Domovský hub Apple TV: přidání VPN, aniž byste rozbili domácnost

Ve většině domácností nakonec Apple TV dělá dvě věci najednou: koncový bod streamování a poměrně často aktivní domácí hub, který odpovídá na vzdálené požadavky příslušenství a spouští automatizace. Umístit VPN před tuto krabici může být naprosto v pořádku, ale úspěšné video streamování o druhé práci neprokazuje téměř nic. Práce je výchozí stav role hubu, ověření, jak se tunel do tvOS vůbec dostane, a dva akceptační testy, které zůstávají oddělené. Toto je pořadí, které používám.

Krok 1: Zaznamenejte aktivní hub, než se dotknete sítě

Otevřete aplikaci Home na iPhonu, iPadu nebo Macu, přejděte do Home Settings a poté do Home Hubs & Bridges. Zařízení, které práci právě vykonává, je uvedeno nahoře a průvodce domácími huby od Applu pokrývá požadavky a nastavení Automatic Selection, které vám umožní připnout preferovaný hub.

Než cokoli změníte, zapište si ten název.

Pokud domácnost obsluhuje HomePod, vaše změna na Apple TV může být irelevantní a úspěšný test vzdáleného ovládání pak o tunelu nic neprokazuje. Pokud je hubem Apple TV, jsou předpoklady stejně důležité jako VPN: zapnuto, připojeno k domácí síti, přihlášeno účtem Apple Account, který domácnost používá, s povoleným iCloud Keychain a dvoufaktorovým ověřováním na tomto účtu. Nedokončené nastavení dává stejný příznak jako špatné směrování a je mnohem levnější ho nejdřív vyloučit.

Krok 2: Ověřte, jak se VPN vůbec dostane do tvOS

tvOS nemá v Settings panel VPN. V praxi se tunel dostane k Apple TV jedním ze dvou způsobů: buď končí na routeru a pokrývá každé zařízení v domě, nebo přichází jako konfigurační profil tlačený nástrojem pro správu, což obvykle znamená zařízení pod dohledem. Pokud neplatí ani jedno, Apple TV není místem, kde bude tunel žít, a zbytek tohoto plánu patří spíš na router.

Obě podoby se při potížích chovají odlišně. Tunel na routeru mění konektivitu všech zařízení najednou, takže jediné selhávající příslušenství lze těžko připsat. Profil je odnímatelný objekt s viditelným datem instalace, což dělá návrat dvouminutovou operací místo obnovy routeru. Vybírejte vědomě, a pokud jdete cestou routeru, testujte hub podle harmonogramu, který vám umožní vrátit změnu, aniž byste vzbudili domácnost.

Krok 3: Provádějte místní ovládání a vzdálený přístup jako oddělené testy

Místní test probíhá doma, přes Wi-Fi, pomocí aplikace Home k ovládání příslušenství, na kterém skutečně závisíte. Otevřete garážová vrata, změňte cílovou teplotu termostatu, spusťte jednu automatizaci. Načtení dlaždic v aplikaci Home není test; testem je reakce příslušenství.

Pak proveďte vzdálený test a udělejte ho nudným. Sundejte iPhone z Wi-Fi, ověřte, že je na mobilní síti, a zadejte jeden příkaz s malým dopadem. Netestujte na zámku, alarmu ani ničem, co by bylo nepříjemné splést.

Po zapnutí VPN oba testy zopakujte a v tu chvíli znovu poznamenejte aktivní hub. Během srovnání nechte telefon na pokoji, protože změna nastavení VPN na dvou zařízeních najednou mění čistý výsledek v hádku o přiřazení.

Krok 4: Vězte, která závislost selže první

Když tunel překáží Home, tři věci se lámou v předvídatelném pořadí. Nejprve vypadne dostupnost iCloudu a push, což se projeví jako selhání vzdáleného přístupu, zatímco doma vše funguje. Následuje role hraničního routeru Thread, a ta je specifická pro Apple TV 4K třetí generace a HomePod mini, takže vypadnutí Thread příslušenství ukazuje tam, a ne na Wi-Fi. Třetí je místní objevování: HomeKit se opírá o Bonjour a multicast v LAN a tunel, který multicast polyká nebo vnucuje vlastní DNS, rozbíjí objevování, zatímco běžný internetový provoz zůstává zdravý.

Toto pořadí vám říká, kam se dívat. Selhání jen na dálku ukazují na push a iCloud; selhání místního objevování ukazují na cestu v LAN; mizející Thread příslušenství ukazuje na hraniční router.

Nic z toho se neřeší otevřením příchozích portů na routeru, vypnutím dvoufaktorového ověřování nebo přidáním odhadovaných výjimek pro služby Applu. Tyto kroky rozšiřují útočnou plochu a příznak mění jen zřídka.

Návrat dřív, než ho budete potřebovat

Uchovejte předchozí konfiguraci ve formě, kterou lze obnovit jedním krokem: exportovaná stará nastavení routeru, nebo profil stále dostupný k odstranění. Než profil nainstalujete, vězte, kterou cestou se ze zařízení odstraní, a poté potvrďte, že Home Hubs & Bridges ukazuje stejný aktivní hub jako v kroku 1.

Pokud role hubu a vaše VPN politika opravdu nemohou existovat vedle sebe, přidejte nebo ponechte druhý hub, místo abyste přijali přerušované ovládání. Automatizace, která se spouští většinou času, je horší než ta, která se nespustí nikdy, protože jí nikdo nevěří a nikdo ji neopraví.