Мы используем такие технологии, как файлы «куки», для хранения и/или доступа к информации об устройстве. Мы делаем это, чтобы улучшить удобство просмотра и показывать (не-)персонализированную рекламу. Согласие на использование этих технологий позволит нам обрабатывать такие данные, как поведение при просмотре или уникальные идентификаторы на этом сайте. Несогласие или отзыв согласия может отрицательно повлиять на определенные функции и возможности.
Техническое хранение или доступ строго необходимы для законной цели предоставления возможности использования конкретной услуги, явно запрошенной подписчиком или пользователем, или с единственной целью осуществления передачи сообщения по сети электронных коммуникаций.
Техническое хранение или доступ необходимы для законной цели хранения предпочтений, которые не запрошены подписчиком или пользователем.
Техническое хранилище или доступ, используемый исключительно для статистических целей.
Техническое хранилище или доступ, который используется исключительно для анонимных статистических целей. Без повестки в суд, добровольного согласия со стороны вашего интернет-провайдера или дополнительных записей от третьей стороны информация, хранящаяся или полученная только для этой цели, обычно не может быть использована для вашей идентификации.
Техническое хранилище или доступ необходимы для создания профилей пользователей для отправки рекламы или отслеживания пользователя на веб-сайте или на нескольких веб-сайтах в аналогичных маркетинговых целях.
Что такое KVM over IP: удалённое управление через GL.iNet Comet
KVM over IP помогает вернуть доступ к компьютеру, когда Windows зависла во время обновления или Linux не загружается после внезапного отключения питания. С помощью отдельного устройства можно видеть экран и управлять клавиатурой и мышью ещё до запуска операционной системы, когда AnyDesk или SSH недоступны. На примере GL.iNet Comet PoE и Comet Pro разберём, как подключить KVM к домашней ноде, NAS или рабочему ПК, настроить дистанционное включение компьютера и защитить удалённый доступ.
Как работает KVM over IP
KVM расшифровывается как Keyboard, Video, Mouse — клавиатура, видео и мышь. Обычный KVM-переключатель позволяет использовать один монитор, клавиатуру и мышь для работы с несколькими компьютерами. KVM over IP передаёт изображение и команды управления по сети с помощью отдельного устройства, подключённого к компьютеру.
Comet подключается к компьютеру через HDMI и USB. По HDMI он получает видеосигнал, кодирует его в формате H.264 и передаёт в браузер или приложение. По USB компьютер распознаёт Comet как клавиатуру и мышь и получает команды так же, как от обычных подключённых устройств. Через это же соединение можно подключить ISO-образ как виртуальный носитель, чтобы загрузить с него компьютер и установить ОС.
На управляемом компьютере не нужно устанавливать программу удалённого доступа или специальные драйверы для Comet. Устройство получает изображение с видеовыхода и отправляет команды по USB, поэтому позволяет работать с Windows, Linux, macOS или FreeBSD, а также с BIOS/UEFI до запуска ОС. При первом подключении проверьте, выводит ли Ваш компьютер изображение на нужный порт и реагирует ли на USB-клавиатуру во время загрузки.
Чем KVM over IP отличается от TeamViewer, AnyDesk и RDP
Программы удалённого доступа работают внутри операционной системы: для подключения ОС должна загрузиться, компьютер — получить доступ к сети, а соответствующая программа или служба — запуститься. Если компьютер показывает синий экран ошибки, завис во время обновления или ожидает ввода ключа восстановления BitLocker, подключиться привычным способом уже не получится. BitLocker — это средство шифрования диска в Windows, которое при определённых изменениях в системе может запросить ключ восстановления ещё до запуска ОС. Эти программы также не дают доступа к меню загрузчика GRUB, проверке диска перед запуском ОС или настройкам BIOS/UEFI.
Через KVM over IP можно увидеть эти экраны и выполнить доступные на них действия: открыть BIOS, выбрать другое ядро в загрузчике, ввести пароль расшифровки диска или загрузить установочный образ. Пользователь KVM получает возможности человека за физической клавиатурой, поэтому защита самого устройства и способа подключения к нему должна соответствовать такому уровню доступа. При этом пароль BIOS и шифрование заблокированного диска продолжают действовать.
Чем KVM over IP отличается от IPMI и iDRAC
Серверные материнские платы часто оснащены отдельным контроллером удалённого управления — BMC. Решения вроде Dell iDRAC или HPE iLO используют такой контроллер для доступа к консоли и управления питанием; для администрирования серверов применяется также IPMI. В обычных ПК, мини-ПК и многих домашних серверах такого контроллера нет, поэтому внешний KVM over IP позволяет добавить удалённый доступ к экрану, клавиатуре и мыши. Для этого нужны совместимый видеовыход и свободный USB-порт, а для управления питанием — отдельное решение.
У Comet видеовход HDMI, поэтому для компьютера только с DisplayPort нужен переходник DisplayPort–HDMI. До установки устройства на удалённом объекте проверьте совместимость переходника с оборудованием и убедитесь, что через него видно BIOS/UEFI.
Линейка GL.iNet Comet: чем отличаются модели
Компания GL.iNet, известная прежде всего портативными роутерами на OpenWrt, с 2025 года выпускает также KVM over IP. Первый Comet (GL-RM1) получил 8 ГБ встроенной памяти, часть которой занимает система. Из-за этого для большого ISO-образа, например некоторых выпусков Ubuntu Desktop, может не хватить свободного места. У Comet PoE и Comet Pro по 32 ГБ eMMC, что позволяет хранить более крупные установочные образы.
В линейке есть также Comet 5G (GL-RM10RC) с 64 ГБ памяти и сотовым модемом. Он поддерживает 5G RedCap — упрощённый стандарт 5G для устройств с умеренными требованиями к скорости — и 4G LTE, поэтому может работать и вне покрытия 5G. Дальше сосредоточимся на Comet PoE и Comet Pro, которые подключаются к существующей сети и отличаются прежде всего питанием, поддержкой Wi-Fi и наличием HDMI-выхода для монитора.
Comet PoE (GL-RM1PE): для стойки и проводной сети
Comet PoE подойдёт для серверного шкафа или другого места, куда уже проложен Ethernet. Технология PoE (Power over Ethernet) позволяет передавать данные и питание по одному сетевому кабелю от совместимого PoE-коммутатора или инжектора. Устройство поддерживает стандарты 802.3af/at. Если PoE нет, можно использовать питание USB-C 5 В / 2 А; блок питания в комплект не входит.
Устройство оснащено четырёхъядерным ARM Cortex-A53, 1 ГБ оперативной памяти DDR3L и 32 ГБ eMMC. Оно передаёт видео с разрешением до 4K и частотой 30 кадров в секунду, поддерживает гигабитный Ethernet и двустороннюю передачу звука. Для встроенного накопителя производитель заявляет скорость чтения около 35 МБ/с, а для самого KVM — энергопотребление менее 5 Вт.
Wi-Fi и HDMI-выхода для монитора у Comet PoE нет. Если единственный HDMI-выход компьютера занят KVM, для одновременного подключения монитора понадобится HDMI-сплиттер. Можно использовать и другой видеовыход компьютера, но тогда нужно проверить дублирование экрана и вывод изображения во время загрузки. Для сервера без монитора это обычно не создаёт неудобств, а для рабочего ПК схему подключения лучше продумать заранее.
Comet Pro (GL-RM10): Wi-Fi и подключение монитора
Comet Pro удобен для домашнего или рабочего компьютера. Его основные отличия от PoE-версии — двухдиапазонный Wi-Fi 6, HDMI-выход для монитора и сенсорный экран диагональю 2,22″.
Comet Pro можно подключить между компьютером и монитором: человек работает за ПК как обычно, а Вы удалённо видите тот же экран и можете ему помочь. Wi-Fi позволяет обойтись без сетевого кабеля, а переключение между Ethernet и Wi-Fi помогает сохранить доступ при потере одного из соединений. Если оба подключения используют один роутер и одного провайдера, для резервного доступа в интернет нужен ещё и отдельный внешний канал.
Через меню сенсорного экрана можно настроить Wi-Fi, посмотреть IP-адрес, включить или отключить облачный сервис. Сразу установите пароль экрана, чтобы посторонние не могли изменить настройки через сенсорный экран.
Аппаратная платформа такая же, как у Comet PoE: Cortex-A53, 1 ГБ DDR3L, 32 ГБ eMMC и видео до 4K с частотой 30 кадров в секунду и аппаратным кодированием H.264. Заявленную задержку 30–60 мс производитель измерял в локальной сети, поэтому при работе через интернет время отклика будет зависеть также от маршрута, пропускной способности и стабильности соединения.
Блок питания входит в комплект. Встроенной поддержки PoE нет, но для питания от PoE-коммутатора можно использовать совместимый сплиттер, который отдельно подаёт питание на USB-C.
GL.iNet Comet PoE (GL-RM1PE)
GL.iNet Comet Pro (GL-RM10)
Аксессуары: ATX-плата и Fingerbot
KVM передаёт изображение и команды клавиатуры и мыши, однако сам по себе не нажимает кнопку питания. Если компьютер выключен или завис и не реагирует на Ctrl+Alt+Del, для дистанционного включения или принудительной перезагрузки понадобится дополнительное устройство.
ATX-плата GL-ATXPC соединяется с контактами кнопок Power и Reset на материнской плате, а с Comet — через USB. После подключения в разделе Accessories → ATX Power можно имитировать короткое или длительное нажатие Power и нажатие Reset. Этот способ подходит для настольных ПК и самостоятельно собранных серверов, в которых есть доступ к соответствующим контактам. Схема подключения приведена в инструкции к ATX-плате.
Fingerbot GL-FGB-01 крепится рядом с кнопкой и нажимает её механическим рычагом. Он пригодится для мини-ПК, ноутбука или NAS, когда подключиться к контактам материнской платы сложно или невозможно. Для управления через Comet нужен комплектный USB-приёмник Bluetooth, который вставляется в USB-A-порт KVM. Перед установкой проверьте, подходит ли Fingerbot к кнопке и достаточно ли места для крепления; порядок подключения описан в инструкции к Fingerbot.
Для включения без дополнительных аксессуаров можно воспользоваться Wake-on-LAN — функцией, которая запускает компьютер после получения специального сетевого пакета. Её нужно включить в настройках материнской платы и сетевого адаптера; поддерживаемые режимы зависят от оборудования. Перезагрузить зависшую систему через Wake-on-LAN не получится.
Для каких задач нужен KVM over IP
KVM и отключения электроэнергии
После восстановления электроснабжения компьютер может остаться выключенным, если в BIOS/UEFI не настроен автоматический запуск. В зависимости от производителя этот параметр называется Restore on AC Power Loss, AC Back или After Power Failure. Чтобы компьютер включался после возвращения питания, выберите Power On или аналогичное значение, указанное в инструкции к материнской плате. Это стоит проверить ещё до настройки удалённого доступа.
KVM поможет, если компьютер включился, но остановился на проверке диска, сообщении об ошибке или другом запросе, который требует действий пользователя. Если автоматический запуск не сработал, через Comet с ATX-платой или правильно установленным Fingerbot можно дистанционно нажать кнопку питания и проследить за загрузкой.
Для удалённого доступа KVM, роутер и другое сетевое оборудование должны получать питание и сохранять связь с интернетом. Например, роутер, PoE-коммутатор и Comet PoE можно подключить к ИБП — источнику бесперебойного питания — или зарядной станции. Время автономной работы рассчитывайте для всего комплекта, включая оборудование провайдера, если оно установлено у Вас. Сам компьютер тоже должен получать питание, иначе запустить и обслуживать его не удастся.
Подключение и первая настройка Comet
Сначала подключите и защитите устройство в локальной сети, а затем настраивайте доступ через интернет. Приведённые ниже названия разделов веб-интерфейса соответствуют документации для прошивки 1.10; в других версиях расположение настроек может отличаться.
Способы удалённого доступа к Comet
Облако GL.iNet и приложение GLKVM. Устройство привязывается к облачному аккаунту, после чего к нему можно подключаться через браузер или приложение для Windows, macOS, iOS либо Android. Обычно для этого не требуется настраивать переадресацию портов. Работа такого подключения зависит от доступности инфраструктуры производителя, а защита облачного аккаунта влияет на безопасность всех привязанных к нему KVM. Для входа в само устройство также используется его пароль администратора.
Tailscale. Сервис объединяет устройства в зашифрованную частную сеть без открытия входящих портов на роутере. В Comet встроена поддержка Tailscale, а подключаться к нему могут пользователи и устройства, которым разрешён доступ по правилам Вашей сети. Для личного использования можно начать с бесплатного тарифа, проверив его актуальные условия. Этот способ удобен для домашней ноды или сервера, когда доступ нужен с Ваших собственных устройств.
Чтобы подключить Comet через Tailscale, выполните следующие действия по инструкции производителя:
Собственный сервер. GL.iNet также позволяет развернуть серверную часть удалённого доступа на своём Linux-сервере; заявленные минимальные требования — два процессорных ядра и 2 ГБ оперативной памяти. В такой схеме используется Ваша инфраструктура вместо облака производителя, однако настраивать, обновлять и защищать сервер придётся самостоятельно. Этот вариант подойдёт, если у Вас уже есть VPS — арендованный виртуальный сервер — и опыт его администрирования.
Переадресация портов на роутере. Открывать веб-интерфейс KVM напрямую в интернет мы не рекомендуем: его смогут находить автоматические сканеры, а злоумышленники получат возможность атаковать страницу входа и использовать уязвимости прошивки. Частная сеть с ограниченным доступом уменьшает число тех, кто вообще может подключиться к интерфейсу KVM.
Уязвимости KVM: что нашли в Comet
В марте 2026 года Eclypsium опубликовала исследование безопасности бюджетных KVM over IP. В первом Comet, GL-RM1, обнаружили четыре уязвимости: недостаточную проверку сертификатов и подлинности прошивки, слабую защиту от перебора паролей и доступ к сервисной UART-консоли без пароля. Для использования последней уязвимости требовался физический доступ к плате внутри корпуса.
15 апреля 2026 года GL.iNet опубликовала бюллетень с исправлениями. Для GL-RM1 в нём указана исправленная версия 1.8.2; среди устройств с уязвимыми прошивками также перечислены Comet PoE, Comet Pro и Comet 5G. Для своей модели устанавливайте актуальную стабильную прошивку, чтобы получить и последующие исправления безопасности.
Отдельно производитель описал CVE-2026-5959: после сброса настроек могла сохраняться привязка к облачному аккаунту предыдущего владельца. Покупая подержанный Comet, убедитесь, что его удалили из чужого аккаунта, а затем обновите и настройте устройство заново.
Как злоумышленник может получить доступ к KVM
Злоумышленник может получить доступ к KVM через само устройство, локальную сеть, облачную инфраструктуру или Ваш аккаунт. При настройке учитывайте, у кого есть физический доступ к оборудованию и с каких устройств Вы будете им управлять.
Настройки для защиты KVM
KVM и криптокошельки: чего не делать
Человек с доступом к KVM видит экран управляемого компьютера и может вводить команды. Если на нём открыт кошелёк или биржевая сессия, он сможет выполнить и те операции, для которых не требуется дополнительное подтверждение.
Не храните значительные суммы в программных кошельках на компьютере с KVM. Тот, кто управляет его клавиатурой и мышью, может воспользоваться разблокированным браузерным расширением или открытой сессией биржи. Держите на такой машине только средства, необходимые для её работы, и завершайте сессии сервисов, которыми сейчас не пользуетесь.
Lightning-нода работает как онлайн-кошелёк: ключи каналов хранятся на её оборудовании, поэтому захват системы может поставить под угрозу средства в каналах. Используя KVM для её обслуживания, ограничивайте сумму рабочими потребностями и защищайте консоль так же тщательно, как доступ к самому кошельку.
Для валидатора Ethereum храните отдельно ключи подписи валидатора и ключи кошелька, на который выводятся средства. Ключи подписи нужны на сервере для работы валидатора, а для управления кошельком, на который выводятся средства, лучше использовать отдельный аппаратный кошелёк. Если адрес вывода уже правильно установлен, одних ключей подписи недостаточно, чтобы перевести средства на адрес злоумышленника. Однако он может остановить валидатор или использовать его ключи для подписания противоречащих друг другу сообщений и вызвать слешинг — штраф с потерей части стейка.
При обычной работе аппаратного кошелька приватные ключи остаются на устройстве, а транзакцию подтверждают физической кнопкой или касанием его экрана. Сам KVM не может нажать кнопку на Ledger или Trezor, однако позволяет подготовить операцию или изменить данные в программе на компьютере. Проверяйте параметры транзакции на экране кошелька перед подтверждением. Не устанавливайте Fingerbot над его кнопкой: это позволило бы подтверждать операции удалённо, без личной проверки.
В Comet функция Clipboard позволяет вставлять текст с устройства, с которого Вы управляете компьютером, на удалённый ПК. Если на одном из них есть клиппер — вредоносная программа, подменяющая скопированные криптоадреса, — в поле получателя может попасть другой адрес. Перед подтверждением сверяйте адрес на экране аппаратного кошелька с адресом, полученным из надёжного источника.
Альтернативы GL.iNet Comet
PiKVM — открытый проект с долгой историей развития. Устройство можно собрать на Raspberry Pi или купить готовым; доступны двухфакторная аутентификация, подробная документация и поддержка сообщества. Стоимость и сложность настройки зависят от выбранной версии и от того, собираете ли Вы комплект самостоятельно. PiKVM стоит рассмотреть, если хотите сами выбирать компоненты и контролировать программную часть.
JetKVM — компактное устройство с собственным экраном. В упомянутом исследовании Eclypsium в нём обнаружили две уязвимости; разработчики исправили их в версии 0.5.4. Как и для Comet, перед использованием нужно проверить актуальную прошивку и доступные средства защиты.
Sipeed NanoKVM предлагает бюджетные решения. Перед выбором конкретной модели стоит проверить документацию, историю исправлений и ответ производителя на замечания по безопасности. Вопросы, связанные с DNS, SSH-доступом и микрофоном на плате, нужно оценивать с учётом конкретной ревизии и прошивки.
Для Comet производитель предлагает облачный доступ, приложения для основных платформ, интеграцию с Tailscale и аксессуары для управления питанием. Это удобно, если Вы хотите пользоваться готовым устройством и поддерживаемыми способами подключения. В бюллетенях безопасности GL.iNet указывает, в каких версиях прошивки устранены известные уязвимости.
Как проверить аварийный доступ
Итоги
KVM over IP даёт доступ к экрану и клавиатуре, когда система ещё не загрузилась или обычная программа удалённого управления уже не работает. Comet PoE удобен для проводной сети с PoE, а у Comet Pro есть Wi-Fi и HDMI-выход, через который можно подключить монитор. Чтобы восстановить работу без выезда на объект, заранее проверьте питание, интернет, доступ к BIOS/UEFI и дистанционное включение компьютера. Настройте защиту KVM при первом подключении, особенно если обслуживаете ноду или сервер с ключами и средствами, необходимыми для их работы.
Похожие записи
#Ledger туториал. Как сохранить батарею Ledger: Nano X, Stax, Flex, Gen5
Как сохранить батарею Ledger: батарея есть не в каждом Ledger. Из актуальных моделей аккумулятор имеют четыре: Nano X, Stax, Flex и Nano Gen5. У Nano S Plus батареи нет: он работает только при подключении к кабелю, поэтому эта инструкция его не касается. Чаще всего клиенты описывают одну ситуацию: устройство долго лежало без дела, а теперь …
#Keystone туториал. Как обновить прошивку на Keystone 3 Pro?
Как обновить прошивку Keystone 3 Pro: в каждом релизе Keystone закрывает уязвимости, исправляет баги и добавляет поддержку новых сетей и кошельков. Поэтому актуальная прошивка — это часть безопасности Ваших активов. Это не косметическое улучшение. Главное правило перед стартом: сначала убедитесь, что у Вас есть рабочая резервная копия сид-фразы. Само обновление не стирает активы и не …
Как решить проблему OUT OF ENERGY в сети TRON?
В этот статье мы попытаемся объяснить почему происходит ошибка OUT OF ENERGY в сети TRON при работе с токенами TRC20, такими как USDT, USDC и другими, и как её исправить. Ошибка в Ledger Live При совершении транзакции через приложение Ledger Live вы получили ошибку «ОТКАЗ-OUT OF ENERGY«, при этом транзакция не выполнилась, средства не перевелись, …
RWA в 2026 году: что это такое и как зарабатывают на токенизированных активах
Представьте, что в одном криптокошельке можно держать токенизированные казначейские облигации США, получать ценовую экспозицию на акции Apple и владеть долей в объекте недвижимости. Часть таких активов приносит доход, часть просто следует за ценой базового инструмента, а некоторые можно использовать в DeFi. Так выглядит RWA в 2026 году — большой класс продуктов, который обычно называют Real …