„Apple TV“ namų centras: pridėti VPN nesugadinant namų

Daugumoje namų „Apple TV“ galiausiai atlieka du darbus vienu metu: srautinio perdavimo galinį tašką ir, gana dažnai, aktyvų namų centrą, kuris atsako į nuotolinius priedų prašymus ir vykdo automatizavimus. Įdėti VPN prieš tą dėžutę gali būti visiškai gerai, bet sėkmingas vaizdo srautas beveik nieko neįrodo apie antrąjį darbą. Darbas yra centro vaidmens pradinė būsena, patikra, kaip tunelis apskritai pasiekia tvOS, ir du priėmimo testai, kurie lieka atskiri. Tai tvarka, kurią naudoju.

1 žingsnis: Užsirašykite aktyvų centrą prieš liesdami tinklą

Atidarykite „Home“ programėlę „iPhone“, „iPad“ arba „Mac“ įrenginyje, eikite į Home Settings, o tada į Home Hubs & Bridges. Įrenginys, kuris šiuo metu atlieka darbą, rodomas viršuje, o Apple namų centrų vadovas apima reikalavimus ir nustatymą Automatic Selection, leidžiantį prisegti pageidaujamą centrą.

Užsirašykite tą pavadinimą prieš ką nors keisdami.

Jei namus aptarnauja „HomePod“, jūsų „Apple TV“ pakeitimas gali būti nesvarbus, o vėliau sėkmingas nuotolinio valdymo testas nieko neįrodo apie tunelį. Jei centras yra „Apple TV“, išankstinės sąlygos svarbios tiek pat, kiek VPN: įjungta, prijungta prie namų tinklo, prisijungta su Apple Account, kurį naudoja namai, tame account įjungus iCloud Keychain ir dviejų veiksnių autentifikavimą. Pusiau baigtas nustatymas duoda tą patį simptomą kaip blogas maršrutizavimas, ir jį pirmiausia pašalinti daug pigiau.

2 žingsnis: Patikrinkite, kaip VPN apskritai pasiekia tvOS

tvOS neturi VPN skydelio Settings. Praktiškai tunelis pasiekia „Apple TV“ vienu iš dviejų būdų: baigiasi maršrutizatoriuje ir apima kiekvieną namų įrenginį, arba atkeliauja kaip konfigūracijos profilis, kurį stumia valdymo įrankis, o tai paprastai reiškia prižiūrimą įrenginį. Jei netinka nė vienas, tunelis gyvens ne „Apple TV“, o likusi šio plano dalis priklauso maršrutizatoriui.

Dvi formos elgiasi skirtingai, kai kažkas nepavyksta. Maršrutizatoriaus tunelis iš karto pakeičia visų įrenginių ryšį, todėl vieno nepavykusio priedo priskyrimas sunkus. Profilis yra nuimamas objektas su matoma įdiegimo data, todėl atšaukimas tampa dviejų minučių operacija, o ne maršrutizatoriaus atkūrimu. Rinkitės sąmoningai, o jei einate maršrutizatoriaus keliu, testuokite centrą pagal grafiką, leidžiantį grįžti nepažadinus namiškių.

3 žingsnis: Atlikite vietinį valdymą ir nuotolinę prieigą kaip atskiras patikras

Vietinė patikra atliekama namuose, per Wi-Fi, naudojant „Home“ programėlę priedui, kuriuo tikrai remiatės, valdyti. Atidarykite garažo duris, pakeiskite termostato nustatytą reikšmę, paleiskite vieną automatizavimą. Tai, kad „Home“ programėlė įkelia savo plyteles, nėra testas; priedo atsakymas yra testas.

Tada atlikite nuotolinę patikrą ir palikite ją nuobodžią. Išimkite „iPhone“ iš Wi-Fi, įsitikinkite, kad jis mobiliojo ryšio tinkle, ir duokite vieną mažo poveikio komandą. Neišbandykite su spyna, signalizacija ar kuo nors, ką būtų nepatogu padaryti neteisingai.

Įjungę VPN pakartokite abi patikras ir tuo metu vėl užsirašykite aktyvų centrą. Palikite telefoną ramybėje lyginimo metu, nes VPN nustatymų keitimas dviejuose įrenginiuose vienu metu švarų rezultatą paverčia ginču dėl priskyrimo.

4 žingsnis: Žinokite, kuri priklausomybė sutrinka pirmoji

Kai tunelis trukdo „Home“, trys dalykai lūžta numanoma tvarka. Pirmiausia krinta iCloud ir push pasiekiamumas, o tai pasireiškia kaip nepavykstanti nuotolinė prieiga, kai namuose viskas veikia. Toliau ateina Thread ribinio maršrutizatoriaus vaidmuo, ir tai būdinga „Apple TV 4K“ trečiajai kartai bei „HomePod mini“, todėl iškritęs Thread priedas rodo ten, o ne į Wi-Fi. Trečias dalykas yra vietinis aptikimas: „HomeKit“ remiasi Bonjour ir multicast LAN tinkle, o tunelis, kuris praryja multicast arba primeta savo DNS, sugadina aptikimą, nors įprastas interneto srautas lieka sveikas.

Ši tvarka pasako, kur žiūrėti. Tik nuotoliniai gedimai rodo į push ir iCloud; vietinio aptikimo gedimai rodo į LAN kelią; dingstantys Thread priedai rodo į ribinį maršrutizatorių.

Nė vieno iš jų neišsprendžia įeinančių maršrutizatoriaus prievadų atidarymas, dviejų veiksnių autentifikavimo išjungimas ar spėliojamų išimčių Apple paslaugoms pridėjimas. Tie žingsniai padidina atakos paviršių ir retai keičia simptomą.

Atšaukimas prieš to prireikus

Laikykite ankstesnę konfigūraciją tokia forma, kurią galima atkurti vienu žingsniu: seni maršrutizatoriaus nustatymai eksportuoti arba profilis vis dar prieinamas pašalinti. Žinokite kelią, kuriuo profilis pašalinamas iš įrenginio, prieš jį įdiegdami, o po to patvirtinkite, kad Home Hubs & Bridges rodo tą patį aktyvų centrą kaip ir 1 žingsnyje.

Jei centro vaidmuo ir jūsų VPN politika tikrai negali sugyventi, pridėkite arba palikite antrą centrą, o ne priimkite pertraukiamą valdymą. Automatizavimas, kuris suveikia dažniausiai, yra blogesnis už tą, kuris neįvyksta niekada, nes niekas juo nepasitiki ir niekas jo netaiso.