Що таке KVM over IP: віддалене керування з GL.iNet Comet

KVM over IP допомагає повернути доступ до комп’ютера, коли Windows зависла під час оновлення або Linux не завантажується після раптового зникнення живлення. Через окремий пристрій можна бачити екран і керувати клавіатурою та мишею ще до запуску операційної системи, коли AnyDesk чи SSH недоступні. На прикладі GL.iNet Comet PoE і Comet Pro розберемо, як підключити KVM до домашньої ноди, NAS або робочого ПК, налаштувати дистанційне ввімкнення комп’ютера та захистити віддалений доступ.

Як працює KVM over IP

KVM розшифровується як Keyboard, Video, Mouse — клавіатура, відео й миша. Класичний KVM-перемикач дозволяє користуватися одним монітором, клавіатурою й мишею для роботи з кількома комп’ютерами. KVM over IP передає зображення та команди керування через мережу за допомогою окремого пристрою, підключеного до комп’ютера.

Comet з’єднується з комп’ютером через HDMI та USB. Через HDMI він отримує відеосигнал, кодує його у форматі H.264 і передає у браузер або застосунок. Через USB комп’ютер розпізнає Comet як клавіатуру й мишу та отримує команди так само, як від звичайних підключених пристроїв. Через це ж з’єднання можна підключити ISO-образ як віртуальний носій, щоб завантажити з нього комп’ютер і встановити ОС.

На керованому комп’ютері не потрібно встановлювати програму віддаленого доступу чи спеціальні драйвери для Comet. Пристрій отримує зображення з відеовиходу й надсилає команди через USB, тому дозволяє працювати з Windows, Linux, macOS чи FreeBSD, а також із BIOS/UEFI до запуску ОС. Під час першого підключення перевірте, чи виводить конкретний комп’ютер зображення на потрібний порт і чи реагує на USB-клавіатуру під час завантаження.

Чим KVM over IP відрізняється від TeamViewer, AnyDesk і RDP

Програми віддаленого доступу працюють усередині операційної системи: щоб підключитися, ОС має завантажитися, комп’ютер — отримати доступ до мережі, а відповідна програма чи служба — запуститися. Якщо комп’ютер показує синій екран помилки, завис під час оновлення або очікує введення ключа відновлення BitLocker, підключитися звичним способом вже не вийде. BitLocker — це засіб шифрування диска у Windows, який за певних змін у системі може вимагати ключ відновлення ще до запуску ОС. Так само ці програми не дають доступу до меню завантажувача GRUB, перевірки диска перед запуском ОС чи налаштувань BIOS/UEFI.

Через KVM over IP можна побачити ці екрани й виконати доступні на них дії: відкрити BIOS, вибрати інше ядро в завантажувачі, ввести пароль розшифрування диска або завантажити інсталяційний образ. Користувач KVM отримує можливості людини за фізичною клавіатурою, тому захист самого пристрою й способу підключення до нього має відповідати такому рівню доступу. При цьому пароль BIOS і шифрування заблокованого диска продовжують діяти.

Чим KVM over IP відрізняється від IPMI та iDRAC

Серверні материнські плати часто мають окремий контролер віддаленого керування — BMC. Рішення на кшталт Dell iDRAC чи HPE iLO використовують такий контролер для доступу до консолі та керування живленням; для серверного адміністрування застосовується також IPMI. На звичайних десктопних платах, міні-ПК і багатьох домашніх серверах BMC немає, тому зовнішній KVM over IP дозволяє додати віддалений доступ до екрана, клавіатури й миші. Для цього потрібні сумісний відеовихід і вільний USB-порт, а для керування живленням — окреме рішення.

У Comet відеовхід HDMI, тож для комп’ютера лише з DisplayPort потрібен перехідник DisplayPort–HDMI. Перевірте, чи працює він із вашим обладнанням і чи видно через нього BIOS/UEFI, до встановлення пристрою на віддаленому об’єкті.

Лінійка GL.iNet Comet: чим відрізняються моделі

GL.iNet, відомий передусім портативними роутерами на OpenWrt, з 2025 року випускає також KVM over IP. Перший Comet (GL-RM1) отримав 8 ГБ вбудованої пам’яті, частину якої займає система. Через це для великого ISO-образу, зокрема деяких випусків Ubuntu Desktop, може бракувати вільного місця. Comet PoE і Comet Pro мають по 32 ГБ eMMC, тож на них можна зберігати більші інсталяційні образи.

У лінійці є також Comet 5G (GL-RM10RC) із 64 ГБ пам’яті та стільниковим модемом. Він підтримує 5G RedCap — спрощений стандарт 5G для пристроїв із помірними вимогами до швидкості — і 4G LTE, тому може працювати й поза покриттям 5G. Далі зосередимося на Comet PoE і Comet Pro, які підключаються до наявної мережі та відрізняються насамперед живленням, підтримкою Wi-Fi й наявністю HDMI-виходу для монітора.

Comet PoE (GL-RM1PE): для стійки та дротової мережі

Comet PoE підходить для серверної шафи або іншого місця, куди вже прокладено Ethernet. Технологія PoE (Power over Ethernet) дозволяє передавати дані й живлення одним мережевим кабелем від сумісного PoE-комутатора чи інжектора. Пристрій підтримує стандарти 802.3af/at. Якщо PoE немає, можна скористатися живленням USB-C 5 В / 2 А; блока живлення в комплекті немає.

Пристрій має чотириядерний ARM Cortex-A53, 1 ГБ оперативної пам’яті DDR3L і 32 ГБ eMMC. Він передає відео з роздільною здатністю до 4K і частотою 30 кадрів на секунду, підтримує гігабітний Ethernet і двостороннє передавання звуку. Для вбудованого накопичувача виробник заявляє швидкість читання близько 35 МБ/с, а для самого KVM — енергоспоживання менш ніж 5 Вт.

Wi-Fi і HDMI-виходу для монітора в Comet PoE немає. Якщо єдиний HDMI-вихід комп’ютера зайнятий KVM, для одночасного підключення монітора знадобиться HDMI-спліттер. Можна також використати інший відеовихід комп’ютера, але тоді слід перевірити режим дублювання екрана та виведення зображення під час завантаження. Для сервера без монітора це зазвичай не створює незручностей, а для робочого ПК схему підключення краще продумати заздалегідь.

Comet Pro (GL-RM10): Wi-Fi та підключення монітора

Comet Pro зручний для домашнього або робочого комп’ютера. Його основні відмінності від PoE-версії — дводіапазонний Wi-Fi 6, HDMI-вихід для монітора й сенсорний екран діагоналлю 2,22″.

Comet Pro можна підключити між комп’ютером і монітором: людина працює за ПК як зазвичай, а ви віддалено бачите той самий екран і можете допомогти їй. Wi-Fi дозволяє обійтися без мережевого кабелю, а перемикання між Ethernet і Wi-Fi допомагає зберегти доступ у разі втрати одного зі з’єднань. Якщо обидва підключення використовують той самий роутер і провайдера, для резервування інтернету потрібен ще й окремий зовнішній канал.

Через меню сенсорного екрана можна налаштувати Wi-Fi, переглянути IP-адресу, увімкнути чи вимкнути хмарний сервіс. Одразу встановіть пароль екрана, щоб сторонні не могли змінити налаштування через сенсорний екран.

Апаратна платформа така сама, як у Comet PoE: Cortex-A53, 1 ГБ DDR3L, 32 ГБ eMMC та відео до 4K із частотою 30 кадрів на секунду й апаратним кодуванням H.264. Заявлену затримку 30–60 мс виробник вимірював у локальній мережі, тому під час роботи через інтернет час відгуку залежатиме також від маршруту, пропускної здатності та стабільності з’єднання.

Блок живлення входить до комплекту. Вбудованої підтримки PoE немає, але для живлення від PoE-комутатора можна використати сумісний спліттер, який окремо подає живлення на USB-C.

Аксесуари: ATX-плата і Fingerbot

KVM передає зображення та команди клавіатури й миші, однак сам по собі не натискає кнопку живлення. Якщо комп’ютер вимкнений або завис і не реагує на Ctrl+Alt+Del, для дистанційного ввімкнення чи примусового перезапуску потрібен додатковий засіб.

ATX-плата GL-ATXPC з’єднується з контактами кнопок Power і Reset на материнській платі, а з Comet — через USB. Після підключення в розділі Accessories → ATX Power можна імітувати коротке або тривале натискання Power та натискання Reset. Такий спосіб підходить для десктопів і самостійно зібраних серверів, у яких є доступ до відповідних контактів. Схему підключення наведено в інструкції до ATX-плати.

Fingerbot GL-FGB-01 кріпиться біля кнопки й натискає її механічним важелем. Він стане в пригоді для міні-ПК, ноутбука або NAS, коли підключитися до контактів материнської плати складно чи неможливо. Для керування через Comet потрібен комплектний USB-приймач Bluetooth, який вставляється в USB-A-порт KVM. Перед встановленням перевірте, чи підходить Fingerbot до кнопки та чи достатньо місця для кріплення; порядок підключення описано в інструкції до Fingerbot.

Для ввімкнення без додаткових аксесуарів можна скористатися Wake-on-LAN — функцією, яка запускає комп’ютер після отримання спеціального мережевого пакета. Її потрібно ввімкнути в налаштуваннях материнської плати й мережевого адаптера; підтримувані режими залежать від обладнання. Перезапустити завислу систему через Wake-on-LAN не вийде.

Для яких завдань потрібен KVM over IP

• Ноди й валідатори. Bitcoin-ноди на Umbrel чи Start9, Lightning-ноди та валідатори Ethereum зазвичай працюють без монітора. Для обслуговування вистачає SSH — віддаленого доступу до командного рядка, — доки система завантажується й має мережеве з’єднання. Якщо збій стався раніше, через KVM можна відкрити консоль і почати діагностику без поїздки до сервера. Скорочення простою валідатора також зменшує кількість пропущених атестацій, тобто голосувань у мережі, і пов’язані з ними втрати винагороди.
• Домашній сервер і NAS. KVM дає доступ до екрана завантаження та налаштувань, коли вебінтерфейс сервера вже не відкривається. Для NAS потрібно заздалегідь перевірити наявність сумісного відеовиходу й підтримку USB-клавіатури.
• Комп’ютер батьків. З Comet Pro людина за комп’ютером і той, хто допомагає їй віддалено, бачать однакове зображення на своїх екранах. Завдяки цьому можна допомогти людині навіть тоді, коли ОС не завантажилася та TeamViewer не запускається.
• Віддалений офіс, склад або магазин. Доступ до касового ПК, сервера відеоспостереження чи іншого сумісного обладнання дозволяє з’ясувати причину збою без виїзду на об’єкт. Якщо підключено ATX-плату або Fingerbot, комп’ютер можна також примусово перезапустити.

KVM і відключення електроенергії

Після відновлення електропостачання комп’ютер може залишитися вимкненим, якщо в BIOS/UEFI не налаштовано автоматичний запуск. Відповідний параметр залежно від виробника називається Restore on AC Power Loss, AC Back або After Power Failure. Щоб комп’ютер вмикався після повернення живлення, виберіть Power On або аналогічне значення, зазначене в інструкції до материнської плати. Це варто перевірити ще до налаштування віддаленого доступу.

KVM допоможе, якщо комп’ютер увімкнувся, але зупинився на перевірці диска, повідомленні про помилку чи іншому запиті, який потребує дії користувача. Якщо автоматичного запуску не відбулося, через Comet з ATX-платою або правильно встановленим Fingerbot можна натиснути кнопку живлення дистанційно й простежити за завантаженням.

Для віддаленого доступу KVM, роутер та інше мережеве обладнання мають отримувати живлення й зберігати зв’язок з інтернетом. Наприклад, роутер, PoE-комутатор і Comet PoE можна підключити до ДБЖ — джерела безперебійного живлення — або зарядної станції. Автономність розраховуйте для всього комплекту, включно з обладнанням провайдера, якщо воно встановлене у вас. Сам комп’ютер також має бути підключений до живлення, інакше запустити й обслуговувати його не вдасться.

Підключення та перше налаштування Comet

Спочатку підключіть і захистіть пристрій у локальній мережі, а потім налаштовуйте доступ через інтернет. Наведені нижче назви розділів вебінтерфейсу відповідають документації для прошивки 1.10; в інших версіях розташування налаштувань може відрізнятися.

1. Підключіть HDMI та USB. З’єднайте HDMI-вихід комп’ютера з портом HD IN на Comet, а USB-порт комп’ютера — з USB-C-портом KVM, призначеним для клавіатури й миші. Не плутайте його з роз’ємом живлення. На Comet Pro за потреби підключіть монітор до HD OUT.
2. Підключіть живлення та мережу. Для Comet PoE використайте Ethernet від сумісного PoE-комутатора або окреме живлення USB-C 5 В / 2 А та звичайне Ethernet-з’єднання. Для Comet Pro підключіть комплектний блок живлення, а потім мережевий кабель. Якщо потрібен Wi-Fi, проведіть по сенсорному екрану справа наліво, відкрийте Wi-Fi і підключіться до своєї мережі. Під час першого запуску Comet Pro встановіть запропонований пароль екрана.
3. Відкрийте вебінтерфейс Comet. Підключіть свій ноутбук або ПК до тієї самої мережі. IP-адресу Comet Pro можна переглянути на його екрані, а Comet PoE — у списку підключених пристроїв на роутері. Введіть адресу у браузері; під час першого входу створіть довгий унікальний пароль адміністратора й збережіть його в менеджері паролів. Переконайтеся, що відкрилася консоль і видно зображення керованого комп’ютера.
4. Оновіть прошивку. Натисніть її номер у правому верхньому куті інтерфейсу та перевірте наявність оновлень. Для ручного встановлення завантажте стабільну прошивку саме для своєї моделі з офіційного центру завантажень і скористайтеся Local Upgrade. Після перезапуску знову відкрийте консоль і перевірте номер установленої версії.
5. Увімкніть двофакторну автентифікацію. У вебінтерфейсі відкрийте Settings → Security → 2FA. Відскануйте показаний QR-код застосунком-автентифікатором або введіть у ньому текстовий ключ, натисніть Next і підтвердьте налаштування кодом із застосунку. Після завершення перевірте повторний вхід із паролем і одноразовим кодом.
6. Перевірте доступ до BIOS/UEFI. Перезавантажте комп’ютер у зручний для обслуговування час. Щоб відкрити BIOS/UEFI, натисніть у віддаленій консолі клавішу, яку використовує ваша модель. Переконайтеся, що зображення доступне, а клавіатура реагує. Потім вийдіть без зміни налаштувань і дочекайтеся завантаження системи.
7. Налаштуйте один зі способів віддаленого доступу, описаних далі, і перевірте підключення з іншої мережі, наприклад через мобільний інтернет.

Способи віддаленого доступу до Comet

Хмара GL.iNet і застосунок GLKVM. Пристрій прив’язується до хмарного облікового запису, після чого до нього можна підключатися через браузер або застосунок для Windows, macOS, iOS чи Android. Зазвичай для цього не потрібно налаштовувати переадресацію портів. Робота такого підключення залежить від доступності інфраструктури виробника, а захист хмарного облікового запису впливає на безпеку всіх прив’язаних до нього KVM. Для входу в сам пристрій також використовується його пароль адміністратора.

Tailscale. Сервіс об’єднує пристрої в зашифровану приватну мережу без відкриття вхідних портів на роутері. Comet має вбудовану підтримку Tailscale, а підключатися до нього можуть користувачі й пристрої, яким дозволено доступ за правилами вашої мережі. Для особистого використання можна почати з безкоштовного тарифу, перевіривши його актуальні умови. Цей спосіб зручний для домашньої ноди чи сервера, коли доступ потрібен із ваших власних пристроїв.

Щоб підключити Comet через Tailscale, виконайте такі дії за інструкцією виробника:

1. У вебінтерфейсі Comet відкрийте Apps Center → Tailscale, увімкніть сервіс і натисніть Bind Device.
2. На сторінці Tailscale увійдіть у свій обліковий запис і підтвердьте додавання KVM кнопкою Connect. Переконайтеся, що пристрій glkvm з’явився у списку Machines.
3. Установіть Tailscale на ноутбук або смартфон, з якого керуватимете комп’ютером, і підключіть його до тієї самої приватної мережі.
4. Скопіюйте IP-адресу, яку Tailscale призначив вашому KVM, відкрийте її у браузері та увійдіть у Comet із паролем адміністратора й налаштованим другим фактором. Перевірте доступ через мобільний інтернет або іншу зовнішню мережу.

Власний сервер. GL.iNet також дозволяє розгорнути серверну частину віддаленого доступу на власному Linux-сервері; заявлені мінімальні вимоги — два процесорні ядра та 2 ГБ оперативної пам’яті. У такій схемі використовується ваша інфраструктура замість хмари виробника, однак налаштовувати, оновлювати й захищати сервер доведеться самостійно. Цей варіант доречний, якщо у вас вже є VPS — орендований віртуальний сервер — і досвід його адміністрування.

Переадресація портів на роутері. Відкривати вебінтерфейс KVM безпосередньо в інтернет ми не радимо: його зможуть знаходити автоматичні сканери, а зловмисники отримають змогу атакувати сторінку входу й використовувати вразливості прошивки. Приватна мережа з обмеженим доступом зменшує кількість тих, хто взагалі може підключитися до інтерфейсу KVM.

Вразливості KVM: що знайшли в Comet

У березні 2026 року Eclypsium оприлюднила дослідження безпеки бюджетних KVM over IP. У першому Comet, GL-RM1, виявили чотири вразливості: недостатню перевірку сертифікатів і справжності прошивки, слабкий захист від добору пароля та доступ до сервісної UART-консолі без пароля. Для останнього був потрібен фізичний доступ до плати всередині корпусу.

15 квітня 2026 року GL.iNet опублікувала бюлетень із виправленнями. Для GL-RM1 у ньому зазначено виправлену версію 1.8.2; серед пристроїв із вразливими прошивками також перелічено Comet PoE, Comet Pro та Comet 5G. Для своєї моделі встановлюйте актуальну стабільну прошивку, щоб отримати й подальші виправлення безпеки.

Окремо виробник описав CVE-2026-5959: після скидання налаштувань могла зберігатися прив’язка до хмарного облікового запису попереднього власника. Купуючи вживаний Comet, перевірте, що його видалено з чужого облікового запису, а потім оновіть і налаштуйте пристрій заново.

Як зловмисник може отримати доступ до KVM

Зловмисник може отримати доступ до KVM через сам пристрій, локальну мережу, хмарну інфраструктуру або ваш обліковий запис. Під час налаштування врахуйте, хто має фізичний доступ до обладнання та з яких пристроїв ви ним керуватимете.

• Фізичний доступ. Стороння людина може забрати пристрій, змінити його підключення або спробувати скористатися сервісними інтерфейсами. Це особливо актуально для спільних офісів і приміщень із неконтрольованим доступом.
• Компрометація інфраструктури виробника. Атака на хмару чи сервер оновлень створює ризик для пов’язаних пристроїв. Tailscale або власний сервер дозволяють відмовитися від хмари GL.iNet для віддаленого доступу, але прошивку ви й далі отримуєте від виробника.
• Атака з локальної мережі. Заражений ноутбук, вразлива IP-камера чи сторонній пристрій у Wi-Fi можуть атакувати інтерфейс KVM, якщо мережеві правила дозволяють підключатися до нього.
• Злам облікового запису або пристрою керування. Фішинг, повторне використання пароля чи викрадення сесії можуть відкрити доступ до хмари GL.iNet або мережі Tailscale. Захищати потрібно також ноутбук чи смартфон, з якого ви керуєте KVM.

Перелік налаштувань для захисту KVM

• Актуальна стабільна прошивка. Перевіряйте оновлення хоча б раз на місяць і встановлюйте виправлення безпеки для своєї моделі.
• Довгий унікальний пароль адміністратора, який не використовується в інших сервісах.
• Двофакторна автентифікація на самому KVM. У Comet доступні одноразові коди через Google Authenticator, Authy або інший сумісний TOTP-застосунок.
• Захищені облікові записи віддаленого доступу. Якщо ви входите в Tailscale через Google, Microsoft, GitHub чи іншого провайдера, увімкніть у цьому обліковому записі двофакторну автентифікацію. Якщо сервіс підтримує FIDO2, використайте апаратний ключ; відмінності моделей розібрали в гайді з вибору YubiKey. Для хмари GL.iNet окремо перевірте доступні засоби автентифікації та налаштуйте їх.
• Обмежений доступ через приватну мережу. У Tailscale дозвольте підключення до KVM лише потрібним користувачам і пристроям. Якщо хмарою GL.iNet не користуєтеся, вимкніть її в налаштуваннях Cloud; на Comet Pro це можна зробити й через сенсорний екран.
• Відсутність переадресації портів до вебінтерфейсу KVM на роутері.
• Окремий сегмент мережі для KVM. Якщо роутер підтримує VLAN і правила між сегментами, ізолюйте KVM від гостьового Wi-Fi, камер та інших пристроїв, яким не потрібен доступ до нього. Об’єднання всіх цих пристроїв в одну мережу саме по собі не обмежує їхній доступ один до одного.
• Пароль екрана Comet Pro та контроль фізичного доступу до пристрою й кабелів.
• Перевірка вживаного пристрою. Переконайтеся, що попередній власник видалив прив’язку до свого хмарного облікового запису, оновіть прошивку та виконайте скидання перед власним налаштуванням.

KVM і криптогаманці: чого не робити

Людина, яка має доступ до KVM, бачить екран керованого комп’ютера й може вводити команди. Якщо на ньому відкрито гаманець або біржову сесію, вона зможе виконати й ті операції, для яких не потрібне додаткове підтвердження.

Не зберігайте значні суми в програмних гаманцях на комп’ютері з KVM. Той, хто керує його клавіатурою й мишею, може скористатися розблокованим браузерним розширенням або відкритою сесією біржі. Тримайте на такій машині лише кошти, потрібні для її роботи, і завершуйте сесії сервісів, якими зараз не користуєтеся.

Lightning-нода працює як онлайн-гаманець: ключі каналів зберігаються на її обладнанні, тому захоплення системи може поставити під загрозу кошти в каналах. Використовуючи KVM для її обслуговування, обмежуйте суму робочими потребами й захищайте консоль так само ретельно, як доступ до самого гаманця.

Для валідатора Ethereum зберігайте окремо ключі підпису валідатора та ключі гаманця, на який виводяться кошти. Ключі підпису потрібні на сервері для роботи валідатора, а гаманцем для виведення доцільно керувати через окремий апаратний пристрій. Якщо адресу виведення вже правильно встановлено, самих ключів підпису недостатньо, щоб переказати кошти на адресу зловмисника. Проте він може зупинити валідатор або використати його ключі для підписання суперечливих повідомлень і спричинити слешинг — штраф із втратою частини стейку.

Під час звичайної роботи апаратного гаманця приватні ключі залишаються на пристрої, а транзакцію підтверджують фізичною кнопкою або дотиком до його екрана. Сам KVM не може натиснути кнопку на Ledger чи Trezor, проте дозволяє підготувати операцію або змінити дані в програмі на комп’ютері. Перевіряйте параметри транзакції на екрані гаманця перед підтвердженням. Не встановлюйте Fingerbot над його кнопкою: це дозволило б підтверджувати операції віддалено, без особистої перевірки.

У Comet функція Clipboard дозволяє вставляти текст із пристрою, з якого ви керуєте комп’ютером, на віддалений ПК. Якщо на одному з них є кліпер — шкідлива програма, яка підміняє скопійовані криптоадреси, — у поле отримувача може потрапити інша адреса. Перед підтвердженням звіряйте адресу на екрані апаратного гаманця з адресою, отриманою з надійного джерела.

Альтернативи GL.iNet Comet

PiKVM — відкритий проєкт із тривалою історією розвитку. Пристрій можна зібрати на Raspberry Pi або купити готовим; доступні двофакторна автентифікація, докладна документація та підтримка спільноти. Вартість і складність налаштування залежать від обраної версії та від того, чи збираєте ви комплект самостійно. PiKVM варто розглянути, якщо хочете самі вибирати компоненти й контролювати програмну частину.

JetKVM — компактний пристрій із власним екраном. У згаданому дослідженні Eclypsium у ньому виявили дві вразливості; розробники виправили їх у версії 0.5.4. Як і для Comet, перед використанням потрібно перевірити актуальну прошивку та доступні засоби захисту.

Sipeed NanoKVM пропонує бюджетні рішення. Перед вибором конкретної моделі варто перевірити документацію, історію виправлень і відповідь виробника на зауваження щодо безпеки. Питання щодо DNS, SSH-доступу й мікрофона на платі потрібно оцінювати з урахуванням конкретної ревізії та прошивки.

Для Comet виробник пропонує хмарний доступ, застосунки для основних платформ, інтеграцію з Tailscale та аксесуари для керування живленням. Це зручно, якщо ви хочете користуватися готовим пристроєм і підтримуваними засобами підключення. GL.iNet також публікує бюлетені безпеки з версіями виправлень, за якими можна перевірити, чи усунено відомі вразливості у вашій прошивці.

Як перевірити аварійний доступ

1. Підключіться з іншої мережі. Відкрийте KVM зі смартфона з мобільним інтернетом, увійдіть і перевірте зображення та роботу клавіатури й миші. Якщо плануєте користуватися лише Tailscale, повторіть перевірку з вимкненою хмарою GL.iNet.
2. Перевірте ввімкнення комп’ютера. Штатно завершіть роботу ОС, а потім увімкніть комп’ютер через ATX-плату, Fingerbot або за допомогою Wake-on-LAN. Дочекайтеся появи екрана завантаження.
3. Увійдіть у BIOS/UEFI. Під час запуску натисніть потрібну клавішу у віддаленій консолі, перевірте зображення та реакцію клавіатури. Вийдіть без зміни налаштувань і дочекайтеся запуску ОС.
4. Перевірте віртуальний носій. У розділі Virtual Media → Image Mounting підключіть потрібний ISO-образ і переконайтеся, що комп’ютер розпізнає носій. Якщо перевіряєте завантаження з нього, робіть це у відведений для обслуговування час та не запускайте встановлення чи форматування диска.
5. Перевірте резервний інтернет і живлення. Якщо підготували LTE-канал і резервне живлення, перевірте, чи зберігається доступ до KVM після переходу на них. Ethernet і Wi-Fi одного роутера не замінюють резервний інтернет, якщо з’єднання з провайдером втрачено.

Підсумок

KVM over IP дає доступ до екрана й клавіатури, коли система ще не завантажилася або звичайна програма віддаленого керування вже не працює. Comet PoE зручний для дротової мережі з PoE, а Comet Pro має Wi-Fi та HDMI-вихід, через який можна підключити монітор. Щоб відновити роботу без виїзду на об’єкт, заздалегідь перевірте живлення, інтернет, доступ до BIOS/UEFI й дистанційне ввімкнення комп’ютера. Налаштуйте захист KVM під час першого підключення, особливо якщо обслуговуєте ноду чи сервер із ключами та коштами, потрібними для їхньої роботи.