Apple TV VPN: aplikazio bakoitzeko hautaketa edo routerreko gailu-araua

Bi eskaerek esaldi berarekin hasten dira: jarri Apple TV VPNaren atzean. Batek gailu osoa esan nahi du, besteak bertan dabilen streaming aplikazio bakarra. Esparru desberdinak dira, eta tvOSen gaur egun normalean bietako bat baino ez dago erabilgarri. Aldea ez dago protokoloan edo hornitzailean, baizik eta nork ikus dezakeen zein aplikaziok sortu zuen konexioa. Router batek paketeak eta helbideak ikusten ditu; telebistako aplikazio batek prozesuaren identitatea ikusten du, ordea, bere bezeroak hautaketa hori inplementatzen duenean soilik.

Aldea da nork ikus dezakeen aplikazioaren identitatea

Router batek jatorrizko helbidearen, helburuko helbidearen eta atakaren arabera bidaltzen du. Ez du inoiz socket bat ireki zuen tvOS prozesuaren izena jasotzen, beraz ez du «aplikazio hau eta besterik ez» adierazteko modurik.

Telebistan dabilen VPN aplikazioa prozesu-mugaren barruan dago eta, printzipioz, aplikazio bakoitzeko arauak aplika ditzake. Bezero banatuak hori erakusten duen ala ez produktu-kontua da, ez protokolo-kontua.

Zer hauta dezakeen eta zer ez tvOS VPN aplikazio batek

Apple-k hirugarrenen VPN aplikazioen euskarria gehitu zuen tvOS 17n, haren plataformaren iragarpenak jasotzen duen bezala. Horrek routerra amaiera-puntua izan behar zelako uste zaharra zuzendu zuen. Ez zuen agindu bezero guztiek barne hartzeko edo baztertzeko zerrenda bat eskainiko zutenik, eta hutsune horretan huts egiten dute konparaketa hauetako gehienek. Irakurri hornitzailearen tvOS orria, ez haren Windows edo Android orria.

Mahaigaineko bertsio baterako deskribatutako split tunneling ez da telebistako bertsiorako froga. Hornitzaileek plataforma bakoitzeko kode-base desberdinak bidaltzen dituzte, eta telebistako bezeroa izan ohi da txikiena.

Apple-k kudeatutako aplikazio bakoitzeko VPNari buruzko dokumentazioak gainbegiratutako gailuetarako inplementazio-eredua deskribatzen du, ez kontsumitzailearen etengailua. Egiaztatu onartutako plataformen zerrenda, kudeatutako iPhone edo Mac baterako idatzitako argibideak inportatu aurretik.

Zer hautatzen duen router-arauek benetan

Routerra amaiera-puntua denean, gailu-arau batek Apple TVren helbidea edo segmentua hautatzen du. Gailu osorako hautaketa da, politikaren esparruan, eta ez da «aplikazio bakarra» bihurtzen aplikazio batekin probatu duzulako. Telebista bereko bigarren aplikazio batek tunela erabiltzen badu, arauak diseinatu zen bezala funtzionatzen du.

Hori izan ohi da erantzun zuzena helburua «telebista hau, osoa» denean. Aplikazioen eguneraketak, streaming zerbitzu berriak eta profiletako aldaketak ere gainditzen ditu, eta hori gehiago da aplikazio bakoitzeko zerrenda gehienek esan dezaketena baino.

Domeinu- eta helburu-arauak ez dira aplikazioen identitateak

Helburu-arau batek helbideak edo mantentzen diren domeinu-multzoak hautatzen ditu. Aplikazio batek saio-hasiera, multimedia, telemetria eta publizitatearen amaiera-puntuekin egiten du harremana, eta hainbat aplikaziok entrega-azpiegitura bera parteka dezakete. Beraz, domeinu-arau batek zure asmoa zen aplikazioaren zati bat gal dezake eta asmoa ez zenuen baten trafikoa harrapa dezake.

DNS birbidalketak eta resolver independenteek are gehiago zailtzen dute. Telebistak arauak suposatzen duen bidea ez den beste batetik ebazten baditu izenak, helburu-multzoa okerra da, araua bera ondo idatzita egon arren.

Zure eramangarritik egindako helbide publikoaren egiaztapenak ez du ezer esaten telebistaren bideari buruz. Probatu telebistatik edo benetan axola zaizun aplikaziotik.

Bien artean aukeratzea

Aukeratu router-arauea baldintza gailu osoari dagokionean, sarearen kontrola zurea denean eta tunelak huts eginez gero telebista horretako guztiari eragingo diola onartu dezakezunean. Aukeratu tvOS aplikazioa hornitzailearen bezeroak berak tvOSrako aplikazio bakoitzeko hautaketa dokumentatzen duenean eta gailuan berretsi dezakezunean. Bien artean, erantzun zintzoa da gailu osorako esparrua duzula eta hori idatzita utzi beharko zenukeela norbait horren mende jarri aurretik.

Edozein kasutan, mantendu zerbitzuaren sarbide-arauak osorik. Bideratze-gaitasunak ez du handitzen kontu baten eskualdeko eskubidea, eta esparru-erabakiak ez du aldatzen hornitzaileak zerbitzatuko dizuna.

Bi galderak argitzen dituzte eskaera hauetako gehienak: nork behar du aplikazioa izendatzeko gaitasuna, eta zer gertatu behar da tunelak huts egiten duenean? Erantzun biak hardwarea edo harpidetza erosi aurretik.