Kết nối tới một máy từ bất cứ đâu. Quyền điều khiển vẫn ở trong tay bạn.
Kết nối từ xa tới máy tính của bạn từ bất cứ đâu: từ ứng dụng Windows hoặc Linux trên máy tính, ứng dụng Android trên điện thoại, hoặc từ trình duyệt mà không cần cài gì. Bạn thấy màn hình máy từ xa ngay trên màn hình của mình và dùng chuột, bàn phím để điều khiển; truyền tệp hai chiều và bảng nhớ tạm dùng chung ngay trong cùng phiên. Mã hóa đầu cuối, chạy được sau NAT; máy chủ đặt tại trung tâm dữ liệu ELPO, dữ liệu phiên của bạn không ra ngoài. Ứng dụng macOS sắp ra mắt.
Tải về và mở
Mở ứng dụng trên máy bên kia. ID và mật khẩu sẽ hiện ra sau vài giây.
Nhập ID
Nhập ID của máy bạn muốn rồi nhấn Kết nối.
Bắt đầu
Màn hình từ xa đang ở trước mặt bạn — tiếp quản, chuyển tệp.
Mọi thứ một phiên hỗ trợ cần đến
Truy cập từ xa đơn giản, nhanh và an toàn cho hỗ trợ, dịch vụ hiện trường và quản trị hệ thống.
Bên kết nối không phải cài gì
Người hỗ trợ không cài gì cả. Chỉ cần mở skyydesk.com trong trình duyệt và nhập ID — Chrome, Edge, Firefox, Safari. Không cần quyền quản trị, không plugin, không Java, không ActiveX; chạy được cả trên máy công ty nơi cấm cài phần mềm. Ai muốn dùng ứng dụng máy tính thì cứ cài, khi đó nó chạy nhanh hơn nhờ tăng tốc phần cứng.
Màn hình từ xa
Bạn thấy màn hình bên kia ở độ phân giải đầy đủ ngay trên máy mình. Điều khiển trọn vẹn bằng chuột, bàn phím và cảm ứng. Mã hóa H264/H265/VP9 có tăng tốc phần cứng giữ hình mượt ở 60 khung hình mỗi giây. Nhiều màn hình — mỗi màn hình một cửa sổ riêng, chuyển qua lại được.
Truyền tệp
Kéo thả để chuyển tệp theo cả hai chiều. Duyệt thư mục ở xa trong trình quản lý tích hợp, chọn nhiều tệp và gửi cùng lúc. Cấu trúc thư mục và dấu thời gian được giữ nguyên. Trên kết nối P2P, việc truyền chạy hết băng thông.
Dùng chung bộ nhớ tạm
Sao chép và dán văn bản, hình ảnh và tệp giữa hai máy. Thứ gì nằm trong bộ nhớ tạm của bạn đều dán được ngay ở đầu bên kia. Đồng bộ liên tục và được mã hóa.
Truy cập sau NAT
UDP hole punching chạm tới thiết bị sau NAT mà không cần cấu hình router. Loại tường lửa không quan trọng. Nếu không tạo được kết nối P2P trực tiếp, relay TCP tự động tiếp quản — bạn không phải làm gì.
Máy chủ của riêng bạn
Máy chủ ID (hbbs) và relay (hbbr) đặt trong trung tâm dữ liệu ELPO trực tiếp trên phần cứng chạy ở đó. Dữ liệu phiên của bạn không bao giờ rời khỏi công ty. Relay chỉ chuyển tiếp các byte đã mã hóa — nó không giải mã, không đọc và không lưu được.
Mọi nền tảng
Ứng dụng riêng cho Windows 10/11 (64-bit), Linux (Debian/Ubuntu) và Android 5.1+. macOS sắp có. Bạn cũng có thể kết nối từ bất kỳ trình duyệt nào bằng ứng dụng web, không cài gì cả — Chrome, Edge, Firefox, Safari.
Kết nối tới máy tính của bạn từ ứng dụng máy tính, trình duyệt hoặc điện thoại
Cùng một ID, cùng một mật khẩu. Ở văn phòng dùng ứng dụng, ở máy khác dùng trình duyệt, khi đi đường dùng điện thoại.
Ứng dụng macOS sắp ra mắt. Ứng dụng cho iPhone và iPad đã có trên App Store (phía kết nối).
Ai đã kết nối tới máy nào, lúc nào: tất cả trong một bảng điều khiển
Bạn đăng nhập skyydesk.com/panel bằng tài khoản của mình. Hình ảnh lấy từ bảng điều khiển thật, tên người đã được ẩn.
Tổ chức tự đặt quy tắc truy cập
Quản lý từ màn hình Cài đặt của bảng điều khiển. Nhật ký được lưu 30 ngày ở Standard và 90 ngày ở Ultimate.
Xác thực hai bước
Bước thứ hai cho tài khoản (TOTP). Có thể bắt buộc trong toàn tổ chức. Có ở cả hai gói.
Chỉ kết nối bằng tài khoản Ultimate
Mật khẩu thiết bị bị tắt. Mỗi người kết nối bằng tài khoản riêng, và mỗi kết nối được ghi cho một người cụ thể.
Đăng nhập doanh nghiệp (SSO) Ultimate
Nhân viên đăng nhập qua nhà cung cấp danh tính của chính tổ chức (OIDC).
LDAP / Active Directory Ultimate
Tài khoản được đồng bộ từ thư mục của chính tổ chức.
Ghi lại phiên Ultimate
Hình ảnh của phiên được lưu tập trung, mỗi bản ghi được niêm phong bằng SHA-256. Nếu tổ chức bắt buộc, người dùng không thể tắt.
Xuất sang SIEM Ultimate
Nhật ký kết nối, tệp, đăng nhập và quản trị được chuyển vào SIEM của chính tổ chức dưới dạng CEF hoặc JSON.
Bộ kết nối (connector) Ultimate
Chạy trên máy chủ của tổ chức trong mạng kín. Chỉ kết nối ra ngoài, không mở cổng.
Tự động cập nhật
Tự động, theo lịch vào giờ bảo trì hoặc thủ công. Hiện chỉ có trên Windows.
SkyyDesk hoạt động thế nào
trong trung tâm dữ liệu ELPO trực tiếp trên phần cứng hạ tầng. Độ trễ thấp, bảo mật cao.
Codec video
VP8 / VP9 / AV1 bằng phần mềm. H264 / H265 có tăng tốc phần cứng (NVENC, QuickSync, AMF). Bitrate thích ứng, màu 4:4:4, 60 khung hình mỗi giây.
Mã hóa
NaCl / libsodium. Mã hóa đối xứng XSalsa20-Poly1305 với trao đổi khóa Curve25519. Mỗi phiên một khóa mới.
Giao thức mạng
P2P trực tiếp qua UDP hole punching, dự phòng bằng relay TCP. TCP 21115-21119, UDP 21116. IPv4 và IPv6.
Kiến trúc máy chủ
hbbs (ID/điểm hẹn) cùng hbbr (relay). Debian 12, systemd, trong trung tâm dữ liệu ELPO. Cài trực tiếp trên phần cứng.
Xác thực
Khóa công khai Ed25519 nằm sẵn trong ứng dụng, chống máy chủ giả mạo. Mật khẩu cố định hoặc dùng một lần.
Quản lý phiên
Nhiều phiên cùng lúc. Chế độ dịch vụ (systemd) cho truy cập lâu dài. Thiết lập khóa phiên, chất lượng hình ảnh và số khung hình.
Dùng vào việc gì
Bất cứ khi nào ai đó cần giúp — một cú nhấp, không phải chuẩn bị.
Control from your pocket
Control your computers from your phone, wherever you are. The machines at the office and at home are as close as your phone: connect with the Android app, watch the screen live, use the mouse and keyboard, and fix problems on the go.
Kết nối từ điện thoạiHỗ trợ kỹ thuật
Kết nối thẳng tới màn hình khách hàng và tự tay xử lý. Không còn phải giải thích từng bước qua điện thoại.
Hỗ trợ từ xa không cần cài đặtDịch vụ hiện trường
Từ văn phòng chạm tới máy POS, kiosk hay PC ngoài hiện trường. Cập nhật phần mềm, đổi cấu hình và xử lý sự cố mà không phải đi tới nơi.
Máy chủ và văn phòng ở xa
Quản lý chi nhánh và máy chủ từ một chỗ. Vẫn chạm tới được dù nằm sau NAT và tường lửa. Chế độ dịch vụ giữ cho truy cập luôn sẵn sàng.
Đại lý và đối tác
Phân phối white label dưới thương hiệu của bạn. Giấy phép và quyền cấp từ bảng điều khiển ELPO. Giá cho đại lý và MSP theo yêu cầu.
Kết nối ngay trong phần mềm của bạn
Chạm tới máy của khách hàng ngay từ trong sản phẩm của bạn. Không phải mở chương trình thứ hai, không phải phát tài khoản thứ hai.
Vào phần mềm máy tính của bạn
Chương trình của bạn mở một địa chỉ và phiên bắt đầu trong ứng dụng đã cài. Nếu chưa cài, hệ điều hành bỏ qua địa chỉ đó và bạn hiển thị liên kết tải về.
skyydesk://connect/123456789
Vào giao diện web của bạn
Phiên mở trong một khung ngay trong trang của bạn. Trang được báo khi kết nối thành công, khi kết thúc và khi thất bại, nên bạn hiển thị trạng thái trong giao diện của mình.
SkyyDesk.open({ container: '#panel', id })
Vào backend của bạn
Máy nào đang trực tuyến, ai kết nối lúc nào và trong bao lâu – bạn hỏi từ backend của chính mình, không cần mở giao diện nào. Việc tính phí và báo cáo vẫn thuộc về bạn.
GET /api/v1/devices
Bạn thay đổi được gì
Thay đổi được: tên sản phẩm, logo, màu sắc, lời chào và thông báo lỗi, liên kết hỗ trợ, địa chỉ máy chủ, tên tệp cài đặt tải về.
Không thay đổi: biểu tượng và thông tin phiên bản nằm trong tệp thực thi. Chúng tôi phát hành một bản dựng duy nhất – không mở năm mươi chứng chỉ ký và năm mươi kênh cập nhật cho năm mươi đối tác. Điều này chúng tôi nói ngay từ đầu.
Bộ nhận diện thương hiệu do máy chủ cấp và khóa API cho đối tác vẫn đang phát triển. Ba cách tích hợp ở trên đã dùng được ngay hôm nay.
Câu hỏi thường gặp
Những câu hỏi chúng tôi nhận nhiều nhất, kèm câu trả lời.
SkyyDesk hay SkyDesk? Tên viết thế nào?
Tôi có phải cài gì không?
Có miễn phí không?
Có an toàn không, dữ liệu của tôi đi qua đâu?
Có chạy sau modem hay NAT không?
Hỗ trợ những nền tảng nào?
Tôi có thể kết nối với máy tính của mình từ điện thoại không?
Tôi có thể kết nối khi không có ai ở máy bên kia không?
Có tính phí theo từng máy không?
Hai người có thể kết nối cùng một máy cùng lúc không?
Tôi có thể gửi và nhận tệp không?
Chúng tôi có thể mở phiên kết nối từ trong phần mềm của chính mình không?
Mã hóa đầu cuối, trên hạ tầng của chính bạn
NaCl/libsodium — mã hóa đối xứng XSalsa20-Poly1305, trao đổi khóa Curve25519. Mỗi phiên một khóa riêng. Relay chỉ mang các byte đã mã hóa và không chạm tới nội dung.
Mã hóa đầu cuối
Toàn bộ dữ liệu phiên được bảo vệ bằng thư viện mật mã NaCl. Khóa mã hóa chỉ tồn tại ở hai đầu.
Xác thực máy chủ
Khóa công khai Ed25519 được nhúng sẵn trong ứng dụng, nhờ đó chống được máy chủ giả mạo.
Ngay cả relay cũng không đọc được
Khi không tạo được kết nối P2P trực tiếp, relay sẽ vào cuộc — nó chuyển tiếp các byte đã mã hóa và không đọc được nội dung.
Hạ tầng tự vận hành
Máy chủ hbbs và hbbr chạy trong trung tâm dữ liệu ELPO. Không có dữ liệu phiên nào đi tới bên thứ ba.
Mật khẩu và mã dùng một lần
Mật khẩu cố định hoặc mã truy cập dùng một lần. Mỗi kết nối được duyệt riêng.
Kiểm soát truy cập và nhật ký
Ai kết nối tới thiết bị nào và vào lúc nào đều được ghi lại. Lịch sử kết nối xem được trong bảng điều khiển.
Chúng tôi gửi nhật ký cho bạn
Bạn nhập địa chỉ SIEM của tổ chức vào bảng điều khiển; máy chủ của chúng tôi chuyển nhật ký tới đó (CEF hoặc JSON, qua TLS). Nếu bộ thu thập của bạn truy cập được từ bên ngoài, đây là cách ngắn nhất.
Bạn tự lấy từ mạng của mình
Trong mạng kín, bộ kết nối chạy trên máy chủ của bạn: chỉ kết nối ra ngoài, không mở cổng nào và tiếp tục từ chỗ đã dừng. SIEM của bạn cũng có thể lấy trực tiếp — không bắt buộc phải có phần mềm trung gian.
Cả bốn luồng đều được xuất: kết nối · truyền tệp · đăng nhập · thay đổi quyền và chính sách.
Không cần tài khoản để dùng thử — nhập ID rồi kết nối.
Kết nối ngay