Apple TV VPN: sovelluskohtainen valinta vai reitittimen laitekoskeva sääntö

Molemmat pyynnöt alkavat samalla lauseella: laita Apple TV VPN:n taakse. Toinen tarkoittaa koko laitetta, toinen yhtä suoratoistosovellusta, joka pyörii sillä. Kyse on eri laajuuksista, ja tvOS:ssä niistä on yleensä tänään tarjolla vain toinen. Ero ei ole protokollassa tai palveluntarjoajassa vaan siinä, kuka voi nähdä, mikä sovellus loi yhteyden. Reititin näkee paketit ja osoitteet, kun taas television sovellus näkee prosessin identiteetin vain silloin, kun sen oma asiakasohjelma toteuttaa tämän valinnan.

Ero on siinä, kuka voi nähdä sovelluksen identiteetin

Reititin välittää lähdeosoitteen, kohdeosoitteen ja portin perusteella. Se ei koskaan saa sen tvOS-prosessin nimeä, joka avasi yhteyden, joten se ei voi ilmaista "tämä sovellus eikä mitään muuta".

Televisiossa toimiva VPN-sovellus sijaitsee prosessin rajan sisällä ja voi periaatteessa soveltaa sovelluskohtaisia sääntöjä. Se, tarjoaako toimitettu asiakasohjelma sen, on tuotekysymys eikä protokollakysymys.

Mitä tvOS-VPN-sovellus voi valita ja mitä ei

Apple lisäsi kolmannen osapuolen VPN-sovellusten tuen tvOS 17:ään, kuten sen alustailmoitus kertoo. Se korjasi aiemman oletuksen, jonka mukaan reitittimen on oltava päätepiste. Se ei kuitenkaan luvannut, että jokainen asiakasohjelma tarjoaa sisällytys- tai poissulkulistan, ja juuri tässä aukossa useimmat näistä vertailuista menevät pieleen. Lue palveluntarjoajan tvOS-sivu, älä sen Windows- tai Android-sivua.

Työpöytäversiolle kuvattu split tunneling ei ole todiste televisioversion puolesta. Palveluntarjoajat toimittavat eri koodikannat alustoittain, ja televisioasiakas on usein niistä pienin.

Applen hallittua sovelluskohtaista VPN:ää koskeva dokumentaatio kuvaa käyttöönottomallin valvotuille laitteille, ei kuluttajakytkintä. Tarkista tuettujen alustojen luettelo ennen kuin tuot ohjeita, jotka on kirjoitettu hallitulle iPhonelle tai Macille.

Mitä reitittimen sääntö todella valitsee

Kun reititin on päätepiste, laitekoskeva sääntö valitsee Apple TV:n osoitteen tai segmentin. Se on koko laitteen valinta käytännön laajuuden sisällä, eikä siitä tule "vain yhtä sovellusta" siksi, että testasit yhdellä sovelluksella. Jos toinen sovellus samassa televisiossa käyttää tunnelia, sääntö toimii täsmälleen niin kuin on suunniteltu.

Yleensä tämä on oikea vastaus, kun tavoite on "tämä televisio, kokonaan". Se kestää myös sovelluspäivitykset, uudet suoratoistopalvelut ja profiilimuutokset, mikä on enemmän kuin useimmat sovelluskohtaiset listat voivat sanoa.

Verkkotunnus- ja kohdesäännöt eivät ole sovellusten identiteettejä

Kohdesääntö valitsee osoitteita tai ylläpidettyjä verkkotunnusjoukkoja. Yksi sovellus ottaa yhteyttä kirjautumisen, median, telemetrian ja mainonnan päätepisteisiin, ja useat sovellukset voivat jakaa saman toimitusinfrastruktuurin. Verkkotunnussääntö voi siksi ohittaa osan tarkoittamastasi sovelluksesta ja napata liikennettä sellaisesta, jota et tarkoittanut.

DNS-edelleenvälitys ja riippumattomat resolverit mutkistavat asiaa entisestään. Jos televisio selvittää nimet eri polkua kuin sääntö olettaa, kohdejoukko on väärä, vaikka itse sääntö olisi kirjoitettu oikein.

Kannettavaltasi tehty julkinen osoitetarkistus ei kerro mitään television polusta. Testaa televisiosta tai sovelluksesta, josta todella välität.

Valinta näiden kahden välillä

Valitse reitittimen sääntö, kun vaatimus koskee koko laitetta, kun hallitset verkkoa ja kun voit hyväksyä, että epäonnistunut tunneli vaikuttaa kaikkeen siinä televisiossa. Valitse tvOS-sovellus, kun palveluntarjoajan oma asiakasohjelma dokumentoi sovelluskohtaisen valinnan tvOS:lle ja voit vahvistaa sen laitteella. Näiden välissä rehellinen vastaus on, että sinulla on koko laitteen laajuus ja se kannattaa kirjoittaa muistiin ennen kuin kukaan nojaa siihen.

Joka tapauksessa pidä palvelun käyttösäännöt ennallaan. Reitityskyky ei laajenna tilin alueellista oikeutta, eikä laajuuspäätös muuta sitä, mitä palveluntarjoaja sinulle tarjoaa.

Kaksi kysymystä ratkaisee useimmat näistä pyynnöistä: kenen on voitava nimetä sovellus, ja mitä pitäisi tapahtua, kun tunneli katkeaa? Vastaa molempiin ennen kuin ostat laitteistoa tai tilausta.