ฮับบ้านของ Apple TV: เพิ่ม VPN โดยไม่ทำให้บ้านพัง

ในบ้านส่วนใหญ่ Apple TV ทำสองหน้าที่พร้อมกัน คือเป็นปลายทางการสตรีม และบ่อยครั้งก็เป็นฮับบ้านที่ทำงานอยู่ซึ่งตอบสนองคำขอของอุปกรณ์เสริมจากระยะไกลและรันระบบอัตโนมัติ การวาง VPN ไว้หน้าอุปกรณ์นั้นอาจเป็นเรื่องที่ถูกต้องทั้งหมด แต่การสตรีมวิดีโอที่สำเร็จแทบไม่ได้พิสูจน์อะไรเกี่ยวกับหน้าที่ที่สอง งานนี้ประกอบด้วยการบันทึกสถานะเริ่มต้นของบทบาทฮับ การตรวจสอบว่าอุโมงค์ไปถึง tvOS ได้อย่างไร และการทดสอบยอมรับสองอย่างที่แยกจากกัน นี่คือลำดับที่ผมใช้

ขั้นที่ 1: บันทึกฮับที่ทำงานอยู่ก่อนแตะเครือข่าย

เปิดแอป Home บน iPhone, iPad หรือ Mac ไปที่ Home Settings แล้วไปที่ Home Hubs & Bridges อุปกรณ์ที่กำลังทำงานอยู่จะแสดงอยู่ด้านบน และคู่มือฮับบ้านของ Apple ครอบคลุมข้อกำหนดและการตั้งค่า Automatic Selection ที่ให้คุณปักหมุดฮับที่ต้องการได้

จดชื่อนั้นไว้ก่อนที่คุณจะเปลี่ยนอะไร

ถ้า HomePod เป็นตัวให้บริการบ้าน การเปลี่ยนแปลง Apple TV ของคุณอาจไม่เกี่ยวข้อง และการทดสอบรีโมทที่ผ่านในภายหลังก็ไม่ได้พิสูจน์อะไรเกี่ยวกับอุโมงค์ ถ้า Apple TV เป็นฮับ ข้อกำหนดเบื้องต้นสำคัญพอ ๆ กับ VPN คือ เปิดอยู่ เชื่อมต่อกับเครือข่ายบ้าน ลงชื่อเข้าใช้ด้วย Apple Account ที่บ้านใช้ และเปิด iCloud Keychain กับการยืนยันตัวตนสองขั้นตอนบนบัญชีนั้น การตั้งค่าที่ทำค้างไว้จะให้อาการเดียวกับเส้นทางที่ผิด และถูกกว่ามากที่จะตัดปัจจัยนี้ออกก่อน

ขั้นที่ 2: ยืนยันว่าอุโมงค์ไปถึง tvOS ได้อย่างไร

tvOS ไม่มีแผง VPN ใน Settings ในทางปฏิบัติ อุโมงค์ไปถึง Apple TV ได้สองวิธี คือไปสิ้นสุดที่เราเตอร์และครอบคลุมทุกอุปกรณ์ในบ้าน หรือมาในรูปโปรไฟล์การกำหนดค่าที่เครื่องมือจัดการเป็นตัวส่ง ซึ่งโดยปกติหมายถึงอุปกรณ์ที่อยู่ภายใต้การกำกับดูแล ถ้าไม่เข้าเงื่อนไขทั้งสอง อุโมงค์จะไม่ได้อยู่ใน Apple TV และส่วนที่เหลือของแผนนี้เป็นเรื่องของเราเตอร์

ทั้งสองรูปแบบทำงานต่างกันเมื่อมีอะไรผิดพลาด อุโมงค์บนเราเตอร์เปลี่ยนการเชื่อมต่อของทุกอุปกรณ์พร้อมกัน ดังนั้นอุปกรณ์เสริมชิ้นเดียวที่ล้มเหลวจึงระบุสาเหตุได้ยาก โปรไฟล์เป็นวัตถุที่ถอดออกได้และมีวันที่ติดตั้งให้เห็น ซึ่งทำให้การย้อนกลับเป็นงานสองนาทีแทนการกู้คืนเราเตอร์ เลือกอย่างตั้งใจ และถ้าคุณเดินเส้นทางเราเตอร์ ให้ทดสอบฮับตามตารางเวลาที่ทำให้คุณย้อนกลับได้โดยไม่ปลุกคนในบ้าน

ขั้นที่ 3: ทำการควบคุมในบ้านและการเข้าถึงจากระยะไกลเป็นการตรวจสอบแยกกัน

การตรวจสอบในบ้านทำที่บ้าน บน Wi-Fi โดยใช้แอป Home ควบคุมอุปกรณ์เสริมที่คุณพึ่งพาจริง ๆ เปิดประตูโรงรถ เปลี่ยนค่าที่ตั้งของเทอร์โมสตัท เรียกใช้ระบบอัตโนมัติหนึ่งรายการ การที่แอป Home โหลดไทล์ไม่ใช่การทดสอบ การที่อุปกรณ์เสริมตอบสนองต่างหากคือการทดสอบ

จากนั้นทำการตรวจสอบจากระยะไกล และทำให้มันน่าเบื่อ ถอด iPhone ออกจาก Wi-Fi ยืนยันว่าอยู่บนเครือข่ายมือถือ แล้วส่งคำสั่งหนึ่งรายการที่มีผลกระทบต่ำ อย่าทดสอบด้วยล็อก ระบบสัญญาณเตือน หรืออะไรก็ตามที่ถ้าผิดพลาดแล้วจะยุ่งยาก

ทำการตรวจสอบทั้งสองซ้ำหลังจากเปิดใช้ VPN และบันทึกฮับที่ทำงานอยู่อีกครั้ง ณ ขณะนั้น ปล่อยโทรศัพท์ไว้ตามลำพังระหว่างการเปรียบเทียบ เพราะการเปลี่ยนการตั้งค่า VPN บนสองอุปกรณ์พร้อมกันจะเปลี่ยนผลลัพธ์ที่สะอาดให้กลายเป็นข้อถกเถียงเรื่องการระบุสาเหตุ

ขั้นที่ 4: รู้ว่าการพึ่งพาส่วนใดล้มเหลวก่อน

มีสามอย่างที่พังตามลำดับที่คาดเดาได้เมื่ออุโมงค์รบกวน Home อย่างแรกคือความสามารถในการเข้าถึง iCloud และ push ซึ่งจะเห็นเป็นการเข้าถึงจากระยะไกลที่ล้มเหลวในขณะที่ทุกอย่างในบ้านทำงาน ต่อมาคือบทบาทเราเตอร์ขอบของ Thread ซึ่งเฉพาะกับ Apple TV 4K รุ่นที่สามและ HomePod mini ดังนั้นอุปกรณ์เสริม Thread ที่หลุดจะชี้ไปที่นั่น ไม่ใช่ Wi-Fi อันที่สามคือการค้นหาในวง LAN: HomeKit พึ่งพา Bonjour และ multicast บน LAN และอุโมงค์ที่กลืน multicast หรือบังคับ DNS ของตัวเองจะทำให้การค้นหาเสียหายในขณะที่ทราฟฟิกอินเทอร์เน็ตปกติยังแข็งแรง

ลำดับนั้นบอกคุณว่าควรมองที่ไหน ความล้มเหลวเฉพาะระยะไกลชี้ไปที่ push และ iCloud ความล้มเหลวของการค้นหาในวง LAN ชี้ไปที่เส้นทาง LAN อุปกรณ์เสริม Thread ที่หายไปชี้ไปที่เราเตอร์ขอบ

ไม่มีข้อใดแก้ได้ด้วยการเปิดพอร์ตขาเข้าบนเราเตอร์ การปิดการยืนยันตัวตนสองขั้นตอน หรือการเพิ่มข้อยกเว้นที่เดาเอาสำหรับบริการของ Apple การกระทำเหล่านั้นขยายพื้นที่โจมตีและแทบไม่เปลี่ยนอาการ

ย้อนกลับก่อนที่คุณจะต้องใช้

เก็บการกำหนดค่าก่อนหน้าไว้ในรูปแบบที่กู้คืนได้ในขั้นตอนเดียว คือการตั้งค่าเราเตอร์เดิมที่ส่งออกไว้ หรือโปรไฟล์ที่ยังลบได้ รู้เส้นทางที่ถอดโปรไฟล์ออกจากอุปกรณ์ก่อนติดตั้ง แล้วยืนยันภายหลังว่า Home Hubs & Bridges แสดงฮับที่ทำงานอยู่เหมือนกับในขั้นตอนที่ 1

ถ้าบทบาทฮับกับนโยบาย VPN ของคุณอยู่ร่วมกันไม่ได้จริง ๆ ให้เพิ่มหรือเก็บฮับที่สองไว้แทนที่จะยอมรับการควบคุมที่ไม่ต่อเนื่อง ระบบอัตโนมัติที่ทำงานเกือบตลอดเวลาแย่กว่าอันที่ไม่เคยทำงานเลย เพราะไม่มีใครไว้ใจมันและไม่มีใครซ่อมมัน