Как добраться до экрана Mac с iPad через VPN
VPN даёт iPad частный путь к Mac, а не сеанс рабочего стола. Включите общий доступ к экрану и согласуйте с ним проверку подлинности программы просмотра.
VPN даёт iPad частный путь к Mac. Он не даёт сеанс рабочего стола, а установка программы просмотра не настраивает Mac. Это две конечные точки и две конфигурации, и сбой с iPad выглядит одинаково в обоих случаях: соединение, которое никогда не завершается. Сначала настройте Mac, затем согласуйте программу просмотра с тем, что Mac действительно предлагает.
Шаги ниже идут в порядке, который позволяет не потерять полдня.
Шаг 1: включите общий доступ к экрану на Mac
Откройте Системные настройки, перейдите в раздел «Основные», затем в «Общий доступ» и включите общий доступ к экрану. Инструкции Apple по общему доступу к экрану описывают тот же путь и ограничение списка разрешённых пользователей. Если Mac управляется и уже использует удалённое управление, не заменяйте эту схему, чтобы скопировать чужой снимок экрана, потому что эти два режима — альтернативы, а не уровни. Если настройка серая, вероятно, её применяет профиль управления, и это разговор с владельцем Mac.
Обратите внимание, какой учётной записи разрешено подключаться. Это не обязательно та запись, которую вы используете для VPN.
Шаг 2: выберите программу просмотра, подходящую к проверке подлинности
Программа, помеченная как совместимая с VNC, не обязательно совместима с каждым расширением проверки подлинности или функцией сеанса. Проверьте, что предлагает Mac и что поддерживает приложение iPad, включая отдельный пароль VNC, который Mac может предоставить совместимым программам просмотра. Пароль учётной записи VPN не место в поле входа программы просмотра. Mac может также требовать и вход в учётную запись, и отдельный пароль программы просмотра, и это осознанный выбор, а не дефект.
Если документация приложения не называет используемый метод, проверьте его, прежде чем полагаться на него.
Шаг 3: подключитесь к частному адресу
При подключённом одобренном VPN iPad введите документированное частное имя хоста или адрес Mac. Адрес вроде 10.77.0.20 — это тот, который частный проект назначил этому Mac, а не что-то, что VPN придумывает для каждого рабочего стола. Затем убедитесь, что Mac не спит, что путь VPN разрешает соединение и что Mac разрешает адрес источника и сеанс.
В управляемом развёртывании по приложениям проверьте, что сама программа просмотра связана с соединением. Другое приложение, работающее через VPN, ничего не доказывает об этом.
Шаг 4: разберитесь с обнаружением, пробуждением и отключением
Обнаружение Bonjour — удобство, а не требование для известного адресата. Маршрутизируемый VPN не обязан передавать объявления просмотра, чтобы программа просмотра дошла до разрешённого адреса, а увидеть Mac в списке не доказывает, что вход или доставка экрана заработают. Питание — вторая половина: спящий Mac может не проснуться по запросу VPN на каждом маршрутизаторе, поэтому используйте поддерживаемую организацией схему пробуждения или доступности.
Когда закончите, используйте отключение в программе просмотра или предусмотренный выход из Mac. Завершить просмотр и завершить сеанс — разные действия с разными последствиями.
Чего VPN для вас не делает
Туннель не запускает сеанс рабочего стола, не создаёт пароль VNC и не даёт приложению разрешение на Mac. Он также не делает безопасным публично переадресованный сервис общего доступа к экрану, поэтому держите сервис частным, а не открывайте его как короткий путь.
Запишите настройку двумя строками, по одной на каждую конечную точку, с учётной записью, методом проверки подлинности и частным адресом. Следующему человеку, который будет это диагностировать, понадобятся все три.