Sidecar и VPN: бежично или преко USB-а, и шта то блокира

Sidecar претвара iPad у други екран преко директне везе између два Apple уређаја. VPN који мења рутирање или блокира локално откривање може прекинути ту везу, и никакво поновно упаривање не исправља проблем политике. Избор између бежичног и кабловског Sidecar-а је стварна одлука, а не резервна опција, и сваки режим не успева на другачији начин. Тестирајте сам екран пре него што окривите тунел или таблет.

Шта је Sidecar-у потребно пре било ког VPN-а

Пре него што се тунел умеша, Sidecar има своје захтеве: компатибилне моделе и софтвер, исти Apple налог са двофакторском аутентификацијом на оба уређаја, а за бежично коришћење два уређаја морају бити близу један другог са укљученим Wi-Fi, Bluetooth и Handoff. Ниједан уређај не сме служити као хотспот за други.

Те услове је лако проверити и лако заборавити. Mac који дели везу са телефона неће радити са Sidecar-ом из разлога који немају никакве везе са VPN-ом.

Бежично насупрот каблу, искрено поређење

Бежични режим је згодан и истовремено крхак. Зависи од откривања између уређаја и директне везе, па све што филтрира локални multicast или тера саобраћај кроз удаљени излаз може га покварити. USB у потпуности заобилази тај пут преносећи сесију екрана каблом, уз цену кабла и захтева за поверење. Изаберите USB када се мрежом управља и не можете да промените њену политику; изаберите бежично када су оба уређаја на мрежи која дозвољава локални саобраћај.

Ниједан режим није безбеднији по дефиницији. Кабл уклања једну мрежну путању, док политика на уређајима и даље одлучује шта сме да се повеже.

Кабловска сесија уклања и ограничење удаљености, што је важно када iPad стоји на постољу са друге стране собе. Она не уклања захтев за налогом ни захтев за поверење.

Где VPN клијент може да смета

VPN клијент смета на два начина: може да промени табелу рутирања тако да локалне адресе иду кроз тунел, и може да примени политику локалне мреже која блокира откривање између уређаја. Apple-ово сопствено упутство за Sidecar примећује да VPN који спречава локално умрежавање може ометати Continuity функције. Читајте подешавања клијента уместо да претпостављате један од два исхода.

scutil --nc list

Затим проверите шта је клијент заиста инсталирао. Пун тунел који шаље сваки префикс кроз мрежни пролаз носи локални саобраћај откривања у удаљену мрежу у којој iPad не постоји. Подељено тунелирање које искључује локалну подмрежу обично га враћа. На уређају под управљањем то вам можда неће бити дозвољено да промените, и то је разговор о политици, а не подешавање конфигурације.

Прихватите екран, а не сигнал посредника

Прихватите екран тако што ћете га користити. Преместите прозор на iPad, потврдите да је распоред проширен, а не огледан, и радите у њему довољно дуго да видите да ли унос и освежавање издржавају. Појава iPad-а на листи екрана је почетак, а не резултат. AirDrop који ради доказује да једна услуга стиже до уређаја и ништа не говори о сесији екрана.

Забележите верзије оба уређаја, режим, VPN профил и радњу коју сте извели. Ако не успева само случај са активним VPN-ом, имате конкретну интеракцију са локалном политиком коју треба однети власнику. Тај запис вреди више од рецепта који је искључио заштиту да би се појавила ставка менија, а основну линију потврдите у захтевима Sidecar-а.