Domovský hub Apple TV: pridanie VPN bez rozbitia domácnosti

Vo väčšine domácností nakoniec Apple TV robí dve veci naraz: koncový bod streamovania a pomerne často aktívny domáci hub, ktorý odpovedá na vzdialené požiadavky príslušenstva a spúšťa automatizácie. Umiestniť VPN pred túto krabicu môže byť úplne v poriadku, ale úspešné video streamovanie o druhej práci nepreukazuje takmer nič. Práca je východiskový stav role hubu, overenie, ako sa tunel vôbec dostane do tvOS, a dva akceptačné testy, ktoré zostávajú oddelené. Toto je poradie, ktoré používam.

Krok 1: Zaznamenajte aktívny hub, než sa dotknete siete

Otvorte aplikáciu Home na iPhone, iPad alebo Mac, prejdite do Home Settings a potom do Home Hubs & Bridges. Zariadenie, ktoré prácu práve vykonáva, je uvedené hore, a sprievodca domácimi hubmi od Apple pokrýva požiadavky a nastavenie Automatic Selection, ktoré vám umožní pripnúť preferovaný hub.

Než čokoľvek zmeníte, zapíšte si ten názov.

Ak domácnosť obsluhuje HomePod, vaša zmena na Apple TV môže byť irelevantná a úspešný test vzdialeného ovládania potom o tuneli nič nepreukáže. Ak je hubom Apple TV, predpoklady sú rovnako dôležité ako VPN: zapnuté, pripojené k domácej sieti, prihlásené účtom Apple Account, ktorý domácnosť používa, so zapnutým iCloud Keychain a dvojfaktorovým overovaním na tomto účte. Nedokončené nastavenie dáva rovnaký príznak ako zlé smerovanie a je omnoho lacnejšie ho najprv vylúčiť.

Krok 2: Overte, ako sa VPN vôbec dostane do tvOS

tvOS nemá v Settings panel VPN. V praxi sa tunel dostane k Apple TV jedným z dvoch spôsobov: buď končí na routeri a pokrýva každé zariadenie v dome, alebo prichádza ako konfiguračný profil tlačený nástrojom na správu, čo zvyčajne znamená zariadenie pod dohľadom. Ak neplatí ani jedno, Apple TV nie je miesto, kde bude tunel žiť, a zvyšok tohto plánu patrí na router.

Obe podoby sa pri problémoch správajú odlišne. Tunel na routeri mení konektivitu všetkých zariadení naraz, takže jediné zlyhávajúce príslušenstvo sa ťažko pripisuje. Profil je odnímateľný objekt s viditeľným dátumom inštalácie, čo robí návrat dvojminútovou operáciou namiesto obnovy routera. Vyberajte vedome, a ak idete cestou routera, testujte hub podľa harmonogramu, ktorý vám umožní vrátiť zmenu bez zobudenia domácnosti.

Krok 3: Urobte miestne ovládanie a vzdialený prístup ako oddelené kontroly

Miestny test prebieha doma, cez Wi-Fi, pomocou aplikácie Home na ovládanie príslušenstva, na ktorom skutočne závisíte. Otvorte garážové dvere, zmeňte cieľovú hodnotu termostatu, spustite jednu automatizáciu. Načítanie dlaždíc v aplikácii Home nie je test; testom je reakcia príslušenstva.

Potom urobte vzdialený test a nechajte ho nudný. Zoberte iPhone z Wi-Fi, overte, že je na mobilnej sieti, a zadajte jeden príkaz s malým dopadom. Netestujte na zámku, alarme ani na ničom, čo by bolo nepríjemné pomýliť.

Po zapnutí VPN oba testy zopakujte a v tej chvíli znova poznamenajte aktívny hub. Počas porovnania nechajte telefón na pokoji, pretože zmena nastavení VPN na dvoch zariadeniach naraz mení čistý výsledok na hádku o priradenie.

Krok 4: Vedzte, ktorá závislosť zlyhá prvá

Keď tunel prekáža Home, tri veci sa lámu v predvídateľnom poradí. Najprv vypadne dostupnosť iCloudu a push, čo sa prejaví ako zlyhanie vzdialeného prístupu, kým doma všetko funguje. Nasleduje rola hraničného routera Thread, a tá je špecifická pre Apple TV 4K tretej generácie a HomePod mini, takže vypadnutie Thread príslušenstva ukazuje tam, a nie na Wi-Fi. Tretie je miestne objavovanie: HomeKit sa opiera o Bonjour a multicast v LAN a tunel, ktorý prehltne multicast alebo vnúti vlastný DNS, rozbíja objavovanie, zatiaľ čo bežná internetová prevádzka zostáva zdravá.

Toto poradie vám hovorí, kam sa pozerať. Zlyhania iba na diaľku ukazujú na push a iCloud; zlyhania miestneho objavovania ukazujú na cestu v LAN; miznúce Thread príslušenstvo ukazuje na hraničný router.

Nič z toho sa nerieši otvorením prichádzajúcich portov na routeri, vypnutím dvojfaktorového overovania ani pridaním odhadovaných výnimiek pre služby Apple. Tie kroky rozširujú útočnú plochu a príznak menia len zriedka.

Návrat skôr, než ho budete potrebovať

Uchovajte predchádzajúcu konfiguráciu vo forme, ktorú možno obnoviť jedným krokom: staré nastavenia routera exportované, alebo profil stále dostupný na odstránenie. Než profil nainštalujete, vedzte, ktorou cestou sa zo zariadenia odstráni, a potom overte, že Home Hubs & Bridges zobrazuje rovnaký aktívny hub ako v kroku 1.

Ak rola hubu a vaša politika VPN naozaj nemôžu existovať vedľa seba, pridajte alebo ponechajte druhý hub namiesto prijatia prerušovaného ovládania. Automatizácia, ktorá sa spúšťa väčšinu času, je horšia než tá, ktorá sa nespustí nikdy, pretože jej nikto neverí a nikto ju neopraví.