Domače zvezdišče Apple TV: dodajanje VPN brez razbitja doma

V večini domov Apple TV na koncu opravlja dve nalogi hkrati: je končna točka pretakanja in, precej pogosto, aktivno domače zvezdišče, ki odgovarja na oddaljene zahteve pripomočkov in izvaja avtomatizacije. Postaviti VPN pred to škatlo je lahko povsem v redu, vendar uspešen video pretok skoraj ničesar ne dokaže o drugi nalogi. Delo je izhodišče vloge zvezdišča, preverjanje, kako tunel sploh doseže tvOS, in dva sprejemna testa, ki ostaneta ločena. To je vrstni red, ki ga uporabljam.

Korak 1: Zabeležite aktivno zvezdišče, preden se dotaknete omrežja

Odprite aplikacijo Home na iPhonu, iPadu ali Macu, pojdite v Home Settings in nato v Home Hubs & Bridges. Naprava, ki trenutno opravlja delo, je navedena na vrhu, Appleov vodnik po domačih zvezdiščih pa pokriva zahteve in nastavitev Automatic Selection, s katero lahko pripnete želeno zvezdišče.

Preden karkoli spremenite, si zapišite to ime.

Če dom streže HomePod, je vaša sprememba na Apple TV morda nepomembna in uspešen preizkus oddaljenega upravljanja pozneje ne dokaže ničesar o tunelu. Če je zvezdišče Apple TV, so predpogoji enako pomembni kot VPN: vklopljen, povezan z domačim omrežjem, prijavljen z Apple Account, ki ga uporablja dom, z vključenima iCloud Keychain in dvostopenjskim preverjanjem na tem računu. Napol dokončana nastavitev daje enak simptom kot slabo usmerjanje, in veliko ceneje je najprej izključiti to.

Korak 2: Preverite, kako VPN sploh doseže tvOS

tvOS v Settings nima plošče VPN. V praksi tunel doseže Apple TV na enega od dveh načinov: konča se na usmerjevalniku in pokrije vsako napravo v hiši, ali pride kot konfiguracijski profil, ki ga potisne orodje za upravljanje, kar običajno pomeni nadzorovano napravo. Če ne velja nobeno, tunel ne bo živel na Apple TV, preostanek tega načrta pa sodi na usmerjevalnik.

Obliki se ob napaki obnašata različno. Tunel na usmerjevalniku spremeni povezljivost vseh naprav hkrati, zato je enemu odpovedujočemu pripomočku težko pripisati krivdo. Profil je odstranljiv predmet z vidnim datumom namestitve, kar vrnitveni korak spremeni v dvominutno operacijo namesto obnovitve usmerjevalnika. Izberite zavestno, in če greste po poti usmerjevalnika, preizkusite zvezdišče po urniku, ki vam omogoča vrnitev, ne da bi zbudili gospodinjstvo.

Korak 3: Izvedite lokalni nadzor in oddaljeni dostop kot ločena preverjanja

Lokalni preizkus poteka doma, po Wi-Fi, z aplikacijo Home za upravljanje pripomočka, na katerega se res zanašate. Odprite garažna vrata, spremenite nastavljeno vrednost termostata, sprožite eno avtomatizacijo. Nalaganje ploščic v aplikaciji Home ni preizkus; preizkus je odziv pripomočka.

Nato opravite oddaljeni preizkus in naj bo dolgočasen. Vzemite iPhone z Wi-Fi, potrdite, da je v mobilnem omrežju, in izdajte en ukaz z majhnim učinkom. Ne preizkušajte s ključavnico, alarmom ali čim, kar bi bilo neprijetno zgrešiti.

Po vklopu VPN ponovite oba preizkusa in v tistem trenutku znova zabeležite aktivno zvezdišče. Med primerjavo pustite telefon pri miru, ker spreminjanje nastavitev VPN na dveh napravah hkrati spremeni čist rezultat v prepir o pripisu.

Korak 4: Veste, katera odvisnost odpove prva

Ko tunel moti Home, se tri stvari zlomijo v predvidljivem vrstnem redu. Najprej pade dosegljivost iClouda in pusha, kar se pokaže kot neuspešen oddaljeni dostop, medtem ko doma vse deluje. Nato pade vloga mejnega usmerjevalnika Thread, in to je značilno za Apple TV 4K tretje generacije in HomePod mini, zato pripomoček Thread, ki izpade, kaže tja in ne na Wi-Fi. Tretje je lokalno odkrivanje: HomeKit se opira na Bonjour in multicast v omrežju LAN, tunel, ki pogoltne multicast ali vsili svoj DNS, pa odkrivanje pokvari, medtem ko običajni internetni promet ostane zdrav.

Ta vrstni red vam pove, kam gledati. Okvare samo na daljavo kažejo na push in iCloud; okvare lokalnega odkrivanja kažejo na pot v LAN; izginjanje pripomočkov Thread kaže na mejni usmerjevalnik.

Nič od tega se ne odpravi z odpiranjem vhodnih vrat na usmerjevalniku, izklopom dvostopenjskega preverjanja ali dodajanjem ugibanih izjem za Applove storitve. Ti koraki razširijo napadalno površino in redko spremenijo simptom.

Vrnitev, preden jo potrebujete

Shranjujte prejšnjo konfiguracijo v obliki, ki jo je mogoče obnoviti v enem koraku: stare nastavitve usmerjevalnika izvožene ali profil še vedno na voljo za odstranitev. Preden profil namestite, vedite, po kateri poti se odstrani z naprave, in nato potrdite, da Home Hubs & Bridges prikazuje isto aktivno zvezdišče kot v koraku 1.

Če vloga zvezdišča in vaša politika VPN res ne moreta sobivati, dodajte ali obdržite drugo zvezdišče, namesto da bi sprejeli občasen nadzor. Avtomatizacija, ki se sproži večino časa, je slabša od tiste, ki se ne sproži nikoli, ker ji nihče ne zaupa in je nihče ne popravi.