Как защитить доступ к телефонной ферме
Управляющий компьютер, ADB, локальная сеть и доступ сотрудников.
Управляющий компьютер видит экраны и отправляет команды телефонам. Поэтому защита фермы начинается с доступа к этому компьютеру, сети и программам управления.
Защитите управляющий компьютер
Используйте персональные учётные записи для сотрудников, блокировку экрана и обновления рабочей ОС. Список людей с удалённым доступом должен быть понятен владельцу. Удалённый помощник и программа трансляции могут давать широкий доступ к файлам и устройствам. Не оставляйте ненужные постоянные сессии и отключайте доступ после завершения работ.
Не открывайте ADB в интернет
ADB — интерфейс управления Android. По нему можно устанавливать приложения, передавать файлы и выполнять команды. Сетевой ADB должен быть доступен только тем компьютерам, которым вы доверяете. Не публикуйте порт управления наружу через проброс на роутере. Для удалённой работы подключайтесь к доверенной сети через защищённый канал и ограничивайте доступ правилами сети.
Разделите сеть по назначению
Отделите рабочие устройства от гостевого Wi-Fi и посторонних клиентов. При этом управляющему ПК нужен доступ к телефонам; полная изоляция без исключения для него сломает трансляцию. Сохраните конфигурацию роутера до изменения VLAN, адресных пулов и правил доступа. Меняйте по одному элементу и проверяйте, что управление сохранилось.
Обращайтесь с ключами как с паролями
Ключи ADB, лицензии, токены API и ссылки на закрытую переписку не публикуют в общих каналах. В инструкции или обращении в поддержку обычно достаточно номера заказа, модели и текста ошибки. Резервные копии настроек храните с ограниченным доступом. После ухода сотрудника проверьте и доступ к ПК, и отдельные аккаунты программ.
О материале и полезные ссылки
Практическое руководство по подключению и работе с оборудованием. Названия пунктов могут отличаться между версиями программ и устройств.
Нужна помощь с вашей фермой?
Напишите модель оборудования и что хотите настроить.