El hub de casa de l’Apple TV: afegir una VPN sense trencar la llar

A la majoria de llars l’Apple TV acaba fent dues feines alhora: punt final de reproducció i, força sovint, el hub de casa actiu que respon les peticions remotes dels accessoris i executa automatitzacions. Posar una VPN davant d’aquesta caixa pot ser perfectament correcte, però una reproducció de vídeo correcta no demostra gairebé res sobre la segona feina. La feina és una línia base del paper de hub, una comprovació de com arriba el túnel al tvOS i dues proves d’acceptació que es mantenen separades. Aquest és l’ordre que faig servir.

Pas 1: Anota el hub actiu abans de tocar la xarxa

Obre l’app Home en un iPhone, iPad o Mac, ves a Home Settings i després a Home Hubs & Bridges. El dispositiu que fa la feina ara apareix a dalt, i la guia de hubs de casa d’Apple cobreix els requisits i l’ajust Automatic Selection que et permet fixar un hub preferit.

Anota aquest nom abans de canviar res.

Si un HomePod dona servei a la llar, el teu canvi a l’Apple TV pot ser irrellevant i una prova de control remot que passi després no demostra res sobre el túnel. Si l’Apple TV és el hub, els requisits previs importen tant com la VPN: encès, connectat a la xarxa de casa, amb la sessió iniciada amb l’Apple Account que fa servir la llar, amb iCloud Keychain i autenticació en dos passos activats en aquest compte. Una configuració a mig fer produeix el mateix símptoma que un encaminament dolent, i és molt més barat descartar-ho primer.

Pas 2: Confirma com pot arribar una VPN al tvOS

El tvOS no té cap panell de VPN a Settings. A la pràctica un túnel arriba a l’Apple TV d’una de dues maneres: acaba al router i cobreix tots els dispositius de la casa, o arriba com a perfil de configuració empès per una eina de gestió, cosa que normalment vol dir un dispositiu supervisat. Si no s’aplica cap de les dues, l’Apple TV no és on viurà el túnel, i la resta d’aquest pla pertoca al router.

Les dues formes es comporten de manera diferent quan alguna cosa falla. Un túnel al router canvia la connectivitat de tots els dispositius alhora, així que un sol accessori que falla és difícil d’atribuir. Un perfil és un objecte extraïble amb una data d’instal·lació visible, cosa que fa que tornar enrere sigui una operació de dos minuts en lloc d’una restauració del router. Tria conscientment, i si vas pel camí del router, prova el hub amb un horari que et permeti revertir sense despertar la casa.

Pas 3: Fes el control local i l’accés remot com a proves separades

La prova local es fa a casa, per Wi-Fi, fent servir l’app Home per accionar un accessori del qual depens de veritat. Obre una porta de garatge, canvia un punt de consigna d’un termòstat, activa una automatització. Que l’app Home carregui les seves targetes no és la prova; ho és que l’accessori respongui.

Després fes la prova remota, i mantén-la avorrida. Treu un iPhone del Wi-Fi, confirma que és a la xarxa mòbil i envia una ordre de baix impacte. No provis amb un pany, una alarma o qualsevol cosa que fos incòmode equivocar.

Repeteix les dues proves després d’activar la VPN i torna a anotar el hub actiu en aquell moment. Deixa el telèfon tranquil durant la comparació, perquè canviar els ajustos de VPN en dos dispositius alhora converteix un resultat net en una discussió sobre l’atribució.

Pas 4: Sapigueu quina dependència falla primer

Tres coses es trenquen en un ordre previsible quan un túnel interfereix amb Home. Primer cau l’abast d’iCloud i de les notificacions push, que es veu com un accés remot que falla mentre a casa tot funciona. Després va el paper de router frontera de Thread, i això és específic de l’Apple TV 4K de tercera generació i de l’HomePod mini, així que un accessori Thread que desapareix apunta allà i no al Wi-Fi. El tercer és el descobriment local: HomeKit es recolza en Bonjour i multicast a la LAN, i un túnel que s’empassa el multicast o imposa el seu propi DNS trenca el descobriment mentre deixa sa el trànsit normal d’internet.

Aquest ordre et diu on mirar. Les fallades només remotes apunten a push i iCloud; les fallades de descobriment local apunten al camí de la LAN; els accessoris Thread que desapareixen apunten al router frontera.

Cap d’aquestes coses es resol obrint ports d’entrada al router, desactivant l’autenticació en dos passos o afegint excepcions suposades per als serveis d’Apple. Aquests moviments amplien la superfície d’atac i poques vegades canvien el símptoma.

Tornar enrere abans de necessitar-ho

Mantén la configuració anterior en una forma que puguis restaurar en un sol pas: els ajustos antics del router exportats, o el perfil encara disponible per eliminar-lo. Coneix el camí que treu el perfil del dispositiu abans d’instal·lar-lo, i després confirma que Home Hubs & Bridges mostra el mateix hub actiu que al pas 1.

Si el paper de hub i la teva política de VPN de veritat no poden coexistir, afegeix o mantén un segon hub en lloc d’acceptar un control intermitent. Una automatització que s’executa la majoria de les vegades és pitjor que una que no s’executa mai, perquè ningú no hi confia i ningú no la repara.