Sidecar og en VPN: trådløst eller USB, og hvad der blokerer det

Sidecar gør en iPad til en ekstra skærm via en direkte forbindelse mellem to Apple-enheder. En VPN, der ændrer routing eller blokerer lokal opdagelse, kan bryde den forbindelse, og ingen mængde ny parring løser et politikproblem. Valget mellem trådløs og kablet Sidecar er en reel beslutning og ikke en nødløsning, og hver tilstand fejler på sin egen måde. Test skærmen selv, før du beskylder tunnelen eller tabletten.

Hvad Sidecar kræver før enhver VPN

Før en tunnel kommer ind i billedet, har Sidecar sine egne krav: kompatible modeller og software, den samme Apple-konto med tofaktor-godkendelse på begge enheder, og til trådløs brug skal de to enheder stå tæt sammen med Wi-Fi, Bluetooth og Handoff slået til. Ingen af enhederne må fungere som hotspot for den anden.

De betingelser er nemme at kontrollere og nemme at glemme. En Mac, der deler telefonens forbindelse, vil fejle med Sidecar af grunde, der intet har med en VPN at gøre.

Trådløst mod kabel, ærligt sammenlignet

Trådløst er den bekvemme tilstand og den skrøbelige. Den afhænger af opdagelse mellem enheder og en direkte forbindelse, så alt, der filtrerer lokal multicast eller tvinger trafik gennem en fjern udgang, kan bryde den. USB undgår helt den vej ved at bære skærmsessionen over kablet, prisen er et kabel og en tillidsanmodning. Vælg USB, når netværket er administreret, og du ikke kan ændre dets politik; vælg trådløst, når begge enheder er på et netværk, der tillader lokal trafik.

Ingen af tilstandene er mere sikker per definition. Kablet fjerner en netværksvej, mens politikken på enhederne stadig afgør, hvad der må forbinde.

En kablet session fjerner også afstandskravet, hvilket betyder noget, når iPad'en står på et stativ i den anden ende af lokalet. Den fjerner ikke kontokravet eller tillidsanmodningen.

Hvor en VPN-klient kan forstyrre

En VPN-klient forstyrrer på to måder: den kan ændre routingtabellen, så lokale adresser går gennem tunnelen, og den kan anvende en politik for lokalt netværk, der blokerer opdagelse mellem enheder. Apples egen vejledning til Sidecar nævner, at en VPN, der forhindrer lokalt netværk, kan forstyrre Continuity-funktioner. Læs klientens indstillinger i stedet for at antage det ene eller det andet udfald.

scutil --nc list

Kontroller derefter, hvad klienten faktisk installerede. En fuld tunnel, der sender hvert præfiks gennem gatewayen, fører lokal opdagelsestrafik til et fjernnetværk, hvor iPad'en ikke findes. Delt tunnellering, der udelukker det lokale subnet, gendanner den normalt. På en administreret enhed må du måske ikke ændre det, og det er en politiksamtale, ikke en konfigurationsændring.

Accepter skærmen, ikke et proxysignal

Accepter skærmen ved at bruge den. Flyt et vindue til iPad'en, bekræft, at arrangementet er udvidet og ikke spejlet, og arbejd i det længe nok til at se, om input og opdatering holder. At en iPad dukker op på listen Skærme, er en begyndelse, ikke et resultat. At AirDrop virker beviser, at én tjeneste kan nå enheden, og siger intet om skærmsessionen.

Noter versionerne på begge enheder, tilstanden, VPN-profilen og den handling, du udførte. Hvis kun tilfældet med aktiv VPN fejler, har du et konkret samspil med den lokale politik, som du kan tage med til ejeren. Den note er mere værd end en opskrift, der slukkede beskyttelsen for at få et menupunkt til at dukke op, og basislinjen bekræftes i Sidecar-kravene.