Κόμβος Apple TV: προσθήκη VPN χωρίς να σπάσει το σπίτι

Στα περισσότερα σπίτια το Apple TV καταλήγει να κάνει δύο δουλειές ταυτόχρονα: άκρο ροής και, αρκετά συχνά, τον ενεργό κόμβο του σπιτιού που απαντά σε απομακρυσμένα αιτήματα εξαρτημάτων και εκτελεί αυτοματισμούς. Το να βάλεις ένα VPN μπροστά από αυτό το κουτί μπορεί να είναι απόλυτα σωστό, αλλά μια επιτυχημένη ροή βίντεο δεν αποδεικνύει σχεδόν τίποτα για τη δεύτερη δουλειά. Η εργασία είναι μια βάση αναφοράς του ρόλου του κόμβου, ένας έλεγχος του πώς φτάνει το τούνελ στο tvOS και δύο δοκιμές αποδοχής που μένουν χωριστές. Αυτή είναι η σειρά που χρησιμοποιώ.

Βήμα 1: Καταγράψτε τον ενεργό κόμβο πριν αγγίξετε το δίκτυο

Ανοίξτε την εφαρμογή Home σε iPhone, iPad ή Mac, πηγαίνετε στις Home Settings και μετά στα Home Hubs & Bridges. Η συσκευή που κάνει τη δουλειά αυτή τη στιγμή εμφανίζεται στην κορυφή, και ο οδηγός για κόμβους σπιτιού της Apple καλύπτει τις απαιτήσεις και τη ρύθμιση Automatic Selection που σας επιτρέπει να καρφιτσώσετε έναν προτιμώμενο κόμβο.

Γράψτε αυτό το όνομα πριν αλλάξετε οτιδήποτε.

Αν ένα HomePod εξυπηρετεί το σπίτι, η αλλαγή σας στο Apple TV μπορεί να είναι άσχετη και μια επιτυχημένη δοκιμή τηλεχειριστηρίου αργότερα δεν αποδεικνύει τίποτα για το τούνελ. Αν το Apple TV είναι ο κόμβος, οι προϋποθέσεις μετράνε όσο και το VPN: ενεργοποιημένο, συνδεδεμένο στο οικιακό δίκτυο, συνδεδεμένο με το Apple Account που χρησιμοποιεί το σπίτι, με ενεργά τα iCloud Keychain και την επαλήθευση δύο παραγόντων σε αυτόν τον λογαριασμό. Μια μισοτελειωμένη ρύθμιση παράγει το ίδιο σύμπτωμα με την κακή δρομολόγηση, και είναι πολύ φθηνότερο να την αποκλείσετε πρώτη.

Βήμα 2: Επιβεβαιώστε πώς ένα VPN φτάνει στο tvOS

Το tvOS δεν έχει πίνακα VPN στις Settings. Στην πράξη ένα τούνελ φτάνει στο Apple TV με έναν από δύο τρόπους: τερματίζεται στο ρούτερ και καλύπτει κάθε συσκευή στο σπίτι, ή φτάνει ως προφίλ ρύθμισης παραμέτρων που προωθεί ένα εργαλείο διαχείρισης, το οποίο με τη σειρά του συνήθως σημαίνει επιβλεπόμενη συσκευή. Αν δεν ισχύει κανένα, το Apple TV δεν είναι το σημείο όπου θα ζήσει το τούνελ, και το υπόλοιπο σχέδιο ανήκει στο ρούτερ.

Οι δύο μορφές συμπεριφέρονται διαφορετικά όταν κάτι πάει στραβά. Ένα τούνελ στο ρούτερ αλλάζει τη συνδεσιμότητα όλων των συσκευών ταυτόχρονα, οπότε ένα μόνο εξάρτημα που αποτυγχάνει δύσκολα αποδίδεται. Ένα προφίλ είναι αφαιρούμενο αντικείμενο με ορατή ημερομηνία εγκατάστασης, κάτι που κάνει την επαναφορά διαδικασία δύο λεπτών αντί για αποκατάσταση ρούτερ. Διαλέξτε συνειδητά, και αν ακολουθείτε τον δρόμο του ρούτερ, δοκιμάστε τον κόμβο σε πρόγραμμα που σας επιτρέπει να επιστρέψετε χωρίς να ξυπνήσετε το νοικοκυριό.

Βήμα 3: Εκτελέστε τον τοπικό έλεγχο και την απομακρυσμένη πρόσβαση ως ξεχωριστές δοκιμές

Ο τοπικός έλεγχος γίνεται στο σπίτι, στο Wi-Fi, χρησιμοποιώντας την εφαρμογή Home για να χειριστείτε ένα εξάρτημα από το οποίο εξαρτάστε πραγματικά. Ανοίξτε μια πόρτα γκαράζ, αλλάξτε ένα σημείο ρύθμισης θερμοστάτη, ενεργοποιήστε έναν αυτοματισμό. Το ότι η εφαρμογή Home φορτώνει τα πλακίδιά της δεν είναι η δοκιμή· η απόκριση του εξαρτήματος είναι.

Έπειτα κάντε την απομακρυσμένη δοκιμή και κρατήστε την βαρετή. Βγάλτε ένα iPhone από το Wi-Fi, επιβεβαιώστε ότι είναι στο δίκτυο κινητής και δώστε μία εντολή χαμηλού αντίκτυπου. Μην δοκιμάζετε με κλειδαριά, συναγερμό ή οτιδήποτε θα ήταν άβολο να πάει λάθος.

Επαναλάβετε και τους δύο ελέγχους αφού ενεργοποιήσετε το VPN και σημειώστε ξανά τον ενεργό κόμβο εκείνη τη στιγμή. Αφήστε το τηλέφωνο ήσυχο κατά τη σύγκριση, γιατί η αλλαγή ρυθμίσεων VPN σε δύο συσκευές ταυτόχρονα μετατρέπει ένα καθαρό αποτέλεσμα σε διαφωνία για την απόδοση.

Βήμα 4: Ξέρετε ποια εξάρτηση αποτυγχάνει πρώτη

Τρία πράγματα σπάνε με προβλέψιμη σειρά όταν ένα τούνελ παρεμβαίνει στο Home. Πρώτα πέφτει η προσβασιμότητα του iCloud και του push, που εμφανίζεται ως αποτυχία της απομακρυσμένης πρόσβασης ενώ στο σπίτι όλα δουλεύουν. Έπειτα πάει ο ρόλος του ρούτερ ορίων Thread, και αυτό είναι ειδικό για το Apple TV 4K τρίτης γενιάς και το HomePod mini, οπότε ένα εξάρτημα Thread που πέφτει δείχνει εκεί και όχι στο Wi-Fi. Η τοπική ανακάλυψη είναι το τρίτο: το HomeKit στηρίζεται στο Bonjour και στο multicast στο LAN, και ένα τούνελ που καταπίνει το multicast ή επιβάλλει το δικό του DNS σπάει την ανακάλυψη αφήνοντας την κανονική κίνηση του διαδικτύου υγιή.

Αυτή η σειρά σας λέει πού να κοιτάξετε. Οι αστοχίες μόνο από απόσταση δείχνουν σε push και iCloud· οι αστοχίες τοπικής ανακάλυψης δείχνουν στη διαδρομή του LAN· τα εξαρτήματα Thread που χάνονται δείχνουν στο ρούτερ ορίων.

Κανένα από αυτά δεν διορθώνεται ανοίγοντας εισερχόμενες θύρες στο ρούτερ, απενεργοποιώντας την επαλήθευση δύο παραγόντων ή προσθέτοντας εικασίες εξαιρέσεις για τις υπηρεσίες της Apple. Αυτές οι κινήσεις διευρύνουν την επιφάνεια επίθεσης και σπάνια αλλάζουν το σύμπτωμα.

Επαναφορά πριν τη χρειαστείτε

Κρατήστε την προηγούμενη διαμόρφωση σε μορφή που μπορείτε να επαναφέρετε σε ένα βήμα: τις παλιές ρυθμίσεις του ρούτερ εξαγμένες, ή το προφίλ ακόμη διαθέσιμο για αφαίρεση. Μάθετε τη διαδρομή που αφαιρεί το προφίλ από τη συσκευή πριν το εγκαταστήσετε, και επιβεβαιώστε μετά ότι το Home Hubs & Bridges δείχνει τον ίδιο ενεργό κόμβο όπως στο βήμα 1.

Αν ο ρόλος του κόμβου και η πολιτική σας για VPN πραγματικά δεν μπορούν να συνυπάρξουν, προσθέστε ή κρατήστε έναν δεύτερο κόμβο αντί να δεχτείτε διακοπτόμενο έλεγχο. Ένας αυτοματισμός που εκτελείται τις περισσότερες φορές είναι χειρότερος από έναν που δεν εκτελείται ποτέ, γιατί κανείς δεν τον εμπιστεύεται και κανείς δεν τον διορθώνει.