Handoff prestane fungovať po pripojení VPN: čo skontrolovať

Otvorte stránku na iPhone, prejdite k Macu a ikona v Docku sa neobjaví. Vypnite VPN a funguje to. Táto postupnosť vyzerá ako problém s VPN a často ním je, ale nie z dôvodu, ktorý ľudia predpokladajú: Handoff je lokálna funkcia medzi zariadeniami a tunel zasahuje do lokálnej časti, nie do internetovej.

Opravte jednu úlohu a jednu dvojicu zariadení

Vyberte jednu úlohu podporujúcu Handoff, napríklad webovú stránku v Safari alebo koncept v Notes, a jednu dvojicu zariadení. Držte aplikáciu, účty a fyzické polohy rovnaké a meňte vždy len jednu premennú. Test, ktorý mení tri veci naraz, dáva pozorovanie, ktoré nemôžete použiť.

Handoff je pokračovanie úlohy, nie prenos obrazovky ani zdieľanie súborov. Ak je požiadavkou zrkadliť displej alebo pripojiť zdieľanie, ladíte inú funkciu s inými predpokladmi.

Zapíšte presnú úlohu, pretože overením každej opravy je fungovanie tej istej úlohy.

Predpoklady sú lokálne, nie vzdialené

Požiadavky Apple na Handoff sú blízke kompatibilné zariadenia, zapnuté Wi-Fi a Bluetooth na oboch, prihlásený rovnaký Apple Account a zapnutý Handoff. Skontrolujte účet používaný pre Continuity, nie účet, ktorý kúpil aplikáciu, pretože na zdieľanom Macu sa môžu líšiť. Potom potvrďte, že aplikácia a úloha skutočne podporujú Handoff, keďže otvorená náhodná aplikácia nič nedokazuje. Tieto kontroly sú lacné a treba ich vylúčiť ako prvé.

To všetko sa deje cez lokálne rádiá. Bluetooth inzeruje aktivitu a Wi-Fi prenáša obsah, preto musia byť zariadenia blízko seba, aj keď obe majú prístup na internet.

Nič z toho nezávisí od verejnej adresy, ktorú používa ktorékoľvek zariadenie.

Čo robí klient VPN s lokálnou premávkou

Klient plného tunela môže zachytiť lokálnu podsieť spolu so všetkým ostatným a niektorí klienti to robia presne vtedy, ak nepovolíte prístup k lokálnej sieti. Apple varuje, že konfigurácie VPN brániace lokálnemu sieťovaniu môžu narúšať funkcie Continuity. Je to tvrdenie o politike klienta, nie o jednom konkrétnom zablokovanom porte.

Mnoho klientov ponúka výnimku pre lokálny prístup; prečítajte si, čo povoľuje, než ju zapnete, a uprednostnite podporovanú možnosť dodávateľa pred ručnou úpravou pravidiel firewallu.

Ak klient takú možnosť nemá, rozhodnutie o dizajne patrí tomu, kto vlastní nasadenie.

Čo vám zdieľaný výstup nedá

Dve zariadenia používajúce ten istý server VPN zdieľajú výstupnú adresu a to je všetko, čo zdieľajú. Nevytvára to Bluetooth inzerciu, nedáva ich na to isté lokálne spojenie a neopravuje nezodpovedajúci Apple Account. Považovať spoločnú verejnú adresu za predpoklad je kategorická chyba, ktorá vedie k bezúčelným zmenám klienta.

Izolácia účastníkov v službe VPN je tiež iná otázka než dve blízke zariadenia pokračujúce v úlohe, takže otvorenie presmerovania medzi účastníkmi nie je krokom Handoff.

VPN na báze routera mení, ktorá politika sa na zariadenia vzťahuje, a stále neposkytuje chýbajúce rádio ani účet.

Rozhodnite s vlastníkom politiky a potom overte oba výsledky

Opravu určujú tri podmienky. Drží reťaz predpokladov pri vypnutej VPN? Má klient podporovanú možnosť lokálneho prístupu a dovoľuje ju politika? A môžete zmenu overiť bez oslabenia ochrany, pre ktorú tunel existuje? Ak je tretia odpoveď nie, zmena potrebuje správcu, nie obchádzku.

Po schválenej zmene potvrďte oba výsledky: úloha pokračuje na blízkom zariadení a aplikácie, ktoré tunel potrebujú, si zachovajú zamýšľaný prístup a blokovanie.

Zapíšte výnimku vedľa konfigurácie tohto pripojenia, inak ju najbližšia aktualizácia profilu ticho odstráni.