Sidecar ו־VPN: אלחוטי או USB, ומה חוסם את זה
Sidecar זקוק לחיבור ישיר בין Mac ל־iPad. השוו בין מצב אלחוטי ל־USB, ואז קראו את מדיניות הרשת המקומית של לקוח ה־VPN לפני שמשנים משהו.
Sidecar הופך iPad לתצוגה שנייה באמצעות חיבור ישיר בין שני מכשירי Apple. VPN שמשנה ניתוב או חוסם גילוי מקומי עלול לשבור את החיבור הזה, ושדוך מחדש אינו מתקן בעיית מדיניות. הבחירה בין Sidecar אלחוטי לחיבור כבל היא החלטה אמיתית ולא חלופה, וכל מצב נכשל אחרת. בדקו את התצוגה עצמה לפני שתאשימו את המנהרה או את הטאבלט.
מה Sidecar צריך לפני כל VPN
לפני שמנהרה נכנסת לתמונה, ל־Sidecar יש דרישות משלו: דגמים ותוכנה תואמים, אותו חשבון Apple עם אימות דו־שלבי בשני המכשירים, ולשימוש אלחוטי שני המכשירים צריכים להיות קרובים זה לזה עם Wi-Fi, Bluetooth ו־Handoff פועלים. אסור שאחד המכשירים ישמש כנקודת גישה לאחר.
קל לבדוק את התנאים האלה וקל לשכוח אותם. Mac שמשתף את החיבור של הטלפון ייכשל ב־Sidecar מסיבות שאין להן קשר ל־VPN.
אלחוטי מול כבל, השוואה כנה
המצב האלחוטי הוא הנוח והשברירי. הוא תלוי בגילוי בין מכשירים ובחיבור ישיר, ולכן כל דבר שמסנן multicast מקומי או כופה תעבורה דרך יציאה מרוחקת עלול לשבור אותו. USB עוקף את הנתיב הזה לגמרי על ידי הדרךת הפעלת התצוגה דרך הכבל, במחיר כבל ובקשת אמון. בחרו USB כשהרשת מנוהלת ואינכם יכולים לשנות את המדיניות שלה; בחרו אלחוטי כששני המכשירים נמצאים ברשת שמתירה תעבורה מקומית.
אף אחד מהמצבים אינו בטוח יותר בהגדרה. הכבל מסיר נתיב רשת, בעוד המדיניות במכשירים עדיין קובעת מה מותר להתחבר.
הפעלה בכבל מסירה גם את מגבלת המרחק, מה שחשוב כשה־iPad עומד על מעמד בצד השני של החדר. היא אינה מסירה את דרישת החשבון או את בקשת האמון.
היכן לקוח VPN יכול להפריע
לקוח VPN מפריע בשתי דרכים: הוא יכול לשנות את טבלת הניתוב כך שכתובות מקומיות יעברו דרך המנהרה, והוא יכול להחיל מדיניות רשת מקומית שחוסמת גילוי בין מכשירים. ההנחיות של Apple עצמה ל־Sidecar מציינות ש־VPN שמונע רשת מקומית עלול להפריע לתכונות Continuity. קראו את ההגדרות של הלקוח במקום להניח אחת משתי התוצאות.
scutil --nc listלאחר מכן בדקו מה הלקוח התקין בפועל. מנהרה מלאה ששולחת כל קידומת דרך השער מעבירה תעבורת גילוי מקומית לרשת מרוחקת שבה ה־iPad אינו קיים. מנהרה מפוצלת שמחריגה את תת־הרשת המקומית בדרך כלל מחזירה אותו. במכשיר מנוהל ייתכן שלא תורשו לשנות זאת, וזו שיחה על מדיניות ולא התאמת תצורה.
קבלו את התצוגה, לא אות מתווך
קבלו את התצוגה על ידי שימוש בה. העבירו חלון ל־iPad, ודאו שהסידור מורחב ולא משוכפל, ועבדו בו מספיק זמן כדי לראות אם הקלט והרענון מחזיקים. הופעה של iPad ברשימת התצוגות היא התחלה, לא תוצאה. AirDrop שעובד מוכיח ששירות אחד מגיע למכשיר ואינו אומר דבר על הפעלת התצוגה.
רשמו את גרסאות שני המכשירים, את המצב, את פרופיל ה־VPN ואת הפעולה שביצעתם. אם רק המקרה שבו VPN פעיל נכשל, יש לכם אינטראקציה מדויקת עם המדיניות המקומית להביא לבעלים. הרישום הזה שווה יותר ממתכון שכיבה הגנה כדי שפריט תפריט יופיע, ואת קו הבסיס מאשרים דרך דרישות Sidecar.