Sidecar e uma VPN: sem fio ou USB, e o que o bloqueia

O Sidecar transforma um iPad num segundo ecrã através de uma ligação direta entre dois dispositivos Apple. Uma VPN que mude o encaminhamento ou bloqueie a descoberta local pode quebrar essa ligação, e nenhum novo emparelhamento corrige um problema de política. A escolha entre Sidecar sem fio e com cabo é uma decisão real e não uma alternativa de recurso, e cada modo falha de forma diferente. Teste o ecrã em si antes de culpar o túnel ou o tablet.

O que o Sidecar precisa antes de qualquer VPN

Antes de entrar um túnel, o Sidecar tem os seus próprios requisitos: modelos e software compatíveis, a mesma conta Apple com autenticação de dois fatores nos dois dispositivos e, para uso sem fio, os dois dispositivos têm de estar próximos com o Wi-Fi, o Bluetooth e o Handoff ligados. Nenhum dos dispositivos pode servir de hotspot para o outro.

Estas condições são fáceis de verificar e fáceis de esquecer. Um Mac que partilhe a ligação do telefone falhará com o Sidecar por razões que nada têm a ver com uma VPN.

Sem fio contra cabo, comparados com honestidade

O modo sem fio é o cómodo e o frágil. Depende da descoberta entre dispositivos e de uma ligação direta, por isso tudo o que filtre o multicast local ou force o tráfego por uma saída remota pode quebrá-lo. O USB evita por completo esse caminho ao transportar a sessão de ecrã pelo cabo, ao custo de um cabo e de um pedido de confiança. Escolha o USB quando a rede é gerida e não pode mudar a política; escolha o sem fio quando os dois dispositivos estão numa rede que permite tráfego local.

Nenhum dos modos é mais seguro por definição. O cabo remove um caminho de rede, enquanto a política nos dispositivos continua a decidir o que pode ligar-se.

Uma sessão com cabo também remove a limitação de distância, o que importa quando o iPad está num suporte do outro lado da sala. Não remove o requisito de conta nem o pedido de confiança.

Onde um cliente VPN pode interferir

Um cliente VPN interfere de duas formas: pode alterar a tabela de encaminhamento para que os endereços locais passem pelo túnel, e pode aplicar uma política de rede local que bloqueie a descoberta entre dispositivos. O próprio guia do Sidecar da Apple refere que uma VPN que impeça a rede local pode interferir com funções do Continuity. Leia as definições do seu cliente em vez de assumir qualquer dos dois resultados.

scutil --nc list

Depois verifique o que o cliente instalou realmente. Um túnel completo que envia cada prefixo pelo gateway leva o tráfego de descoberta local a uma rede remota onde o iPad não existe. O túnel dividido que exclui a sub-rede local costuma restaurá-lo. Num dispositivo gerido pode não lhe ser permitido alterar isso, e isso é uma conversa sobre políticas, não um ajuste de configuração.

Aceite o ecrã, não um sinal de intermediário

Aceite o ecrã ao usá-lo. Mova uma janela para o iPad, confirme que a disposição é estendida e não duplicada, e trabalhe nele o tempo suficiente para ver se a entrada e a atualização aguentam. Um iPad a aparecer na lista de ecrãs é um começo, não um resultado. O AirDrop a funcionar prova que um serviço chega ao dispositivo e não diz nada sobre a sessão de ecrã.

Registe as versões dos dois dispositivos, o modo, o perfil VPN e a operação que executou. Se só falhar o caso com a VPN ativa, tem uma interação concreta com a política local para levar ao proprietário. Esse registo vale mais do que uma receita que desativou a proteção para fazer aparecer um item de menu, e a linha de base confirma-se nos requisitos do Sidecar.