Handoff cesse de fonctionner quand le VPN se connecte : que vérifier

Ouvrez une page sur l'iPhone, approchez-vous du Mac, et l'icône du Dock n'apparaît pas. Désactivez le VPN et cela fonctionne. Cette séquence ressemble à un problème de VPN, et c'en est souvent un, mais pas pour la raison que les gens supposent : Handoff est une fonction locale entre appareils, et le tunnel perturbe la partie locale plutôt que la partie internet.

Corrigez une tâche et une paire d'appareils

Choisissez une seule tâche compatible Handoff, comme une page web dans Safari ou un brouillon dans Notes, et une seule paire d'appareils. Gardez l'application, les comptes et les positions physiques identiques pendant que vous changez une variable à la fois. Un test qui déplace trois choses à la fois produit une observation inutilisable.

Handoff est la continuité d'une tâche, pas la diffusion d'écran ni le partage de fichiers. Si le besoin est de dupliquer un écran ou de monter un partage, vous déboguez une autre fonction avec d'autres prérequis.

Notez la tâche exacte, car le vérificateur de toute correction est que cette même tâche fonctionne.

Les prérequis sont locaux, pas distants

Les exigences d'Apple pour Handoff sont des appareils compatibles à proximité, Wi-Fi et Bluetooth activés sur les deux, le même Apple Account connecté et Handoff activé. Vérifiez le compte utilisé pour Continuity et non celui qui a acheté une application, car ils peuvent différer sur un Mac partagé. Confirmez ensuite que l'application et la tâche prennent réellement en charge Handoff, car une application quelconque restée ouverte ne prouve rien. Ces contrôles sont peu coûteux, et ce sont les premières choses à écarter.

Tout cela passe par des radios locales. Bluetooth annonce l'activité et Wi-Fi transporte la charge utile, c'est pourquoi les appareils doivent être proches même lorsque les deux ont accès à internet.

Rien de tout cela ne dépend de l'adresse publique utilisée par l'un ou l'autre appareil.

Ce que le client VPN fait au trafic local

Un client en tunnel complet peut capturer le sous-réseau local avec tout le reste, et certains clients font exactement cela si vous n'autorisez pas l'accès au réseau local. Apple avertit que les configurations VPN empêchant le réseau local peuvent interférer avec les fonctions Continuity. C'est une affirmation sur la politique du client, pas sur un port bloqué précis.

De nombreux clients proposent une exception d'accès local ; lisez ce qu'elle autorise avant de l'activer, et préférez l'option prise en charge par le fournisseur à la modification manuelle des règles de pare-feu.

Si le client n'a pas cette option, la décision de conception appartient à celui qui possède le déploiement.

Ce qu'une sortie partagée ne vous apporte pas

Deux appareils utilisant le même serveur VPN partagent une adresse de sortie, et c'est tout ce qu'ils partagent. Cela ne crée pas l'annonce Bluetooth, ne les place pas sur le même lien local et ne corrige pas un Apple Account incompatible. Traiter une adresse publique commune comme un prérequis est une erreur de catégorie qui mène à des changements de client inutiles.

L'isolation des abonnés sur le service VPN est aussi une autre question que deux appareils proches qui poursuivent une tâche, donc ouvrir le transfert entre abonnés n'est pas une étape de Handoff.

Un VPN basé sur un routeur change la politique appliquée aux appareils, et il ne fournit toujours pas une radio ou un compte manquant.

Décidez avec le responsable de la politique, puis vérifiez les deux résultats

Trois conditions décident de la correction. La chaîne de prérequis tient-elle avec le VPN désactivé ? Le client a-t-il une option d'accès local prise en charge, et la politique l'autorise-t-elle ? Et pouvez-vous vérifier le changement sans affaiblir la protection pour laquelle le tunnel existe ? Si la troisième réponse est non, le changement nécessite l'administrateur plutôt qu'un contournement.

Après un changement approuvé, confirmez les deux résultats : la tâche se poursuit sur l'appareil proche, et les applications qui ont besoin du tunnel conservent leur accès et leur blocage prévus.

Consignez l'exception à côté de la configuration de cette connexion, sinon la prochaine mise à jour de profil la supprimera silencieusement.