Sidecar și un VPN: fără fir sau USB, și ce îl blochează

Sidecar transformă un iPad într-un al doilea ecran printr-o legătură directă între două dispozitive Apple. Un VPN care schimbă rutarea sau blochează descoperirea locală poate rupe acea legătură, iar o nouă împerechere nu repară o problemă de politică. Alegerea între Sidecar fără fir și cu cablu este o decizie reală, nu o soluție de rezervă, iar fiecare mod eșuează diferit. Testați ecranul în sine înainte de a da vina pe tunel sau pe tabletă.

De ce are nevoie Sidecar înainte de orice VPN

Înainte să intervină un tunel, Sidecar are propriile cerințe: modele și software compatibile, același cont Apple cu autentificare în doi factori pe ambele dispozitive, iar pentru utilizarea fără fir cele două dispozitive trebuie să fie aproape unul de altul, cu Wi-Fi, Bluetooth și Handoff pornite. Niciunul dintre dispozitive nu poate servi drept hotspot pentru celălalt.

Aceste condiții sunt ușor de verificat și ușor de uitat. Un Mac care partajează conexiunea telefonului va eșua cu Sidecar din motive care nu au nimic de-a face cu un VPN.

Fără fir contra cablu, comparate sincer

Modul fără fir este cel comod și cel fragil. Depinde de descoperirea între dispozitive și de o legătură directă, așa că orice filtrează multicastul local sau forțează traficul printr-o ieșire la distanță îl poate rupe. USB ocolește complet acea cale, purtând sesiunea ecranului prin cablu, cu prețul unui cablu și al unei cereri de încredere. Alegeți USB când rețeaua este administrată și nu puteți schimba politica ei; alegeți fără fir când ambele dispozitive sunt într-o rețea care permite trafic local.

Niciunul dintre moduri nu este mai sigur prin definiție. Cablul elimină o cale de rețea, în timp ce politica de pe dispozitive decide în continuare ce se poate conecta.

O sesiune cu cablu elimină și limitarea de distanță, ceea ce contează când iPad-ul stă pe un suport în cealaltă parte a camerei. Nu elimină cerința de cont sau cererea de încredere.

Unde poate interfera un client VPN

Un client VPN interferează în două feluri: poate modifica tabela de rutare astfel încât adresele locale să treacă prin tunel, și poate aplica o politică de rețea locală care blochează descoperirea între dispozitive. Ghidul Apple pentru Sidecar notează că un VPN care împiedică rețeaua locală poate interfera cu funcțiile Continuity. Citiți setările clientului în loc să presupuneți oricare dintre rezultate.

scutil --nc list

Apoi verificați ce a instalat de fapt clientul. Un tunel complet care trimite fiecare prefix prin gateway duce traficul de descoperire locală într-o rețea la distanță unde iPad-ul nu există. Tunelarea divizată care exclude subrețeaua locală îl restaurează de obicei. Pe un dispozitiv administrat s-ar putea să nu aveți voie să schimbați asta, iar aceea este o discuție despre politică, nu o ajustare de configurare.

Acceptați ecranul, nu un semnal de intermediar

Acceptați ecranul folosindu-l. Mutați o fereastră pe iPad, confirmați că aranjamentul este extins și nu oglindit, și lucrați în el suficient de mult încât să vedeți dacă intrarea și reîmprospătarea rezistă. Un iPad care apare în lista de ecrane este un început, nu un rezultat. Faptul că AirDrop funcționează dovedește că un serviciu ajunge la dispozitiv și nu spune nimic despre sesiunea ecranului.

Notați versiunile celor două dispozitive, modul, profilul VPN și operația pe care ați efectuat-o. Dacă eșuează doar cazul cu VPN activ, aveți o interacțiune concretă cu politica locală pe care să o duceți proprietarului. Acea notă valorează mai mult decât o rețetă care a oprit protecția pentru a face să apară un element de meniu, iar linia de bază se confirmă în cerințele Sidecar.