Hub domowy Apple TV: dodanie VPN bez psucia domu

W większości domów Apple TV wykonuje w końcu dwie prace naraz: punkt końcowy strumieniowania i, dość często, aktywny hub domowy, który odpowiada na zdalne żądania akcesoriów i uruchamia automatyzacje. Umieszczenie VPN przed tym pudełkiem może być zupełnie w porządku, ale udany strumień wideo nie dowodzi prawie niczego o drugiej pracy. Praca to punkt odniesienia dla roli huba, sprawdzenie, jak tunel w ogóle dociera do tvOS, i dwa testy akceptacyjne, które pozostają osobne. To jest kolejność, której używam.

Krok 1: Zapisz aktywny hub, zanim dotkniesz sieci

Otwórz aplikację Home na iPhonie, iPadzie lub Macu, przejdź do Home Settings, a następnie do Home Hubs & Bridges. Urządzenie, które teraz wykonuje pracę, jest wymienione na górze, a przewodnik po hubach domowych Apple obejmuje wymagania i ustawienie Automatic Selection, które pozwala przypiąć preferowany hub.

Zapisz tę nazwę, zanim cokolwiek zmienisz.

Jeśli dom obsługuje HomePod, twoja zmiana na Apple TV może być nieistotna, a udany test pilota później niczego nie dowodzi o tunelu. Jeśli hubem jest Apple TV, wymagania wstępne są równie ważne jak VPN: włączony, połączony z siecią domową, zalogowany na Apple Account, którego używa dom, z włączonym iCloud Keychain i uwierzytelnianiem dwuczynnikowym na tym koncie. Połowiczna konfiguracja daje ten sam objaw co złe trasowanie, i znacznie taniej jest najpierw ją wykluczyć.

Krok 2: Sprawdź, jak VPN w ogóle dociera do tvOS

tvOS nie ma panelu VPN w Settings. W praktyce tunel dociera do Apple TV na jeden z dwóch sposobów: kończy się na routerze i obejmuje każde urządzenie w domu albo przychodzi jako profil konfiguracji wypychany przez narzędzie do zarządzania, co zwykle oznacza urządzenie nadzorowane. Jeśli żaden nie zachodzi, Apple TV nie jest miejscem, w którym będzie mieszkał tunel, a reszta tego planu należy do routera.

Obie formy zachowują się inaczej, gdy coś pójdzie nie tak. Tunel na routerze zmienia łączność wszystkich urządzeń naraz, więc jednemu zawodzącemu akcesorium trudno to przypisać. Profil to obiekt usuwalny z widoczną datą instalacji, co czyni wycofanie dwuminutową operacją zamiast przywracania routera. Wybierz świadomie, a jeśli idziesz drogą routera, testuj hub według harmonogramu, który pozwala wrócić bez budzenia domowników.

Krok 3: Przeprowadź test lokalny i dostęp zdalny jako osobne sprawdzenia

Test lokalny odbywa się w domu, przez Wi-Fi, przy użyciu aplikacji Home do obsłużenia akcesorium, na którym naprawdę polegasz. Otwórz bramę garażową, zmień wartość zadaną termostatu, uruchom jedną automatyzację. Ładowanie kafelków przez aplikację Home nie jest testem; testem jest reakcja akcesorium.

Potem wykonaj test zdalny i utrzymaj go nudnym. Zdejmij iPhone’a z Wi-Fi, potwierdź, że jest w sieci komórkowej, i wydaj jedno polecenie o małym wpływie. Nie testuj na zamku, alarmie ani czymś, czego pomyłka byłaby kłopotliwa.

Powtórz oba testy po włączeniu VPN i zanotuj ponownie aktywny hub w tym momencie. Zostaw telefon w spokoju podczas porównania, bo zmiana ustawień VPN na dwóch urządzeniach naraz zamienia czysty wynik w spór o przypisanie.

Krok 4: Wiedz, która zależność zawodzi pierwsza

Trzy rzeczy psują się w przewidywalnej kolejności, gdy tunel przeszkadza Home. Najpierw spada osiągalność iCloud i push, co objawia się nieudanym dostępem zdalnym, podczas gdy w domu wszystko działa. Następnie zawodzi rola routera granicznego Thread, a to dotyczy Apple TV 4K trzeciej generacji i HomePod mini, więc wypadające akcesorium Thread wskazuje tam, a nie na Wi-Fi. Trzecia jest lokalna komunikacja odkrywania: HomeKit opiera się na Bonjour i multicast w sieci LAN, a tunel, który połyka multicast albo wymusza własny DNS, psuje odkrywanie, pozostawiając zwykły ruch internetowy zdrowym.

Ta kolejność mówi, gdzie patrzeć. Awarie wyłącznie zdalne wskazują na push i iCloud; awarie lokalnego odkrywania wskazują na ścieżkę LAN; znikające akcesoria Thread wskazują na router graniczny.

Niczego z tego nie naprawia otwarcie portów przychodzących na routerze, wyłączenie uwierzytelniania dwuczynnikowego ani dodanie zgadywanych wyjątków dla usług Apple. Te ruchy poszerzają powierzchnię ataku i rzadko zmieniają objaw.

Wycofanie, zanim będzie potrzebne

Trzymaj poprzednią konfigurację w formie, którą można przywrócić jednym krokiem: stare ustawienia routera wyeksportowane albo profil wciąż dostępny do usunięcia. Poznaj ścieżkę, która usuwa profil z urządzenia, zanim go zainstalujesz, a potem potwierdź, że Home Hubs & Bridges pokazuje ten sam aktywny hub co w kroku 1.

Jeśli rola huba i twoja polityka VPN naprawdę nie mogą współistnieć, dodaj lub zostaw drugi hub zamiast akceptować przerywane sterowanie. Automatyzacja, która odpala się przez większość czasu, jest gorsza od takiej, która nie odpala się nigdy, bo nikt jej nie ufa i nikt jej nie naprawia.