Dashboard

Dashboard也提供一键部署命令，安装过程基本没有障碍。需要注意的是有些VPS服务商的防火墙配置。一般来讲会有2层防火墙，一层是服务商在Web端提供的防火墙规则，第二层是VPS本身的防火设置，规则放行（或者关闭）后就可以通过IP地址访问到Dashboard页面。

我给安装了Dashboard的服务器配置了域名，同时想要有（免费）HTTPS支持，并且不想要在域名后面携带端口号的方式进行访问。ChatGPT推荐使用Caddy进行反向代理。正巧之前在Simon的帖子中也看到过Caddy。

安装Caddy并修改Caddyfile：

/etc/caddy/Caddyfile

h.luozx.org {
        reverse_proxy localhost:25774 # komari-monitor
}

将访问https://h.luozx.org的请求都转发到komari去。我的域名托管在Cloudflare，设置DNS时需要先关闭DNS proxied访问成功后在开启。

Agent

登陆Dashboard管理后台，在「设置」-> 「通用」-> 「自动发现」生成自动发现密钥

按照生产推荐命令说明将https://your-komari-server.com替换为自己的域名，your-ad-key 替换为在Dashboard生成的自动发现密钥。

在需要监控的机器（包括本机）上执行一件部署命令，在Dashboard上稍等片刻就能看到监控信息。

多种连接类型

从Mac远程Widnows（Remote Destop），远程Linux（Terminal/VNC）以及远程另一台Mac（VNC）都可以。

对于安全要求严格的场景，比如需要通过DMZ的机器作为中转，访问安全级别高的内网网络，Royal TSX也支持将DMZ中的机器作为安全网关（Secure Gateway） 作为安全网关的机器可以是Linux(Secure Gateway)，也可以是Windows(Remote Destop Gateway)。

不过除了Royal Server的安全网关支持MFA（双重验证）外，Royal TSX的安全网关还不支持，我工作的地方都需要使用到MFA，所以这个功能看起来有用但好像又没有那么有用😅

连接RDP的问题

RDP在默认情况下，当Royal TSX窗口大小发生改变，会强制重新连接，如果你所在的企业启用了MFA，每次窗口大小发生改变(比如从A显示器移动到B显示器) 都要重新输入MFA代码。

通过将Resize Mode改为Smart Sizing来避免此类问题！

1Password管理登录凭证

Royal TSX 支持从1Password中读取远程登录的凭证。当你的Mac使用带TouchID的键盘时，用指纹验证登录非常方便！

跨设备同步连接信息

其中一个非常实用的功能是多设备同步连接信息。Royal TSX使用基于文档（Document）的结构来保存所有数据（连接信息，登录凭证等）。 可以将这个文档放在任何网盘中进行同步，文档本身可以加密后保存，不过使用1Password保存登录凭证的话，该凭证是不会通过云盘同步的。

我的文档本身没有加密保存，但是额外使用Cryptomator来加密同步所有云盘上的内容。

学习成本

功能越多的软件，学习成本会越高。Royal TS系列经过多年的迭代，已经相当成熟，在我看来，一次性学习一款能长久存在的软件比多次学习生命周期短暂的软件更值得。

价格

Royal TSX 是一次性付费软件（也许大版本升级需要付费）相比Terminux每月$10的定价，Royal TSX的一次型付费价格大约是€49（价格会随地区不同而变动，所以可以选择价格合适的地区购买），不限制设备数量。 尽管界面不如Terminus，但价格还算合理。macOS和Windows的License不共享，不过Windows上远程工具众多，Royal TS系列也不是那么必要。