Hab rumah Apple TV: menambah VPN tanpa merosakkan rumah

Di kebanyakan rumah, Apple TV akhirnya melakukan dua kerja serentak: titik akhir penstriman dan, agak kerap, hab rumah aktif yang menjawab permintaan aksesori jauh dan menjalankan automasi. Meletakkan VPN di hadapan kotak itu boleh jadi sepenuhnya wajar, tetapi strim video yang berjaya hampir tidak membuktikan apa-apa tentang kerja kedua. Kerjanya ialah garis dasar peranan hab, pemeriksaan bagaimana terowong itu sampai ke tvOS, dan dua ujian penerimaan yang kekal berasingan. Inilah urutan yang saya gunakan.

Langkah 1: Catat hab aktif sebelum menyentuh rangkaian

Buka app Home pada iPhone, iPad atau Mac, pergi ke Home Settings dan kemudian ke Home Hubs & Bridges. Peranti yang sedang melakukan kerja itu disenaraikan di atas, dan panduan hab rumah Apple merangkumi keperluan serta tetapan Automatic Selection yang membolehkan anda menyematkan hab pilihan.

Catat nama itu sebelum anda menukar apa-apa.

Jika HomePod yang melayani rumah, perubahan Apple TV anda mungkin tidak relevan dan ujian kawalan jauh yang lulus selepas itu tidak membuktikan apa-apa tentang terowong. Jika Apple TV ialah hab, prasyaratnya sama penting dengan VPN: dihidupkan, menyertai rangkaian rumah, log masuk dengan Apple Account yang digunakan rumah, dengan iCloud Keychain dan pengesahan dua faktor diaktifkan pada akaun itu. Persediaan separuh siap menghasilkan gejala yang sama seperti penghalaan buruk, dan jauh lebih murah untuk menyingkirkannya dahulu.

Langkah 2: Sahkan bagaimana VPN boleh sampai ke tvOS

tvOS tiada panel VPN dalam Settings. Dalam praktiknya terowong sampai ke Apple TV melalui salah satu daripada dua cara: ia berakhir pada penghala dan meliputi setiap peranti di rumah, atau ia datang sebagai profil konfigurasi yang ditolak oleh alat pengurusan, yang biasanya bermaksud peranti yang diawasi. Jika kedua-duanya tidak terpakai, Apple TV bukan tempat terowong itu akan tinggal, dan selebihnya pelan ini milik penghala.

Kedua-dua bentuk berkelakuan berbeza apabila sesuatu gagal. Terowong pada penghala mengubah ketersambungan setiap peranti sekali gus, jadi satu aksesori yang gagal sukar dikaitkan. Profil ialah objek boleh tanggal dengan tarikh pemasangan yang kelihatan, yang menjadikan pengunduran sebagai operasi dua minit dan bukan pemulihan penghala. Pilih dengan sedar, dan jika anda melalui laluan penghala, uji hab mengikut jadual yang membolehkan anda kembali tanpa mengejutkan penghuni rumah.

Langkah 3: Jalankan kawalan setempat dan akses jauh sebagai semakan berasingan

Semakan setempat berlaku di rumah, pada Wi-Fi, menggunakan app Home untuk mengendalikan aksesori yang benar-benar anda harapkan. Buka pintu garaj, tukar titik set termostat, cetuskan satu automasi. App Home memuatkan jubinnya bukanlah ujian; aksesori yang bertindak balas itulah ujiannya.

Kemudian lakukan semakan jauh, dan biarkan ia membosankan. Keluarkan iPhone daripada Wi-Fi, sahkan ia berada pada selular, dan hantar satu arahan berkesan rendah. Jangan uji dengan kunci, penggera atau apa-apa yang menyusahkan jika tersilap.

Ulang kedua-dua semakan selepas mengaktifkan VPN, dan catat hab aktif sekali lagi pada saat itu. Biarkan telefon itu tenang semasa perbandingan, kerana menukar tetapan VPN pada dua peranti sekali gus menjadikan hasil bersih pertengkaran tentang atribusi.

Langkah 4: Ketahui kebergantungan mana yang gagal dahulu

Tiga perkara rosak dalam urutan yang boleh dijangka apabila terowong mengganggu Home. Pertama, kebolehcapaian iCloud dan push hilang, yang kelihatan sebagai akses jauh gagal sedangkan di rumah semuanya berfungsi. Seterusnya peranan penghala sempadan Thread, dan itu khusus untuk Apple TV 4K generasi ketiga dan HomePod mini, jadi aksesori Thread yang tercicir menunjuk ke sana dan bukan ke Wi-Fi. Penemuan setempat ialah yang ketiga: HomeKit bersandar pada Bonjour dan multicast di LAN, dan terowong yang menelan multicast atau memaksakan DNS sendiri merosakkan penemuan sementara trafik internet biasa kekal sihat.

Urutan itu memberitahu anda ke mana perlu melihat. Kegagalan hanya jauh menunjuk kepada push dan iCloud; kegagalan penemuan setempat menunjuk kepada laluan LAN; aksesori Thread yang hilang menunjuk kepada penghala sempadan.

Tiada satu pun daripada ini diperbaiki dengan membuka port masuk pada penghala, mematikan pengesahan dua faktor atau menambah pengecualian tekaan untuk perkhidmatan Apple. Langkah itu meluaskan permukaan serangan dan jarang mengubah gejala.

Undur sebelum anda memerlukannya

Simpan konfigurasi sebelumnya dalam bentuk yang boleh anda pulihkan dalam satu langkah: tetapan penghala lama dieksport, atau profil masih tersedia untuk dibuang. Ketahui laluan yang mengeluarkan profil daripada peranti sebelum anda memasangnya, dan selepas itu sahkan Home Hubs & Bridges menunjukkan hab aktif yang sama seperti pada langkah 1.

Jika peranan hab dan dasar VPN anda benar-benar tidak boleh wujud bersama, tambah atau kekalkan hab kedua daripada menerima kawalan berselang-seli. Automasi yang berjalan hampir sepanjang masa lebih buruk daripada yang tidak pernah berjalan, kerana tiada siapa mempercayainya dan tiada siapa membaikinya.