Apple TV VPN: odabir po aplikacijama ili pravilo uređaja na usmjerivaču

Oba zahtjeva počinju istom rečenicom: stavi Apple TV iza VPN-a. Jedna osoba misli na cijeli uređaj, druga na jednu streaming aplikaciju koja na njemu radi. To su različiti obuhvati, a na tvOS-u je danas obično dostupan samo jedan od njih. Razlika nije u protokolu ni u pružatelju usluge, nego u tome tko može vidjeti koja je aplikacija uspostavila vezu. Usmjerivač vidi pakete i adrese, dok aplikacija na televizoru vidi identitet procesa samo kada njezin vlastiti klijent provodi taj odabir.

Razlika je u tome tko može vidjeti identitet aplikacije

Usmjerivač prosljeđuje prema izvornoj adresi, odredišnoj adresi i portu. Nikada ne prima ime tvOS procesa koji je otvorio utičnicu, pa nema načina izraziti „ova aplikacija i ništa drugo“.

VPN aplikacija koja radi na televizoru nalazi se unutar granice procesa i načelno može primjenjivati pravila po aplikacijama. Izlaže li isporučeni klijent to, pitanje je proizvoda, a ne protokola.

Što tvOS VPN aplikacija može, a što ne može odabrati

Apple je dodao podršku za VPN aplikacije trećih strana u tvOS 17, kako bilježi najava platforme. To je ispravilo stariju pretpostavku da usmjerivač mora biti krajnja točka. Nije obećalo da svaki klijent nudi popis za uključivanje ili isključivanje, i upravo u toj praznini većina ovih usporedbi griješi. Čitajte stranicu pružatelja za tvOS, a ne njegovu stranicu za Windows ili Android.

Split tunneling opisan za desktop verziju nije dokaz za verziju za televizor. Pružatelji isporučuju različite baze koda po platformi, a klijent za televizor često je najmanji od njih.

Appleova dokumentacija za upravljani VPN po aplikacijama opisuje model uvajanja za nadzirane uređaje, a ne korisnički prekidač. Provjerite popis podržanih platformi prije nego uvezete upute napisane za upravljani iPhone ili Mac.

Što pravilo usmjerivača zapravo odabire

Kada je usmjerivač krajnja točka, pravilo uređaja odabire adresu ili segment Apple TV-a. To je odabir cijelog uređaja unutar obuhvata politike i ne postaje „samo jedna aplikacija“ zato što ste testirali s jednom aplikacijom. Ako druga aplikacija na istom televizoru koristi tunel, pravilo radi točno kako je osmišljeno.

To je obično točan odgovor kada je cilj „ovaj televizor, sav“. Ono također preživljava ažuriranja aplikacija, nove streaming servise i promjene profila, što je više nego što većina popisa po aplikacijama može reći.

Pravila domene i odredišta nisu identiteti aplikacija

Pravilo odredišta odabire adrese ili održavane skupove domena. Jedna aplikacija kontaktira krajnje točke za prijavu, medije, telemetriju i oglašavanje, a nekoliko aplikacija može dijeliti istu infrastrukturu isporuke. Pravilo domene stoga može propustiti dio aplikacije koju ste mislili i uhvatiti promet one koju niste.

Prosljeđivanje DNS-a i neovisni razrješivači dodatno kompliciraju stvar. Ako televizor razrješava imena drugim putem nego što pravilo pretpostavlja, skup odredišta je pogrešan čak i kada je samo pravilo ispravno napisano.

Provjera javne adrese s vašeg prijenosnika ne govori ništa o putu televizora. Testirajte s televizora ili iz aplikacije do koje vam je stvarno stalo.

Odabir između dvoga

Odaberite pravilo usmjerivača kada zahtjev obuhvaća cijeli uređaj, kada kontrolirate mrežu i kada možete prihvatiti da neuspjeli tunel utječe na sve na tom televizoru. Odaberite tvOS aplikaciju kada pružateljev vlastiti klijent dokumentira odabir po aplikacijama za tvOS i to možete potvrditi na uređaju. Između toga dvoga iskren je odgovor da imate obuhvat cijelog uređaja i to treba zapisati prije nego se netko na to osloni.

U svakom slučaju, sačuvajte pravila pristupa usluzi netaknutima. Sposobnost usmjeravanja ne proširuje regionalno pravo računa, a odluka o obuhvatu ne mijenja ono što će vam pružatelj pružiti.

Dva pitanja rješavaju većinu ovakvih zahtjeva: tko treba moći imenovati aplikaciju i što se treba dogoditi kada tunel padne? Odgovorite na oba prije nego kupite hardver ili pretplatu.