使用指南

从安装到远程,三步上手

无需公网 IP、无需端口映射、不开 RDP/SSH —— 设备装上 Agent 自动入隧道,你在任何地方都能安全接管现场。

1安装 Agent2激活 / 绑定码3远程运维
1
第一步

安装 Agent

在现场设备(Windows 工控机 / 上位机)上安装 Darra 运维 Agent。它是全静默后台服务,开机自启、无界面、无弹窗,现场人员零感知,不打断生产。运维方在自己的电脑 / 手机装控制台 APP,或直接用网页版。

  • 现场装 Agent(静默后台)
  • 运维端装控制台 / 用网页版
  • 无需公网 IP、无需端口映射
2
第二步

激活 / 绑定码

首次运行填入设备激活码(随授权发放)或在控制台“激活管理”里签发的账号绑定码。Agent 自动向云端注册:分配该账号专属网段内的固定内网地址 + 就近接入节点,秒级上线。一台设备永久绑定一个账号(硬件特征防克隆)。

  • 激活码:随授权发放
  • 绑定码:控制台签发,接入第三方设备
  • 一机一证 · 硬件特征防克隆
3
第三步

控制台看机群

登录控制台即见“设备机群”——在线状态、内网地址、连接节点、分类(自有 PLC / 自有设备 / 第三方)一目了然。上百台设备可打标签按车间 / 产线快速筛选。

  • 在线状态 / 内网地址 实时可见
  • 标签分组,秒级筛选
  • 分类差异化能力门控
4
第四步

发起远程运维

对任一在线设备一键发起远程会话:远程桌面、文件、终端、端口透传、串口透传、点对网。整个会话经加密隧道,数据 P2P 直连,像在现场一样操作。

  • 一键发起,无需配置
  • 桌面 / 文件 / 终端 / 端口 / 串口 / 点对网
  • 全程加密 · 可审计
远程运维

桌面 · 文件 · 终端 · 端口 · 串口 · 点对网

登录控制台 → 设备机群 → 选设备 → 选对应会话类型,一键发起。

桌面

远程桌面 / 控制

控制台内嵌窗口直接操作现场屏幕;分辨率跟随被控端原生分辨率,画质四档(低延迟 60fps / 均衡 30fps / 高清 / 流畅)只调码率与帧率;多显示器一键切换,剪贴板双向同步,支持 Ctrl+Shift+C/V 快捷键。

文件

文件传输 / 管理

进入远端文件管理器,浏览、上传、下载现场设备文件,免插拔 U 盘;Windows 桌面支持双向同步。

终端

远程终端

打开现场设备命令行,排障、看日志、改配置,像本地终端一样响应。

端口

端口透传

把现场设备的本地服务端口(Web 后台 / PLC / 数据库)映射给工程师,本地用 localhost:端口 直连。

串口

串口透传

把现场物理 COM 口经隧道映射成本地虚拟 COMx,PLC 编程 / 下载 / 调试工具像在现场一样用。

点对网

点对网 (整片现场直达)

不止单机:连上一台设备作网关,把现场整个网段直达;本机像在现场局域网里一样访问 PLC / HMI / 相机等全部设备。

点对网 · 整片现场直达

连一台,通整网

不止单机直连 —— 连上一台设备作网关,把现场整个网段直达, 本机像在现场局域网里一样访问所有设备。

1

设备上报现场网段

选作网关的现场设备(已装 Agent)会上报它所在的局域网网段(如 192.168.1.*)到控制台,作为整片现场网络的入口。

2

控制台一键点对网

在该设备上点“点对网”,经加密隧道把现场整个网段直达;到操作员本机的路由由系统自动下发,无需逐台映射端口。

3

本机直接访问全部设备

本机即可用原生地址直访 192.168.x.* 下的所有设备(PLC / HMI / 相机等),编程软件、Web 后台无需改配置。首次加路由需管理员权限。

一次接入整网可达 无需逐台映射端口 路由自动下发 本机直访 192.168.x.* 首次加路由需管理员权限
远程控制体验

操作如在本地,细节也到位

剪贴板双向同步、双面板文件管理、多显示器切换等贴心交互,全部由远程引擎提供 —— 你不需要为“怎么把文件传过去”再想办法。

剪贴板双向同步
本地与远端剪贴板互通,按钮一键发送 / 读取,或 Ctrl+Shift+C/V 快捷键直用,成功失败都有提示。
双面板文件管理
本地与远端双栏对照,上传 / 下载 / 批量操作,免插拔 U 盘。
多显示器一键切换
悬浮列表点选被控端任一显示器,主屏标记清晰,支持 Ctrl+Alt+←/→ 快捷键。
本地: report.zip远端: D:\
剪贴板双向同步
隧道 AES 加密

安全与隔离

一机一证
硬件特征绑定,一台设备只能绑一个账号,防克隆、防盗用。
账号隔离
每个账号 / 团队独立网段 + 独立密钥;按地区(国内 / 亚太 / 美洲 / 欧洲)物理隔离,互不可见。
端到端加密
全程加密传输;签发证书的根密钥只在云端,只有获授权的设备才能接入。
不开高危端口
全程走隧道,不在现场机开 RDP/SSH/VNC/Telnet,攻击面最小。

准备好了?去下载控制台

几分钟接入第一台设备,随时随地把现场装进口袋。