Sidecar و VPN: بی‌سیم یا USB، و چه چیزی آن را مسدود می‌کند

Sidecar یک iPad را از طریق پیوند مستقیم میان دو دستگاه Apple به نمایشگر دوم تبدیل می‌کند. هر VPN که مسیردهی را تغییر دهد یا کشف محلی را مسدود کند می‌تواند آن پیوند را قطع کند، و هیچ جفت‌سازی دوباره‌ای مشکل سیاست را حل نمی‌کند. انتخاب میان Sidecar بی‌سیم و کابلی یک تصمیم واقعی است نه گزینه پشتیبان، و هر حالت به شکلی متفاوت شکست می‌خورد. پیش از سرزنش تونل یا تبلت، خود نمایشگر را آزمایش کنید.

Sidecar پیش از هر VPN چه نیاز دارد

پیش از آنکه تونلی وارد ماجرا شود، Sidecar الزامات خودش را دارد: مدل‌ها و نرم‌افزار سازگار، همان حساب Apple با احراز هویت دو مرحله‌ای روی هر دو دستگاه، و برای استفاده بی‌سیم دو دستگاه باید نزدیک هم باشند و Wi-Fi، Bluetooth و Handoff روشن باشد. هیچ‌یک از دستگاه‌ها نباید برای دیگری نقش هات‌اسپات داشته باشد.

بررسی این شرایط آسان است و فراموش کردنشان هم آسان. یک Mac که اتصال گوشی‌اش را به اشتراک می‌گذارد، به دلایلی که هیچ ربطی به VPN ندارد در Sidecar شکست می‌خورد.

بی‌سیم در برابر کابل، مقایسه‌ای صادقانه

حالت بی‌سیم هم راحت است و هم شکننده. به کشف میان دستگاه‌ها و پیوند مستقیم وابسته است، پس هر چیزی که multicast محلی را فیلتر کند یا ترافیک را از خروجی راه دور عبور دهد می‌تواند آن را بشکند. USB کاملاً از این مسیر پرهیز می‌کند و نشست نمایشگر را از روی کابل حمل می‌کند، به بهای یک کابل و یک درخواست اعتماد. وقتی شبکه مدیریت‌شده است و نمی‌توانید سیاستش را تغییر دهید USB را انتخاب کنید؛ وقتی هر دو دستگاه روی شبکه‌ای هستند که ترافیک محلی را مجاز می‌داند بی‌سیم را انتخاب کنید.

هیچ‌یک از دو حالت به‌تعریف امن‌تر نیست. کابل یک مسیر شبکه را حذف می‌کند، در حالی که سیاست روی دستگاه‌ها همچنان تعیین می‌کند چه چیزی می‌تواند متصل شود.

نشست کابلی محدودیت فاصله را هم حذف می‌کند، که وقتی iPad روی پایه‌ای در آن سوی اتاق است اهمیت دارد. اما الزام حساب یا درخواست اعتماد را حذف نمی‌کند.

کلاینت VPN کجا می‌تواند دخالت کند

کلاینت VPN به دو شکل دخالت می‌کند: می‌تواند جدول مسیریابی را تغییر دهد تا نشانی‌های محلی از تونل عبور کنند، و می‌تواند سیاست شبکه محلی اعمال کند که کشف میان دستگاه‌ها را مسدود می‌کند. راهنمای Sidecar خود Apple یادآور می‌شود که VPNی که شبکه محلی را مختل کند ممکن است با ویژگی‌های Continuity تداخل داشته باشد. تنظیمات کلاینت خود را بخوانید به‌جای آنکه یکی از دو نتیجه را فرض کنید.

scutil --nc list

سپس بررسی کنید کلاینت واقعاً چه نصب کرده است. تونل کامل که هر پیشوند را از دروازه می‌فرستد، ترافیک کشف محلی را به شبکه‌ای دور می‌برد که iPad در آن وجود ندارد. تونل تقسیم‌شده‌ای که زیرشبکه محلی را کنار می‌گذارد معمولاً آن را بازمی‌گرداند. روی دستگاه مدیریت‌شده ممکن است اجازه تغییر آن را نداشته باشید، و این گفتگویی درباره سیاست است نه تنظیم پیکربندی.

نمایشگر را بپذیرید، نه سیگنال پروکسی را

نمایشگر را با استفاده از آن بپذیرید. پنجره‌ای را به iPad منتقل کنید، تأیید کنید که چیدمان گسترده است نه آینه‌ای، و به‌قدر کافی در آن کار کنید تا ببینید ورودی و تازه‌سازی پایدار می‌مانند یا نه. ظاهر شدن iPad در فهرست نمایشگرها آغاز است، نه نتیجه. کار کردن AirDrop ثابت می‌کند یک سرویس به دستگاه می‌رسد و درباره نشست نمایشگر چیزی نمی‌گوید.

نسخه‌های دو دستگاه، حالت، پروفایل VPN و عملیاتی که انجام دادید را ثبت کنید. اگر فقط حالت با VPN فعال شکست بخورد، یک تعامل مشخص با سیاست محلی دارید که به مالک ببرید. این ثبت ارزشمندتر از دستورالعملی است که برای ظاهر شدن یک آیتم منو حفاظت را خاموش کرد، و خط پایه را می‌توانید در الزامات Sidecar تأیید کنید.