Sidecar a VPN: bezdrôtovo alebo cez USB a čo to blokuje

Sidecar premení iPad na druhý displej cez priame spojenie medzi dvoma zariadeniami Apple. VPN, ktorá mení smerovanie alebo blokuje miestne zisťovanie, môže toto spojenie prerušiť a žiadne opätovné spárovanie neopraví problém s politikou. Voľba medzi bezdrôtovým a káblovým Sidecarom je skutočné rozhodnutie, nie záložná možnosť, a každý režim zlyháva inak. Otestujte samotný displej, skôr než obviníte tunel alebo tablet.

Čo Sidecar potrebuje pred akoukoľvek VPN

Skôr než do toho vstúpi tunel, má Sidecar vlastné požiadavky: kompatibilné modely a softvér, ten istý účet Apple s dvojfaktorovým overovaním na oboch zariadeniach, a pre bezdrôtové použitie musia byť obe zariadenia blízko seba so zapnutým Wi-Fi, Bluetooth a Handoff. Ani jedno zariadenie nesmie slúžiť ako hotspot pre druhé.

Tieto podmienky sa ľahko overujú a ľahko zabúdajú. Mac, ktorý zdieľa pripojenie z telefónu, zlyhá so Sidecarom z dôvodov, ktoré s VPN nemajú nič spoločné.

Bezdrôtovo verzus kábel, poctivé porovnanie

Bezdrôtový režim je pohodlný a zároveň krehký. Závisí od zisťovania medzi zariadeniami a priameho spojenia, takže čokoľvek, čo filtruje miestny multicast alebo ženie prevádzku cez vzdialený výstup, ho môže rozbiť. USB sa tej ceste úplne vyhýba tým, že prenáša reláciu displeja po kábli, za cenu kábla a výzvy na dôveru. Zvoľte USB, keď je sieť spravovaná a nemôžete zmeniť jej politiku; zvoľte bezdrôtový režim, keď sú obe zariadenia v sieti, ktorá povoľuje miestnu prevádzku.

Ani jeden režim nie je podľa definície bezpečnejší. Kábel odstraňuje jednu sieťovú cestu, zatiaľ čo politika na zariadeniach stále rozhoduje o tom, čo sa smie pripojiť.

Káblová relácia tiež odstraňuje obmedzenie vzdialenosti, čo je dôležité, keď iPad stojí na stojane na opačnom konci miestnosti. Neodstraňuje však požiadavku na účet ani výzvu na dôveru.

Kde môže klient VPN prekážať

Klient VPN prekáža dvoma spôsobmi: môže zmeniť smerovaciu tabuľku tak, aby miestne adresy išli tunelom, a môže uplatniť politiku miestnej siete, ktorá blokuje zisťovanie medzi zariadeniami. Apple vo svojom návode na Sidecar uvádza, že VPN brániaca miestnemu sieťovaniu môže narušiť funkcie Continuity. Čítajte nastavenia klienta, namiesto toho aby ste predpokladali jeden z dvoch výsledkov.

scutil --nc list

Potom skontrolujte, čo klient skutočne nainštaloval. Plný tunel, ktorý posiela každý prefix cez bránu, nesie miestnu zisťovaciu prevádzku do vzdialenej siete, kde iPad nie je. Rozdelené tunelovanie, ktoré vylučuje miestnu podsieť, to zvyčajne obnoví. Na spravovanom zariadení vám to možno nedovolia zmeniť, a to je rozhovor o politike, nie úprava konfigurácie.

Prijmite displej, nie signál proxy

Prijmite displej tým, že ho budete používať. Presuňte okno na iPad, potvrďte, že usporiadanie je rozšírené a nie zrkadlené, a pracujte v ňom dosť dlho, aby ste videli, či vstup a obnovovanie vydržia. iPad v zozname displejov je začiatok, nie výsledok. Fungujúci AirDrop dokazuje, že jedna služba sa dostane k zariadeniu, a o relácii displeja nehovorí nič.

Zapíšte verzie oboch zariadení, režim, profil VPN a operáciu, ktorú ste vykonali. Ak zlyháva iba prípad s aktívnou VPN, máte konkrétnu interakciu s miestnou politikou, ktorú môžete priniesť vlastníkovi. Taký záznam má väčšiu cenu než recept, ktorý vypol ochranu, aby sa objavila položka ponuky, a základnú líniu potvrdíte v požiadavkách Sidecaru.