Handoff smette di funzionare quando si connette la VPN: cosa controllare

Aprite una pagina sull'iPhone, avvicinatevi al Mac e l'icona del Dock non compare. Spegnete la VPN e funziona. Questa sequenza sembra un problema di VPN, e spesso lo è, ma non per il motivo che le persone suppongono: Handoff è una funzione locale tra dispositivi e il tunnel interferisce con la parte locale, non con quella internet.

Correggete un'attività e una coppia di dispositivi

Scegliete una sola attività compatibile con Handoff, come una pagina web in Safari o una bozza in Notes, e una sola coppia di dispositivi. Mantenete l'app, gli account e le posizioni fisiche identici mentre cambiate una variabile alla volta. Un test che sposta tre cose insieme produce un'osservazione che non potete usare.

Handoff è la continuazione di un'attività, non la trasmissione dello schermo o la condivisione di file. Se il requisito è duplicare uno schermo o montare una condivisione, state eseguendo il debug di un'altra funzione con altri prerequisiti.

Annotate l'attività esatta, perché il verificatore di qualsiasi correzione è che quella stessa attività funzioni.

I prerequisiti sono locali, non remoti

I requisiti di Apple per Handoff sono dispositivi compatibili nelle vicinanze, Wi-Fi e Bluetooth attivi su entrambi, lo stesso Apple Account connesso e Handoff attivo. Controllate l'account usato per Continuity e non quello che ha acquistato un'app, perché possono essere diversi su un Mac condiviso. Poi confermate che l'app e l'attività supportino davvero Handoff, dato che un'app qualsiasi lasciata aperta non dimostra nulla. Questi controlli costano poco e sono le prime cose da escludere.

Tutto questo avviene tramite radio locali. Bluetooth annuncia l'attività e Wi-Fi trasporta il carico, per questo i dispositivi devono essere vicini anche quando entrambi hanno accesso a internet.

Niente di tutto ciò dipende dall'indirizzo pubblico usato da uno dei dispositivi.

Che cosa fa il client VPN al traffico locale

Un client in tunnel completo può catturare la sottorete locale insieme a tutto il resto, e alcuni client fanno esattamente questo se non consentite l'accesso alla rete locale. Apple avverte che le configurazioni VPN che impediscono la rete locale possono interferire con le funzioni Continuity. È un'affermazione sulla politica del client, non su una porta bloccata specifica.

Molti client offrono un'eccezione per l'accesso locale; leggete che cosa consente prima di attivarla e preferite l'opzione supportata dal fornitore alla modifica manuale delle regole del firewall.

Se il client non ha questa opzione, la decisione di progettazione spetta a chi possiede la distribuzione.

Che cosa non vi dà un'uscita condivisa

Due dispositivi che usano lo stesso server VPN condividono un indirizzo di uscita, e questo è tutto ciò che condividono. Non crea l'annuncio Bluetooth, non li mette sullo stesso collegamento locale e non corregge un Apple Account non corrispondente. Trattare un indirizzo pubblico comune come prerequisito è un errore di categoria che porta a modifiche inutili del client.

L'isolamento degli abbonati nel servizio VPN è anch'esso una questione diversa da due dispositivi vicini che continuano un'attività, quindi aprire l'inoltro tra abbonati non è un passo di Handoff.

Una VPN basata su router cambia quale politica si applica ai dispositivi e continua a non fornire una radio o un account mancanti.

Decidete con il responsabile della politica, poi verificate entrambi i risultati

Tre condizioni decidono la correzione. La catena di prerequisiti regge con la VPN spenta? Il client ha un'opzione di accesso locale supportata e la politica la consente? E potete verificare la modifica senza indebolire la protezione per cui esiste il tunnel? Se la terza risposta è no, la modifica richiede l'amministratore e non un aggiramento.

Dopo una modifica approvata, confermate entrambi i risultati: l'attività continua sul dispositivo vicino e le applicazioni che necessitano del tunnel conservano l'accesso e il blocco previsti.

Registrate l'eccezione accanto alla configurazione di quella connessione, altrimenti il prossimo aggiornamento del profilo la rimuoverà in silenzio.