Handoff prestaje raditi kada se VPN poveže: šta provjeriti

Otvorite stranicu na iPhoneu, priđite Macu i ikona u Docku se ne pojavljuje. Isključite VPN i radi. Taj slijed izgleda kao problem s VPN-om i često to jeste, ali ne zbog razloga koji ljudi pretpostavljaju: Handoff je lokalna funkcija između uređaja, a tunel ometa lokalni dio, a ne internet dio.

Popravite jedan zadatak i jedan par uređaja

Odaberite jedan zadatak koji podržava Handoff, poput web stranice u Safariju ili nacrta u Notesu, i jedan par uređaja. Držite aplikaciju, račune i fizičke položaje istima dok mijenjate jednu varijablu odjednom. Test koji mijenja tri stvari istovremeno daje zapažanje koje ne možete iskoristiti.

Handoff je nastavak zadatka, a ne prijenos ekrana ili dijeljenje datoteka. Ako je zahtjev da preslikate ekran ili montirate dijeljeni resurs, otklanjate greške u drugoj funkciji s drugim preduvjetima.

Zapišite točan zadatak, jer provjera svake popravke jeste da taj isti zadatak radi.

Preduvjeti su lokalni, ne udaljeni

Appleovi zahtjevi za Handoff su obližnji kompatibilni uređaji, uključeni Wi-Fi i Bluetooth na obama, prijavljen isti Apple Account i uključen Handoff. Provjerite račun koji se koristi za Continuity, a ne račun koji je kupio aplikaciju, jer se oni mogu razlikovati na zajedničkom Macu. Zatim potvrdite da aplikacija i zadatak doista podržavaju Handoff, jer otvorena proizvoljna aplikacija ništa ne dokazuje. Te provjere su jeftine i prvo ih treba isključiti.

Sve se to odvija preko lokalnih radija. Bluetooth oglašava aktivnost, a Wi-Fi prenosi sadržaj, zato uređaji moraju biti blizu jedan drugom čak i kada oba imaju pristup internetu.

Ništa od toga ne ovisi o javnoj adresi koju koristi bilo koji uređaj.

Šta VPN klijent radi s lokalnim prometom

Klijent punog tunela može zahvatiti lokalnu podmrežu zajedno sa svim ostalim, a neki klijenti rade upravo to ako ne dopustite pristup lokalnoj mreži. Apple upozorava da VPN konfiguracije koje blokiraju lokalno umrežavanje mogu ometati Continuity funkcije. To je tvrdnja o politici klijenta, a ne o jednom konkretnom blokiranom portu.

Mnogi klijenti nude izuzetak za lokalni pristup; pročitajte šta dopušta prije nego što ga uključite i dajte prednost podržanoj opciji dobavljača umjesto ručnog uređivanja pravila vatrozida.

Ako klijent nema takvu opciju, odluka o dizajnu pripada onome ko posjeduje implementaciju.

Šta vam zajednički izlaz ne daje

Dva uređaja koja koriste isti VPN poslužitelj dijele izlaznu adresu i to je sve što dijele. To ne stvara Bluetooth oglas, ne stavlja ih na istu lokalnu vezu i ne popravlja neusklađeni Apple Account. Tretirati zajedničku javnu adresu kao preduvjet je kategorijska greška koja vodi u besmislene promjene klijenta.

Izolacija pretplatnika na VPN usluzi također je drugo pitanje od dva obližnja uređaja koji nastavljaju zadatak, pa otvaranje prosljeđivanja između pretplatnika nije korak za Handoff.

VPN zasnovan na ruteru mijenja koja se politika primjenjuje na uređaje i još uvijek ne daje radio ili račun koji nedostaje.

Odlučite s vlasnikom politike, pa provjerite oba rezultata

Tri uvjeta odlučuju popravku. Drži li lanac preduvjeta s isključenim VPN-om? Ima li klijent podržanu opciju lokalnog pristupa i dopušta li je politika? I možete li provjeriti promjenu bez slabljenja zaštite zbog koje tunel postoji? Ako je treći odgovor ne, promjena treba administratora, a ne zaobilazno rješenje.

Nakon odobrene promjene potvrdite oba ishoda: zadatak se nastavlja na obližnjem uređaju, a aplikacije kojima treba tunel zadržavaju predviđeni pristup i ponašanje blokiranja.

Zabilježite izuzetak uz konfiguraciju te veze, inače će ga sljedeće ažuriranje profila tiho ukloniti.