Apple TV som hjemmehub: slik legger du til en VPN uten å ødelegge hjemmet

De fleste hjem har en Apple TV som gjør to jobber samtidig: den er strømmemottaker og ganske ofte den aktive hjemmehuben som besvarer fjernforespørsler fra tilbehør og kjører automatiseringer. Det er helt greit å sette en VPN foran denne boksen, men en velfungerende videostrøm sier nesten ingenting om den andre jobben. Arbeidet består av en utgangsmåling av hubrollen, en kontroll av hvordan tunnelen i det hele tatt når tvOS, og to akseptansetester som holdes atskilt. Slik gjør jeg det.

Trinn 1: Skriv ned den aktive huben før du endrer nettet

Åpne Home-appen på iPhone, iPad eller Mac, velg Home Settings og deretter Home Hubs & Bridges. Enheten som utfører jobben nå, står øverst i listen, og Apples veiledning for hjemmehuber beskriver kravene og innstillingen Automatic Selection, som lar deg låse en foretrukket hub.

Noter navnet før du endrer noe som helst.

Betjener en HomePod hjemmet, kan endringen på Apple TV være uten betydning, og en fjernkontrolltest som bestås senere beviser ingenting om tunnelen. Er Apple TV huben, er forutsetningene like viktige som VPN-en: strøm på, tilkoblet hjemmenettet, pålogget med den Apple Account hjemmet bruker, med iCloud Keychain og tofaktorautentisering aktivert på kontoen. En halvferdig oppsett gir samme symptom som dårlig ruting, og det er langt billigere å utelukke det først.

Trinn 2: Undersøk hvordan en VPN egentlig når tvOS

tvOS har ikke noe VPN-alternativ i Innstillinger. I praksis kommer en tunnel til Apple TV på én av to måter: den avsluttes på ruteren og dekker alle enheter i huset, eller den leveres som en konfigurasjonsprofil fra et administrasjonsverktøy, noe som vanligvis innebærer en overvåket enhet. Gjelder ingen av disse, er ikke Apple TV stedet tunnelen skal bo, og resten av planen hører til på ruteren.

De to variantene oppfører seg forskjellig når noe svikter. En tunnel på ruteren endrer tilkoblingen for alle enheter samtidig, så ett tilbehør som feiler er vanskelig å peke ut. En profil er et objekt som kan fjernes, med synlig installasjonsdato, og det gjør tilbakerulling til en operasjon på to minutter i stedet for en gjenoppretting av ruteren. Velg med omhu, og går du ruterveien, bør huben testes etter en plan som lar deg reversere uten å vekke husstanden.

Trinn 3: Test lokal styring og fjerntilgang hver for seg

Den lokale testen foregår hjemme, på Wi-Fi, ved hjelp av Home-appen til å styre et tilbehør du faktisk er avhengig av. Åpne en garasjeport, endre settpunktet på en termostat, utløs én automatisering. At Home-appen laster inn rutene sine, er ikke testen; svaret fra tilbehøret er testen.

Gjør så den eksterne testen, og hold den kjedelig. Ta en iPhone av Wi-Fi, kontroller at den står på mobilnett, og send én kommando med lav risiko. Ikke test med en lås, en alarm eller noe annet der en feil ville være upraktisk.

Gjenta begge testene etter at VPN-en er slått på, og noter den aktive huben på nytt i samme øyeblikk. La telefonen ligge urørt under sammenligningen, siden endringer i VPN-innstillinger på to enheter samtidig gjør et rent resultat om til en diskusjon om årsak.

Trinn 4: Vit hvilken avhengighet som ryker først

Tre ting ryker i en forutsigbar rekkefølge når en tunnel forstyrrer Home. Først svikter tilgjengeligheten til iCloud og push, og det viser seg som fjerntilgang som feiler mens alt virker hjemme. Deretter følger rollen som Thread-border-ruter, og den gjelder spesielt Apple TV 4K tredje generasjon og HomePod mini, så et Thread-tilbehør som faller ut peker dit og ikke mot Wi-Fi. Lokal oppdagelse er nummer tre: HomeKit er avhengig av Bonjour og multicast på LAN-et, og en tunnel som svelger multicast eller tvinger sin egen DNS bryter oppdagelsen mens vanlig internettrafikk forblir frisk.

Rekkefølgen forteller hvor du bør lete. Feil som bare gjelder fjerntilgang peker mot push og iCloud; feil i lokal oppdagelse peker mot LAN-veien; Thread-tilbehør som forsvinner peker mot border-ruteren.

Ingen av disse løses ved å åpne innkommende porter på ruteren, slå av tofaktorautentisering eller legge inn gjetninger om unntak for Apple-tjenester. Slike grep øker angrepsflaten og endrer sjelden symptomet.

Tilbakerulling før behovet melder seg

Ta vare på den forrige konfigurasjonen i en form du kan gjenopprette i ett steg: de gamle ruterinnstillingene eksportert, eller profilen fortsatt tilgjengelig for fjerning. Vit hvilken vei som fjerner profilen fra enheten før du installerer den, og bekreft etterpå at Home Hubs & Bridges viser samme aktive hub som i trinn 1.

Kan hubrollen og VPN-policyen din virkelig ikke leve side om side, bør du legge til eller beholde en ekstra hub i stedet for å godta styring som faller ut. En automatisering som utløses oftest er verre enn en som aldri utløses, fordi ingen har tillit til den og ingen reparerer den.