Hub rumah Apple TV: menambahkan VPN tanpa merusak rumah

Di sebagian besar rumah, Apple TV akhirnya mengerjakan dua pekerjaan sekaligus: titik akhir streaming dan, cukup sering, hub rumah aktif yang menjawab permintaan aksesori dari jarak jauh dan menjalankan otomatisasi. Menempatkan VPN di depan kotak itu bisa sepenuhnya wajar, tetapi streaming video yang berhasil hampir tidak membuktikan apa pun tentang pekerjaan kedua. Pekerjaannya adalah garis dasar peran hub, pemeriksaan bagaimana terowongan itu sampai ke tvOS, dan dua uji penerimaan yang tetap terpisah. Inilah urutan yang saya pakai.

Langkah 1: Catat hub aktif sebelum menyentuh jaringan

Buka app Home di iPhone, iPad, atau Mac, masuk ke Home Settings lalu ke Home Hubs & Bridges. Perangkat yang sedang mengerjakan tugas itu tercantum di paling atas, dan panduan hub rumah dari Apple mencakup persyaratan serta pengaturan Automatic Selection yang memungkinkan Anda menyematkan hub pilihan.

Catat nama itu sebelum Anda mengubah apa pun.

Jika HomePod yang melayani rumah, perubahan Apple TV Anda mungkin tidak relevan dan uji kontrol jarak jauh yang lulus setelahnya tidak membuktikan apa pun tentang terowongan. Jika Apple TV adalah hub-nya, prasyaratnya sama pentingnya dengan VPN: menyala, tergabung ke jaringan rumah, masuk dengan Apple Account yang dipakai rumah, dengan iCloud Keychain dan autentikasi dua faktor aktif pada akun itu. Penyiapan setengah jadi menghasilkan gejala yang sama dengan perutean buruk, dan jauh lebih murah untuk menyingkirkannya lebih dulu.

Langkah 2: Pastikan bagaimana VPN bisa mencapai tvOS

tvOS tidak punya panel VPN di Settings. Dalam praktiknya terowongan mencapai Apple TV melalui salah satu dari dua cara: berakhir di router dan mencakup setiap perangkat di rumah, atau datang sebagai profil konfigurasi yang didorong alat manajemen, yang biasanya berarti perangkat yang diawasi. Jika keduanya tidak berlaku, Apple TV bukan tempat terowongan itu akan tinggal, dan sisa rencana ini berlaku untuk router.

Kedua bentuk berperilaku berbeda saat ada yang gagal. Terowongan di router mengubah konektivitas semua perangkat sekaligus, sehingga satu aksesori yang gagal sulit diatribusikan. Profil adalah objek yang bisa dilepas dengan tanggal pemasangan yang terlihat, yang membuat pengembalian menjadi operasi dua menit alih-alih pemulihan router. Pilih dengan sadar, dan jika Anda menempuh jalur router, uji hub dengan jadwal yang memungkinkan Anda kembali tanpa membangunkan penghuni rumah.

Langkah 3: Jalankan kontrol lokal dan akses jarak jauh sebagai pemeriksaan terpisah

Pemeriksaan lokal dilakukan di rumah, di Wi-Fi, memakai app Home untuk mengoperasikan aksesori yang benar-benar Anda andalkan. Buka pintu garasi, ubah titik setel termostat, picu satu otomatisasi. App Home memuat ubinnya bukanlah ujiannya; aksesori yang merespons itulah ujiannya.

Lalu lakukan pemeriksaan jarak jauh, dan buatlah membosankan. Keluarkan iPhone dari Wi-Fi, pastikan berada di seluler, dan kirim satu perintah berdampak rendah. Jangan menguji dengan kunci, alarm, atau apa pun yang akan merepotkan jika salah.

Ulangi kedua pemeriksaan setelah mengaktifkan VPN, dan catat lagi hub aktif pada saat itu. Biarkan ponsel tenang selama perbandingan, karena mengubah pengaturan VPN pada dua perangkat sekaligus mengubah hasil bersih menjadi perdebatan tentang atribusi.

Langkah 4: Ketahui dependensi mana yang gagal lebih dulu

Tiga hal rusak dalam urutan yang bisa diprediksi saat terowongan mengganggu Home. Pertama, keterjangkauan iCloud dan push hilang, yang tampak sebagai akses jarak jauh gagal sementara semuanya bekerja di rumah. Berikutnya peran router batas Thread, dan itu khusus untuk Apple TV 4K generasi ketiga dan HomePod mini, jadi aksesori Thread yang hilang menunjuk ke sana, bukan ke Wi-Fi. Penemuan lokal adalah yang ketiga: HomeKit bersandar pada Bonjour dan multicast di LAN, dan terowongan yang menelan multicast atau memaksakan DNS-nya sendiri merusak penemuan sementara lalu lintas internet biasa tetap sehat.

Urutan itu memberi tahu Anda ke mana harus melihat. Kegagalan hanya jarak jauh menunjuk ke push dan iCloud; kegagalan penemuan lokal menunjuk ke jalur LAN; aksesori Thread yang menghilang menunjuk ke router batas.

Tidak satu pun dari ini diperbaiki dengan membuka port masuk di router, menonaktifkan autentikasi dua faktor, atau menambahkan pengecualian tebakan untuk layanan Apple. Langkah-langkah itu memperluas permukaan serangan dan jarang mengubah gejalanya.

Pengembalian sebelum Anda membutuhkannya

Simpan konfigurasi sebelumnya dalam bentuk yang bisa Anda pulihkan dalam satu langkah: pengaturan router lama yang diekspor, atau profil yang masih tersedia untuk dihapus. Ketahui jalur yang melepas profil dari perangkat sebelum Anda memasangnya, dan setelah itu pastikan Home Hubs & Bridges menampilkan hub aktif yang sama seperti pada langkah 1.

Jika peran hub dan kebijakan VPN Anda benar-benar tidak bisa hidup berdampingan, tambahkan atau pertahankan hub kedua alih-alih menerima kontrol yang terputus-putus. Otomatisasi yang berjalan hampir sepanjang waktu lebih buruk daripada yang tidak pernah berjalan, karena tidak ada yang memercayainya dan tidak ada yang memperbaikinya.