Sidecar ir VPN: belaidis ryšys ar USB, ir kas tam trukdo

Sidecar paverčia iPad antru ekranu per tiesioginį ryšį tarp dviejų Apple įrenginių. VPN, kuris keičia maršrutizavimą arba blokuoja vietinį aptikimą, gali nutraukti tą ryšį, ir joks pakartotinis susiejimas neišsprendžia politikos problemos. Pasirinkimas tarp belaidžio ir laidinio Sidecar yra tikras sprendimas, o ne atsarginis variantas, ir kiekvienas režimas nepavyksta skirtingai. Išbandykite patį ekraną, prieš kaltindami tunelį ar planšetę.

Ko Sidecar reikia prieš bet kokį VPN

Prieš įsikišant tuneliui, Sidecar turi savo reikalavimus: suderinami modeliai ir programinė įranga, ta pati Apple paskyra su dviejų veiksnių autentifikavimu abiejuose įrenginiuose, o belaidžiam naudojimui abu įrenginiai turi būti arti vienas kito, įjungus Wi-Fi, Bluetooth ir Handoff. Nė vienas įrenginys negali tarnauti kaip prieigos taškas kitam.

Šias sąlygas lengva patikrinti ir lengva pamiršti. Mac, kuris dalijasi telefono ryšiu, nepavyks su Sidecar dėl priežasčių, neturinčių nieko bendra su VPN.

Belaidis prieš laidą, sąžiningas palyginimas

Belaidis režimas yra patogus ir kartu trapus. Jis priklauso nuo aptikimo tarp įrenginių ir tiesioginio ryšio, todėl bet kas, kas filtruoja vietinį multicast arba verčia srautą eiti per nuotolinę išvestį, gali jį sugriauti. USB visiškai apeina tą kelią, perduodamas ekrano sesiją laidu, už kainą – laidą ir pasitikėjimo prašymą. Rinkitės USB, kai tinklas valdomas ir negalite pakeisti jo politikos; rinkitės belaidį, kai abu įrenginiai yra tinkle, kuris leidžia vietinį srautą.

Nė vienas režimas iš esmės nėra saugesnis. Laidas pašalina vieną tinklo kelią, o įrenginių politika vis tiek sprendžia, kas gali jungtis.

Laidinė sesija taip pat pašalina atstumo apribojimą, o tai svarbu, kai iPad stovi ant stovo kitoje kambario pusėje. Ji nepašalina paskyros reikalavimo ar pasitikėjimo prašymo.

Kur VPN klientas gali trukdyti

VPN klientas trukdo dviem būdais: jis gali pakeisti maršrutizavimo lentelę, kad vietiniai adresai eitų per tunelį, ir gali taikyti vietinio tinklo politiką, kuri blokuoja aptikimą tarp įrenginių. Pačioje Apple Sidecar instrukcijoje pažymima, kad VPN, trukdantis vietiniam tinklui, gali trukdyti Continuity funkcijoms. Skaitykite savo kliento nustatymus, o ne manykite vieną ar kitą rezultatą.

scutil --nc list

Tada patikrinkite, ką klientas iš tikrųjų įdiegė. Visas tunelis, siunčiantis kiekvieną prefiksą per tinklų sietuvą, neša vietinį aptikimo srautą į nuotolinį tinklą, kuriame iPad nėra. Padalintas tuneliavimas, išskiriantis vietinį potinklį, paprastai jį atkuria. Valdomame įrenginyje to keisti gali būti neleidžiama, ir tai pokalbis apie politiką, o ne konfigūracijos koregavimas.

Priimkite ekraną, o ne tarpinio serverio signalą

Priimkite ekraną juo naudodamiesi. Perkelkite langą į iPad, patvirtinkite, kad išdėstymas išplėstas, o ne veidrodinis, ir dirbkite jame pakankamai ilgai, kad pamatytumėte, ar įvestis ir atnaujinimas išlieka. iPad pasirodymas ekranų sąraše yra pradžia, o ne rezultatas. Veikiantis AirDrop įrodo, kad viena paslauga pasiekia įrenginį, ir nieko nesako apie ekrano sesiją.

Užsirašykite abiejų įrenginių versijas, režimą, VPN profilį ir atliktą operaciją. Jei nepavyksta tik aktyvaus VPN atvejis, turite konkretų vietinės politikos sąveiką, kurią galima perduoti savininkui. Toks įrašas vertingesnis už receptą, kuris išjungė apsaugą, kad atsirastų meniu elementas, o bazinę liniją galima patvirtinti Sidecar reikalavimuose.