Apple TV kućni hub: dodavanje VPN-a bez razbijanja kuće

U većini domova Apple TV obavlja dva posla odjednom: krajnja točka za streaming i, prilično često, aktivni kućni hub koji odgovara na daljinske zahtjeve pribora i pokreće automatizacije. Stavljanje VPN-a ispred te kutije može biti posve u redu, ali uspješan video stream gotovo ništa ne dokazuje o drugom poslu. Posao je osnovno stanje uloge huba, provjera kako tunel uopće dolazi do tvOS-a i dva prihvatna testa koja ostaju odvojena. Ovo je redoslijed koji koristim.

Korak 1: Zabilježite aktivni hub prije nego dotaknete mrežu

Otvorite aplikaciju Home na iPhoneu, iPadu ili Macu, idite u Home Settings pa u Home Hubs & Bridges. Uređaj koji trenutačno obavlja posao naveden je na vrhu, a Appleov vodič za kućne hubove pokriva zahtjeve i postavku Automatic Selection koja vam omogućuje da prikvačite željeni hub.

Zapišite to ime prije nego što išta promijenite.

Ako dom opslužuje HomePod, vaša promjena na Apple TV-u može biti nebitna i uspješan test daljinskog upravljanja nakon toga ne dokazuje ništa o tunelu. Ako je Apple TV hub, preduvjeti su jednako važni kao VPN: uključen, povezan na kućnu mrežu, prijavljen s Apple Account kojim se dom koristi, uz uključene iCloud Keychain i dvofaktorsku autentifikaciju na tom računu. Nedovršeno postavljanje daje isti simptom kao loše usmjeravanje i mnogo je jeftinije prvo ga isključiti.

Korak 2: Potvrdite kako VPN uopće dolazi do tvOS-a

tvOS nema VPN panel u Settings. U praksi tunel dolazi do Apple TV-a na jedan od dva načina: završava na usmjerivaču i pokriva svaki uređaj u kući, ili dolazi kao konfiguracijski profil koji gura alat za upravljanje, što obično znači nadzirani uređaj. Ako nijedno ne vrijedi, Apple TV nije mjesto gdje će tunel živjeti, a ostatak ovog plana pripada usmjerivaču.

Dva oblika ponašaju se drukčije kad nešto pođe po zlu. Tunel na usmjerivaču mijenja povezanost svih uređaja odjednom, pa je jedan pribor koji zakaže teško pripisati. Profil je uklonjivi objekt s vidljivim datumom instalacije, što vraćanje čini dvominutnom operacijom umjesto vraćanja usmjerivača. Odaberite svjesno, a ako ste na putu usmjerivača, testirajte hub po rasporedu koji vam omogućuje povratak bez buđenja ukućana.

Korak 3: Provodite lokalnu kontrolu i daljinski pristup kao zasebne provjere

Lokalna provjera obavlja se kod kuće, na Wi-Fi-ju, korištenjem aplikacije Home za upravljanje priborom o kojem zaista ovisite. Otvorite garažna vrata, promijenite zadanu točku termostata, pokrenite jednu automatizaciju. Učitavanje pločica u aplikaciji Home nije test; odgovor pribora jest.

Zatim obavite daljinsku provjeru i držite je dosadnom. Skinite iPhone s Wi-Fi-ja, potvrdite da je na mobilnoj mreži i izdajte jednu naredbu s malim utjecajem. Ne testirajte s bravom, alarmom ili bilo čim što bi bilo nezgodno pogriješiti.

Ponovite obje provjere nakon uključivanja VPN-a i ponovno zabilježite aktivni hub u tom trenutku. Ostavite telefon na miru tijekom usporedbe, jer mijenjanje VPN postavki na dva uređaja odjednom pretvara čist rezultat u raspravu o pripisivanju.

Korak 4: Znajte koja ovisnost prva popusti

Tri stvari se kvare u predvidljivom redu kad tunel ometa Home. Prvo popusti dostupnost iClouda i pusha, što se vidi kao neuspjeh daljinskog pristupa dok kod kuće sve radi. Zatim ide uloga graničnog usmjerivača Thread, a to je specifično za Apple TV 4K treće generacije i HomePod mini, pa Thread pribor koji ispadne pokazuje tamo, a ne na Wi-Fi. Treće je lokalno otkrivanje: HomeKit se oslanja na Bonjour i multicast na LAN-u, a tunel koji guta multicast ili nameće svoj DNS kvari otkrivanje dok običan internetski promet ostaje zdrav.

Taj redoslijed vam govori gdje gledati. Kvarovi samo na daljinu upućuju na push i iCloud; kvarovi lokalnog otkrivanja upućuju na LAN put; nestajanje Thread pribora upućuje na granični usmjerivač.

Nijedno od ovoga ne rješava se otvaranjem ulaznih portova na usmjerivaču, isključivanjem dvofaktorske autentifikacije ili dodavanjem nagađanih izuzetaka za Appleove usluge. Ti potezi šire napadnu površinu i rijetko mijenjaju simptom.

Vraćanje prije nego što vam zatreba

Držite prethodnu konfiguraciju u obliku koji možete vratiti u jednom koraku: stare postavke usmjerivača izvezene ili profil još dostupan za uklanjanje. Znajte put kojim se profil uklanja s uređaja prije nego što ga instalirate i nakon toga potvrdite da Home Hubs & Bridges pokazuje isti aktivni hub kao u koraku 1.

Ako uloga huba i vaša VPN politika zaista ne mogu koegzistirati, dodajte ili zadržite drugi hub umjesto da prihvatite isprekidanu kontrolu. Automatizacija koja se pokreće većinu vremena gora je od one koja se nikad ne pokreće, jer joj nitko ne vjeruje i nitko je ne popravlja.