă face automat totul:

1. Instalează pandapaw (include motorul AI integrat pandacode);
2. Asociază automat această mașină la contul dvs. – va apărea în lista de conexiuni Claude Code, iar celelalte dispozitive o pot utiliza imediat pentru sesiuni AI la distanță;
3. Instalează serviciul de sistem de grupare și conectează automat la rețea, afișând la final adresa IP privată obținută.

Zero intervenție manuală, instalare și gata.

Alte metode (de rezervă):

• Pentru mașinile care au deja instalat pandapaw, pentru a le conecta la rețea: pandanet up --authkey=pnkey-xxxxxxxx;
• Pentru un serviciu permanent: scrieți cheia în câmpul auth_key al fișierului pandanetd.yaml, apoi executați pandanet install;
• Fără cheie: rulați direct pandanet up, acesta va afișa un link de autorizare; conectați-vă în browser la contul PandaNpc și faceți clic pe „Aprobați”, iar dispozitivul se va alătura rețelei.

6. Explicația opțiunilor de configurare

Întrerupătoarele legate de conectarea dispozitivelor sunt concentrate în pagina Settings → Connected Devices:

7. Utilizări tipice

Odată ce aveți o adresă IP privată fixă, puteți:

• Accesa de la distanță Claude Code pe dispozitiv: Mașinile conectate la rețea se înregistrează automat ca conexiuni Claude Code în contul dvs. (motorul pandacode integrat este gata de utilizare, nu necesită instalare separată CLI). Sesiunile rulate pe mașina de dezvoltare pot fi reluate de pe alt dispozitiv, fără a întrerupe munca.
• SSH de oriunde: ssh user@100.64.0.2, indiferent dacă mașina este la birou sau acasă.
• Accesați servicii interne: Servicii web, baze de date, NAS rulate pe o mașină pot fi accesate direct prin IP privat, fără a fi expuse în rețeaua publică.
• Combinați cu controlul desktop la distanță: Activați „Permite controlul la distanță al acestui dispozitiv” pentru ca sesiunile dvs. AI să opereze desktopul acelei mașini de la distanță.

8. Considerații de securitate

• Criptare end-to-end: Traficul între dispozitive este criptat cu WireGuard, planul de control nu vede conținutul.
• Zero expunere publică: Nu se deschid porturi publice, serviciile sunt accesibile doar în rețeaua dvs. privată.
• Conectare doar la propriile dispozitive: Rețeaua este izolată pe conturi; cheile de autorizare aparțin contului dvs., dispozitivele altora nu pot intra în rețeaua dvs.; la aprobarea conectării prin browser, vi se solicită verificarea numelui dispozitivului.
• Revocare oricând: Orice dispozitiv sau cheie poate fi revocată cu un singur clic din pagina de gestionare, cu efect imediat.
• Coexistență cu instrumente existente: Dacă pe mașină sunt instalate instrumente similare precum Tailscale, nu există interferențe reciproce.

Concluzie

Conectarea dispozitivelor simplifică problema „accesării propriilor mașini din exterior” la un singur clic în client: fără IP public, fără redirecționare de porturi, fără închiriere de servere intermediare, obțineți o rețea privată criptată, accesibilă de oriunde. Dispozitivele desktop se activează cu un clic, iar serverele se asociază automat cu o singură comandă care include cheia, toate dispozitivele fiind gestionate unitar într-o singură pagină. Împreună cu accesul la distanță la Claude Code și controlul desktop la distanță, mașina dvs. de dezvoltare devine cu adevărat „munca continuă, accesibilă de oriunde”.