هاب خانگی Apple TV: افزودن VPN بدون خراب کردن خانه

در بیشتر خانه‌ها، Apple TV هم‌زمان دو کار انجام می‌دهد: نقطه پایانی پخش و، اغلب، هاب خانگی فعالی که به درخواست‌های از راه دور لوازم جانبی پاسخ می‌دهد و اتوماسیون‌ها را اجرا می‌کند. قرار دادن یک VPN جلوی این جعبه می‌تواند کاملاً درست باشد، اما یک پخش ویدیوی موفق تقریباً هیچ چیز درباره کار دوم اثبات نمی‌کند. کار عبارت است از ثبت وضعیت پایه نقش هاب، بررسی اینکه تونل اصلاً چگونه به tvOS می‌رسد، و دو آزمون پذیرش که جدا می‌مانند. این ترتیبی است که من استفاده می‌کنم.

مرحله 1: پیش از دست زدن به شبکه، هاب فعال را ثبت کنید

برنامه Home را روی iPhone، iPad یا Mac باز کنید، به Home Settings و سپس به Home Hubs & Bridges بروید. دستگاهی که در حال حاضر کار را انجام می‌دهد در بالا فهرست شده است، و راهنمای هاب خانگی اپل الزامات و تنظیم Automatic Selection را پوشش می‌دهد که به شما اجازه می‌دهد هاب ترجیحی خود را ثابت کنید.

پیش از تغییر هر چیزی، آن نام را یادداشت کنید.

اگر HomePod به خانه خدمت می‌کند، تغییر شما در Apple TV ممکن است بی‌ربط باشد و یک آزمون موفق کنترل از راه دور پس از آن چیزی درباره تونل اثبات نمی‌کند. اگر Apple TV هاب باشد، پیش‌نیازها به اندازه VPN مهم‌اند: روشن، متصل به شبکه خانه، واردشده با Apple Account که خانه استفاده می‌کند، با فعال بودن iCloud Keychain و تأیید دو مرحله‌ای روی آن حساب. راه‌اندازی نیمه‌کاره همان نشانه مسیریابی بد را ایجاد می‌کند و کنار گذاشتن آن پیش از هر چیز بسیار ارزان‌تر است.

مرحله 2: تأیید کنید که VPN اصلاً چگونه به tvOS می‌رسد

tvOS در Settings هیچ پنل VPN ندارد. در عمل، تونل به یکی از دو راه به Apple TV می‌رسد: یا روی روتر پایان می‌یابد و هر دستگاه خانه را پوشش می‌دهد، یا به صورت پروفایل پیکربندی می‌آید که ابزار مدیریت آن را هل می‌دهد، و این هم معمولاً به معنای دستگاهی تحت نظارت است. اگر هیچ‌کدام مصداق نداشته باشد، Apple TV جایی نیست که تونل در آن زندگی کند، و بقیه این طرح به روتر تعلق دارد.

این دو شکل وقتی مشکلی پیش می‌آید رفتار متفاوتی دارند. تونل روی روتر اتصال همه دستگاه‌ها را هم‌زمان تغییر می‌دهد، بنابراین نسبت دادن یک لوازم جانبی خراب به آن سخت است. پروفایل شیئی قابل حذف با تاریخ نصب قابل مشاهده است، که بازگشت را به عملیاتی دو دقیقه‌ای به جای بازگردانی روتر تبدیل می‌کند. آگاهانه انتخاب کنید، و اگر در مسیر روتر هستید، هاب را با برنامه‌ای آزمایش کنید که به شما اجازه دهد بدون بیدار کردن اهل خانه برگردید.

مرحله 3: کنترل محلی و دسترسی از راه دور را دو بررسی جداگانه اجرا کنید

بررسی محلی در خانه، روی Wi-Fi، با استفاده از برنامه Home برای کار انداختن لوازم جانبی‌ای انجام می‌شود که واقعاً به آن وابسته‌اید. در گاراژ را باز کنید، نقطه تنظیم ترموستات را تغییر دهید، یک اتوماسیون را فعال کنید. بارگذاری کاشی‌های برنامه Home آزمون نیست؛ پاسخ دادن لوازم جانبی آزمون است.

سپس بررسی از راه دور را انجام دهید و آن را خسته‌کننده نگه دارید. یک iPhone را از Wi-Fi خارج کنید، مطمئن شوید روی شبکه سلولی است و یک فرمان کم‌اثر بدهید. با قفل، دزدگیر یا چیزی که اشتباه کردنش ناخوشایند باشد آزمایش نکنید.

پس از فعال کردن VPN هر دو بررسی را تکرار کنید و در همان لحظه دوباره هاب فعال را یادداشت کنید. در طول مقایسه گوشی را رها کنید، چون تغییر تنظیمات VPN روی دو دستگاه هم‌زمان نتیجه پاک را به بحثی درباره نسبت‌دادن تبدیل می‌کند.

مرحله 4: بدانید کدام وابستگی اول از کار می‌افتد

وقتی تونلی با Home تداخل می‌کند، سه چیز به ترتیبی قابل پیش‌بینی خراب می‌شوند. نخست دسترسی‌پذیری iCloud و push از دست می‌رود، که به صورت شکست دسترسی از راه دور در حالی که همه چیز در خانه کار می‌کند ظاهر می‌شود. سپس نقش روتر مرزی Thread از دست می‌رود، و این مخصوص Apple TV 4K نسل سوم و HomePod mini است، پس از کار افتادن یک لوازم جانبی Thread به آنجا اشاره می‌کند نه به Wi-Fi. سومین مورد کشف محلی است: HomeKit به Bonjour و multicast در LAN تکیه می‌کند، و تونلی که multicast را می‌بلعد یا DNS خودش را تحمیل می‌کند کشف را می‌شکند در حالی که ترافیک معمولی اینترنت سالم می‌ماند.

این ترتیب می‌گوید کجا را نگاه کنید. شکست‌های فقط از راه دور به push و iCloud اشاره می‌کنند؛ شکست‌های کشف محلی به مسیر LAN اشاره می‌کنند؛ ناپدید شدن لوازم جانبی Thread به روتر مرزی اشاره می‌کند.

هیچ‌یک از این‌ها با باز کردن پورت‌های ورودی روتر، غیرفعال کردن تأیید دو مرحله‌ای یا افزودن استثناهای حدسی برای سرویس‌های اپل درست نمی‌شود. این کارها سطح حمله را گسترده‌تر می‌کنند و به‌ندرت نشانه را تغییر می‌دهند.

بازگشت پیش از آنکه به آن نیاز پیدا کنید

پیکربندی قبلی را به شکلی نگه دارید که در یک مرحله بازیابی شود: تنظیمات قدیمی روتر صادر شده، یا پروفایل هنوز برای حذف در دسترس. پیش از نصب پروفایل، مسیری را که آن را از دستگاه برمی‌دارد بدانید، و پس از آن تأیید کنید که Home Hubs & Bridges همان هاب فعال مرحله 1 را نشان می‌دهد.

اگر نقش هاب و سیاست VPN شما واقعاً نمی‌توانند با هم باشند، یک هاب دوم اضافه کنید یا نگه دارید، به جای پذیرفتن کنترل متناوب. اتوماسیونی که بیشتر وقت‌ها اجرا می‌شود بدتر از یکی است که هرگز اجرا نمی‌شود، چون هیچ‌کس به آن اعتماد نمی‌کند و هیچ‌کس درستش نمی‌کند.