Кућни хаб Apple TV: додавање VPN-а без разбијања куће

У већини домова Apple TV обавља два посла истовремено: крајњу тачку стримовања и, прилично често, активни кућни хаб који одговара на даљинске захтеве прибора и покреће аутоматизације. Стављање VPN-а испред те кутије може бити сасвим у реду, али успешан видео стрим готово ништа не доказује о другом послу. Посао је почетно стање улоге хаба, провера како тунел уопште стиже до tvOS-а и два прихватна теста која остају одвојена. Ово је редослед који користим.

Корак 1: Забележите активни хаб пре него што дотакнете мрежу

Отворите апликацију Home на iPhone-у, iPad-у или Mac-у, идите у Home Settings и затим у Home Hubs & Bridges. Уређај који тренутно обавља посао наведен је на врху, а Apple-ов водич за кућне хабове покрива услове и поставку Automatic Selection која вам омогућава да причврстите жељени хаб.

Запишите то име пре него што било шта промените.

Ако дом опслужује HomePod, ваша промена на Apple TV-у може бити неважна и успешан тест даљинског управљања после тога не доказује ништа о тунелу. Ако је Apple TV хаб, предуслови су једнако важни као VPN: укључен, повезан на кућну мрежу, пријављен са Apple Account-ом који дом користи, уз укључене iCloud Keychain и двофакторску аутентификацију на том налогу. Недовршено подешавање даје исти симптом као лоше рутирање, и много је јефтиније прво га искључити.

Корак 2: Потврдите како VPN уопште стиже до tvOS-а

tvOS нема VPN панел у Settings-у. У пракси тунел стиже до Apple TV-а на један од два начина: завршава се на рутеру и покрива сваки уређај у кући, или долази као конфигурациони профил који гура алат за управљање, што обично значи надзирани уређај. Ако ниједно не важи, Apple TV није место где ће тунел живети, а остатак овог плана припада рутеру.

Два облика се понашају различито кад нешто крене наопако. Тунел на рутеру мења повезаност свих уређаја одједном, па је један прибор који закаже тешко приписати. Профил је уклоњиви објекат са видљивим датумом инсталације, што враћање чини двоминутном операцијом уместо враћања рутера. Бирајте свесно, а ако сте на путу рутера, тестирајте хаб по распореду који вам дозвољава повратак без буђења укућана.

Корак 3: Обављајте локалну контролу и даљински приступ као одвојене провере

Локална провера се обавља код куће, на Wi-Fi-ју, коришћењем апликације Home за управљање прибором на који се заиста ослањате. Отворите гаражна врата, промените задату вредност термостата, покрените једну аутоматизацију. Учитавање плочица у апликацији Home није тест; одговор прибора јесте.

Затим обавите даљинску проверу и држите је досадном. Скините iPhone са Wi-Fi-ја, потврдите да је на мобилној мрежи и издајте једну наредбу с малим утицајем. Не тестирајте са бравом, алармом или било чиме што би било незагодно погрешити.

Поновите обе провере након укључивања VPN-а и поново забележите активни хаб у том тренутку. Оставите телефон на миру током поређења, јер мењање VPN подешавања на два уређаја одједном претвара чист резултат у расправу о приписивању.

Корак 4: Знајте која зависност прва попусти

Три ствари се кваре у предвидивом реду кад тунел смета Home-у. Прво попусти доступност iCloud-а и push-а, што се види као неуспех даљинског приступа док код куће све ради. Затим попусти улога граничног рутера Thread, а то је својствено за Apple TV 4K треће генерације и HomePod mini, па Thread прибор који испадне показује тамо, а не на Wi-Fi. Треће је локално откривање: HomeKit се ослања на Bonjour и multicast на LAN-у, а тунел који гута multicast или намеће сопствени DNS квари откривање док обичан интернет саобраћај остаје здрав.

Тај редослед вам каже где да гледате. Кварови само на даљину упућују на push и iCloud; кварови локалног откривања упућују на LAN пут; нестајање Thread прибора упућује на гранични рутер.

Ниједно од овога не решава се отварањем улазних портова на рутеру, искључивањем двофакторске аутентификације или додавањем нагађаних изузетака за Apple-ове услуге. Ти потези шире нападну површину и ретко мењају симптом.

Враћање пре него што затреба

Држите претходну конфигурацију у облику који можете вратити једним кораком: старе поставке рутера извезене или профил још доступан за уклањање. Знајте пут којим се профил уклања са уређаја пре него што га инсталирате, и након тога потврдите да Home Hubs & Bridges показује исти активни хаб као у кораку 1.

Ако улога хаба и ваша VPN политика заиста не могу постојати заједно, додајте или задржите други хаб уместо да прихватите испрекидану контролу. Аутоматизација која се покреће већину времена лошија је од оне која се никада не покреће, јер јој нико не верује и нико је не поправља.