Sidecar i VPN: bežično ili USB, i šta to blokira

Sidecar pretvara iPad u drugi ekran preko direktne veze između dva Apple uređaja. VPN koji mijenja rutiranje ili blokira lokalno otkrivanje može prekinuti tu vezu, a nikakvo ponovno uparivanje ne rješava problem politike. Izbor između bežičnog i kablovskog Sidecara prava je odluka, a ne rezervna opcija, i svaki način rada pada na drugačiji način. Testirajte sam ekran prije nego što okrivite tunel ili tablet.

Šta Sidecar traži prije bilo kojeg VPN-a

Prije nego što se tunel uopšte pojavi, Sidecar ima svoje zahtjeve: kompatibilne modele i softver, isti Apple račun s dvofaktorskom autentifikacijom na oba uređaja, a za bežično korištenje dva uređaja moraju biti blizu jedan drugom uz uključene Wi-Fi, Bluetooth i Handoff. Nijedan uređaj ne smije drugom služiti kao hotspot.

Te uslove je lako provjeriti i lako zaboraviti. Mac koji dijeli vezu s telefonom neće raditi sa Sidecarom iz razloga koji nemaju nikakve veze s VPN-om.

Bežično nasuprot kabla, iskreno poređenje

Bežični način je zgodan i istovremeno krhak. Zavisi od otkrivanja između uređaja i direktne veze, pa sve što filtrira lokalni multicast ili tjera saobraćaj kroz udaljeni izlaz može ga pokvariti. USB u potpunosti zaobilazi taj put prenoseći sesiju ekrana kablom, uz cijenu kabla i zahtjeva za povjerenje. Odaberite USB kada je mreža pod upravom i ne možete promijeniti njenu politiku; odaberite bežično kada su oba uređaja na mreži koja dopušta lokalni saobraćaj.

Nijedan način nije sigurniji po definiciji. Kabl uklanja mrežni put, dok politika na uređajima i dalje odlučuje šta se smije povezati.

Kablovska sesija uklanja i ograničenje udaljenosti, što je važno kada iPad stoji na stalku preko puta sobe. Ona ne uklanja zahtjev za računom ni zahtjev za povjerenje.

Gdje VPN klijent može smetati

VPN klijent smeta na dva načina: može promijeniti tabelu rutiranja tako da lokalne adrese idu kroz tunel, i može primijeniti politiku lokalne mreže koja blokira otkrivanje između uređaja. Appleovo vlastito uputstvo za Sidecar napominje da VPN koji sprječava lokalno umrežavanje može ometati Continuity funkcije. Čitajte postavke klijenta umjesto da pretpostavljate bilo koji ishod.

scutil --nc list

Zatim provjerite šta je klijent zaista instalirao. Pun tunel koji svaki prefiks šalje kroz pristupnik nosi lokalni saobraćaj otkrivanja u udaljenu mrežu u kojoj iPad ne postoji. Podijeljeno tuneliranje koje isključuje lokalnu podmrežu obično ga vraća. Na uređaju pod upravom to vam možda neće biti dopušteno mijenjati, a to je razgovor o politici, ne podešavanje konfiguracije.

Prihvatite ekran, a ne signal posrednika

Prihvatite ekran tako što ćete ga koristiti. Premjestite prozor na iPad, potvrdite da je raspored proširen, a ne preslikan, i radite u njemu dovoljno dugo da vidite drže li unos i osvježavanje. iPad koji se pojavi na listi ekrana je početak, a ne rezultat. AirDrop koji radi dokazuje da jedan servis stiže do uređaja i ništa ne govori o sesiji ekrana.

Zapišite verzije oba uređaja, način, VPN profil i radnju koju ste izveli. Ako pada samo slučaj s aktivnim VPN-om, imate konkretnu interakciju s lokalnom politikom koju treba predati vlasniku. Taj zapis vrijedi više od recepta koji je isključio zaštitu da bi se pojavila stavka menija, a osnovicu možete potvrditi u zahtjevima Sidecara.