Sidecar და VPN: უსადენოდ თუ USB-ით, და რა ბლოკავს მას

Sidecar iPad-ს მეორე ეკრანად აქცევს ორ Apple-მოწყობილობას შორის პირდაპირი კავშირით. VPN, რომელიც მარშრუტიზაციას ცვლის ან ლოკალურ აღმოჩენას ბლოკავს, შეიძლება ამ კავშირს გადაუკვეთოს, და ხელახალი დაწყვილება პოლიტიკის პრობლემას არ ასწორებს. არჩევანი უსადენო და კაბელიან Sidecar-ს შორის ნამდვილი გადაწყვეტილებაა და არა სარეზერვო გზა, და თითოეული რეჟიმი სხვანაირად ვარდება. გამოსცადეთ თავად ეკრანი, სანამ გვირაბს ან ტაბლეტს დაადანაშაულებთ.

რა სჭირდება Sidecar-ს ნებისმიერ VPN-მდე

სანამ გვირაბი საქმეში ჩაერთვება, Sidecar-ს საკუთარი მოთხოვნები აქვს: თავსებადი მოდელები და პროგრამები, იგივე Apple-ანგარიში ორფაქტორიანი ავთენტიფიკაციით ორივე მოწყობილობაზე, ხოლო უსადენო გამოყენებისთვის ორი მოწყობილობა ერთმანეთთან ახლოს უნდა იყოს ჩართული Wi-Fi, Bluetooth და Handoff-ით. არც ერთი მოწყობილობა არ უნდა მუშაობდეს მეორისთვის ჰოტსპოტად.

ამ პირობების შემოწმება ადვილია და დავიწყებაც ადვილია. Mac, რომელიც ტელეფონის კავშირს აზიარებს, Sidecar-ში ჩავარდება იმ მიზეზებით, რომლებსაც VPN-თან კავშირი არ აქვს.

უსადენო კაბელის წინააღმდეგ, პატიოსანი შედარება

უსადენო რეჟიმი მოხერხებულია და ამავე დროს მყიფე. ის დამოკიდებულია მოწყობილობებს შორის აღმოჩენასა და პირდაპირ კავშირზე, ამიტომ ყველაფერი, რაც ლოკალურ multicast-ს ფილტრავს ან ტრაფიკს შორეულ გასასვლელზე აიძულებს, შეიძლება მისი დამტვრევა. USB მთლიანად გვერდს უვლის ამ გზას ეკრანის სესიის კაბელით გადატანით, კაბელისა და ნდობის მოთხოვნის ფასად. აირჩიეთ USB, როცა ქსელი მართვადია და მისი პოლიტიკის შეცვლა არ შეგიძლიათ; აირჩიეთ უსადენო, როცა ორივე მოწყობილობა ქსელშია, რომელიც ლოკალურ ტრაფიკს უშვებს.

არც ერთი რეჟიმი არ არის განსაზღვრებით უფრო უსაფრთხო. კაბელი აშორებს ქსელურ გზას, ხოლო მოწყობილობებზე არსებული პოლიტიკა კვლავ წყვეტს, რა შეიძლება დაუკავშირდეს.

კაბელიანი სესია ასევე აშორებს მანძილის შეზღუდვას, რაც მნიშვნელოვანია, როცა iPad ოთახის მეორე მხარეს სადგამზე დგას. ის არ აშორებს ანგარიშის მოთხოვნას ან ნდობის მოთხოვნას.

სად შეიძლება VPN კლიენტმა ხელი შეუშალოს

VPN კლიენტი ორი გზით ერევა: მას შეუძლია მარშრუტიზაციის ცხრილი შეცვალოს, რომ ლოკალური მისამართები გვირაბში გაიაროს, და შეუძლია ლოკალური ქსელის პოლიტიკა გამოიყენოს, რომელიც მოწყობილობებს შორის აღმოჩენას ბლოკავს. Apple-ის საკუთარი Sidecar-სახელმძღვანელო აღნიშნავს, რომ ლოკალურ ქსელს რომ ხელს უშლის VPN, შეიძლება Continuity-ფუნქციებს შეუშალოს ხელი. წაიკითხეთ თქვენი კლიენტის პარამეტრები, ორივე შედეგის ვარაუდის ნაცვლად.

scutil --nc list

შემდეგ შეამოწმეთ, რა დააყენა კლიენტმა სინამდვილეში. სრული გვირაბი, რომელიც ყველა პრეფიქსს გეითვეით აგზავნის, ლოკალურ აღმოჩენის ტრაფიკს შორეულ ქსელში გადააქვს, სადაც iPad არ არსებობს. გაყოფილი გვირაბიზაცია, რომელიც ლოკალურ ქვექსელს გამორიცხავს, ჩვეულებრივ აღადგენს მას. მართვად მოწყობილობაზე შეიძლება არ მოგცენ ამის შეცვლის უფლება, და ეს პოლიტიკის საუბარია და არა კონფიგურაციის შესწორება.

მიიღეთ ეკრანი და არა პროქსის სიგნალი

მიიღეთ ეკრანი მისი გამოყენებით. გადაიტანეთ ფანჯარა iPad-ზე, დაადასტურეთ, რომ განლაგება გაფართოებულია და არა სარკული, და იმუშავეთ მასში საკმარისად დიდხანს, რათა ნახოთ, უძლებს თუ არა შეყვანა და განახლება. iPad-ის გამოჩენა ეკრანების სიაში დასაწყისია და არა შედეგი. მომუშავე AirDrop ამტკიცებს, რომ ერთი სერვისი აღწევს მოწყობილობას, და ეკრანის სესიაზე არაფერს ამბობს.

ჩაწერეთ ორივე მოწყობილობის ვერსიები, რეჟიმი, VPN-პროფილი და ოპერაცია, რომელიც შეასრულეთ. თუ მხოლოდ აქტიური VPN-ის შემთხვევა ვარდება, თქვენ გაქვთ კონკრეტული ლოკალურ-პოლიტიკური ურთიერთქმედება მფლობელთან მისატანად. ეს ჩანაწერი უფრო ღირებულია, ვიდრე რეცეპტი, რომელმაც დაცვა გამორთო მენიუს ელემენტის გამოსაჩენად, და საბაზისო ხაზი შეიძლება დადასტურდეს Sidecar-ის მოთხოვნებში.