Apple TV-hjemmehub: tilføj en VPN uden at ødelægge hjemmet

I de fleste hjem ender Apple TV med at lave to ting på én gang: streaming-endepunkt og, ganske ofte, den aktive hjemmehub, der besvarer fjernanmodninger fra tilbehør og kører automatiseringer. At sætte en VPN foran den boks kan være helt fint, men en vellykket videostream beviser næsten intet om det andet job. Arbejdet er en baseline for hubrollen, en kontrol af hvordan tunnelen overhovedet når tvOS, og to accepttests, der holdes adskilt. Det er den rækkefølge, jeg bruger.

Trin 1: Noter den aktive hub, før du rører netværket

Åbn Home-appen på en iPhone, iPad eller Mac, gå til Home Settings og derefter til Home Hubs & Bridges. Den enhed, der lige nu udfører arbejdet, står øverst, og Apples guide til hjemmehubs dækker kravene og indstillingen Automatic Selection, som lader dig fastgøre en foretrukken hub.

Skriv det navn ned, før du ændrer noget.

Hvis en HomePod betjener hjemmet, kan din Apple TV-ændring være irrelevant, og en bestået fjernbetjeningstest bagefter beviser intet om tunnelen. Hvis Apple TV er hubben, er forudsætningerne lige så vigtige som VPN’en: tændt, tilsluttet hjemmenettet, logget ind med den Apple Account, hjemmet bruger, med iCloud Keychain og to-faktor-godkendelse aktiveret på den konto. En halvfærdig opsætning giver samme symptom som dårlig routing, og det er meget billigere at udelukke den først.

Trin 2: Bekræft, hvordan en VPN overhovedet kan nå tvOS

tvOS har ingen VPN-panel i Settings. I praksis når en tunnel Apple TV på en af to måder: den terminerer på routeren og dækker hver enhed i huset, eller den ankommer som en konfigurationsprofil, der skubbes ud af et administreringsværktøj, hvilket igen normalt betyder en overvåget enhed. Hvis ingen af delene gælder, er Apple TV ikke det sted, tunnelen skal bo, og resten af denne plan hører i stedet på routeren.

De to former opfører sig forskelligt, når noget går galt. En routertunnel ændrer forbindelsen for alle enheder på én gang, så ét svigtende tilbehør er svært at tilskrive. En profil er et aftageligt objekt med en synlig installationsdato, hvilket gør tilbagerulning til en to-minutters operation i stedet for en routergendannelse. Vælg bevidst, og hvis du er på routervejen, test hubben efter en tidsplan, der lader dig gå tilbage uden at vække husstanden.

Trin 3: Kør lokal styring og fjernadgang som separate tests

Den lokale test foregår derhjemme, på Wi-Fi, ved at bruge Home-appen til at betjene et tilbehør, du faktisk er afhængig af. Åbn en garageport, ændr et termostats sætpunkt, udløs én automatisering. At Home-appen indlæser sine felter er ikke testen; at tilbehøret reagerer er.

Lav derefter fjertesten, og hold den kedelig. Tag en iPhone af Wi-Fi, bekræft at den er på mobildata, og send én kommando med lav effekt. Test ikke med en lås, en alarm eller noget, der ville være ubelejligt at få forkert.

Gentag begge tests, efter du har aktiveret VPN’en, og noter den aktive hub igen i det øjeblik. Lad telefonen være i fred under sammenligningen, fordi ændring af VPN-indstillinger på to enheder på én gang gør et rent resultat til en diskussion om tilskrivning.

Trin 4: Vid, hvilken afhængighed der svigter først

Tre ting går i stykker i en forudsigelig rækkefølge, når en tunnel forstyrrer Home. Først svigter iCloud- og push-rækkevidde, hvilket viser sig som fjernadgang, der fejler, mens alt virker derhjemme. Derefter går Thread-border-router-rollen, og den er specifik for Apple TV 4K tredje generation og HomePod mini, så et Thread-tilbehør, der falder ud, peger der og ikke på Wi-Fi. Lokal opdagelse er det tredje: HomeKit læner sig op ad Bonjour og multicast på LAN’et, og en tunnel, der sluger multicast eller tvinger sin egen DNS igennem, ødelægger opdagelsen, mens almindelig internettrafik forbliver sund.

Den rækkefølge fortæller dig, hvor du skal kigge. Kun-fjern-fejl peger på push og iCloud; fejl i lokal opdagelse peger på LAN-vejen; forsvindende Thread-tilbehør peger på border-routeren.

Intet af dette løses ved at åbne indgående routerporte, slå to-faktor-godkendelse fra eller tilføje gættede undtagelser for Apple-tjenester. De træk udvider angrebsfladen og ændrer sjældent symptomet.

Tilbagerulning, før du får brug for den

Hold den forrige konfiguration i en form, du kan gendanne i ét trin: de gamle routerindstillinger eksporteret, eller profilen stadig tilgængelig til fjernelse. Kend vejen, der fjerner profilen fra enheden, før du installerer den, og bekræft bagefter, at Home Hubs & Bridges viser den samme aktive hub som i trin 1.

Hvis hubrollen og din VPN-politik virkelig ikke kan eksistere sammen, så tilføj eller behold en ekstra hub i stedet for at acceptere periodisk styring. En automatisering, der udløses det meste af tiden, er værre end en, der aldrig udløses, fordi ingen stoler på den, og ingen reparerer den.