Sidecar и VPN: безжично или USB и какво го блокира

Sidecar превръща iPad във втори дисплей чрез пряка връзка между две устройства на Apple. VPN, който променя маршрутизацията или блокира локалното откриване, може да скъса тази връзка и никакво повторно сдвояване не поправя проблем с политика. Изборът между безжичен и кабелен Sidecar е истинско решение, а не резервен вариант, и всеки режим се проваля по различен начин. Тествайте самия дисплей, преди да обвинявате тунела или таблета.

Какво е нужно на Sidecar преди всеки VPN

Преди да се намеси тунел, Sidecar има свои собствени изисквания: съвместими модели и софтуер, същият Apple акаунт с двуфакторно удостоверяване на двете устройства, а за безжична употреба двете устройства трябва да са близо едно до друго с включени Wi-Fi, Bluetooth и Handoff. Нито едно от устройствата не бива да служи като хотспот за другото.

Тези условия са лесни за проверка и лесни за забравяне. Mac, който споделя връзката на телефона си, ще се провали със Sidecar по причини, които нямат нищо общо с VPN.

Безжично срещу кабел: честно сравнение

Безжичният режим е удобният и крехкият. Той зависи от откриване между устройствата и пряка връзка, затова всичко, което филтрира локалния multicast или принуждава трафика през отдалечен изход, може да го счупи. USB напълно заобикаля този път, като пренася сесията на дисплея по кабела, срещу цената на кабел и заявка за доверие. Изберете USB, когато мрежата е управлявана и не можете да промените политиката ѝ; изберете безжично, когато и двете устройства са в мрежа, която разрешава локален трафик.

Нито един режим не е по-сигурен по определение. Кабелът премахва мрежов път, докато политиката на устройствата все още решава какво може да се свързва.

Кабелната сесия премахва и ограничението за разстояние, което има значение, когато iPad стои на стойка в другия край на стаята. Тя не премахва изискването за акаунт или заявката за доверие.

Къде VPN клиентът може да пречи

VPN клиентът пречи по два начина: може да промени таблицата за маршрутизация, така че локалните адреси да минават през тунела, и може да приложи политика за локална мрежа, която блокира откриването между устройствата. Собственото ръководство на Apple за Sidecar отбелязва, че VPN, който пречи на локалната мрежа, може да попречи на функциите Continuity. Четете настройките на клиента, вместо да предполагате единия или другия изход.

scutil --nc list

След това проверете какво всъщност е инсталирал клиентът. Пълен тунел, който изпраща всеки префикс през шлюза, носи локалния трафик за откриване към отдалечена мрежа, където iPad не съществува. Разделеното тунелиране, което изключва локалната подмрежа, обикновено го възстановява. На управлявано устройство може да не ви е позволено да промените това и това е разговор за политика, а не настройка на конфигурацията.

Приемете дисплея, а не прокси сигнал

Приемете дисплея, като го използвате. Преместете прозорец на iPad, потвърдете, че подредбата е разширена, а не огледална, и работете в него достатъчно дълго, за да видите дали входът и опресняването се задържат. Появата на iPad в списъка с дисплеи е начало, а не резултат. Работещият AirDrop доказва, че една услуга достига до устройството, и не казва нищо за сесията на дисплея.

Запишете версиите на двете устройства, режима, VPN профила и операцията, която сте извършили. Ако се проваля само случаят с активен VPN, имате конкретно взаимодействие с локална политика, което да занесете на собственика. Този запис струва повече от рецепта, която е изключила защитата, за да се появи елемент от менюто, а базовата линия се потвърждава в изискванията за Sidecar.