Apple TV VPN: atlase pēc lietotnes vai maršrutētāja ierīces noteikums

Abi pieprasījumi sākas ar vienu un to pašu teikumu: novietot Apple TV aiz VPN. Viens cilvēks domā visu ierīci, otrs – vienu straumēšanas lietotni, kas tajā darbojas. Tie ir atšķirīgi apjomi, un tvOS šodien parasti ir pieejams tikai viens no tiem. Atšķirība nav protokolā vai pakalpojumu sniedzējā, bet gan tajā, kurš var redzēt, kura lietotne izveidoja savienojumu. Maršrutētājs redz paketes un adreses, bet lietotne televizorā procesa identitāti redz tikai tad, kad tās pašas klients īsteno šo atlasi.

Atšķirība ir tajā, kurš var redzēt lietotnes identitāti

Maršrutētājs pārsūta pēc avota adreses, galamērķa adreses un porta. Tas nekad nesaņem tā tvOS procesa nosaukumu, kas atvēra ligzdu, tāpēc tam nav veida, kā izteikt „šī lietotne un nekas cits“.

VPN lietotne, kas darbojas televizorā, atrodas procesa robežās un principā var piemērot noteikumus pēc lietotnes. Vai piegādātais klients to piedāvā, ir produkta, nevis protokola jautājums.

Ko tvOS VPN lietotne var un ko nevar atlasīt

Apple pievienoja trešo pušu VPN lietotņu atbalstu tvOS 17, kā to fiksē tās platformas paziņojums. Tas laboja agrāko pieņēmumu, ka maršrutētājam jābūt galapunktam. Tomēr tas nesolīja, ka katrs klients piedāvā iekļaušanas vai izslēgšanas sarakstu, un tieši šajā robā lielākā daļa šo salīdzinājumu kļūdās. Lasiet pakalpojumu sniedzēja tvOS lapu, nevis tā Windows vai Android lapu.

Split tunneling, kas aprakstīts galddatora versijai, nav pierādījums televizora versijai. Pakalpojumu sniedzēji piegādā atšķirīgas koda bāzes katrā platformā, un televizora klients bieži ir mazākais no tiem.

Apple dokumentācija par pārvaldītu VPN pēc lietotnes apraksta izvietošanas modeli uzraudzītām ierīcēm, nevis patērētāja slēdzi. Pārbaudiet atbalstīto platformu sarakstu pirms importējat instrukcijas, kas rakstītas pārvaldītam iPhone vai Mac.

Ko maršrutētāja noteikums patiešām atlasa

Kad maršrutētājs ir galapunkts, ierīces noteikums atlasa Apple TV adresi vai segmentu. Tā ir visas ierīces atlase politikas apjomā, un tā nekļūst par „tikai vienu lietotni“ tāpēc, ka pārbaudījāt ar vienu lietotni. Ja otra lietotne tajā pašā televizorā izmanto tuneli, noteikums darbojas tieši tā, kā projektēts.

Parasti šī ir pareizā atbilde, ja mērķis ir „šis televizors, viss“. Tas arī pārdzīvo lietotņu atjauninājumus, jaunus straumēšanas pakalpojumus un profila izmaiņas, ko vairums sarakstu pēc lietotnes nevar pateikt.

Domēna un galamērķa noteikumi nav lietotņu identitātes

Galamērķa noteikums atlasa adreses vai uzturētus domēnu kopumus. Viena lietotne sazinās ar pieteikšanās, mediju, telemetrijas un reklāmas galapunktiem, un vairākas lietotnes var dalīties ar vienu un to pašu piegādes infrastruktūru. Tāpēc domēna noteikums var palaist garām daļu no domātās lietotnes un uztvert datplūsmu no tādas, ko nedomājāt.

DNS pārsūtīšana un neatkarīgi risinātāji to vēl vairāk sarežģī. Ja televizors atrisina nosaukumus citā ceļā, nekā pieņem noteikums, galamērķa kopums ir nepareizs pat tad, ja pats noteikums ir uzrakstīts pareizi.

Publiskās adreses pārbaude no jūsu klēpjdatora neko nepasaka par televizora ceļu. Pārbaudiet no televizora vai no lietotnes, kas jums patiešām svarīga.

Izvēle starp abiem

Izvēlieties maršrutētāja noteikumu, ja prasība attiecas uz visu ierīci, ja jūs pārvaldāt tīklu un ja varat pieņemt, ka neizdevies tunelis ietekmēs visu šajā televizorā. Izvēlieties tvOS lietotni, ja pakalpojumu sniedzēja paša klients dokumentē atlasi pēc lietotnes tvOS un jūs to varat apstiprināt ierīcē. Starp šiem diviem godīgā atbilde ir tāda, ka jums ir visas ierīces apjoms, un tas būtu jāpieraksta, pirms kāds uz to paļaujas.

Jebkurā gadījumā saglabājiet pakalpojuma piekļuves noteikumus neskartus. Maršrutēšanas iespēja nepaplašina konta reģionālās tiesības, un lēmums par apjomu nemaina to, ko pakalpojumu sniedzējs jums sniegs.

Divi jautājumi atrisina lielāko daļu šo pieprasījumu: kam jāspēj nosaukt lietotni un kam jānotiek, kad tunelis nokrīt? Atbildiet uz abiem pirms pērkat aparatūru vai abonementu.