Apple TV koduhubi: VPN-i lisamine ilma kodu lõhkumata

Enamikus kodudes teeb Apple TV lõpuks kahte tööd korraga: voogesituse lõpp-punkt ja üsna sageli aktiivne koduhub, mis vastab tarvikute kaugpäringutele ja käivitab automatiseeringuid. VPN-i selle boksi ette panemine võib olla täiesti korras, kuid õnnestunud videovoog ei tõesta teise töö kohta peaaegu midagi. Töö on hubi rolli lähteolukord, kontroll selle kohta, kuidas tunnel üldse tvOS-ini jõuab, ja kaks vastuvõtukatset, mis jäävad eraldi. See on järjekord, mida ma kasutan.

Samm 1: Kirjuta aktiivne hub üles, enne kui võrku puutud

Ava iPhone’is, iPadis või Macis rakendus Home, mine jaotisse Home Settings ja sealt edasi Home Hubs & Bridges. Seade, mis praegu tööd teeb, on loetletud üleval, ja Apple’i koduhubi juhend katab nõuded ning seade Automatic Selection, mis lubab eelistatud hubi kinnitada.

Kirjuta see nimi üles enne, kui midagi muudad.

Kui kodu teenindab HomePod, võib sinu Apple TV muudatus olla asjakohatu ja hiljem õnnestunud kaugjuhtimiskatse ei tõesta tunneli kohta midagi. Kui hub on Apple TV, on eeldused sama olulised kui VPN: sisse lülitatud, koduvõrku ühendatud, sisse logitud Apple Accountiga, mida kodu kasutab, ning sellel kontol on lubatud iCloud Keychain ja kaheastmeline autentimine. Poolik seadistus tekitab sama sümptomi nagu halb marsruutimine ja selle esmalt välistamine on palju odavam.

Samm 2: Kinnita, kuidas VPN üldse tvOS-ini jõuab

tvOS-is ei ole jaotises Settings VPN-paneeli. Praktikas jõuab tunnel Apple TV-ni kahel viisil: see lõpeb ruuteril ja katab iga seadme majas, või saabub haldustööriista saadetud konfiguratsiooniprofiilina, mis omakorda tähendab tavaliselt järelevalvega seadet. Kui kumbki ei kehti, ei ole Apple TV koht, kus tunnel elama hakkab, ja ülejäänud plaan kuulub hoopis ruuterile.

Kaks vormi käituvad rikke korral erinevalt. Ruuteri tunnel muudab kõigi seadmete ühenduvust korraga, mistõttu on ühte katkivat tarvikut raske omistada. Profiil on eemaldatav objekt nähtava paigalduskuupäevaga, mis teeb tagasipööramisest kaheminutilise toimingu ruuteri taastamise asemel. Vali teadlikult ja kui oled ruuteri teel, testi hubi ajakava järgi, mis lubab sul tagasi pöörduda ilma kodakondseid äratamata.

Samm 3: Teosta kohalik juhtimine ja kaugjuurdepääs eraldi kontrollidena

Kohalik kontroll toimub kodus, Wi-Fi võrgus, kasutades rakendust Home, et juhtida tarvikut, millest sa tegelikult sõltud. Ava garaažiuks, muuda termostaadi siirdeväärtust, käivita üks automatiseering. See, et rakendus Home laeb oma paanid, ei ole test; test on see, et tarvik reageerib.

Seejärel tee kaugkontroll ja hoia see igav. Võta iPhone Wi-Fi võrgust välja, kinnita, et see on mobiilivõrgus, ja anna üks väikese mõjuga käsk. Ära testi luku, valvesüsteemi ega millegagi, mille vale tulemus oleks tülikas.

Korda mõlemat kontrolli pärast VPN-i lubamist ja märgi aktiivne hub sel hetkel uuesti üles. Jäta telefon võrdluse ajal rahule, sest VPN-i seadete muutmine kahes seadmes korraga muudab puhta tulemuse omistamisvaidluseks.

Samm 4: Tea, milline sõltuvus esimesena katkeb

Kui tunnel Home’i segab, lagunevad kolm asja ettearvatavas järjekorras. Kõigepealt kaob iCloudi ja pushi kättesaadavus, mis ilmneb kaugjuurdepääsu ebaõnnestumisena, samal ajal kui kodus töötab kõik. Järgmisena läheb Threadi piirruuteri roll, ja see on omane Apple TV 4K kolmandale põlvkonnale ja HomePod mini’le, seega Thread-tarviku kadumine osutab sinna, mitte Wi-Fi-le. Kolmas on kohalik avastamine: HomeKit toetub LAN-is Bonjour’le ja multicastile ning tunnel, mis multicast’i alla neelab või oma DNS-i peale surub, rikub avastamise, jättes tavalise internetiliikluse terveks.

See järjekord ütleb sulle, kuhu vaadata. Ainult kaugkolded osutavad pushile ja iCloudile; kohaliku avastamise tõrked osutavad LAN-i teele; kaduvad Thread-tarvikud osutavad piirruuterile.

Ükski neist ei parane ruuteri sissetulevate portide avamise, kaheastmelise autentimise väljalülitamise ega Apple’i teenuste jaoks oletatavate erandite lisamisega. Need käigud suurendavad ründepinda ja muudavad sümptomit harva.

Tagasipööramine enne, kui seda vaja läheb

Hoia eelmist konfiguratsiooni kujul, mille saab ühe sammuga taastada: vanad ruuteri seaded eksporditud või profiil veel eemaldamiseks saadaval. Tea rada, mis profiili seadmest eemaldab, enne selle paigaldamist, ja kinnita pärast, et Home Hubs & Bridges näitab sama aktiivset hubi nagu 1. sammus.

Kui hubi roll ja sinu VPN-poliitika tõesti koos eksisteerida ei saa, lisa või jäta alles teine hub, selle asemel et leppida katkendliku juhtimisega. Automatiseering, mis käivitub enamasti, on halvem kui see, mis ei käivitu kunagi, sest keegi ei usalda seda ja keegi ei paranda seda.