Handoff přestane fungovat po připojení VPN: co zkontrolovat

Otevřete stránku na iPhonu, přejděte k Macu a ikona v Docku se neobjeví. Vypněte VPN a funguje to. Tato posloupnost vypadá jako problém s VPN a často jím je, ale ne z důvodu, který lidé předpokládají: Handoff je lokální funkce mezi zařízeními a tunel zasahuje do lokální části, ne do internetové.

Opravte jeden úkol a jednu dvojici zařízení

Vyberte jeden úkol podporující Handoff, například webovou stránku v Safari nebo koncept v Notes, a jednu dvojici zařízení. Držte aplikaci, účty a fyzické polohy stejné a měňte vždy jen jednu proměnnou. Test, který mění tři věci najednou, dává pozorování, které nemůžete použít.

Handoff je pokračování úkolu, ne přenos obrazovky ani sdílení souborů. Pokud je požadavkem zrcadlit displej nebo připojit sdílenou složku, ladíte jinou funkci s jinými předpoklady.

Zapište přesný úkol, protože ověřením každé opravy je fungování téhož úkolu.

Předpoklady jsou lokální, ne vzdálené

Požadavky Applu na Handoff jsou blízká kompatibilní zařízení, zapnuté Wi-Fi a Bluetooth na obou, přihlášený stejný Apple Account a zapnutý Handoff. Zkontrolujte účet používaný pro Continuity, ne účet, který koupil aplikaci, protože na sdíleném Macu se mohou lišit. Poté potvrďte, že aplikace a úkol skutečně podporují Handoff, protože otevřená náhodná aplikace nic nedokazuje. Tyto kontroly jsou levné a je třeba je vyloučit jako první.

To vše se děje přes lokální rádia. Bluetooth aktivitu inzeruje a Wi-Fi přenáší obsah, proto musí být zařízení blízko sebe, i když obě mají přístup k internetu.

Nic z toho nezávisí na veřejné adrese, kterou některé zařízení používá.

Co dělá klient VPN s lokálním provozem

Klient plného tunelu může zachytit lokální podsíť spolu se vším ostatním a někteří klienti to dělají přesně tak, pokud nepovolíte přístup k lokální síti. Apple varuje, že konfigurace VPN bránící lokálnímu síťování mohou narušovat funkce Continuity. To je tvrzení o politice klienta, ne o jednom konkrétním blokovaném portu.

Mnoho klientů nabízí výjimku pro lokální přístup; přečtěte si, co povoluje, než ji zapnete, a dejte přednost podporované volbě dodavatele před ruční úpravou pravidel firewallu.

Pokud klient takovou volbu nemá, rozhodnutí o návrhu patří tomu, kdo vlastní nasazení.

Co vám sdílený výstup nedá

Dvě zařízení používající stejný server VPN sdílejí výstupní adresu a to je vše, co sdílejí. Nevytváří to Bluetooth inzerci, nepřivádí je to na stejné lokální spojení a neopravuje to neshodný Apple Account. Považovat společnou veřejnou adresu za předpoklad je kategorická chyba, která vede k bezúčelným změnám klienta.

Izolace účastníků ve službě VPN je také jiná otázka než dvě blízká zařízení pokračující v úkolu, takže otevření přesměrování mezi účastníky není krokem pro Handoff.

VPN na bázi routeru mění, která politika se na zařízení vztahuje, a stále neposkytuje chybějící rádio ani účet.

Rozhodněte s vlastníkem politiky a poté ověřte oba výsledky

Opravu určují tři podmínky. Drží řetězec předpokladů při vypnuté VPN? Má klient podporovanou volbu lokálního přístupu a dovoluje ji politika? A můžete změnu ověřit, aniž byste oslabili ochranu, kvůli které tunel existuje? Pokud je třetí odpověď ne, změna potřebuje správce, ne obchvat.

Po schválené změně potvrďte oba výsledky: úkol pokračuje na blízkém zařízení a aplikace, které tunel potřebují, si zachovají zamýšlený přístup a blokování.

Zapište výjimku vedle konfigurace tohoto připojení, jinak ji příští aktualizace profilu tiše odstraní.