De VPN geeft de iPad een privépad naar de Mac. Het geeft geen bureaubladsessie, en het installeren van een viewer configureert de Mac niet. Dat zijn twee eindpunten en twee configuraties, en de fout ziet er vanaf de iPad in beide gevallen hetzelfde uit: een verbinding die nooit tot stand komt. Stel eerst de Mac in en stem daarna de viewer af op wat de Mac werkelijk biedt.

De stappen hieronder volgen de volgorde die een verloren middag voorkomt.

Stap 1: zet Scherm delen aan op de Mac

Open Systeeminstellingen, ga naar Algemeen, dan naar Delen, en zet Scherm delen aan. Apples instructies voor scherm delen behandelen hetzelfde pad en de beperking tot toegestane gebruikers. Als de Mac wordt beheerd en al Extern beheer gebruikt, vervang die regeling dan niet om iemands schermafbeelding te kopiëren, want de twee modi zijn alternatieven en geen lagen. Als de instelling grijs is, wordt die waarschijnlijk door een beheerprofiel afgedwongen, en dat is een gesprek met de eigenaar van de Mac.

Let op welk account mag verbinden. Dat is niet per se het account dat u voor de VPN gebruikt.

Stap 2: kies een viewer die bij de verificatie past

Een viewer met het label VNC-compatibel is niet automatisch compatibel met elke verificatie-uitbreiding of sessiefunctie. Controleer wat de Mac biedt en wat de iPad-app ondersteunt, inclusief een eventueel apart VNC-wachtwoord dat de Mac voor compatibele viewers kan aanbieden. Het wachtwoord van het VPN-account hoort niet in het inlogveld van de viewer. De Mac kan ook zowel accountlogin als het aparte viewer-wachtwoord vragen, wat een bewuste keuze is en geen defect.

Als de documentatie van de app de gebruikte methode niet noemt, test die dan voordat u erop vertrouwt.

Stap 3: verbind met het privéadres

Met de goedgekeurde VPN van de iPad verbonden, voert u de gedocumenteerde privé-hostnaam of het adres van de Mac in. Een adres zoals 10.77.0.20 is er een dat het privéontwerp aan die Mac heeft toegewezen, niet iets wat de VPN voor elk bureaublad verzint. Bevestig daarna dat de Mac wakker is, dat het VPN-pad de verbinding toestaat en dat de Mac het bronadres en de sessie toestaat.

Controleer bij een beheerde uitrol per app of de viewer zelf aan de verbinding is gekoppeld. Een andere app die via de VPN werkt, bewijst niets over deze.

Stap 4: omgaan met detectie, wekken en verbreken

Bonjour-detectie is gemak, geen vereiste, voor een bekende bestemming. Een gerouteerde VPN hoeft geen browse-aankondigingen te dragen om de viewer een toegestaan adres te laten bereiken, en de Mac in een lijst zien is geen bewijs dat login of beeldlevering zal werken. Stroom is de andere helft: een slapende Mac wordt misschien niet op elke router wakker van een VPN-verzoek, dus gebruik de door de organisatie ondersteunde wek- of beschikbaarheidsregeling.

Als u klaar bent, gebruikt u de verbinding verbreken van de viewer of de bedoelde afmelding op de Mac. De weergave beëindigen en de sessie beëindigen zijn verschillende handelingen met verschillende gevolgen.

Wat de VPN niet voor u doet

De tunnel start geen bureaubladsessie, maakt geen VNC-wachtwoord aan en verleent geen app-rechten op de Mac. Hij maakt een openbaar doorgestuurde schermdelingsdienst ook niet veilig, dus houd de dienst privé in plaats van hem als snelkoppeling bloot te stellen.

Schrijf de configuratie op als twee regels, één per eindpunt, met het account, de verificatiemethode en het privéadres. De volgende persoon die dit moet diagnosticeren, heeft alle drie nodig.

Gerelateerde artikelen