Домашні хаб Apple TV: дадаць VPN, не зламаўшы дом

У большасці дамоў Apple TV выконвае дзве задачы адначасова: канчатковы пункт струменевай перадачы і даволі часта актыўны хатні хаб, які адказвае на запыты аксесуараў здалёк і запускае аўтаматызацыі. Паставіць VPN перад гэтым блокам цалкам нармальна, але паспяховы відэаструмень амаль нічога не даказвае пра другую задачу. Праца — гэта базавы стан ролі хаба, праверка таго, як тунель наогул дабіраецца да tvOS, і два прыёмачныя тэсты, якія застаюцца асобнымі. Гэта парадак, які я выкарыстоўваю.

Крок 1: Запішыце актыўны хаб, перш чым кранаць сетку

Адкрыйце праграму Home на iPhone, iPad або Mac, перайдзіце ў Home Settings, а затым у Home Hubs & Bridges. Прылада, якая зараз выконвае працу, паказана ўверсе, а кіраўніцтва па хатніх хабах ад Apple апісвае патрабаванні і наладу Automatic Selection, якая дазваляе замацаваць пажаданы хаб.

Запішыце гэтае імя, перш чым нешта змяніць.

Калі дом абслугоўвае HomePod, ваша змена на Apple TV можа быць недарэчнай, і паспяховы тэст аддаленага кіравання пасля гэтага нічога не даказвае пра тунель. Калі ж хаб — гэта Apple TV, папярэднія ўмовы не менш важныя за VPN: уключаны, падключаны да хатняй сеткі, увайшоў з Apple Account, які выкарыстоўвае дом, з уключанымі iCloud Keychain і двухфактарнай аўтэнтыфікацыяй на гэтым уліковым запісе. Няпоўная наладка дае той жа сімптом, што і дрэнная маршрутызацыя, і выключыць яе спачатку значна танней.

Крок 2: Пераканайцеся, як VPN наогул дабіраецца да tvOS

У tvOS няма панэлі VPN у Settings. На практыцы тунель дабіраецца да Apple TV адным з двух спосабаў: ён завяршаецца на роўтары і ахоплівае ўсе прылады ў доме, або прыходзіць як профіль канфігурацыі, які штурхае інструмент кіравання, што звычайна азначае падкантрольную прыладу. Калі не падыходзіць ні тое, ні іншае, то месца тунеля — не Apple TV, і астатняя частка гэтага плана адносіцца хутчэй да роўтара.

Дзве формы паводзяць сябе па-рознаму, калі нешта ідзе не так. Тунель на роўтары змяняе злучанасць адразу для ўсіх прылад, таму адзіночны збой аксесуара цяжка аднесці да яго. Профіль — гэта здымны аб’ект з бачнай датай усталявання, што робіць адкат двуххвіліннай аперацыяй, а не аднаўленнем роўтара. Выбірайце свядома, і калі вы на шляху роўтара, тэстуйце хаб па графіку, які дазваляе адкаціцца, не будзячы хатніх.

Крок 3: Праводзьце лакальнае кіраванне і аддалены доступ як асобныя праверкі

Лакальная праверка адбываецца дома, праз Wi-Fi, з дапамогай праграмы Home для кіравання аксесуарам, ад якога вы сапраўды залежыце. Адкрыйце дзверы гаража, змяніце зададзеную тэмпературу тэрмастата, запусціце адну аўтаматызацыю. Загрузка плітак у праграме Home — не тэст; тэст — гэта рэакцыя аксесуара.

Затым зрабіце аддаленую праверку і трымайце яе нуднай. Здыміце iPhone з Wi-Fi, пераканайцеся, што ён у сотавай сетцы, і аддайце адну каманду з нізкім уздзеяннем. Не тэстуйце замком, сігналізацыяй або чым-небудзь, што было б няёмка памыліць.

Паўтарыце абедзве праверкі пасля ўключэння VPN і зноў адзначце актыўны хаб у гэты момант. Не чапайце тэлефон падчас параўнання, бо змена налад VPN на дзвюх прыладах адначасова ператварае чысты вынік у спрэчку пра прыналежнасць.

Крок 4: Ведайце, якая залежнасць адмаўляе першай

Тры рэчы ламаюцца ў прадказальным парадку, калі тунель перашкаджае Home. Спачатку страчваецца дасягальнасць iCloud і push, што выглядае як збой аддаленага доступу, пакуль усё працуе дома. Далей ідзе роля памежнага роўтара Thread, і гэта тычыцца менавіта Apple TV 4K трэцяга пакалення і HomePod mini, таму выпадзенне аксесуара Thread паказвае туды, а не на Wi-Fi. Трэцяе — лакальнае выяўленне: HomeKit абапіраецца на Bonjour і multicast у LAN, і тунель, які глытае multicast або навязвае свой DNS, ламае выяўленне, пакідаючы звычайны інтэрнэт-трафік здаровым.

Гэты парадак падказвае, дзе шукаць. Збоі толькі ў аддаленым доступе паказваюць на push і iCloud; збоі лакальнага выяўлення — на шлях LAN; знікненне аксесуараў Thread — на памежны роўтар.

Нічога з гэтага не выпраўляецца адкрыццём уваходных портаў на роўтары, адключэннем двухфактарнай аўтэнтыфікацыі або даданнем меркаваных выключэнняў для службаў Apple. Гэтыя крокі пашыраюць паверхню атакі і рэдка змяняюць сімптом.

Адкат да таго, як ён спатрэбіцца

Трымайце папярэднюю канфігурацыю ў форме, якую можна аднавіць за адзін крок: экспартаваныя старыя налады роўтара або профіль, які ўсё яшчэ можна выдаліць. Ведайце шлях, які здымае профіль з прылады, перш чым усталёўваць яго, і пасля пацвердзіце, што Home Hubs & Bridges паказвае той жа актыўны хаб, што і на кроку 1.

Калі роля хаба і ваша палітыка VPN сапраўды не могуць суіснаваць, дадайце другі хаб або пакіньте яго, замест таго каб мірыцца з перарывістым кіраваннем. Аўтаматызацыя, якая спрацоўвае пераважна часта, горш за тую, што не спрацоўвае ніколі, бо ёй ніхто не давярае і ніхто яе не рамантуе.