Apple TV kućni hab: dodavanje VPN-a bez kvarenja kuće

U većini domova Apple TV obavlja dva posla odjednom: krajnja tačka za streaming i, prilično često, aktivni kućni hab koji odgovara na daljinske zahtjeve pribora i pokreće automatizacije. Postavljanje VPN-a ispred te kutije može biti sasvim u redu, ali uspješan video stream gotovo ništa ne dokazuje o drugom poslu. Posao je osnovno stanje uloge haba, provjera kako tunel uopće dolazi do tvOS-a i dva prihvatna testa koja ostaju odvojena. Ovo je redoslijed koji koristim.

Korak 1: Zabilježite aktivni hab prije nego dirnete mrežu

Otvorite aplikaciju Home na iPhoneu, iPadu ili Macu, idite u Home Settings pa u Home Hubs & Bridges. Uređaj koji trenutno obavlja posao naveden je na vrhu, a Appleov vodič za kućne habove pokriva zahtjeve i postavku Automatic Selection koja vam omogućava da fiksirate preferirani hab.

Zapišite to ime prije nego što bilo šta promijenite.

Ako dom opslužuje HomePod, vaša promjena na Apple TV-u može biti nebitna i uspješan test daljinskog upravljanja nakon toga ne dokazuje ništa o tunelu. Ako je Apple TV hab, preduvjeti su jednako važni kao VPN: uključen, povezan na kućnu mrežu, prijavljen s Apple Account kojim se dom koristi, uz uključene iCloud Keychain i dvofaktorsku autentifikaciju na tom računu. Nedovršeno postavljanje daje isti simptom kao loše rutiranje i mnogo je jeftinije prvo ga isključiti.

Korak 2: Potvrdite kako VPN uopće može doći do tvOS-a

tvOS nema VPN panel u Settings. U praksi tunel dolazi do Apple TV-a na jedan od dva načina: završava na ruteru i pokriva svaki uređaj u kući, ili dolazi kao konfiguracijski profil koji gura alat za upravljanje, što obično znači nadzirani uređaj. Ako nijedno ne vrijedi, Apple TV nije mjesto gdje će tunel živjeti, a ostatak ovog plana pripada ruteru.

Dva oblika se ponašaju drugačije kad nešto pođe po zlu. Tunel na ruteru mijenja povezanost svih uređaja odjednom, pa je jedan pribor koji zakaže teško pripisati. Profil je uklonjivi objekat s vidljivim datumom instalacije, što vraćanje čini dvominutnom operacijom umjesto vraćanja rutera. Odaberite svjesno, a ako ste na putu rutera, testirajte hab po rasporedu koji vam omogućava povratak bez buđenja ukućana.

Korak 3: Provodite lokalnu kontrolu i daljinski pristup kao zasebne provjere

Lokalna provjera se obavlja kod kuće, na Wi-Fi-ju, korištenjem aplikacije Home za upravljanje priborom o kojem zaista ovisite. Otvorite garažna vrata, promijenite zadanu tačku termostata, pokrenite jednu automatizaciju. Učitavanje pločica u aplikaciji Home nije test; odgovor pribora jest.

Zatim obavite daljinsku provjeru i držite je dosadnom. Skinite iPhone s Wi-Fi-ja, potvrdite da je na mobilnoj mreži i izdajte jednu komandu s malim uticajem. Ne testirajte s bravom, alarmom ili bilo čim što bi bilo nezgodno pogriješiti.

Ponovite obje provjere nakon uključivanja VPN-a i ponovo zabilježite aktivni hab u tom trenutku. Ostavite telefon na miru tokom poređenja, jer mijenjanje VPN postavki na dva uređaja odjednom pretvara čist rezultat u raspravu o pripisivanju.

Korak 4: Znajte koja ovisnost prva popusti

Tri stvari se kvare u predvidivom redu kad tunel ometa Home. Prvo popusti dostupnost iClouda i pusha, što se vidi kao neuspjeh daljinskog pristupa dok kod kuće sve radi. Zatim ide uloga graničnog rutera Thread, a to je specifično za Apple TV 4K treće generacije i HomePod mini, pa Thread pribor koji ispadne pokazuje tamo, a ne na Wi-Fi. Treće je lokalno otkrivanje: HomeKit se oslanja na Bonjour i multicast na LAN-u, a tunel koji guta multicast ili nameće svoj DNS kvari otkrivanje dok običan internetski saobraćaj ostaje zdrav.

Taj redoslijed vam govori gdje gledati. Kvarovi samo na daljinu upućuju na push i iCloud; kvarovi lokalnog otkrivanja upućuju na LAN put; nestajanje Thread pribora upućuje na granični ruter.

Nijedno od ovoga ne rješava se otvaranjem ulaznih portova na ruteru, isključivanjem dvofaktorske autentifikacije ili dodavanjem nagađanih izuzetaka za Appleove usluge. Ti potezi šire napadnu površinu i rijetko mijenjaju simptom.

Vraćanje prije nego što vam zatreba

Držite prethodnu konfiguraciju u obliku koji možete vratiti u jednom koraku: stare postavke rutera izvezene ili profil još dostupan za uklanjanje. Znajte put kojim se profil uklanja s uređaja prije nego što ga instalirate i nakon toga potvrdite da Home Hubs & Bridges pokazuje isti aktivni hab kao u koraku 1.

Ako uloga haba i vaša VPN politika zaista ne mogu koegzistirati, dodajte ili zadržite drugi hab umjesto da prihvatite isprekidanu kontrolu. Automatizacija koja se pokreće većinu vremena gora je od one koja se nikad ne pokreće, jer joj nitko ne vjeruje i nitko je ne popravlja.