Comment atteindre l'écran d'un Mac depuis un iPad via VPN

Le VPN donne à l'iPad un chemin privé vers le Mac. Il ne lui donne pas de session de bureau, et installer une visionneuse ne configure pas le Mac. Ce sont deux extrémités et deux configurations, et l'échec se présente de la même façon depuis l'iPad dans les deux cas : une connexion qui n'aboutit jamais. Configurez d'abord le Mac, puis alignez la visionneuse sur ce que le Mac propose réellement.

Les étapes ci-dessous suivent l'ordre qui évite un après-midi perdu.

Étape 1 : activez le partage d'écran sur le Mac

Ouvrez Réglages Système, allez dans Général, puis Partage, et activez le partage d'écran. Les instructions d'Apple sur le partage d'écran couvrent le même chemin et la restriction des utilisateurs autorisés. Si le Mac est géré et utilise déjà la Gestion à distance, ne remplacez pas cette organisation pour copier la capture d'écran de quelqu'un d'autre, car les deux modes sont des alternatives et non des couches. Si le réglage est grisé, un profil de gestion l'impose probablement, et c'est une conversation avec le propriétaire du Mac.

Notez quel compte est autorisé à se connecter. Ce n'est pas forcément le compte que vous utilisez pour le VPN.

Étape 2 : choisissez une visionneuse qui correspond à l'authentification

Une visionneuse étiquetée compatible VNC n'est pas automatiquement compatible avec chaque extension d'authentification ou fonction de session. Vérifiez ce que le Mac propose et ce que l'application iPad prend en charge, y compris tout mot de passe VNC distinct que le Mac peut exposer aux visionneuses compatibles. Le mot de passe du compte VPN n'a pas sa place dans le champ de connexion de la visionneuse. Le Mac peut aussi exiger à la fois la connexion au compte et le mot de passe distinct de la visionneuse, ce qui est un choix délibéré et non un défaut.

Si la documentation de l'application ne nomme pas la méthode qu'elle utilise, testez-la avant d'en dépendre.

Étape 3 : connectez-vous à l'adresse privée

Une fois le VPN approuvé de l'iPad connecté, saisissez le nom d'hôte ou l'adresse privée documentés du Mac. Une adresse comme 10.77.0.20 est celle que la conception privée a attribuée à ce Mac, pas quelque chose que le VPN invente pour chaque poste. Confirmez ensuite que le Mac est éveillé, que le chemin VPN autorise la connexion et que le Mac autorise l'adresse source et la session.

Dans un déploiement géré par application, vérifiez que la visionneuse elle-même est associée à la connexion. Une autre application qui passe par le VPN ne prouve rien sur celle-ci.

Étape 4 : gérer la découverte, le réveil et la déconnexion

La découverte Bonjour est une commodité, pas une exigence, pour une destination connue. Un VPN routé n'a pas à transporter des annonces de navigation pour que la visionneuse atteigne une adresse autorisée, et voir le Mac dans une liste ne prouve pas que la connexion ou la livraison de l'affichage fonctionnera. L'alimentation est l'autre moitié : un Mac endormi peut ne pas se réveiller pour une demande VPN sur chaque routeur, utilisez donc la disposition de réveil ou de disponibilité prise en charge par l'organisation.

Quand vous avez terminé, utilisez la déconnexion de la visionneuse ou la déconnexion prévue du Mac. Terminer la vue et terminer la session sont des actions différentes aux conséquences différentes.

Ce que le VPN ne fait pas pour vous

Le tunnel ne démarre pas de session de bureau, ne crée pas de mot de passe VNC et n'accorde pas d'autorisation d'application sur le Mac. Il ne rend pas non plus sûre un service de partage d'écran redirigé publiquement, gardez donc le service privé au lieu de l'exposer comme raccourci.

Notez la configuration en deux lignes, une par extrémité, avec le compte, la méthode d'authentification et l'adresse privée. La personne suivante qui diagnostiquera cela aura besoin des trois.