Sidecar και VPN: ασύρματα ή μέσω USB, και τι το μπλοκάρει

Το Sidecar μετατρέπει ένα iPad σε δεύτερη οθόνη μέσω άμεσης σύνδεσης ανάμεσα σε δύο συσκευές Apple. Ένα VPN που αλλάζει τη δρομολόγηση ή μπλοκάρει την τοπική ανακάλυψη μπορεί να κόψει αυτή τη σύνδεση, και κανένα νέο ζευγάρωμα δεν διορθώνει ένα πρόβλημα πολιτικής. Η επιλογή ανάμεσα σε ασύρματο και ενσύρματο Sidecar είναι πραγματική απόφαση και όχι εφεδρική λύση, και κάθε λειτουργία αποτυγχάνει με διαφορετικό τρόπο. Δοκιμάστε την ίδια την οθόνη πριν κατηγορήσετε τη σήραγγα ή το tablet.

Τι χρειάζεται το Sidecar πριν από οποιοδήποτε VPN

Πριν μπει στη μέση οποιαδήποτε σήραγγα, το Sidecar έχει τις δικές του απαιτήσεις: συμβατά μοντέλα και λογισμικό, τον ίδιο λογαριασμό Apple με έλεγχο ταυτότητας δύο παραγόντων και στις δύο συσκευές, και για ασύρματη χρήση οι δύο συσκευές πρέπει να βρίσκονται κοντά μεταξύ τους με ενεργά Wi-Fi, Bluetooth και Handoff. Καμία από τις συσκευές δεν επιτρέπεται να λειτουργεί ως hotspot για την άλλη.

Αυτές οι προϋποθέσεις ελέγχονται εύκολα και ξεχνιούνται εύκολα. Ένα Mac που μοιράζει τη σύνδεση του τηλεφώνου του θα αποτύχει στο Sidecar για λόγους που δεν έχουν καμία σχέση με VPN.

Ασύρματα ή με καλώδιο, μια ειλικρινής σύγκριση

Η ασύρματη λειτουργία είναι η βολική και ταυτόχρονα η εύθραυστη. Βασίζεται στην ανακάλυψη μεταξύ συσκευών και σε άμεση σύνδεση, οπότε οτιδήποτε φιλτράρει το τοπικό multicast ή αναγκάζει την κίνηση να περάσει από απομακρυσμένη έξοδο μπορεί να τη σπάσει. Το USB αποφεύγει εντελώς αυτή τη διαδρομή μεταφέροντας τη συνεδρία οθόνης μέσω του καλωδίου, με κόστος ένα καλώδιο και ένα αίτημα εμπιστοσύνης. Επιλέξτε USB όταν το δίκτυο είναι διαχειριζόμενο και δεν μπορείτε να αλλάξετε την πολιτική του· επιλέξτε ασύρματη λειτουργία όταν και οι δύο συσκευές βρίσκονται σε δίκτυο που επιτρέπει τοπική κίνηση.

Καμία από τις δύο λειτουργίες δεν είναι ασφαλέστερη εξ ορισμού. Το καλώδιο αφαιρεί μια διαδρομή δικτύου, ενώ η πολιτική στις συσκευές εξακολουθεί να καθορίζει τι επιτρέπεται να συνδεθεί.

Μια ενσύρματη συνεδρία αφαιρεί επίσης τον περιορισμό απόστασης, κάτι που μετράει όταν το iPad βρίσκεται σε βάση στην άλλη άκρη του δωματίου. Δεν αφαιρεί την απαίτηση λογαριασμού ούτε το αίτημα εμπιστοσύνης.

Πού μπορεί να παρέμβει ένας πελάτης VPN

Ένας πελάτης VPN παρεμβαίνει με δύο τρόπους: μπορεί να αλλάξει τον πίνακα δρομολόγησης ώστε οι τοπικές διευθύνσεις να περνούν από τη σήραγγα, και μπορεί να εφαρμόσει πολιτική τοπικού δικτύου που μπλοκάρει την ανακάλυψη μεταξύ συσκευών. Η ίδια η τεκμηρίωση της Apple για το Sidecar σημειώνει ότι ένα VPN που εμποδίζει την τοπική δικτύωση μπορεί να επηρεάσει λειτουργίες Continuity. Διαβάστε τις ρυθμίσεις του πελάτη σας αντί να υποθέσετε οποιοδήποτε από τα δύο αποτελέσματα.

scutil --nc list

Έπειτα ελέγξτε τι εγκατέστησε πραγματικά ο πελάτης. Μια πλήρης σήραγγα που στέλνει κάθε πρόθεμα μέσω της πύλης μεταφέρει την τοπική κίνηση ανακάλυψης σε απομακρυσμένο δίκτυο όπου το iPad δεν υπάρχει. Η διαχωρισμένη σηραγγοποίηση που εξαιρεί το τοπικό υποδίκτυο συνήθως την επαναφέρει. Σε διαχειριζόμενη συσκευή μπορεί να μην σας επιτρέπεται να το αλλάξετε, και αυτό είναι συζήτηση για πολιτική, όχι ρύθμιση διαμόρφωσης.

Αποδεχτείτε την οθόνη, όχι ένα σήμα διαμεσολαβητή

Αποδεχτείτε την οθόνη χρησιμοποιώντας την. Μετακινήστε ένα παράθυρο στο iPad, επιβεβαιώστε ότι η διάταξη είναι εκτεταμένη και όχι κατοπτρική, και δουλέψτε σε αυτή αρκετή ώρα για να δείτε αν η είσοδος και η ανανέωση αντέχουν. Ένα iPad που εμφανίζεται στη λίστα οθονών είναι αρχή, όχι αποτέλεσμα. Το AirDrop που δουλεύει αποδεικνύει ότι μια υπηρεσία φτάνει στη συσκευή και δεν λέει τίποτα για τη συνεδρία οθόνης.

Καταγράψτε τις εκδόσεις των δύο συσκευών, τη λειτουργία, το προφίλ VPN και την ενέργεια που εκτελέσατε. Αν αποτυγχάνει μόνο η περίπτωση με ενεργό VPN, έχετε μια συγκεκριμένη αλληλεπίδραση με την τοπική πολιτική για να την φέρετε στον ιδιοκτήτη. Αυτή η καταγραφή αξίζει περισσότερο από μια συνταγή που έκλεισε την προστασία για να εμφανιστεί ένα στοιχείο μενού, και τη βάση μπορείτε να την επιβεβαιώσετε στις απαιτήσεις του Sidecar.