Apple TV VPN: výber podľa aplikácií alebo pravidlo zariadenia na routeri

Obe požiadavky začínajú rovnakou vetou: postav Apple TV za VPN. Jeden človek myslí celé zariadenie, druhý jednu streamovaciu aplikáciu, ktorá na ňom beží. To sú rôzne rozsahy a na tvOS je dnes zvyčajne dostupný len jeden z nich. Rozdiel nie je v protokole ani v poskytovateľovi, ale v tom, kto vidí, ktorá aplikácia vytvorila spojenie. Router vidí pakety a adresy, kým aplikácia na televízore vidí identitu procesu len vtedy, keď jej vlastný klient implementuje ten výber.

Rozdiel je v tom, kto vidí identitu aplikácie

Router preposiela podľa zdrojovej adresy, cieľovej adresy a portu. Nikdy nedostane názov procesu tvOS, ktorý otvoril socket, takže nemá spôsob vyjadriť „táto aplikácia a nič iné“.

VPN aplikácia bežiaca na televízore je vnútri hranice procesu a môže v zásade uplatňovať pravidlá pre jednotlivé aplikácie. Či to dodaný klient ponúka, je otázka produktu, nie protokolu.

Čo tvOS VPN aplikácia môže a čo nemôže vybrať

Apple pridal podporu VPN aplikácií tretích strán v tvOS 17, ako uvádza oznámenie platformy. Tým opravil starší predpoklad, že router musí byť koncovým bodom. Nesľúbil však, že každý klient ponúka zoznam na zahrnutie alebo vylúčenie, a práve v tejto medzere väčšina týchto porovnaní zlyháva. Čítajte stránku poskytovateľa pre tvOS, nie jeho stránku pre Windows alebo Android.

Rozdelený tunel opísaný pre desktopovú verziu nie je dôkazom pre verziu pre televízor. Poskytovatelia vydávajú rôzne kódové základy pre jednotlivé platformy a klient pre televízor je často najmenší z nich.

Dokumentácia Apple k spravovanému VPN pre jednotlivé aplikácie opisuje model nasadenia pre sledované zariadenia, nie spotrebiteľský prepínač. Pred importom pokynov napísaných pre spravovaný iPhone alebo Mac skontrolujte zoznam podporovaných platforiem.

Čo pravidlo routera skutočne vyberá

Keď je router koncovým bodom, pravidlo zariadenia vyberie adresu alebo segment Apple TV. Je to voľba celého zariadenia v rozsahu politiky a nestane sa „len jednou aplikáciou“ preto, že ste testovali s jednou aplikáciou. Ak druhá aplikácia na tom istom televízore používa tunel, pravidlo funguje presne tak, ako bolo navrhnuté.

Zvyčajne je to správna odpoveď, keď je cieľom „tento televízor, celý“. Prežije aj aktualizácie aplikácií, nové streamovacie služby a zmeny profilov, čo väčšina zoznamov podľa aplikácií povedať nedokáže.

Pravidlá domén a cieľov nie sú identitami aplikácií

Pravidlo cieľa vyberá adresy alebo udržiavané sady domén. Jedna aplikácia kontaktuje koncové body na prihlásenie, médiá, telemetriu a reklamu a niekoľko aplikácií môže zdieľať rovnakú doručovaciu infraštruktúru. Pravidlo domény preto môže minúť časť zamýšľanej aplikácie a zachytiť prevádzku tej, ktorú ste nezamýšľali.

Preposielanie DNS a nezávislé resolvery to ďalej komplikujú. Ak televízor prekladá názvy inou cestou, než predpokladá pravidlo, sada cieľov je nesprávna, aj keď je pravidlo samo napísané správne.

Kontrola verejnej adresy z vášho notebooku nehovorí nič o ceste televízora. Testujte z televízora alebo z aplikácie, na ktorej vám skutočne záleží.

Voľba medzi oboma

Zvoľte pravidlo routera, keď sa požiadavka týka celého zariadenia, keď sieť ovládate a keď môžete prijať, že zlyhaný tunel ovplyvní všetko na tom televízore. Zvoľte aplikáciu tvOS, keď vlastný klient poskytovateľa dokumentuje výber podľa aplikácií pre tvOS a môžete to na zariadení potvrdiť. Medzi tým je čestná odpoveď taká, že máte rozsah celého zariadenia a mali by ste to zapísať, kým sa na to niekto spolieha.

V každom prípade zachovajte prístupové pravidlá služby nedotknuté. Možnosť smerovania nerozširuje regionálne právo účtu a rozhodnutie o rozsahu nemení to, čo vám poskytovateľ poskytne.

Dve otázky vyriešia väčšinu týchto požiadaviek: kto musí vedieť pomenovať aplikáciu a čo sa má stať, keď tunel padne? Odpovedzte na obe predtým, než kúpite hardvér alebo predplatné.