Alamat Remote Access Mana yang Dipakai MXterm Pro?

Host Remote MXterm Pro Tidak Jalan Otomatis Secara Default

Host remote MXterm Pro nonaktif secara default. Server host baru berjalan setelah Anda menekan Start Server di Pengaturan → Akses jarak jauh & perangkat terpasang. Sebelum itu, tidak ada yang mendengarkan koneksi dari perangkat lain. Secara default, server juga tidak mulai saat app dibuka. Di bawah "Akses tanpa pengawasan" pada halaman Pengaturan yang sama, opsi "Mulai server host saat MXterm dibuka" mengubahnya, dan opsi itu nonaktif sampai Anda mengaktifkannya.

Server juga tidak jalan setelah Mac di-restart, kecuali "Mulai server host saat MXterm dibuka" aktif (bersama Buka saat masuk di Pengaturan → Umum). Jika pengaturan itu mati, Anda menekan Start Server lagi. Pembagian pane bertahan setelah app di-restart sejak 1.1.30: pembagian dirancang untuk kembali saat pane-nya kembali, hanya sebelum batas waktunya, dan pembagian yang tidak bisa diverifikasi dibuang.

Jika jaringan Mac berubah saat host berjalan, misalnya setelah Mac keluar dari mode tidur di Wi-Fi lain, Pengaturan melaporkan server berhenti dan menampilkan Start Server lagi. Tekan tombol itu untuk mendengarkan di alamat yang dimiliki Mac sekarang.

Dengan desain ini, MXterm Pro tidak pernah membuka host remote untuk perangkat lain kecuali Anda sendiri menekan Start Server atau mengaktifkan pengaturan mulai-saat-dibuka, dan keduanya nonaktif secara default. Jika Anda menutup atau keluar dari app, socket yang mendengarkan ikut tertutup dan tidak ada alamat yang tetap mendengarkan.

Alamat yang Didengarkan MXterm Pro: Tailscale, dan LAN Hanya Jika Anda Mengizinkan

Saat Anda menekan Start Server, MXterm Pro memulai satu listener per alamat. Yang pertama adalah alamat Tailscale Anda. Yang lain adalah alamat LAN privat Anda, tetapi hanya jika Anda menyalakan Allow devices on my local network di Pengaturan → Akses jarak jauh & perangkat terpasang → Advanced. MXterm Pro tidak pernah mendengarkan di loopback, alamat publik, atau wildcard, dan paling banyak di 4 alamat sekaligus. Port default-nya 6868, naik sampai 6877 jika port sebelumnya sedang dipakai.

Sebelum 1.1.30, host hanya bind ke satu alamat dan beralih sendiri dari Tailscale ke LAN bila perlu. Rantai fallback itu sudah dihapus. Kini Tailscale dan LAN berjalan paralel, setiap listener tahu ia berada di jenis jaringan yang mana, dan LAN tidak pernah diperlakukan sebagai jalur terenkripsi. Jika Anda mengubah sakelar saat server berjalan, listener ditambahkan atau dilepas tanpa perlu restart.

Jika Mac Anda punya alamat Tailscale, perangkat di jaringan Tailscale Anda bisa menjangkau host, tetapi tetap harus dipasangkan dengan kode pemasangan 6 karakter atau kata sandi akses, dan hanya bisa membuka pane yang Anda bagikan (hanya lihat atau dengan kendali, opsional sampai batas waktu). Kata sandi akses jenis Tetap butuh Pro. Paket Free mendapat jenis Sementara maksimal 8 jam, Pro sampai 7 hari. Kata sandi minimal 6 karakter.

Di Free, satu komputer lain pada satu waktu bisa mengendalikan Mac ini, dan Anda bisa membagikan sampai 5 pane sekaligus. Aplikasi MXterm di ponsel (iPhone, iPad) tidak dihitung dalam batas komputer, begitu pula browser. Batas host SSH, anggota Control Room (sebelumnya War Room), dan Mesin berlaku saat Anda membuat item baru dan tidak pernah menutup yang sudah terbuka.

Tanpa Tailscale, tidak ada yang mendengarkan di jaringan Anda sampai Anda menyalakan akses LAN. Jika Tailscale tidak ada dan LAN nonaktif, Start Server tidak berjalan dan memberi tahu alasannya. Loopback hanya dipakai saat Mac sama sekali tidak punya jaringan, dan saat itu hanya Mac ini yang bisa menjangkaunya.

Jika Anda memasang Tailscale setelah pertama kali menjalankan host, hentikan server lalu tekan Start Server lagi agar alamat Tailscale yang baru dipakai.

Arti Tiap Alamat Listen: Siapa yang Bisa Menjangkau Host Anda

Alamat remote access MXterm Pro menentukan perangkat mana yang bisa menjangkau host remote Anda. Alamat Tailscale bisa dijangkau dari perangkat mana pun yang masuk ke jaringan Tailscale yang sama, di mana pun perangkat itu berada. Alamat LAN privat, setelah Anda mengizinkannya, bisa dijangkau dari perangkat yang punya rute ke alamat privat tersebut, biasanya Wi-Fi atau LAN yang sama. Listener loopback, yang hanya dipakai tanpa jaringan, hanya bisa dijangkau dari Mac itu sendiri.

Dalam setiap kasus, MXterm Pro tidak pernah bind ke alamat IP publik. Host tidak bisa dijangkau langsung dari internet.

Tailscale menghubungkan perangkat Anda secara langsung bila memungkinkan dan memakai server relay DERP hanya sebagai pilihan terakhir (lihat tailscale.com/kb/1232). Alamat LAN privat tidak butuh software tambahan, tetapi hanya bekerja dalam jangkauan router Anda.

Mencari Alamat IP Tailscale Anda (Jika Memakai Tailscale)

Jika MXterm Pro mendengarkan di alamat Tailscale Anda, alamat itu langsung tampil di kartu host di Pengaturan → Akses jarak jauh & perangkat terpasang, dengan judul 'Server host · Tailscale'. Anda juga bisa menjalankan tailscale status di jendela terminal mana pun di Mac itu. Outputnya menampilkan IP Tailscale Anda (lihat referensi CLI di tailscale.com/cli).

Jika Tailscale tidak terpasang, hanya listener LAN yang bisa berjalan, dan hanya jika Anda mengizinkan akses LAN.

Port: 6868, dan Alasan Bisa Naik sampai 6877

Host remote MXterm Pro mendengarkan di port 6868 secara default. Jika port itu sudah dipakai di Mac Anda, MXterm Pro mencoba 6869, lalu 6870, dan seterusnya sampai 6877. Setelah dimulai, MXterm Pro mencoba port yang dipakai terakhir kali lebih dulu, sehingga alamat yang tersimpan tetap berfungsi. Dengan begitu Anda tidak perlu mengatur port secara manual saat port default terpakai.

Saat Anda menambahkan host ini sebagai Mesin di Mac klien, Anda memasukkan alamat lengkap termasuk port: http://100.64.1.5:6868 (contoh Tailscale). Kode pemasangan, atau kata sandi akses host jika Anda menyalakannya, dimasukkan secara terpisah di dalam app. Kata sandi akses diterima lewat Tailscale atau, jika Anda menyalakan LAN, lewat jaringan lokal Anda. Loopback menolaknya.

LAN Tidak Terenkripsi: Yang Perlu Anda Ketahui

Saat Anda menyalakan akses LAN, lalu lintas di alamat itu tidak terenkripsi. Itu HTTP biasa di jaringan lokal, bukan HTTPS. Siapa pun di jaringan Wi-Fi atau subnet yang sama berpotensi mengamati lalu lintas tersebut. App sendiri dan panduan penggunaannya sama-sama mendokumentasikan hal ini, dan sakelarnya meminta Anda mengonfirmasi sebelum menyala.

Jika Anda butuh lalu lintas terenkripsi, pakai alamat Tailscale. Tailscale mengamankan lalu lintas antar node dengan enkripsi end-to-end (lihat tailscale.com/kb/1153). Server host MXterm Pro sendiri tidak punya opsi HTTPS di alamat LAN, jadi enkripsi di jalur itu hanya berasal dari Tailscale. Kata sandi akses juga berfungsi di LAN, tetapi karena LAN memakai HTTP biasa, pilih Tailscale untuk hal yang sensitif.

Perangkat yang sudah dipasangkan mendapat token sendiri, yang bisa Anda cabut per perangkat di Pengaturan → Akses jarak jauh & perangkat terpasang. Perangkat itu tetap terpasang setelah host di-restart. Perangkat yang tidak dipakai selama 30 hari harus dipasangkan lagi.