Apple TV VPN: alkalmazásonkénti kiválasztás vagy útválasztó-eszközszabály

Mindkét kérés ugyanazzal a mondattal kezdődik: tedd az Apple TV-t a VPN mögé. Az egyik ember az egész készüléket érti rajta, a másik egyetlen, rajta futó streamingalkalmazást. Ezek különböző hatókörök, és a tvOS-en ma általában csak az egyik érhető el. A különbség nem a protokollban vagy a szolgáltatóban van, hanem abban, hogy ki látja, melyik alkalmazás hozta létre a kapcsolatot. Az útválasztó csomagokat és címeket lát, a tévén futó alkalmazás pedig csak akkor látja a folyamat identitását, ha a saját kliense megvalósítja ezt a kiválasztást.

A különbség az, hogy ki látja az alkalmazás identitását

Az útválasztó forráscím, célcím és port szerint továbbít. Soha nem kapja meg annak a tvOS-folyamatnak a nevét, amely a socketet megnyitotta, így nincs módja kifejezni, hogy „ez az alkalmazás és semmi más”.

A tévén futó VPN-alkalmazás a folyamathatáron belül van, és elvben alkalmazhat alkalmazásonkénti szabályokat. Hogy a szállított kliens ezt kínálja-e, termékkérdés, nem protokollkérdés.

Mit választhat és mit nem egy tvOS VPN-alkalmazás

Az Apple a tvOS 17-ben hozzáadta a harmadik féltől származó VPN-alkalmazások támogatását, ahogy a platformbejelentés rögzíti. Ez korrigálta azt a korábbi feltevést, hogy az útválasztónak kell a végpontnak lennie. Azt azonban nem ígérte meg, hogy minden kliens kínál bevonási vagy kizárási listát, és éppen ebben a hézagban hibázik ezeknek az összehasonlításoknak a többsége. A szolgáltató tvOS-oldalát olvassa, ne a Windows- vagy Android-oldalát.

Az asztali verzióhoz leírt split tunneling nem bizonyíték a tévés verzióra. A szolgáltatók platformonként eltérő kódbázisokat szállítanak, és a tévés kliens gyakran a legkisebb közülük.

Az Apple felügyelt, alkalmazásonkénti VPN-ről szóló dokumentációja felügyelt eszközökre vonatkozó telepítési modellt ír le, nem fogyasztói kapcsolót. Ellenőrizze a támogatott platformok listáját, mielőtt felügyelt iPhone-hoz vagy Machez írt utasításokat importál.

Mit választ valójában egy útválasztószabály

Ha az útválasztó a végpont, egy eszközszabály az Apple TV címét vagy szegmensét választja ki. Ez az egész eszköz kiválasztása a szabályzat hatókörén belül, és nem válik „csak egy alkalmazássá” attól, hogy egy alkalmazással tesztelte. Ha egy második alkalmazás ugyanazon a televízión használja az alagutat, a szabály pontosan úgy működik, ahogy tervezték.

Ez általában a helyes válasz, ha a cél „ez a televízió, teljes egészében”. Kibírja az alkalmazásfrissítéseket, az új streaming szolgáltatásokat és a profilváltozásokat is, ami több annál, mint amit a legtöbb alkalmazásonkénti lista elmondhat.

A tartomány- és célszabályok nem alkalmazásidentitások

A célszabály címeket vagy karbantartott tartománykészleteket választ ki. Egy alkalmazás bejelentkezési, média-, telemetriai és hirdetési végpontokat keres fel, és több alkalmazás is osztozhat ugyanazon a kézbesítési infrastruktúrán. Ezért egy tartományszabály kihagyhatja a szándékolt alkalmazás egy részét, és elkaphatja egy nem szándékolt alkalmazás forgalmát.

A DNS-továbbítás és a független feloldók tovább bonyolítják. Ha a televízió a szabály feltevésétől eltérő úton oldja fel a neveket, a célkészlet hibás, akkor is, ha maga a szabály helyesen van megírva.

A laptopról végzett nyilvános címellenőrzés semmit sem mond a televízió útvonaláról. A televízióból teszteljen, vagy abból az alkalmazásból, amely valóban számít.

Választás a kettő között

Akkor válassza az útválasztószabályt, ha a követelmény eszközszintű, ha Ön irányítja a hálózatot, és ha el tudja fogadni, hogy egy meghiúsult alagút mindent érint azon a televízión. Akkor válassza a tvOS-alkalmazást, ha a szolgáltató saját kliense dokumentálja az alkalmazásonkénti kiválasztást tvOS-en, és ezt az eszközön is meg tudja erősíteni. A kettő között az őszinte válasz az, hogy eszközszintű hatóköre van, és ezt írja le, mielőtt bárki támaszkodna rá.

Mindenesetre tartsa érintetlenül a szolgáltatás hozzáférési szabályait. Az útválasztási képesség nem tágítja egy fiók regionális jogosultságát, és a hatókörre vonatkozó döntés nem változtat azon, amit a szolgáltató nyújt.

Két kérdés rendezi ezeknek a kéréseknek a többségét: kinek kell tudnia megnevezni az alkalmazást, és mi történjen, ha az alagút megszakad? Válaszoljon mindkettőre, mielőtt hardvert vagy előfizetést vásárol.