Apple TV kiel hejma centro: aldoni VPN sen rompi la hejmon

En la plej multaj hejmoj la Apple TV finfine faras du taskojn samtempe: elfluiga finpunkto kaj, sufiĉe ofte, la aktiva hejma centro, kiu respondas al malproksimaj petoj de akcesoraĵoj kaj rulas aŭtomatigojn. Meti VPN antaŭ tiu skatolo povas esti tute en ordo, sed sukcesa videfluo pruvas preskaŭ nenion pri la dua tasko. La laboro estas bazlinio de la centro-roto, kontrolo de tio, kiel la tunelo entute atingas tvOS, kaj du akceptaj testoj, kiuj restas apartaj. Tio estas la ordo, kiun mi uzas.

Paŝo 1: Notu la aktivan centron antaŭ ol tuŝi la reton

Malfermu la apon Home sur iPhone, iPad aŭ Mac, iru al Home Settings kaj poste al Home Hubs & Bridges. La aparato, kiu nun faras la laboron, estas listigita supre, kaj la gvidilo pri hejmaj centroj de Apple kovras la postulojn kaj la agordon Automatic Selection, kiu lasas vin fiksi preferatan centron.

Skribu tiun nomon antaŭ ol vi ŝanĝos ion ajn.

Se HomePod servas la hejmon, via ŝanĝo en Apple TV povas esti nerelevanta kaj sukcesa teleregada testo poste pruvas nenion pri la tunelo. Se la Apple TV estas la centro, la antaŭkondiĉoj gravas same kiel la VPN: ŝaltita, aliĝinta al la hejma reto, ensalutinta per la Apple Account, kiun la hejmo uzas, kun iCloud Keychain kaj dufaktora aŭtentikigo ebligitaj sur tiu konto. Duonfinita agordo produktas la saman simptomon kiel malbona enkursigo, kaj estas multe pli malmultekoste unue ekskludi ĝin.

Paŝo 2: Konfirmu kiel VPN entute povas atingi tvOS

tvOS ne havas VPN-panelon en Settings. Praktike tunelo atingas la Apple TV en unu el du manieroj: ĝi finiĝas sur la enkursigilo kaj kovras ĉiun aparaton en la domo, aŭ ĝi alvenas kiel agorda profilo puŝita de administra ilo, kio siavice kutime signifas kontrolatan aparaton. Se neniu aplikeblas, la Apple TV ne estas kie la tunelo vivos, kaj la resto de ĉi tiu plano apartenas al la enkursigilo anstataŭe.

La du formoj kondutas malsame kiam io misfunkcias. Enkursigila tunelo ŝanĝas la konektecon de ĉiu aparato samtempe, do sola fiaskanta akcesoraĵo estas malfacile atribuebla. Profilo estas forprenebla objekto kun videbla instala dato, kio faras la returnon duminuta operacio anstataŭ restaŭro de la enkursigilo. Elektu konscie, kaj se vi estas sur la enkursigila vojo, testu la centron laŭ horaro, kiu lasas vin reveni sen veki la domanaron.

Paŝo 3: Faru lokan regadon kaj malproksiman aliron kiel apartajn kontrolojn

La loka kontrolo okazas hejme, sur Wi-Fi, uzante la apon Home por funkciigi akcesoraĵon, de kiu vi vere dependas. Malfermu garaĝan pordon, ŝanĝu termostatan celvaloron, ekigu unu aŭtomatigon. Tio, ke la apo Home ŝargas siajn kahelojn, ne estas la testo; la respondo de la akcesoraĵo estas.

Poste faru la malproksiman kontrolon, kaj tenu ĝin enuiga. Forigu iPhone de Wi-Fi, konfirmu ke ĝi estas sur la poŝtelefona reto, kaj donu unu komandon kun malalta efiko. Ne testu per seruro, alarmo aŭ io ajn, kion estus maloportune erari.

Ripetu ambaŭ kontrolojn post ebligi la VPN, kaj denove notu la aktivan centron en tiu momento. Lasu la telefonon trankvile dum la komparo, ĉar ŝanĝi VPN-agordojn sur du aparatoj samtempe transformas puran rezulton en disputon pri atribuo.

Paŝo 4: Sciu kiu dependeco unue fiaskas

Tri aferoj rompiĝas en antaŭvidebla ordo kiam tunelo ĝenas Home. Unue falas la atingebleco de iCloud kaj push, kio montriĝas kiel fiaskanta malproksima aliro dum ĉio funkcias hejme. Poste venas la rolo de lim-enkursigilo Thread, kaj tio estas specifa por la Apple TV 4K tria generacio kaj la HomePod mini, do Thread-akcesoraĵo, kiu falas, montras tien kaj ne al Wi-Fi. La tria estas loka malkovro: HomeKit apogas sin sur Bonjour kaj multicast en la LAN, kaj tunelo, kiu glutas multicast aŭ trudas sian propran DNS, rompas la malkovron dum ordinara interreta trafiko restas sana.

Tiu ordo diras al vi kie rigardi. Fiaskoj nur malproksimaj montras al push kaj iCloud; fiaskoj de loka malkovro montras al la LAN-vojo; malaperantaj Thread-akcesoraĵoj montras al la lim-enkursigilo.

Neniu el tiuj ĉi solviĝas per malfermado de envenaj enkursigilaj pordoj, malŝalto de dufaktora aŭtentikigo aŭ aldono de divenitaj esceptoj por Apple-servoj. Tiuj movoj larĝigas la atakan surfacon kaj malofte ŝanĝas la simptomon.

Reiru antaŭ ol vi bezonos ĝin

Tenu la antaŭan agordon en formo, kiun vi povas restarigi en unu paŝo: la malnovaj enkursigilaj agordoj eksportitaj, aŭ la profilo ankoraŭ havebla por forigo. Sciu la vojon, kiu forigas la profilon de la aparato antaŭ ol instali ĝin, kaj poste konfirmu, ke Home Hubs & Bridges montras la saman aktivan centron kiel en paŝo 1.

Se la centro-roto kaj via VPN-politiko vere ne povas kunekzisti, aldonu aŭ tenu duan centron anstataŭ akcepti intermitan regadon. Aŭtomatigo, kiu ekfunkcias plejofte, estas pli malbona ol unu, kiu neniam ekfunkcias, ĉar neniu fidas ĝin kaj neniu riparas ĝin.