Apple TV kućni hab: dodavanje VPN-a bez razbijanja kuće

U većini domova Apple TV obavlja dva posla istovremeno: krajnju tačku strimovanja i, nerijetko, aktivni kućni hab koji odgovara na daljinske zahtjeve pribora i pokreće automatizacije. Staviti VPN ispred te kutije može biti sasvim u redu, ali uspješan video strim gotovo ništa ne dokazuje o drugom poslu. Posao je početno stanje uloge haba, provjera kako tunel uopće stiže do tvOS-a i dva prijemna testa koja ostaju odvojena. Ovo je redoslijed koji koristim.

Korak 1: Zabilježite aktivni hab prije nego što dotaknete mrežu

Otvorite aplikaciju Home na iPhone-u, iPad-u ili Mac-u, idite u Home Settings i zatim u Home Hubs & Bridges. Uređaj koji trenutno obavlja posao naveden je na vrhu, a Appleov vodič za kućne habove pokriva uslove i postavku Automatic Selection koja vam omogućava da prikvačite željeni hab.

Zapišite to ime prije nego što bilo šta promijenite.

Ako dom opslužuje HomePod, vaša promjena na Apple TV-u može biti nevažna i uspješan test daljinskog upravljanja poslije ne dokazuje ništa o tunelu. Ako je Apple TV hab, preduslovi su jednako važni kao VPN: uključen, spojen na kućnu mrežu, prijavljen s Apple Account-om koji dom koristi, uz uključene iCloud Keychain i dvofaktorsku autentifikaciju na tom računu. Nedovršeno podešavanje daje isti simptom kao loše rutiranje, i mnogo je jeftinije prvo ga isključiti.

Korak 2: Potvrdite kako VPN uopće stiže do tvOS-a

tvOS nema VPN panel u Settings-u. U praksi tunel stiže do Apple TV-a na jedan od dva načina: završava na ruteru i pokriva svaki uređaj u kući, ili dolazi kao konfiguracioni profil koji gura alat za upravljanje, što obično znači nadzirani uređaj. Ako nijedno ne važi, Apple TV nije mjesto gdje će tunel živjeti, a ostatak ovog plana pripada ruteru.

Dva oblika se ponašaju različito kad nešto krene po zlu. Tunel na ruteru mijenja povezanost svih uređaja odjednom, pa je jedan pribor koji zakaže teško pripisati. Profil je uklonjivi objekat s vidljivim datumom instalacije, što vraćanje čini dvominutnom operacijom umjesto vraćanja rutera. Birajte svjesno, a ako ste na ruti rutera, testirajte hab po rasporedu koji vam dopušta povratak bez buđenja ukućana.

Korak 3: Provodite lokalnu kontrolu i daljinski pristup kao odvojene provjere

Lokalna provjera obavlja se kod kuće, na Wi-Fi-ju, korištenjem aplikacije Home za upravljanje priborom na koji se zaista oslanjate. Otvorite garažna vrata, promijenite zadatu vrijednost termostata, pokrenite jednu automatizaciju. Učitavanje pločica u aplikaciji Home nije test; odgovor pribora jeste.

Zatim obavite daljinsku provjeru i držite je dosadnom. Skinite iPhone s Wi-Fi-ja, potvrdite da je na mobilnoj mreži i izdajte jednu naredbu s malim uticajem. Ne testirajte s bravom, alarmom ili bilo čim što bi bilo nezgodno pogriješiti.

Ponovite obje provjere nakon uključivanja VPN-a i ponovo zabilježite aktivni hab u tom trenutku. Ostavite telefon na miru tokom poređenja, jer mijenjanje VPN postavki na dva uređaja odjednom pretvara čist rezultat u raspravu o pripisivanju.

Korak 4: Znajte koja zavisnost prva popušta

Tri stvari se kvare u predvidljivom redu kad tunel smeta Home-u. Najprije popušta dostupnost iCloud-a i push-a, što se vidi kao neuspjeh daljinskog pristupa dok kod kuće sve radi. Zatim popušta uloga graničnog rutera Thread, a to je svojstveno za Apple TV 4K treće generacije i HomePod mini, pa Thread pribor koji ispadne pokazuje tamo, a ne na Wi-Fi. Treće je lokalno otkrivanje: HomeKit se oslanja na Bonjour i multicast na LAN-u, a tunel koji guta multicast ili nameće sopstveni DNS kvari otkrivanje dok običan internet saobraćaj ostaje zdrav.

Taj redoslijed vam kaže gdje da gledate. Kvarovi samo na daljinu upućuju na push i iCloud; kvarovi lokalnog otkrivanja upućuju na LAN put; nestajanje Thread pribora upućuje na granični ruter.

Nijedno od ovoga ne rješava se otvaranjem ulaznih portova na ruteru, isključivanjem dvofaktorske autentifikacije ili dodavanjem nagađanih izuzetaka za Appleove usluge. Ti potezi šire napadnu površinu i rijetko mijenjaju simptom.

Vraćanje prije nego što zatreba

Držite prethodnu konfiguraciju u obliku koji možete vratiti jednim korakom: stare postavke rutera izvezene ili profil još dostupan za uklanjanje. Znajte put kojim se profil uklanja s uređaja prije nego što ga instalirate, i nakon toga potvrdite da Home Hubs & Bridges pokazuje isti aktivni hab kao u koraku 1.

Ako uloga haba i vaša VPN politika zaista ne mogu postojati zajedno, dodajte ili zadržite drugi hab umjesto da prihvatite isprekidanu kontrolu. Automatizacija koja se pokreće većinu vremena lošija je od one koja se nikad ne pokreće, jer joj niko ne vjeruje i niko je ne popravlja.