Sidecar und ein VPN: drahtlos oder per USB, und was es blockiert

Sidecar macht aus einem iPad einen zweiten Bildschirm, und zwar über eine direkte Verbindung zwischen zwei Apple-Geräten. Ein VPN, das das Routing ändert oder die lokale Erkennung blockiert, kann diese Verbindung kappen, und kein erneutes Koppeln behebt ein Richtlinienproblem. Die Wahl zwischen drahtlosem und kabelgebundenem Sidecar ist eine echte Entscheidung und kein Notbehelf, und jeder Modus scheitert anders. Testen Sie den Bildschirm selbst, bevor Sie den Tunnel oder das Tablet beschuldigen.

Was Sidecar vor jedem VPN braucht

Bevor ein Tunnel ins Spiel kommt, hat Sidecar eigene Anforderungen: kompatible Modelle und Software, dieselbe Apple-ID mit Zwei-Faktor-Authentifizierung auf beiden Geräten, und für die drahtlose Nutzung müssen die beiden Geräte nahe beieinanderstehen, mit eingeschaltetem WLAN, Bluetooth und Handoff. Keines der Geräte darf für das andere als Hotspot dienen.

Diese Bedingungen sind leicht zu prüfen und leicht zu vergessen. Ein Mac, der die Verbindung seines Telefons teilt, scheitert mit Sidecar aus Gründen, die nichts mit einem VPN zu tun haben.

Drahtlos gegen Kabel, ehrlich verglichen

Drahtlos ist der bequeme und der fragile Modus. Er hängt von der Erkennung zwischen Geräten und einer direkten Verbindung ab, also kann alles, was lokales Multicast filtert oder den Verkehr durch einen entfernten Ausgang zwingt, ihn brechen. USB umgeht diesen Weg vollständig, indem er die Bildschirmsitzung über das Kabel trägt, zum Preis eines Kabels und einer Vertrauensabfrage. Wählen Sie USB, wenn das Netzwerk verwaltet wird und Sie seine Richtlinie nicht ändern können; wählen Sie drahtlos, wenn beide Geräte in einem Netzwerk sitzen, das lokalen Verkehr zulässt.

Keiner der Modi ist per Definition sicherer. Das Kabel entfernt einen Netzwerkpfad, während die Richtlinie auf den Geräten weiterhin entscheidet, was sich verbinden darf.

Eine kabelgebundene Sitzung entfernt auch die Entfernungsbeschränkung, was zählt, wenn das iPad auf einem Ständer am anderen Ende des Raums steht. Sie entfernt weder die Kontoanforderung noch die Vertrauensabfrage.

Wo ein VPN-Client stören kann

Ein VPN-Client stört auf zwei Arten: er kann die Routing-Tabelle ändern, sodass lokale Adressen durch den Tunnel gehen, und er kann eine Richtlinie für das lokale Netzwerk anwenden, die die Erkennung zwischen Geräten blockiert. Apples eigene Sidecar-Hinweise merken an, dass ein VPN, das lokale Netzwerkverbindungen verhindert, Continuity-Funktionen stören kann. Lesen Sie die Einstellungen Ihres Clients, statt eines der beiden Ergebnisse anzunehmen.

scutil --nc list

Prüfen Sie dann, was der Client tatsächlich installiert hat. Ein voller Tunnel, der jedes Präfix über das Gateway schickt, trägt lokalen Erkennungsverkehr in ein entferntes Netzwerk, in dem das iPad nicht existiert. Split-Tunneling, das das lokale Subnetz ausnimmt, stellt es normalerweise wieder her. Auf einem verwalteten Gerät dürfen Sie das vielleicht nicht ändern, und das ist ein Richtliniengespräch und keine Konfigurationsänderung.

Akzeptieren Sie den Bildschirm, nicht ein Proxy-Signal

Akzeptieren Sie den Bildschirm, indem Sie ihn benutzen. Verschieben Sie ein Fenster auf das iPad, bestätigen Sie, dass die Anordnung erweitert und nicht gespiegelt ist, und arbeiten Sie lange genug darin, um zu sehen, ob Eingabe und Aktualisierung halten. Ein iPad, das in der Liste der Bildschirme erscheint, ist ein Anfang und kein Ergebnis. Ein funktionierendes AirDrop beweist, dass ein Dienst das Gerät erreicht, und sagt nichts über die Bildschirmsitzung.

Notieren Sie die Versionen beider Geräte, den Modus, das VPN-Profil und die Operation, die Sie ausgeführt haben. Wenn nur der Fall mit aktivem VPN scheitert, haben Sie eine konkrete Wechselwirkung mit der lokalen Richtlinie, die Sie dem Eigentümer vorlegen können. Diese Aufzeichnung ist mehr wert als ein Rezept, das den Schutz abschaltete, damit ein Menüpunkt erscheint, und die Grundlinie bestätigen Sie in den Sidecar-Anforderungen.