Apple TV VPN: keuse per app teenoor 'n toestelreël op die router

Albei versoeke begin met dieselfde sin: plaas die Apple TV agter die VPN. Die een persoon bedoel die hele toestel, die ander bedoel 'n enkele stroming-app wat daarop loop. Dit is verskillende bestekke, en op tvOS is gewoonlik net een van die twee vandag beskikbaar. Die onderskeid gaan nie oor die protokol of die verskaffer nie, maar oor wie kan sien watter toepassing 'n verbinding gemaak het. 'n Router sien pakkette en adresse, terwyl 'n app op die TV prosesidentiteit eers sien wanneer sy eie kliënt daardie keuse implementeer.

Die verskil is wie die app-identiteit kan sien

'n Router stuur aan volgens bronadres, bestemmingsadres en poort. Hy ontvang nooit die naam van die tvOS-proses wat 'n sok geopen het nie, so hy het geen manier om "hierdie app en niks anders" uit te druk nie.

'n VPN-app wat op die TV loop, sit binne die prosesgrens en kan in beginsel reëls per app toepas. Of die gelewerde kliënt dit blootstel, is 'n produkvraag eerder as 'n protokolvraag.

Wat 'n tvOS-VPN-app wel en nie kan kies nie

Apple het ondersteuning vir derdeparty-VPN-apps in tvOS 17 bygevoeg, soos sy platformaankondiging aandui. Dit het die ouer aanname reggestel dat 'n router die eindpunt moet wees. Dit het nie belowe dat elke kliënt 'n insluit- of uitsluitlys bied nie, en dit is juis waar die meeste van hierdie vergelykings verkeerd loop. Lees die verskaffer se tvOS-bladsy, nie sy Windows- of Android-bladsy nie.

Split-tunneling wat vir 'n rekenaarbou beskryf word, is nie bewys vir die TV-bou nie. Verskaffers lewer verskillende kodebasisse per platform, en die TV-kliënt is dikwels die kleinste daarvan.

Apple se dokumentasie oor bestuurde VPN per app beskryf 'n ontplooiingsmodel vir toesigtoestelle, nie 'n verbruikerskakelaar nie. Kyk na die lys van ondersteunde platforms voordat jy instruksies invoer wat vir 'n bestuurde iPhone of Mac geskryf is.

Wat 'n routerreël werklik kies

Met die router as eindpunt kies 'n toestelreël die Apple TV se adres of segment. Dit is heeltoestelkeuse binne die beleid se bestek, en dit word nie "net een app" omdat jy met een app getoets het nie. As 'n tweede app op dieselfde televisie die tonnel gebruik, werk die reël presies soos ontwerp.

Dit is gewoonlik die regte antwoord wanneer die doel "hierdie televisie, heeltemal" is. Dit oorleef ook app-opdaterings, nuwe stromingsdienste en profielveranderings, wat meer is as wat die meeste per-app-lyste kan sê.

Domein- en bestemmingsreëls is nie app-identiteite nie

'n Bestemmingsreël kies adresse of bygehoue domeinversamelings. Een app kontak aanmeld-, media-, telemetrie- en advertensie-eindpunte, en verskeie apps kan dieselfde afleweringsinfrastruktuur deel. 'n Domeinreël kan dus 'n deel van die app mis wat jy bedoel het en verkeer van een opvang wat jy nie bedoel het nie.

DNS-aansturing en onafhanklike oplossers maak dit verder ingewikkeld. As die TV name deur 'n ander pad oplos as wat die reël aanneem, is die bestemmingsversameling verkeerd selfs wanneer die reël self korrek geskryf is.

'n Openbare adreskontrole wat van jou skootrekenaar af uitgevoer word, sê niks oor die televisie se pad nie. Toets vanaf die TV, of vanaf die app waaroor jy werklik omgee.

Om tussen die twee te kies

Kies die routerreël wanneer die vereiste toestelwyd is, wanneer jy die netwerk beheer, en wanneer jy kan aanvaar dat 'n mislukte tonnel alles op daardie televisie raak. Kies die tvOS-app wanneer die verskaffer se eie kliënt per-app-keuse vir tvOS dokumenteer en jy dit op die toestel kan bevestig. Tussen dié twee is die eerlike antwoord dat jy heeltoestelbestek het en dit moet neerskryf voordat iemand daarop staatmaak.

Hoe dit ook al is, hou die diens se toegangsreëls ongeskonde. Roeteringsvermoë brei nie 'n rekening se streeksgeregtigheid uit nie, en 'n bestekbeslissing verander nie wat die verskaffer aan jou sal lewer nie.

Twee vrae beslis die meeste van hierdie kaartjies: wie moet die app kan noem, en wat moet gebeur wanneer die tonnel val? Beantwoord albei voordat jy hardeware of 'n intekening koop.