Sidecar a VPN: bezdrátově, nebo přes USB a co to blokuje

Sidecar promění iPad v druhý displej přes přímé spojení mezi dvěma zařízeními Apple. VPN, která mění směrování nebo blokuje místní zjišťování, může toto spojení přerušit a žádné opětovné spárování problém s politikou nevyřeší. Volba mezi bezdrátovým a kabelovým Sidecarem je skutečné rozhodnutí, ne záložní možnost, a každý režim selhává jinak. Otestujte samotný displej, než obviníte tunel nebo tablet.

Co Sidecar potřebuje před jakoukoli VPN

Než do toho vstoupí tunel, má Sidecar vlastní požadavky: kompatibilní modely a software, stejný účet Apple s dvoufaktorovým ověřováním na obou zařízeních, a pro bezdrátové použití musí být obě zařízení blízko u sebe se zapnutým Wi-Fi, Bluetooth a Handoff. Ani jedno zařízení nesmí druhému sloužit jako hotspot.

Tyto podmínky se snadno ověřují a snadno zapomínají. Mac, který sdílí připojení z telefonu, se Sidecarem selže z důvodů, které s VPN nemají nic společného.

Bezdrátově versus kabelem, poctivé srovnání

Bezdrátový režim je pohodlný a zároveň křehký. Závisí na zjišťování mezi zařízeními a na přímém spojení, takže cokoli, co filtruje místní multicast nebo žene provoz přes vzdálený výstup, ho může rozbít. USB se té cestě úplně vyhýbá tím, že přenáší relaci displeje po kabelu, za cenu kabelu a výzvy k důvěře. Zvolte USB, když je síť spravovaná a nemůžete změnit její politiku; zvolte bezdrátový režim, když jsou obě zařízení v síti, která místní provoz povoluje.

Ani jeden režim není podle definice bezpečnější. Kabel odstraňuje síťovou cestu, zatímco politika na zařízeních stále rozhoduje o tom, co se smí připojit.

Kabelová relace také odstraňuje omezení vzdálenosti, což je důležité, když iPad stojí na stojanu na druhé straně místnosti. Neodstraňuje ale požadavek na účet ani výzvu k důvěře.

Kde může klient VPN překážet

Klient VPN překáží dvěma způsoby: může změnit směrovací tabulku tak, že místní adresy jdou tunelem, a může uplatnit politiku místní sítě, která blokuje zjišťování mezi zařízeními. Apple ve svém návodu k Sidecaru uvádí, že VPN bránící místnímu síťování může narušit funkce Continuity. Čtěte nastavení klienta, místo abyste některý z výsledků předpokládali.

scutil --nc list

Potom zkontrolujte, co klient skutečně nainstaloval. Plný tunel, který posílá každý prefix přes bránu, nese místní zjišťovací provoz do vzdálené sítě, kde iPad není. Rozdělené tunelování, které vylučuje místní podsíť, to obvykle obnoví. Na spravovaném zařízení vám to možná nedovolí změnit, a to je rozhovor o politice, ne úprava konfigurace.

Přijměte displej, ne signál proxy

Přijměte displej tím, že ho budete používat. Přesuňte okno na iPad, potvrďte, že uspořádání je rozšířené, ne zrcadlené, a pracujte v něm dost dlouho, abyste viděli, zda vstup a obnovování vydrží. iPad v seznamu displejů je začátek, ne výsledek. Fungující AirDrop dokazuje, že se jedna služba k zařízení dostane, a o relaci displeje neříká nic.

Zapište verze obou zařízení, režim, profil VPN a operaci, kterou jste provedli. Pokud selhává jen případ s aktivní VPN, máte konkrétní interakci s místní politikou, kterou můžete předat vlastníkovi. Takový záznam má větší cenu než recept, který vypnul ochranu, aby se objevila položka nabídky, a výchozí stav se potvrzuje v požadavcích Sidecaru.