Sidecar i una VPN: sense fil o per USB, i què ho bloqueja

Sidecar converteix un iPad en una segona pantalla mitjançant un enllaç directe entre dos dispositius Apple. Una VPN que canviï l'encaminament o bloquegi el descobriment local pot trencar aquest enllaç, i cap reaparellament no arregla un problema de política. Triar entre Sidecar sense fil i amb cable és una decisió real i no una opció de reserva, i cada mode falla de manera diferent. Proveu la pantalla mateixa abans de culpar el túnel o la tauleta.

Què necessita Sidecar abans de qualsevol VPN

Abans que hi intervingui cap túnel, Sidecar té els seus propis requisits: models i programari compatibles, el mateix compte d'Apple amb autenticació de dos factors als dos dispositius i, per a l'ús sense fil, els dos dispositius han de ser a prop l'un de l'altre amb el Wi-Fi, el Bluetooth i el Handoff activats. Cap dels dispositius no pot fer de punt d'accés per a l'altre.

Aquestes condicions són fàcils de comprovar i fàcils d'oblidar. Un Mac que comparteixi la connexió del telèfon fallarà amb Sidecar per motius que no tenen res a veure amb cap VPN.

Sense fil contra cable, comparats amb sinceritat

El mode sense fil és el còmode i el fràgil. Depèn del descobriment entre iguals i d'un enllaç directe, així que qualsevol cosa que filtri el multicast local o forci el trànsit per una sortida remota el pot trencar. L'USB evita del tot aquest camí portant la sessió de pantalla pel cable, a canvi d'un cable i d'una petició de confiança. Trieu l'USB quan la xarxa estigui gestionada i no pugueu canviar-ne la política; trieu el sense fil quan els dos dispositius siguin en una xarxa que permeti trànsit local.

Cap dels dos modes no és més segur per definició. El cable elimina un camí de xarxa, mentre que la política als dispositius continua decidint què es pot connectar.

Una sessió amb cable també elimina la limitació de distància, cosa que importa quan l'iPad és en un suport a l'altre costat de l'habitació. No elimina el requisit del compte ni la petició de confiança.

On pot interferir un client VPN

Un client VPN interfereix de dues maneres: pot canviar la taula d'encaminament perquè les adreces locals passin pel túnel, i pot aplicar una política de xarxa local que bloquegi el descobriment entre iguals. La guia de Sidecar d'Apple assenyala que una VPN que impedeixi la xarxa local pot interferir amb les funcions del Continuity. Llegiu la configuració del client en lloc de suposar cap dels dos resultats.

scutil --nc list

Després comproveu què ha instal·lat realment el client. Un túnel complet que envia cada prefix per la passarel·la porta el trànsit de descobriment local a una xarxa remota on l'iPad no existeix. L'encaminament dividit que exclou la subxarxa local normalment el restaura. En un dispositiu gestionat potser no us deixaran canviar-ho, i això és una conversa sobre polítiques, no un ajust de configuració.

Accepteu la pantalla, no un senyal intermediari

Accepteu la pantalla fent-la servir. Moveu una finestra a l'iPad, confirmeu que la disposició és estesa i no duplicada, i treballeu-hi prou estona per veure si l'entrada i l'actualització aguanten. Que un iPad aparegui a la llista de pantalles és un començament, no un resultat. Que AirDrop funcioni demostra que un servei arriba al dispositiu i no diu res sobre la sessió de pantalla.

Anoteu les versions dels dos dispositius, el mode, el perfil de VPN i l'operació que heu fet. Si només falla el cas amb la VPN activa, teniu una interacció concreta amb la política local per portar al propietari. Aquest registre val més que una recepta que va desactivar la protecció per fer aparèixer un element de menú, i la línia de base es confirma als requisits de Sidecar.