VPN на Apple TV: выбар па асобных праграмах ці правіла прылады на роўтары

Абедзве заяўкі пачынаюцца з аднаго сказа: паставіць Apple TV за VPN. Адзін чалавек мае на ўвазе ўвесь прыстасаванне, другі — адну праграму струменевага вяшчання, якая працуе на ім. Гэта розныя межы, і на tvOS звычайна даступны толькі адзін з іх. Розніца не ў пратаколе ці пастаўшчыку, а ў тым, хто бачыць, якая праграма стварыла злучэнне. Роўтар бачыць пакеты і адрасы, а праграма на тэлевізары бачыць ідэнтычнасць працэсу толькі тады, калі яе ўласны кліент рэалізуе гэты выбар.

Розніца ў тым, хто бачыць ідэнтычнасць праграмы

Роўтар перасылае па адрасе крыніцы, адрасе прызначэння і порце. Ён ніколі не атрымлівае назву працэсу tvOS, які адкрыў сокет, таму не мае спосабу выказаць «гэтая праграма і нішто іншае».

Праграма VPN на тэлевізары знаходзіцца ўнутры межаў працэсу і можа ў прынцыпе ўжываць правілы для асобных праграм. Ці прадстаўляе гэта пастаўлены кліент — пытанне прадукту, а не пратаколу.

Што можа і чаго не можа выбраць праграма VPN на tvOS

Apple дадала падтрымку старонніх праграм VPN у tvOS 17, пра што сведчыць аб'ява платформы. Гэта выправіла ранейшае дапушчэнне, што роўтар павінен быць канчатковым пунктам. Але яно не абяцала, што кожны кліент прапануе спіс уключэння або выключэння, і менавіта ў гэтай прагаліне большасць такіх параўнанняў памыляецца. Чытайце старонку пастаўшчыка для tvOS, а не для Windows ці Android.

Раздвоены тунель, апісаны для камп'ютарнай зборкі, не з'яўляецца доказам для зборкі для тэлевізара. Пастаўшчыкі выпускаюць розныя кодавыя базы для кожнай платформы, і кліент для тэлевізара часта самы малы з іх.

Дакументацыя Apple пра кіраваны VPN для асобных праграм апісвае мадэль разгортвання для прылад пад наглядам, а не спажывецкі перамыкач. Праверце спіс платформаў, якія падтрымліваюцца, перш чым пераносіць інструкцыі, напісаныя для кіраванага iPhone або Mac.

Што насамрэч выбірае правіла роўтара

Калі роўтар з'яўляецца канчатковым пунктам, правіла прылады выбірае адрас або сегмент Apple TV. Гэта выбар усёй прылады ў межах палітыкі, і ён не робіцца «толькі адна праграма» таму, што вы правяралі з адной праграмай. Калі другая праграма на тым жа тэлевізары выкарыстоўвае тунель, правіла працуе менавіта так, як задумана.

Звычайна гэта правільны адказ, калі мэта — «гэты тэлевізар, увесь». Ён таксама перажывае абнаўленні праграм, новыя сэрвісы вяшчання і змены профіляў, а гэта больш, чым могуць сказаць большасць спісаў праграм.

Правілы даменаў і прызначэнняў не з'яўляюцца ідэнтычнасцю праграм

Правіла прызначэння выбірае адрасы або наборы даменаў, якія падтрымліваюцца. Адна праграма звяртаецца да пунктаў уваходу, медыя, тэлеметрыі і рэкламы, і некалькі праграм могуць дзяліць адну інфраструктуру дастаўкі. Таму правіла дамена можа прапусціць частку праграмы, якую вы мелі на ўвазе, і злавіць трафік той, якую вы не мелі.

Перанакіраванне DNS і незалежныя рэзальверы яшчэ больш ускладняюць гэта. Калі тэлевізар вырашае імёны іншым шляхам, чым меркаванае правілам, набор прызначэнняў няправільны, нават калі само правіла напісана слушна.

Праверка публічнага адраса з ноўтбука нічога не кажа пра шлях тэлевізара. Правярайце з тэлевізара або з праграмы, якая вам сапраўды важная.

Выбар паміж двума

Выбірайце правіла роўтара, калі патрабаванне ахоплівае ўсю прыладу, калі вы кантралюеце сетку і калі можаце прыняць, што збой тунеля паўплывае на ўсё ў гэтым тэлевізары. Выбірайце праграму tvOS, калі ўласны кліент пастаўшчыка дакументуе выбар праграм для tvOS і вы можаце пацвердзіць гэта на прыладзе. Паміж гэтымі двума сумленны адказ такі: у вас ёсць ахоп усёй прылады, і гэта трэба запісаць, перш чым хтосьці на гэта паложыцца.

У любым выпадку захавайце правілы доступу сэрвісу нязменнымі. Магчымасць маршрутызацыі не пашырае рэгіянальныя правы ўліковага запісу, і рашэнне аб ахопе не змяняе таго, што пастаўшчык вам прадаставіць.

Два пытанні вырашаюць большасць такіх заявак: каму трэба мець магчымасць назваць праграму і што павінна адбыцца, калі тунель упадзе? Адкажыце на абодва, перш чым купляць абсталяванне або падпіску.