Sidecar i VPN: bezprzewodowo czy przez USB, i co to blokuje

Sidecar zamienia iPada w drugi ekran przez bezpośrednie połączenie między dwoma urządzeniami Apple. VPN, który zmienia trasowanie lub blokuje lokalne wykrywanie, może zerwać to połączenie, a żadne ponowne parowanie nie naprawi problemu z zasadami. Wybór między bezprzewodowym a kablowym Sidecarem to prawdziwa decyzja, nie opcja zapasowa, a każdy tryb zawodzi inaczej. Przetestuj sam ekran, zanim obwinisz tunel lub tablet.

Czego Sidecar potrzebuje przed jakimkolwiek VPN

Zanim pojawi się tunel, Sidecar ma własne wymagania: zgodne modele i oprogramowanie, to samo konto Apple z uwierzytelnianiem dwuskładnikowym na obu urządzeniach, a do pracy bezprzewodowej oba urządzenia muszą stać blisko siebie z włączonym Wi-Fi, Bluetooth i Handoff. Żadne z urządzeń nie może służyć drugiemu jako hotspot.

Te warunki łatwo sprawdzić i łatwo zapomnieć. Mac udostępniający połączenie telefonu zawiedzie z Sidecarem z powodów, które nie mają nic wspólnego z VPN.

Bezprzewodowo kontra kabel, uczciwe porównanie

Tryb bezprzewodowy jest wygodny i jednocześnie kruchy. Zależy od wykrywania między urządzeniami i bezpośredniego połączenia, więc wszystko, co filtruje lokalny multicast lub wymusza ruch przez zdalne wyjście, może go zepsuć. USB całkowicie omija tę drogę, przenosząc sesję ekranu kablem, za cenę kabla i prośby o zaufanie. Wybierz USB, gdy sieć jest zarządzana i nie możesz zmienić jej zasad; wybierz bezprzewodowo, gdy oba urządzenia są w sieci, która pozwala na ruch lokalny.

Żaden tryb nie jest z definicji bezpieczniejszy. Kabel usuwa jedną ścieżkę sieciową, a zasady na urządzeniach nadal decydują, co może się połączyć.

Sesja kablowa usuwa też ograniczenie odległości, co ma znaczenie, gdy iPad stoi na podstawce po drugiej stronie pokoju. Nie usuwa jednak wymogu konta ani prośby o zaufanie.

Gdzie klient VPN może przeszkadzać

Klient VPN przeszkadza na dwa sposoby: może zmienić tablicę trasowania, aby adresy lokalne szły przez tunel, i może zastosować zasady sieci lokalnej, które blokują wykrywanie między urządzeniami. Sam przewodnik Apple dotyczący Sidecara zauważa, że VPN uniemożliwiający sieć lokalną może zakłócać funkcje Continuity. Czytaj ustawienia swojego klienta, zamiast zakładać jeden z dwóch wyników.

scutil --nc list

Potem sprawdź, co klient faktycznie zainstalował. Pełny tunel wysyłający każdy prefiks przez bramę przenosi lokalny ruch wykrywania do zdalnej sieci, w której iPad nie istnieje. Tunelowanie dzielone, które wyklucza lokalną podsieć, zwykle to przywraca. Na zarządzanym urządzeniu możesz nie mieć pozwolenia na zmianę, a to rozmowa o zasadach, nie korekta konfiguracji.

Zaakceptuj ekran, a nie sygnał pośrednika

Zaakceptuj ekran, używając go. Przenieś okno na iPada, potwierdź, że układ jest rozszerzony, a nie zduplikowany, i pracuj w nim wystarczająco długo, by zobaczyć, czy wejście i odświeżanie się utrzymują. Pojawienie się iPada na liście ekranów to początek, nie wynik. Działający AirDrop dowodzi, że jedna usługa dociera do urządzenia, i nic nie mówi o sesji ekranu.

Zapisz wersje obu urządzeń, tryb, profil VPN i wykonaną operację. Jeśli zawodzi tylko przypadek z aktywnym VPN, masz konkretną interakcję z lokalnymi zasadami do przekazania właścicielowi. Taki zapis jest wart więcej niż przepis, który wyłączył ochronę, by pojawiła się pozycja menu, a linię bazową potwierdzisz w wymaganiach Sidecara.