Apple TV kotikeskuksena: VPN lisääminen kotea rikkomatta

Useimmissa kodeissa Apple TV tekee lopulta kahta työtä yhtä aikaa: suoratoiston päätepiste ja melko usein aktiivinen kotikeskus, joka vastaa kaukosäätimien ja lisälaitteiden pyyntöihin ja ajaa automaatioita. VPN:n laittaminen tämän laatikon eteen voi olla täysin kunnossa, mutta onnistunut videotoisto ei todista toisesta työstä juuri mitään. Työ on keskuksen roolin lähtötila, tarkistus siitä miten tunneli ylipäätään pääsee tvOS:ään, ja kaksi hyväksyntätestiä, jotka pysyvät erillään. Tämä on järjestys, jota käytän.

Vaihe 1: Kirjaa aktiivinen keskus ennen kuin kosket verkkoon

Avaa Home-sovellus iPhonessa, iPadissa tai Macissa, siirry kohtaan Home Settings ja sitten kohtaan Home Hubs & Bridges. Laite, joka tekee työtä juuri nyt, näkyy ylimpänä, ja Applen kotikeskuksen opas kattaa vaatimukset ja Automatic Selection -asetuksen, jolla voit kiinnittää haluamasi keskuksen.

Kirjoita se nimi muistiin ennen kuin muutat mitään.

Jos HomePod palvelee kotia, Apple TV -muutoksesi voi olla merkityksetön, eikä myöhemmin läpäisty kaukosäädintesti todista tunnelista mitään. Jos Apple TV on keskus, edellytykset ovat yhtä tärkeitä kuin VPN: virta päällä, liittyneenä kotiverkkoon, kirjautuneena sillä Apple Accountilla, jota koti käyttää, ja iCloud Keychain sekä kaksivaiheinen todennus käytössä sillä tilillä. Puolivalmis asennus tuottaa saman oireen kuin huono reititys, ja sen poissulkeminen ensin on paljon halvempaa.

Vaihe 2: Varmista miten VPN ylipäätään pääsee tvOS:ään

tvOS:ssä ei ole VPN-paneelia Settingsissä. Käytännössä tunneli pääsee Apple TV:hen kahdella tavalla: se päättyy reitittimeen ja kattaa jokaisen laitteen talossa, tai se saapuu hallintatyökalun työntämänä kokoonpanoprofiilina, mikä puolestaan tarkoittaa yleensä valvottua laitetta. Jos kumpikaan ei päde, Apple TV ei ole paikka, jossa tunneli asuu, ja loput tästä suunnitelmasta kuuluu reitittimelle.

Kaksi muotoa käyttäytyvät eri tavoin, kun jokin menee pieleen. Reitittimen tunneli muuttaa kaikkien laitteiden yhteyksiä kerralla, joten yksittäisen lisälaitteen vikaantumista on vaikea kohdistaa. Profiili on poistettava objekti, jossa on näkyvä asennuspäivä, mikä tekee palauttamisesta kahden minuutin toimenpiteen reitittimen palautuksen sijaan. Valitse tietoisesti, ja jos olet reitittimen tiellä, testaa keskusta aikataululla, joka sallii paluun herättämättä taloutta.

Vaihe 3: Tee paikallinen ohjaus ja etäkäyttö erillisinä tarkistuksina

Paikallinen tarkistus tehdään kotona, Wi-Fi-verkossa, käyttämällä Home-sovellusta sellaisen lisälaitteen käyttämiseen, josta todella riippuu. Avaa autotallin ovi, muuta termostaatin asetusarvoa, käynnistä yksi automaatio. Se, että Home-sovellus lataa ruutunsa, ei ole testi; lisälaitteen vastaaminen on.

Tee sitten etätarkistus ja pidä se tylsänä. Ota iPhone pois Wi-Fi-verkosta, varmista että se on matkapuhelinverkossa ja anna yksi vähävaikutteinen komento. Älä testaa lukolla, hälyttimellä tai millään, jonka väärin saaminen olisi hankalaa.

Toista molemmat tarkistukset, kun olet ottanut VPN:n käyttöön, ja kirjaa aktiivinen keskus uudelleen juuri sillä hetkellä. Jätä puhelin rauhaan vertailun ajan, koska VPN-asetusten muuttaminen kahdessa laitteessa kerralla muuttaa puhtaan tuloksen väittelyksi kohdistamisesta.

Vaihe 4: Tiedä mikä riippuvuus pettää ensin

Kolme asiaa hajoaa ennustettavassa järjestyksessä, kun tunneli häiritsee Homea. Ensin pettää iCloudin ja pushin tavoitettavuus, mikä näkyy etäkäytön epäonnistumisena, kun kotona kaikki toimii. Seuraavaksi menee Thread-reunarouterin rooli, ja se on ominainen Apple TV 4K:n kolmannelle sukupolvelle ja HomePod minille, joten Thread-lisälaitteen putoaminen osoittaa sinne eikä Wi-Fiin. Kolmas on paikallinen löytäminen: HomeKit nojaa Bonjour’hun ja multicastiin lähiverkossa, ja tunneli, joka nielee multicastin tai pakottaa oman DNS:nsä, rikkoo löytämisen jättäen tavallisen verkkoliikenteen terveeksi.

Tämä järjestys kertoo, minne katsoa. Vain etäpuolen viat osoittavat pushiin ja iCloudiin; paikallisen löytämisen viat osoittavat lähiverkon polkuun; katoavat Thread-lisälaitteet osoittavat reunareitittimeen.

Mikään näistä ei korjaannu avaamalla reitittimen saapuvia portteja, poistamalla kaksivaiheinen todennus käytöstä tai lisäämällä arvattuja poikkeuksia Applen palveluille. Ne liikkeet laajentavat hyökkäyspintaa ja muuttavat oiretta harvoin.

Palautus ennen kuin tarvitset sitä

Pidä edellinen kokoonpano muodossa, jonka voi palauttaa yhdellä askeleella: vanhat reitittimen asetukset vietyinä tai profiili yhä poistettavissa. Tunne polku, joka poistaa profiilin laitteesta, ennen kuin asennat sen, ja varmista sen jälkeen, että Home Hubs & Bridges näyttää saman aktiivisen keskuksen kuin vaiheessa 1.

Jos keskuksen rooli ja VPN-käytäntösi todella eivät voi elää yhdessä, lisää tai pidä toinen keskus sen sijaan, että hyväksyisit katkonaisen ohjauksen. Automaatio, joka laukeaa suurimman osan ajasta, on huonompi kuin sellainen, joka ei laukea koskaan, koska kukaan ei luota siihen eikä kukaan korjaa sitä.