Heimehub på Apple TV: leggje til VPN utan å øydeleggje heimen

Dei fleste heimar endar med at Apple TV-en gjer to jobbar samstundes: strøymande endepunkt og, ganske ofte, den aktive heimehuben som svarar på fjernførespurnader frå tilbehøyr og køyrer automatiseringar. Å setje ein VPN framfor den boksen kan vere heilt greitt, men ein vellukka videostraum beviser nesten ingenting om den andre jobben. Arbeidet er ei grunnlinje for hubrolla, ein sjekk av korleis tunnelen i det heile når tvOS, og to aksepttestar som held seg åtskilde. Dette er rekkjefølgja eg brukar.

Steg 1: Registrer den aktive huben før du rører nettverket

Opne Home-appen på ein iPhone, iPad eller Mac, gå til Home-innstillingar og deretter til heimehubar og -bruer. Eininga som gjer jobben no, står øvst, og Apple si rettleiing for heimehubar dekkjer krava og innstillinga Automatisk val som lèt deg feste ein føretrekt hub.

Skriv ned namnet før du endrar noko.

Viss ein HomePod tenar heimen, kan Apple TV-endringa di vere irrelevant, og ein bestått test av fjernstyringa etterpå beviser ingenting om tunnelen. Viss Apple TV-en er huben, er føresetnadene like viktige som VPN-en: slått på, kopla til heimenettverket, innlogga med Apple-kontoen som heimen brukar, med iCloud-nøkkelring og tofaktorautentisering slått på for den kontoen. Eit halvferdig oppsett gjev dei same symptoma som dårleg ruting, og det er mykje billegare å utelukke det først.

Steg 2: Stadfest korleis ein VPN i det heile kan nå tvOS

tvOS har ikkje noko VPN-panel i Innstillingar. I praksis kjem ein tunnel til Apple TV-en på ein av to måtar: han terminerer på ruteren og dekkjer kvar eining i huset, eller han kjem som ein konfigurasjonsprofil som blir skyvd ut av eit styringsverktøy, noko som i sin tur vanlegvis tyder på ei overvaka eining. Viss ingen av delane gjeld, er Apple TV-en ikkje staden der tunnelen skal bu, og resten av denne planen høyrer heime på ruteren i staden.

Dei to formene oppfører seg ulikt når noko går gale. Ein rutertunnel endrar tilkoplinga for alle einingar samstundes, så eit einskild tilbehøyr som sviktar er vanskeleg å tilskrive. Ein profil er eit fjernbart objekt med ein synleg installasjonsdato, noko som gjer tilbakerulling til ein tominuttsoperasjon i staden for ein rutergjenoppretting. Vel med vilje, og viss du går ruter-vegen, test huben etter ein plan som lèt deg rulle tilbake utan å vekkje huset.

Steg 3: Køyr lokal kontroll og fjernåtkomst som separate sjekkar

Den lokale sjekken skjer heime, på Wi-Fi, med Home-appen til å styre eit tilbehøyr du faktisk er avhengig av. Opne ei garasjeport, endre eit settpunkt på ein termostat, utløys éi automatisering. At Home-appen lastar flisene sine, er ikkje testen; det er tilbehøyret som svarar.

Gjer så fjernsjekken, og hald han keisam. Ta ein iPhone av Wi-Fi, stadfest at han er på mobildata, og send éi kommando med låg verknad. Ikkje test med ein lås, ein alarm eller noko anna som ville vere brydsamt å få gale.

Gjenta begge sjekkane etter at du slår på VPN-en, og noter den aktive huben igjen i det augeblikket. Lat telefonen vere i fred under samanlikninga, for å endre VPN-innstillingar på to einingar samstundes gjer eit reint resultat til ein diskusjon om tilskriving.

Steg 4: Vit kva avhengnad som sviktar først

Tre ting bryt saman i ei føreseieleg rekkjefølgje når ein tunnel forstyrrar Home. iCloud og push-oppnåelegheit går først, noko som viser seg som at fjernåtkomst sviktar medan alt fungerer heime. Thread-grenseruterolla kjem neste, og ho er spesifikk for Apple TV 4K tredje generasjon og HomePod mini, så eit Thread-tilbehøyr som fell ut peikar dit i staden for mot Wi-Fi. Lokal oppdaging er den tredje: HomeKit lener seg på Bonjour og multicast på LAN-et, og ein tunnel som slukar multicast eller tvingar sin eigen DNS bryt oppdaginga medan vanleg internettrafikk held seg sunn.

Den rekkjefølgja fortel deg kvar du skal leite. Feil berre på avstand peikar mot push og iCloud; feil i lokal oppdaging peikar mot LAN-vegen; Thread-tilbehøyr som forsvinn peikar mot grenseruteren.

Ingen av desse blir retta ved å opne innkommande ruterportar, slå av tofaktorautentisering eller leggje til gjetta unntak for Apple-tenester. Slike grep utvidar åtaksflata og endrar sjeldan symptomet.

Rull tilbake før du treng det

Hald den førre konfigurasjonen i ei form du kan gjenopprette i eitt steg: dei gamle ruterinnstillingane eksporterte, eller profilen framleis tilgjengeleg for fjerning. Vit kva veg som tek profilen av eininga før du installerer han, og stadfest etterpå at heimehubar og -bruer viser den same aktive huben som i steg 1.

Viss hubrolla og VPN-politikken din verkeleg ikkje kan sameksistere, legg til eller hald ein andre hub i staden for å godta avbroten kontroll. Ei automatisering som utløyser mesteparten av tida er verre enn ei som aldri utløyser, fordi ingen stolar på ho og ingen reparerar ho.