רכז הבית של Apple TV: להוסיף VPN בלי לשבור את הבית

ברוב הבתים ה-Apple TV בסופו של דבר עושה שתי עבודות בו-זמנית: נקודת קצה לסטרימינג ולעיתים קרובות למדי הרכז הביתי הפעיל שמשיב לבקשות מרוחקות של אביזרים ומריץ אוטומציות. הצבת VPN מול הקופסה הזו יכולה להיות לגמרי בסדר, אבל זרימת וידאו מוצלחת לא מוכיחה כמעט כלום על העבודה השנייה. העבודה היא קו בסיס של תפקיד הרכז, בדיקה של איך המנהרה בכלל מגיעה ל-tvOS, ושתי בדיקות קבלה שנשארות נפרדות. זה הסדר שאני משתמש בו.

שלב 1: תעדו את הרכז הפעיל לפני שנוגעים ברשת

פתחו את אפליקציית Home באייפון, באייפד או במק, עברו אל Home Settings ואז אל Home Hubs & Bridges. המכשיר שמבצע את העבודה כרגע מופיע בראש, ומדריך הרכזים הביתיים של אפל מכסה את הדרישות ואת הגדרת Automatic Selection שמאפשרת לכם לנעוץ רכז מועדף.

רשמו את השם הזה לפני שאתם משנים משהו.

אם HomePod משרת את הבית, ייתכן שהשינוי שלכם ב-Apple TV לא רלוונטי ובדיקת שליטה מרחוק שתעבור אחר כך לא מוכיחה דבר על המנהרה. אם ה-Apple TV הוא הרכז, התנאים המוקדמים חשובים כמו ה-VPN: דולק, מחובר לרשת הביתית, מחובר עם ה-Apple Account שהבית משתמש בו, כשה-iCloud Keychain ואימות דו-שלבי מופעלים בחשבון הזה. הגדרה חצי גמורה מייצרת את אותו סימפטום כמו ניתוב לקוי, והרבה יותר זול לשלול אותה קודם.

שלב 2: ודאו איך VPN מגיע בכלל ל-tvOS

ל-tvOS אין חלונית VPN בהגדרות. בפועל מנהרה מגיעה ל-Apple TV באחת משתי דרכים: היא מסתיימת בנתב ומכסה כל מכשיר בבית, או שהיא מגיעה כפרופיל תצורה שנדחף על ידי כלי ניהול, מה שבדרך כלל אומר מכשיר בפיקוח. אם אף אחד מהם לא חל, ה-Apple TV אינו המקום שבו תחיה המנהרה, ושאר התוכנית הזו שייכת לנתב במקום.

שתי הצורות מתנהגות אחרת כשמשהו משתבש. מנהרה בנתב משנה את הקישוריות של כל מכשיר בבת אחת, כך שקשה לייחס אביזר אחד שנכשל. פרופיל הוא אובייקט נשלף עם תאריך התקנה גלוי, מה שהופך את החזרה לאחור לפעולה של שתי דקות במקום שחזור נתב. בחרו בכוונה, ואם אתם בדרך של הנתב, בדקו את הרכז לפי לוח זמנים שמאפשר לכם לחזור בלי להעיר את בני הבית.

שלב 3: הריצו שליטה מקומית וגישה מרחוק כבדיקות נפרדות

הבדיקה המקומית נעשית בבית, על Wi-Fi, באמצעות אפליקציית Home כדי להפעיל אביזר שאתם באמת תלויים בו. פתחו דלת מוסך, שנו נקודת יעד של תרמוסטט, הפעילו אוטומציה אחת. טעינת האריחים באפליקציית Home אינה הבדיקה; התגובה של האביזר היא הבדיקה.

אחר כך עשו את הבדיקה המרוחקת, ושמרו אותה משעממת. הוציאו אייפון מה-Wi-Fi, ודאו שהוא על הסלולרי, ושלחו פקודה אחת בעלת השפעה נמוכה. אל תבדקו עם מנעול, אזעקה או כל דבר שיהיה לא נוח לטעות בו.

חזרו על שתי הבדיקות אחרי הפעלת ה-VPN, ורשמו שוב את הרכז הפעיל באותו רגע. הניחו לטלפון במהלך ההשוואה, כי שינוי הגדרות VPN בשני מכשירים בו-זמנית הופך תוצאה נקייה לוויכוח על ייחוס.

שלב 4: דעו איזו תלות נכשלת ראשונה

שלושה דברים נשברים בסדר צפוי כשמנהרה מפריעה ל-Home. ראשית נפגעת הנגישות של iCloud ו-push, מה שמתבטא בגישה מרחוק שנכשלת בזמן שהכול עובד בבית. אחר כך הולך תפקיד נתב הגבול של Thread, וזה ספציפי ל-Apple TV 4K דור שלישי ול-HomePod mini, כך שאביזר Thread שנשר מצביע לשם ולא ל-Wi-Fi. השלישי הוא גילוי מקומי: HomeKit נשען על Bonjour ו-multicast ברשת המקומית, ומנהרה שבולעת multicast או כופה DNS משלה שוברת את הגילוי בעוד תעבורת אינטרנט רגילה נשארת בריאה.

הסדר הזה אומר לכם לאן להסתכל. כשלים מרוחקים בלבד מצביעים על push ו-iCloud; כשלים בגילוי מקומי מצביעים על נתיב הרשת המקומית; אביזרי Thread שנעלמים מצביעים על נתב הגבול.

שום דבר מזה לא נפתר בפתיחת פורטים נכנסים בנתב, בכיבוי אימות דו-שלבי או בהוספת חריגות מנוחשות לשירותי אפל. המהלכים האלה מרחיבים את שטח התקיפה ולעיתים רחוקות משנים את הסימפטום.

חזרה לאחור לפני שתצטרכו אותה

שמרו את התצורה הקודמת בצורה שאפשר לשחזר בצעד אחד: הגדרות הנתב הישנות מיוצאות, או הפרופיל עדיין זמין להסרה. דעו את הנתיב שמוציא את הפרופיל מהמכשיר לפני שאתם מתקינים אותו, ואחר כך ודאו ש-Home Hubs & Bridges מציג את אותו רכז פעיל כמו בשלב 1.

אם תפקיד הרכז ומדיניות ה-VPN שלכם באמת לא יכולים להתקיים יחד, הוסיפו או השאירו רכז שני במקום להשלים עם שליטה לסירוגין. אוטומציה שמופעלת רוב הזמן גרועה מזו שלעולם לא מופעלת, כי אף אחד לא סומך עליה ואף אחד לא מתקן אותה.