Apple TV som hjemmehub: legg til en VPN uten å ødelegge hjemmet

I de fleste hjem ender Apple TV med å gjøre to jobber samtidig: streaming-endepunkt og, ganske ofte, den aktive hjemmehuben som svarer på fjernforespørsler fra tilbehør og kjører automatiseringer. Å sette en VPN foran den boksen kan være helt greit, men en vellykket videostrøm beviser nesten ingenting om den andre jobben. Arbeidet er en baseline for hubrollen, en sjekk av hvordan tunnelen i det hele tatt når tvOS, og to akseptansetester som holdes adskilt. Dette er rekkefølgen jeg bruker.

Trinn 1: Noter den aktive huben før du rører nettverket

Åpne Home-appen på en iPhone, iPad eller Mac, gå til Home Settings og deretter til Home Hubs & Bridges. Enheten som gjør jobben akkurat nå, står øverst, og Apples veiledning for hjemmehuber dekker kravene og innstillingen Automatic Selection som lar deg feste en foretrukket hub.

Skriv ned det navnet før du endrer noe.

Hvis en HomePod betjener hjemmet, kan Apple TV-endringen din være irrelevant, og en bestått fjernkontrolltest etterpå beviser ingenting om tunnelen. Hvis Apple TV er huben, er forutsetningene like viktige som VPN: slått på, tilkoblet hjemmenettet, logget på med den Apple Account som hjemmet bruker, med iCloud Keychain og tofaktorautentisering aktivert på den kontoen. En halvferdig oppsett gir samme symptom som dårlig ruting, og det er mye billigere å utelukke det først.

Trinn 2: Bekreft hvordan en VPN i det hele tatt når tvOS

tvOS har ingen VPN-panel i Settings. I praksis når en tunnel Apple TV på en av to måter: den terminerer på ruteren og dekker hver enhet i huset, eller den kommer som en konfigurasjonsprofil som skyves ut av et administrasjonsverktøy, noe som igjen vanligvis betyr en overvåket enhet. Hvis ingen av delene gjelder, er ikke Apple TV stedet tunnelen skal bo, og resten av denne planen hører hjemme på ruteren.

De to formene oppfører seg forskjellig når noe går galt. En rutertunnel endrer tilkoblingen for alle enheter på en gang, så ett enkelt tilbehør som svikter er vanskelig å tilskrive. En profil er et avtakbart objekt med synlig installasjonsdato, noe som gjør tilbakerullingen til en tominutters operasjon i stedet for en gjenoppretting av ruteren. Velg bevisst, og hvis du er på ruterbanen, test huben etter en plan som lar deg gå tilbake uten å vekke husstanden.

Trinn 3: Kjør lokal styring og ekstern tilgang som separate kontroller

Den lokale testen skjer hjemme, på Wi-Fi, ved å bruke Home-appen til å betjene et tilbehør du faktisk er avhengig av. Åpne en garasjeport, endre et settpunkt på en termostat, utløs én automatisering. At Home-appen laster inn feltene sine, er ikke testen; at tilbehøret svarer er.

Deretter gjør den eksterne testen, og hold den kjedelig. Ta en iPhone av Wi-Fi, bekreft at den er på mobilnettet, og send én kommando med lav effekt. Ikke test med en lås, en alarm eller noe det ville være upraktisk å få feil.

Gjenta begge testene etter at du har aktivert VPN-en, og noter den aktive huben igjen i det øyeblikket. La telefonen være i fred under sammenligningen, fordi å endre VPN-innstillinger på to enheter samtidig gjør et rent resultat til en diskusjon om tilskrivning.

Trinn 4: Vit hvilken avhengighet som svikter først

Tre ting går i stykker i en forutsigbar rekkefølge når en tunnel forstyrrer Home. Først svikter nåbarheten til iCloud og push, noe som vises som ekstern tilgang som feiler mens alt virker hjemme. Deretter går Thread-border-ruterrollen, og den er spesifikk for Apple TV 4K tredje generasjon og HomePod mini, så et Thread-tilbehør som faller ut peker dit og ikke mot Wi-Fi. Lokal oppdagelse er det tredje: HomeKit lener seg på Bonjour og multicast på LAN-et, og en tunnel som sluker multicast eller tvinger gjennom sin egen DNS ødelegger oppdagelsen mens vanlig internettrafikk forblir sunn.

Den rekkefølgen forteller deg hvor du skal se. Bare-fjern-feil peker på push og iCloud; feil i lokal oppdagelse peker på LAN-veien; forsvinnende Thread-tilbehør peker på border-ruteren.

Ingenting av dette løses ved å åpne innkommende ruterporter, slå av tofaktorautentisering eller legge til gjettede unntak for Apple-tjenester. De grepene utvider angrepsflaten og endrer sjelden symptomet.

Tilbakerulling før du trenger den

Hold den forrige konfigurasjonen i en form du kan gjenopprette i ett trinn: de gamle ruterinnstillingene eksportert, eller profilen fortsatt tilgjengelig for fjerning. Kjenn veien som fjerner profilen fra enheten før du installerer den, og bekreft etterpå at Home Hubs & Bridges viser den samme aktive huben som i trinn 1.

Hvis hubrollen og VPN-policyen din virkelig ikke kan sameksistere, legg til eller behold en ekstra hub i stedet for å akseptere periodisk styring. En automatisering som utløses mesteparten av tiden er verre enn en som aldri utløses, fordi ingen stoler på den og ingen reparerer den.