Sidecar и VPN: по беспроводной сети или через USB, и что это блокирует

Sidecar превращает iPad во второй дисплей через прямое соединение между двумя устройствами Apple. VPN, который меняет маршрутизацию или блокирует локальное обнаружение, может разорвать это соединение, и никакое повторное сопряжение не исправит проблему политики. Выбор между беспроводным и кабельным Sidecar — это настоящее решение, а не запасной вариант, и каждый режим отказывает по-своему. Проверьте сам дисплей, прежде чем винить туннель или планшет.

Что нужно Sidecar до любого VPN

Прежде чем вмешается туннель, у Sidecar есть свои требования: совместимые модели и программное обеспечение, одна и та же учётная запись Apple с двухфакторной аутентификацией на обоих устройствах, а для беспроводной работы два устройства должны стоять рядом при включённых Wi-Fi, Bluetooth и Handoff. Ни одно из устройств не должно служить точкой доступа для другого.

Эти условия легко проверить и легко забыть. Mac, раздающий подключение телефона, не сможет работать с Sidecar по причинам, не имеющим никакого отношения к VPN.

Беспроводной режим против кабеля, честное сравнение

Беспроводной режим — удобный и одновременно хрупкий. Он зависит от обнаружения между устройствами и прямого соединения, поэтому всё, что фильтрует локальный multicast или заставляет трафик идти через удалённый выход, может его сломать. USB полностью обходит этот путь, передавая сеанс экрана по кабелю, ценой кабеля и запроса доверия. Выбирайте USB, когда сеть управляется и вы не можете изменить её политику; выбирайте беспроводной режим, когда оба устройства находятся в сети, разрешающей локальный трафик.

Ни один из режимов не безопаснее по определению. Кабель убирает один сетевой путь, а политика на устройствах по-прежнему решает, чему можно подключаться.

Кабельный сеанс также снимает ограничение по расстоянию, что важно, когда iPad стоит на подставке в другом конце комнаты. Он не снимает требование учётной записи или запрос доверия.

Где клиент VPN может мешать

Клиент VPN мешает двумя способами: он может изменить таблицу маршрутизации, чтобы локальные адреса шли через туннель, и может применить политику локальной сети, блокирующую обнаружение между устройствами. Собственное руководство Apple по Sidecar отмечает, что VPN, препятствующий локальной сети, может мешать функциям Continuity. Читайте настройки клиента, а не предполагайте тот или иной исход.

scutil --nc list

Затем проверьте, что клиент действительно установил. Полный туннель, отправляющий каждый префикс через шлюз, уводит локальный трафик обнаружения в удалённую сеть, где iPad не существует. Разделённое туннелирование, исключающее локальную подсеть, обычно восстанавливает его. На управляемом устройстве вам могут не разрешить это изменить, и это разговор о политике, а не правка конфигурации.

Примите дисплей, а не сигнал посредника

Примите дисплей, пользуясь им. Переместите окно на iPad, убедитесь, что расположение расширенное, а не зеркальное, и поработайте в нём достаточно долго, чтобы увидеть, держатся ли ввод и обновление. Появление iPad в списке дисплеев — это начало, а не результат. Работающий AirDrop доказывает, что одна служба достигает устройства, и ничего не говорит о сеансе экрана.

Запишите версии обоих устройств, режим, профиль VPN и выполненную операцию. Если сбой происходит только при активном VPN, у вас есть конкретное взаимодействие с локальной политикой, которое можно передать владельцу. Такая запись ценнее рецепта, отключившего защиту ради появления пункта меню, а базовую линию подтверждают в требованиях Sidecar.