Домашен хъб Apple TV: добавяне на VPN, без да счупите дома

В повечето домове Apple TV върши две работи едновременно: крайна точка за стрийминг и доста често активния домашен хъб, който отговаря на отдалечени заявки от аксесоари и изпълнява автоматизации. Поставянето на VPN пред тази кутия може да е напълно наред, но успешният видео поток не доказва почти нищо за втората работа. Работата е базово записване на ролята на хъба, проверка как тунелът изобщо стига до tvOS и два приемателни теста, които остават отделни. Това е редът, който използвам.

Стъпка 1: Запишете активния хъб, преди да пипате мрежата

Отворете приложението Home на iPhone, iPad или Mac, отидете в Home Settings и след това в Home Hubs & Bridges. Устройството, което в момента върши работата, е изброено най-отгоре, а ръководството за домашни хъбове на Apple покрива изискванията и настройката Automatic Selection, която ви позволява да фиксирате предпочитан хъб.

Запишете това име, преди да промените нещо.

Ако HomePod обслужва дома, промяната ви на Apple TV може да е без значение и успешният тест на отдалеченото управление след това не доказва нищо за тунела. Ако Apple TV е хъбът, предварителните условия са толкова важни, колкото и VPN: включено, свързано с домашната мрежа, влязло с Apple Account, който домът използва, с включени iCloud Keychain и двуфакторно удостоверяване на този акаунт. Половината настройка дава същия симптом като лошо маршрутизиране и е много по-евтино да се изключи първо.

Стъпка 2: Потвърдете как VPN изобщо стига до tvOS

tvOS няма панел за VPN в Settings. На практика тунелът стига до Apple TV по един от два начина: завършва на рутера и покрива всяко устройство в къщата или пристига като профил за конфигурация, изпратен от инструмент за управление, което обикновено означава наблюдавано устройство. Ако нито едно от двете не е налице, Apple TV не е мястото, където ще живее тунелът, и останалата част от този план е за рутера.

Двете форми се държат различно, когато нещо се обърка. Тунелът на рутера променя свързаността на всички устройства наведнъж, така че единичен отказал аксесоар трудно се приписва. Профилът е подвижен обект с видима дата на инсталиране, което прави връщането назад двуминутна операция, а не възстановяване на рутера. Изберете съзнателно и ако сте по пътя на рутера, тествайте хъба по график, който ви позволява да се върнете, без да събуждате домакинството.

Стъпка 3: Правете локалното управление и отдалечения достъп като отделни проверки

Локалната проверка се прави у дома, по Wi-Fi, с приложението Home за управление на аксесоар, от който наистина зависите. Отворете гаражна врата, променете зададена точка на термостат, задействайте една автоматизация. Зареждането на плочките в приложението Home не е тестът; реакцията на аксесоара е.

След това направете отдалечената проверка и я направете скучна. Извадете iPhone от Wi-Fi, потвърдете, че е на мобилна мрежа, и издайте една команда с малко въздействие. Не тествайте с брава, аларма или нещо, което би било неудобно да сбъркате.

Повторете двете проверки след включване на VPN и отбележете отново активния хъб в този момент. Оставете телефона на мира по време на сравнението, защото промяната на VPN настройки на две устройства наведнъж превръща чистия резултат в спор за приписване.

Стъпка 4: Знайте коя зависимост се чупи първа

Три неща се чупят в предвидим ред, когато тунел попречи на Home. Първо пада достъпността на iCloud и push, което изглежда като отказ на отдалечения достъп, докато всичко работи у дома. След това идва ролята на граничния рутер Thread и тя е специфична за Apple TV 4K трето поколение и HomePod mini, така че отпадането на Thread аксесоар сочи натам, а не към Wi-Fi. Трето е локалното откриване: HomeKit разчита на Bonjour и multicast в LAN, а тунел, който поглъща multicast или налага свой DNS, чупи откриването, като оставя обикновения интернет трафик здрав.

Този ред ви казва къде да гледате. Отказите само от отдалечено сочат към push и iCloud; отказите на локалното откриване сочат към пътя в LAN; изчезващите Thread аксесоари сочат към граничния рутер.

Никое от това не се поправя с отваряне на входящи портове на рутера, изключване на двуфакторното удостоверяване или добавяне на предполагаеми изключения за услугите на Apple. Тези ходове разширяват повърхността за атака и рядко променят симптома.

Връщане назад, преди да ви потрябва

Дръжте предишната конфигурация във вид, който можете да възстановите с една стъпка: старите настройки на рутера, експортирани, или профилът, все още наличен за премахване. Знайте пътя, който сваля профила от устройството, преди да го инсталирате, и след това потвърдете, че Home Hubs & Bridges показва същия активен хъб, както на стъпка 1.

Ако ролята на хъб и вашата VPN политика наистина не могат да съществуват заедно, добавете или запазете втори хъб, вместо да приемете прекъсващо управление. Автоматизация, която се задейства през повечето време, е по-лоша от такава, която никога не се задейства, защото никой не ѝ вярва и никой не я поправя.