Handoff спира да работи при включен VPN: какво да проверите

Отворете страница на iPhone, отидете до Mac и иконата в Dock не се появява. Изключете VPN и работи. Тази последователност изглежда като проблем с VPN и често е така, но не по причината, която хората предполагат: Handoff е локална функция между устройства и тунелът пречи на локалната част, а не на интернет частта.

Отстранете една задача и една двойка устройства

Изберете една задача с поддръжка на Handoff, например уеб страница в Safari или чернова в Notes, и една двойка устройства. Дръжте приложението, профилите и физическите позиции еднакви, като сменяте по една променлива наведнъж. Тест, който мести три неща наведнъж, дава наблюдение, което не можете да използвате.

Handoff е продължаване на задача, а не предаване на екран или споделяне на файлове. Ако изискването е да дублирате дисплей или да монтирате споделена папка, отстранявате грешки в друга функция с други предпоставки.

Запишете точната задача, защото проверката на всяко решение е същата тази задача да работи.

Предпоставките са локални, не отдалечени

Изискванията на Apple за Handoff са близки съвместими устройства, включени Wi-Fi и Bluetooth на двете, вписан същият Apple Account и включен Handoff. Проверете профила, използван за Continuity, а не профила, който е купил приложение, защото на споделен Mac те може да се различават. След това потвърдете, че приложението и задачата наистина поддържат Handoff, тъй като отворено произволно приложение не доказва нищо. Тези проверки са евтини и са първото, което трябва да изключите.

Всичко това се случва по локални радиовръзки. Bluetooth обявява активността, а Wi-Fi пренася данните, затова устройствата трябва да са близо едно до друго, дори когато и двете имат достъп до интернет.

Нищо от това не зависи от публичния адрес, който използва което и да е устройство.

Какво прави VPN клиентът с локалния трафик

Клиент с пълен тунел може да прихване локалната подмрежа заедно с всичко останало и някои клиенти правят точно това, освен ако не разрешите достъп до локалната мрежа. Apple предупреждава, че VPN конфигурации, които блокират локалната мрежа, могат да пречат на функциите Continuity. Това е твърдение за политиката на клиента, а не за един конкретен блокиран порт.

Много клиенти предлагат изключение за локален достъп; прочетете какво разрешава, преди да го включите, и предпочитайте поддържаната от доставчика опция пред ръчно редактиране на правилата на защитната стена.

Ако клиентът няма такава опция, решението за дизайна принадлежи на този, който притежава внедряването.

Какво не ви дава споделеният изход

Две устройства, използващи един и същ VPN сървър, споделят адрес за изход и това е всичко, което споделят. Той не създава Bluetooth обявяването, не ги поставя на една и съща локална връзка и не поправя несъответстващ Apple Account. Да се приема общ публичен адрес за предпоставка е категорийна грешка, която води до безсмислени промени по клиента.

Изолацията на абонатите във VPN услугата също е различен въпрос от две близки устройства, които продължават задача, така че отварянето на препращане между абонати не е стъпка от Handoff.

VPN на базата на рутер променя коя политика се прилага към устройствата и все още не осигурява липсващо радио или профил.

Решете заедно със собственика на политиката, после проверете и двата резултата

Три условия решават поправката. Държи ли веригата от предпоставки при изключен VPN? Има ли клиентът поддържана опция за локален достъп и позволява ли я политиката? И можете ли да проверите промяната, без да отслабвате защитата, за която съществува тунелът? Ако третият отговор е не, промяната изисква администратор, а не заобиколно решение.

След одобрена промяна потвърдете и двата резултата: задачата продължава на близкото устройство и приложенията, които се нуждаят от тунела, запазват предвидения достъп и поведение на блокиране.

Запишете изключението до конфигурацията на тази връзка, иначе следващото обновяване на профила тихо ще го премахне.