Sidecar og en VPN: trådløst eller USB, og hva som blokkerer det

Sidecar gjør en iPad til en ekstra skjerm via en direkte forbindelse mellom to Apple-enheter. En VPN som endrer ruting eller blokkerer lokal oppdagelse kan bryte den forbindelsen, og ingen ny sammenkobling retter opp et policyproblem. Valget mellom trådløs og kablet Sidecar er en reell beslutning og ikke en nødløsning, og hver modus feiler på sin egen måte. Test skjermen selv før du klandrer tunnelen eller nettbrettet.

Hva Sidecar trenger før enhver VPN

Før en tunnel kommer inn i bildet, har Sidecar sine egne krav: kompatible modeller og programvare, samme Apple-konto med tofaktorautentisering på begge enhetene, og for trådløs bruk må de to enhetene stå nær hverandre med Wi-Fi, Bluetooth og Handoff slått på. Ingen av enhetene kan fungere som hotspot for den andre.

Disse vilkårene er enkle å sjekke og enkle å glemme. En Mac som deler telefonens tilkobling vil feile med Sidecar av grunner som ikke har noe med en VPN å gjøre.

Trådløst mot kabel, ærlig sammenlignet

Trådløs er den praktiske modusen og den skjøre. Den avhenger av oppdagelse mellom enheter og en direkte forbindelse, så alt som filtrerer lokal multicast eller tvinger trafikk gjennom en ekstern utgang kan bryte den. USB unngår den veien helt ved å bære skjermøkten over kabelen, mot prisen av en kabel og en tillitsforespørsel. Velg USB når nettverket er administrert og du ikke kan endre retningslinjene; velg trådløst når begge enhetene er på et nettverk som tillater lokal trafikk.

Ingen av modusene er sikrere per definisjon. Kabelen fjerner en nettverksvei, mens retningslinjene på enhetene fortsatt avgjør hva som kan kobles til.

En kablet økt fjerner også avstandskravet, noe som betyr noe når iPad-en står på et stativ i den andre enden av rommet. Den fjerner ikke kontokravet eller tillitsforespørselen.

Hvor en VPN-klient kan forstyrre

En VPN-klient forstyrrer på to måter: den kan endre rutingtabellen slik at lokale adresser går gjennom tunnelen, og den kan bruke retningslinjer for lokalt nettverk som blokkerer oppdagelse mellom enheter. Apples egen Sidecar-veiledning bemerker at en VPN som hindrer lokalt nettverk kan forstyrre Continuity-funksjoner. Les innstillingene til klienten i stedet for å anta det ene eller andre utfallet.

scutil --nc list

Sjekk deretter hva klienten faktisk installerte. En full tunnel som sender hvert prefiks gjennom gatewayen fører lokal oppdagelsestrafikk til et eksternt nettverk der iPad-en ikke finnes. Delt tunnellering som utelukker det lokale subnettet gjenoppretter den vanligvis. På en administrert enhet får du kanskje ikke endre det, og det er en samtale om retningslinjer, ikke en konfigurasjonsjustering.

Godta skjermen, ikke et proxysignal

Godta skjermen ved å bruke den. Flytt et vindu til iPad-en, bekreft at oppsettet er utvidet og ikke speilet, og arbeid i det lenge nok til å se om inndata og oppdatering holder. At en iPad dukker opp i skjermlisten, er en begynnelse og ikke et resultat. At AirDrop virker beviser at én tjeneste når enheten og sier ingenting om skjermøkten.

Noter versjonene til begge enhetene, modusen, VPN-profilen og operasjonen du utførte. Hvis bare tilfellet med aktiv VPN feiler, har du en konkret samhandling med de lokale retningslinjene å ta med til eieren. Den noten er verdt mer enn en oppskrift som slo av beskyttelsen for å få et menyelement til å vises, og grunnlinjen bekreftes i Sidecar-kravene.