Apple TV mājas centrs: pievienot VPN, nesalaužot mājas

Lielākajā daļā māju Apple TV beigu beigās veic divus darbus vienlaikus: straumēšanas galīgo punktu un, diezgan bieži, aktīvo mājas centru, kas atbild uz attālinātiem piederumu pieprasījumiem un izpilda automatizācijas. VPN novietošana šīs kastes priekšā var būt pilnīgi pareiza, taču veiksmīga video straume gandrīz neko nepierāda par otro darbu. Darbs ir centra lomas sākotnējais stāvoklis, pārbaude, kā tunelis vispār sasniedz tvOS, un divi pieņemšanas testi, kas paliek atsevišķi. Šī ir secība, ko es izmantoju.

1. solis: Pierakstiet aktīvo centru, pirms aiztiekat tīklu

Atveriet Home lietotni iPhone, iPad vai Mac datorā, dodieties uz Home Settings un pēc tam uz Home Hubs & Bridges. Ierīce, kas pašlaik veic darbu, ir norādīta augšā, un Apple mājas centru rokasgrāmata aptver prasības un iestatījumu Automatic Selection, kas ļauj piespraust vēlamo centru.

Pierakstiet šo nosaukumu, pirms kaut ko maināt.

Ja māju apkalpo HomePod, jūsu Apple TV izmaiņas var būt nebūtiskas, un vēlāk sekmīgs attālinātās vadības tests neko nepierāda par tuneli. Ja centrs ir Apple TV, priekšnosacījumi ir tikpat svarīgi kā VPN: ieslēgts, pievienots mājas tīklam, pieteicies ar Apple Account, ko izmanto māja, šajā kontā ieslēgts iCloud Keychain un divu faktoru autentifikācija. Puslīdz pabeigta iestatīšana rada tādus pašus simptomus kā slikta maršrutēšana, un to vispirms izslēgt ir daudz lētāk.

2. solis: Pārliecinieties, kā VPN vispār sasniedz tvOS

tvOS nav VPN paneļa sadaļā Settings. Praksē tunelis Apple TV sasniedz vienā no diviem veidiem: tas beidzas maršrutētājā un aptver katru ierīci mājā, vai arī ierodas kā konfigurācijas profils, ko nosūta pārvaldības rīks, kas parasti nozīmē uzraudzītu ierīci. Ja neviens neattiecas, tunelis nedzīvos Apple TV, un pārējā šī plāna daļa attiecas uz maršrutētāju.

Abas formas uzvedas atšķirīgi, kad kaut kas noiet greizi. Maršrutētāja tunelis maina visu ierīču savienojamību uzreiz, tāpēc vienu bojātu piederumu ir grūti tam piedēvēt. Profils ir noņemams objekts ar redzamu instalēšanas datumu, kas atritināšanu padara par divu minūšu darbību, nevis maršrutētāja atjaunošanu. Izvēlieties apzināti, un, ja esat uz maršrutētāja ceļa, testējiet centru pēc grafika, kas ļauj atgriezties, nepamodinot mājiniekus.

3. solis: Veiciet vietējo vadību un attālināto piekļuvi kā atsevišķas pārbaudes

Vietējā pārbaude notiek mājās, Wi-Fi tīklā, izmantojot Home lietotni, lai vadītu piederumu, no kura jūs patiešām esat atkarīgs. Atveriet garāžas durvis, nomainiet termostata iestatīto vērtību, aktivizējiet vienu automatizāciju. Tas, ka Home lietotne ielādē savas flīzes, nav tests; piederuma atbilde ir tests.

Pēc tam veiciet attālināto pārbaudi un turiet to garlaicīgu. Izņemiet iPhone no Wi-Fi, pārliecinieties, ka tas ir mobilajā tīklā, un izdodiet vienu mazietekmīgu komandu. Nepārbaudiet ar slēdzeni, signalizāciju vai kaut ko tādu, ko būtu neērti izdarīt nepareizi.

Pēc VPN iespējošanas atkārtojiet abas pārbaudes un tajā brīdī vēlreiz pierakstiet aktīvo centru. Salīdzināšanas laikā atstājiet telefonu mierā, jo VPN iestatījumu maiņa divās ierīcēs vienlaikus pārvērš tīru rezultātu strīdā par piedēvēšanu.

4. solis: Ziniet, kura atkarība sabrūk vispirms

Kad tunelis traucē Home, trīs lietas sabrūk paredzamā secībā. Vispirms zūd iCloud un push sasniedzamība, kas izpaužas kā neveiksmīga attālinātā piekļuve, kamēr mājās viss darbojas. Pēc tam zūd Thread robežmaršrutētāja loma, un tas attiecas uz Apple TV 4K trešo paaudzi un HomePod mini, tāpēc izkritis Thread piederums norāda uz turieni, nevis uz Wi-Fi. Trešā ir vietējā atklāšana: HomeKit balstās uz Bonjour un multicast LAN tīklā, un tunelis, kas norij multicast vai uzspiež savu DNS, salauž atklāšanu, kamēr parastā interneta plūsma paliek vesela.

Šī secība pasaka, kur skatīties. Tikai attālinātas kļūmes norāda uz push un iCloud; vietējās atklāšanas kļūmes norāda uz LAN ceļu; pazūdoši Thread piederumi norāda uz robežmaršrutētāju.

Nevienu no tā neizlabo ienākošo maršrutētāja portu atvēršana, divu faktoru autentifikācijas izslēgšana vai minētu izņēmumu pievienošana Apple pakalpojumiem. Šie gājieni paplašina uzbrukuma virsmu un reti maina simptomu.

Atritināšana pirms tā ir vajadzīga

Turiet iepriekšējo konfigurāciju tādā formā, ko var atjaunot vienā solī: vecie maršrutētāja iestatījumi eksportēti, vai profils vēl pieejams noņemšanai. Ziniet ceļu, kas noņem profilu no ierīces, pirms to instalējat, un pēc tam pārliecinieties, ka Home Hubs & Bridges rāda to pašu aktīvo centru kā 1. solī.

Ja centra loma un jūsu VPN politika tiešām nevar pastāvēt kopā, pievienojiet vai paturiet otru centru, tā vietā lai pieņemtu pārtrauktu vadību. Automatizācija, kas iedarbojas lielāko daļu laika, ir sliktāka par to, kas neiedarbojas nekad, jo neviens tai neuzticas un neviens to nelabo.