VPN na Apple TV: izbira po aplikacijah ali pravilo naprave na usmerjevalniku

Obe zahtevi se začneta z isto povedjo: postavi Apple TV za VPN. Eden misli celotno napravo, drugi eno aplikacijo za pretakanje, ki teče na njej. To sta različna obsega, na tvOS pa je danes običajno na voljo le eden od njiju. Razlika ni v protokolu ali ponudniku, ampak v tem, kdo vidi, katera aplikacija je vzpostavila povezavo. Usmerjevalnik vidi pakete in naslove, aplikacija na televizorju pa vidi identiteto procesa le takrat, ko njen lastni odjemalec izvede to izbiro.

Razlika je v tem, kdo vidi identiteto aplikacije

Usmerjevalnik posreduje glede na izvorni naslov, ciljni naslov in vrata. Nikoli ne prejme imena procesa tvOS, ki je odprl vtičnico, zato ne more izraziti »ta aplikacija in nič drugega«.

Aplikacija VPN, ki teče na televizorju, je znotraj meje procesa in lahko načeloma uporablja pravila po aplikacijah. Ali dobavljeni odjemalec to ponuja, je vprašanje izdelka in ne protokola.

Kaj lahko tvOS VPN aplikacija izbere in česa ne

Apple je v tvOS 17 dodal podporo za VPN aplikacije tretjih ponudnikov, kot beleži objava platforme. To je popravilo starejšo predpostavko, da mora biti usmerjevalnik končna točka. Ni pa obljubilo, da vsak odjemalec ponuja seznam za vključitev ali izključitev, in prav v tej vrzeli se večina teh primerjav zmoti. Berite stran ponudnika za tvOS, ne njegove strani za Windows ali Android.

Razdeljeni tunel, opisan za namizno različico, ni dokaz za različico za televizor. Ponudniki dobavljajo različne kodne zbirke po platformah, odjemalec za televizor pa je pogosto najmanjši med njimi.

Applova dokumentacija o upravljanem VPN po aplikacijah opisuje model uvajanja za nadzorovane naprave, ne potrošniškega stikala. Pred uvozom navodil, napisanih za upravljani iPhone ali Mac, preverite seznam podprtih platform.

Kaj pravilo usmerjevalnika dejansko izbere

Ko je usmerjevalnik končna točka, pravilo naprave izbere naslov ali segment Apple TV. To je izbira celotne naprave v obsegu pravilnika in ne postane »samo ena aplikacija« zato, ker ste preizkusili z eno aplikacijo. Če druga aplikacija na istem televizorju uporablja tunel, pravilo deluje natanko tako, kot je zasnovano.

Običajno je to pravi odgovor, ko je cilj »ta televizor, v celoti«. Preživi tudi posodobitve aplikacij, nove storitve pretakanja in spremembe profilov, kar večina seznamov po aplikacijah ne more reči.

Pravila domene in cilja niso identitete aplikacij

Pravilo cilja izbere naslove ali vzdrževane nize domen. Ena aplikacija kontaktira končne točke za prijavo, medije, telemetrijo in oglaševanje, več aplikacij pa si lahko deli isto dostavno infrastrukturo. Zato lahko pravilo domene zgreši del predvidene aplikacije in ujame promet tiste, ki je niste predvideli.

Posredovanje DNS in neodvisni razreševalniki to še zapletejo. Če televizor razrešuje imena po drugi poti, kot predvideva pravilo, je niz ciljev napačen tudi takrat, ko je pravilo samo napisano pravilno.

Preverjanje javnega naslova s prenosnika ne pove ničesar o poti televizorja. Preizkusite s televizorja ali iz aplikacije, ki vam je res pomembna.

Izbira med obema

Izberite pravilo usmerjevalnika, ko zahteva velja za celotno napravo, ko nadzorujete omrežje in ko lahko sprejmete, da neuspešen tunel vpliva na vse na tem televizorju. Izberite aplikacijo tvOS, ko ponudnikov lastni odjemalec dokumentira izbiro po aplikacijah za tvOS in to lahko potrdite na napravi. Med obema je pošten odgovor, da imate obseg celotne naprave in to zapišite, preden se kdo na to zanese.

V vsakem primeru ohranite pravila dostopa storitve nedotaknjena. Sposobnost usmerjanja ne razširi regionalne pravice računa in odločitev o obsegu ne spremeni tega, kar vam bo ponudnik postregel.

Dve vprašanji rešita večino teh zahtev: kdo mora znati poimenovati aplikacijo in kaj naj se zgodi, ko tunel pade? Odgovorite na obe, preden kupite strojno opremo ali naročnino.