Apple TV som hemhubb: lägga till en VPN utan att förstöra hemmet

I de flesta hem gör Apple TV till slut två jobb samtidigt: streamingändpunkt och, ganska ofta, den aktiva hemhuben som svarar på fjärrförfrågningar från tillbehör och kör automatiseringar. Att sätta en VPN framför den lådan kan vara helt okej, men en lyckad videoström bevisar nästan ingenting om det andra jobbet. Arbetet är en utgångsmätning av hubrollen, en kontroll av hur tunneln ens når tvOS och två acceptanstester som hålls åtskilda. Det här är ordningen jag använder.

Steg 1: Anteckna den aktiva hubben innan du rör nätverket

Öppna Home-appen på en iPhone, iPad eller Mac, gå till Home Settings och sedan till Home Hubs & Bridges. Enheten som gör jobbet just nu står högst upp, och Apples guide för hemhubbar täcker kraven och inställningen Automatic Selection som låter dig fästa en föredragen hubb.

Skriv ner det namnet innan du ändrar något.

Om en HomePod sköter hemmet kan din Apple TV-ändring vara irrelevant, och ett godkänt fjärrkontrolltest efteråt bevisar ingenting om tunneln. Om Apple TV är hubben är förutsättningarna lika viktiga som VPN: påslagen, ansluten till hemnätet, inloggad med det Apple Account som hemmet använder, med iCloud Keychain och tvåfaktorsautentisering aktiverat på kontot. En halvfärdig installation ger samma symptom som dålig routning, och det är mycket billigare att utesluta den först.

Steg 2: Bekräfta hur en VPN ens når tvOS

tvOS har ingen VPN-panel i Settings. I praktiken når en tunnel Apple TV på ett av två sätt: den avslutas på routern och täcker varje enhet i huset, eller den kommer som en konfigurationsprofil som skickas ut av ett hanteringsverktyg, vilket oftast betyder en övervakad enhet. Om inget av dem gäller är Apple TV inte platsen där tunneln kommer att bo, och resten av den här planen hör hemma på routern.

De två formerna beter sig olika när något går fel. En routetunnel ändrar anslutningen för alla enheter på en gång, så ett enda tillbehör som fallerar är svårt att tillskriva. En profil är ett avtagbart objekt med synligt installationsdatum, vilket gör återställningen till en tvåminutersoperation i stället för en återställning av routern. Välj medvetet, och om du går routervägen, testa hubben enligt ett schema som låter dig gå tillbaka utan att väcka hushållet.

Steg 3: Kör lokal styrning och fjärråtkomst som separata kontroller

Det lokala testet sker hemma, på Wi-Fi, genom att använda Home-appen för att styra ett tillbehör du faktiskt är beroende av. Öppna en garageport, ändra ett börvärde på en termostat, utlös en automatisering. Att Home-appen laddar sina rutor är inte testet; att tillbehöret svarar är det.

Gör sedan fjärrtestet, och håll det tråkigt. Ta en iPhone av Wi-Fi, bekräfta att den är på mobilnätet och skicka ett enda kommando med låg påverkan. Testa inte med ett lås, ett larm eller något där ett fel skulle vara besvärligt.

Upprepa båda testerna efter att du aktiverat VPN:en, och anteckna den aktiva hubben igen i det ögonblicket. Låt telefonen vara ifred under jämförelsen, eftersom ändrade VPN-inställningar på två enheter samtidigt förvandlar ett rent resultat till en diskussion om tillskrivning.

Steg 4: Vet vilket beroende som brister först

Tre saker går sönder i en förutsägbar ordning när en tunnel stör Home. Först faller nåbarheten för iCloud och push, vilket visar sig som fjärråtkomst som misslyckas medan allt fungerar hemma. Därefter går rollen som Thread-border-router, och den är specifik för Apple TV 4K tredje generationen och HomePod mini, så ett Thread-tillbehör som tappas pekar dit och inte mot Wi-Fi. Lokal upptäckt är det tredje: HomeKit lutar sig mot Bonjour och multicast på LAN:et, och en tunnel som slukar multicast eller tvingar fram sin egen DNS bryter upptäckten medan vanlig internettrafik förblir frisk.

Den ordningen säger var du ska titta. Enbart fjärrbaserade fel pekar på push och iCloud; fel i lokal upptäckt pekar på LAN-vägen; försvinnande Thread-tillbehör pekar på border-routern.

Inget av detta löses genom att öppna inkommande routerportar, stänga av tvåfaktorsautentisering eller lägga till gissade undantag för Apples tjänster. De greppen vidgar attackytan och ändrar sällan symptomet.

Återställning innan du behöver den

Håll den tidigare konfigurationen i en form du kan återställa i ett steg: de gamla routerinställningarna exporterade, eller profilen fortfarande tillgänglig för borttagning. Känn till vägen som tar bort profilen från enheten innan du installerar den, och bekräfta efteråt att Home Hubs & Bridges visar samma aktiva hubb som i steg 1.

Om hubrollen och din VPN-policy verkligen inte kan samexistera, lägg till eller behåll en extra hubb i stället för att acceptera periodisk styrning. En automatisering som utlöses för det mesta är sämre än en som aldrig utlöses, eftersom ingen litar på den och ingen reparerar den.