Apple TV VPN: pasirinkimas pagal programą ar maršrutizatoriaus įrenginio taisyklė

Abi užklausos prasideda tuo pačiu sakiniu: įdėk Apple TV už VPN. Vienas žmogus turi omenyje visą įrenginį, kitas – vieną transliacijos programą, veikiančią jame. Tai skirtingos apimtys, ir tvOS šiandien paprastai prieinama tik viena iš jų. Skirtumas ne protokole ar tiekėjuje, o tame, kas gali matyti, kuri programa sukūrė ryšį. Maršrutizatorius mato paketus ir adresus, o televizoriaus programa proceso tapatybę mato tik tada, kai jos pačios klientas įgyvendina tą pasirinkimą.

Skirtumas tas, kas gali matyti programos tapatybę

Maršrutizatorius perduoda pagal šaltinio adresą, paskirties adresą ir prievadą. Jis niekada negauna to tvOS proceso pavadinimo, kuris atidarė lizdą, todėl neturi būdo išreikšti „ši programa ir nieko daugiau“.

Televizoriuje veikianti VPN programa yra proceso ribose ir iš esmės gali taikyti taisykles pagal programą. Ar pateiktas klientas tai siūlo, yra produkto, o ne protokolo klausimas.

Ką tvOS VPN programa gali ir ko negali pasirinkti

Apple pridėjo trečiųjų šalių VPN programų palaikymą tvOS 17, kaip nurodo jos platformos pranešimas. Tai pataisė ankstesnę prielaidą, kad maršrutizatorius turi būti galinis taškas. Tačiau tai nežadėjo, kad kiekvienas klientas siūlo įtraukimo arba išskyrimo sąrašą, ir būtent šioje spragoje dauguma šių palyginimų klysta. Skaitykite tiekėjo tvOS puslapį, o ne Windows ar Android puslapį.

Darbalaukio versijai aprašytas split tunneling nėra televizoriaus versijos įrodymas. Tiekėjai platina skirtingas kodo bazes pagal platformą, o televizoriaus klientas dažnai yra mažiausias iš jų.

Apple dokumentacija apie valdomą VPN pagal programą aprašo diegimo modelį prižiūrimiems įrenginiams, o ne vartotojo jungiklį. Prieš importuodami instrukcijas, parašytas valdomam iPhone ar Mac, patikrinkite palaikomų platformų sąrašą.

Ką maršrutizatoriaus taisyklė iš tikrųjų pasirenka

Kai maršrutizatorius yra galinis taškas, įrenginio taisyklė pasirenka Apple TV adresą arba segmentą. Tai viso įrenginio pasirinkimas politikos apimtyje, ir jis netampa „tik viena programa“ todėl, kad išbandėte su viena programa. Jei antra programa tame pačiame televizoriuje naudoja tunelį, taisyklė veikia būtent taip, kaip suprojektuota.

Paprastai tai yra teisingas atsakymas, kai tikslas yra „šis televizorius, visas“. Jis taip pat atlaiko programų atnaujinimus, naujas transliacijos paslaugas ir profilių pokyčius, ko dauguma sąrašų pagal programą pasakyti negali.

Domenų ir paskirties taisyklės nėra programų tapatybės

Paskirties taisyklė pasirenka adresus arba prižiūrimus domenų rinkinius. Viena programa jungiasi prie prisijungimo, medijos, telemetrijos ir reklamos taškų, o kelios programos gali dalytis ta pačia pristatymo infrastruktūra. Todėl domeno taisyklė gali praleisti dalį numatytos programos ir sugauti kitos, kurios nenumatėte, srautą.

DNS persiuntimas ir nepriklausomi sprendėjai dar labiau komplikuoja. Jei televizorius sprendžia vardus kitu keliu, nei numato taisyklė, paskirties rinkinys yra neteisingas, net kai pati taisyklė parašyta teisingai.

Viešo adreso patikra iš nešiojamojo kompiuterio nieko nepasako apie televizoriaus kelią. Tikrinkite iš televizoriaus arba iš programos, kuri jums tikrai rūpi.

Pasirinkimas tarp dviejų

Rinkitės maršrutizatoriaus taisyklę, kai reikalavimas apima visą įrenginį, kai jūs valdote tinklą ir kai galite priimti, kad nepavykęs tunelis paveiks viską tame televizoriuje. Rinkitės tvOS programą, kai paties tiekėjo klientas dokumentuoja pasirinkimą pagal programą tvOS ir galite tai patvirtinti įrenginyje. Tarp jų dviejų sąžiningas atsakymas yra toks: jūs turite viso įrenginio apimtį ir tai reikėtų užrašyti, kol kas nors tuo nepasikliautų.

Bet kokiu atveju išsaugokite paslaugos prieigos taisykles nepakitusias. Maršrutizavimo galimybė nepadidina paskyros regioninės teisės, o sprendimas dėl apimties nekeičia to, ką tiekėjas jums suteiks.

Du klausimai išsprendžia daugumą šių užklausų: kas turi galėti įvardyti programą ir kas turėtų nutikti, kai tunelis nutrūksta? Atsakykite į abu prieš pirkdami aparatūrą ar prenumeratą.