ใช้ BOM AI จากนอกบ้านด้วย Tailscale

เปิดจากมือถือ แต่ให้เครื่องที่บ้านเป็นเครื่องคิด

Tailscale เชื่อมอุปกรณ์ที่ได้รับอนุญาตในเครือข่ายส่วนตัว แม้อยู่คนละที่ โทรศัพท์เป็นหน้าจอใช้งาน โมเดลยังรันบนคอมพิวเตอร์ เปิดคอมพิวเตอร์และ BOM AI ไว้ก่อนใช้จากนอกบ้าน

การเลือกช่อง Tailscale ในตัวติดตั้งช่วยติดตั้งแอป แต่ยังต้องลงชื่อเข้าใช้และอนุมัติอุปกรณ์ตามบัญชีของคุณ

1 · ตรวจหน้าแชตในเครื่องก่อน

1. เปิดที่อยู่ที่ตัวติดตั้งแสดงและส่งข้อความจนได้คำตอบ
2. หน้าแชตใช้พอร์ต 3000 เป็นค่าเริ่มต้น หากติดตั้งแบบทางเลือกที่กำหนดพอร์ต 23000 ให้ใช้ 23000 ตามที่ตัวติดตั้งแสดง ไม่ใช้พอร์ตของบริการโมเดล
3. ตรวจบัญชีหน้าแชตให้มีการเข้าสู่ระบบและสิทธิ์เหมาะสม ก่อนอนุญาตอุปกรณ์อื่น

2 · ติดตั้งบนคอมพิวเตอร์

curl --fail --show-error --location https://tailscale.com/install.sh --output tailscale-install.sh
less tailscale-install.sh
sh tailscale-install.sh
sudo tailscale up
tailscale status

3 · เพิ่มโทรศัพท์

มือถือมักมี VPN ที่ทำงานพร้อมกันได้จำกัด หากมีแอป VPN อื่น ให้ตรวจสถานะจริงเมื่อสลับเครือข่าย

4 · ส่งต่อหน้าแชตผ่าน HTTPS ภายใน tailnet

แนะนำ Tailscale Serve เพราะบริการ BOM AI ยังฟังที่เครื่องตัวเองได้ และมือถือใช้ HTTPS ที่เชื่อถือได้ ไม่ต้องเปิดพอร์ตเราเตอร์ ใช้พอร์ตหน้าแชตจริงในคำสั่ง ค่าเริ่มต้นคือ 3000

tailscale status
tailscale serve status
tailscale serve --bg --https=443 http://127.0.0.1:3000
tailscale serve status

ตรวจ Serve ที่มีอยู่ก่อน เพราะ HTTPS 443 และ path อาจใช้กับแอปอื่นแล้ว ขั้นตอนเปิด HTTPS ต้องได้รับสิทธิ์บัญชีตามที่ Tailscale แสดง การออกใบรับรองทำให้ชื่อเครื่องแบบ .ts.net อาจปรากฏในบันทึกใบรับรองสาธารณะ จึงตั้งชื่อเครื่องที่ไม่มีข้อมูลส่วนตัว

ถ้าติดตั้งแบบทางเลือกที่กำหนดพอร์ต 23000 ให้ใส่ 23000 ในช่องด้านบน แทน 3000

ใช้ที่อยู่ https://ชื่อเครื่อง.ชื่อ-tailnet.ts.net ที่ Serve แสดงจริง ไม่คัดลอกชื่อสมมุติในคู่มือ นี่เป็นการส่งต่อภายใน tailnet ไม่เปิดให้คนนอกเครือข่ายเข้า และไม่เผยแพร่พอร์ตภายในของบริการโมเดลหรือ SearXNG

5 · บัญชีและสิทธิ์เข้าถึง

อยู่บัญชีเดียวกันเป็นทางเริ่มต้นที่ง่าย แต่ต้องตรวจสิทธิ์ของ tailnet การอนุมัติอุปกรณ์ และการหมดอายุการเข้าสู่ระบบด้วย จำกัดให้เฉพาะผู้ใช้หรืออุปกรณ์ที่คุณอนุญาตเข้าถึงเครื่อง BOM AI ทางพอร์ต 443 ของ Serve นโยบายเริ่มต้นบางบัญชีอาจอนุญาตทุกอุปกรณ์ จึงตรวจจริงก่อนแชร์

ใช้การเข้าสู่ระบบของหน้าแชต BOM AI ต่อด้วย การอยู่ใน tailnet ไม่แทนสิทธิ์ผู้ดูแลในหน้าแชต อย่าเปิดพอร์ตอื่นให้ทั้ง tailnet เพียงเพื่อใช้งานหน้าแชต

เอกสารการควบคุมสิทธิ์ของ Tailscale สำหรับผู้ดูแล tailnet

6 · ลองจากนอกบ้าน

1. เปิด Tailscale ที่มือถือ ตรวจว่าเชื่อมต่อ
2. เปิดที่อยู่ HTTPS จริงจาก Serve ลงชื่อเข้าใช้หน้าแชต
3. ส่ง “ช่วยสรุปแผนวันนี้ 3 ข้อ” แล้วรอคำตอบ
4. ปิด Wi-Fi ใช้เครือข่ายมือถือแล้วลองอีกครั้งบนเครื่องของคุณ
5. แนบภาพหนึ่งรูปและทดลองค้นหาเว็บ ตรวจลิงก์อ้างอิง

คอมพิวเตอร์ยังต้องไม่พักเครื่อง อินเทอร์เน็ตที่บ้านต้องใช้งานได้ และบริการ BOM AI ต้องพร้อม

ใช้ IP Tailscale โดยตรงได้ไหม?

ได้เมื่อหน้าเว็บรับการเชื่อมต่อบนเครือข่าย Tailscale และไฟร์วอลล์อนุญาต ตัวอย่าง http://100.x.x.x:3000 ต้องใช้ IP และพอร์ตจริง ถ้าติดตั้งแบบทางเลือกที่ใช้พอร์ต 23000 ให้เปลี่ยนเลขพอร์ตตามนั้น บริการที่ฟังเพียง 127.0.0.1 จะไม่ตอบ IP นี้ แนะนำ Serve เพื่อคงบริการที่เครื่องตัวเองและได้ HTTPS สำหรับกล้อง

แก้ปัญหาทีละชั้น

หยุดส่งต่อเมื่อไม่ใช้แล้ว

ตรวจว่า Serve HTTPS 443 เป็นเส้นทาง BOM AI ที่คุณสร้างและไม่มีงานอื่นร่วมอยู่ จากนั้นปิดการส่งต่อนั้นตามคำสั่งต่อไปนี้ คำสั่งนี้กระทบทุกเส้นทางบน HTTPS 443

tailscale serve status
tailscale serve --https=443 off

หากส่งต่อหลายแอปร่วมกัน ให้แก้เฉพาะเส้นทางตามค่า Serve จริง การออกอุปกรณ์จาก tailnet หรือหยุด Serve ไม่เปลี่ยนค่าเริ่มต้นของโมเดล

แหล่งอ้างอิง

• คำสั่ง Serve
• วิธีทำงานของ Serve
• ใบรับรอง HTTPS และชื่อเครื่อง
• กล้องในเบราว์เซอร์ต้องใช้ HTTPS