Sidecar กับ VPN: ไร้สายหรือ USB และอะไรที่ปิดกั้นมัน

Sidecar เปลี่ยน iPad ให้เป็นจอที่สองผ่านลิงก์โดยตรงระหว่างอุปกรณ์ Apple สองเครื่อง VPN ที่เปลี่ยนเส้นทางหรือปิดกั้นการค้นหาภายในเครือข่ายอาจทำให้ลิงก์นั้นขาด และการจับคู่ใหม่ก็ไม่ช่วยแก้ปัญหาเชิงนโยบาย การเลือกใช้ Sidecar แบบไร้สายหรือแบบต่อสายเป็นทางเลือกจริง ไม่ใช่ทางสำรอง และแต่ละโหมดล้มเหลวต่างกัน ทดสอบจอเองก่อนจะโทษอุโมงค์หรือแท็บเล็ต

Sidecar ต้องมีอะไรก่อนใช้ VPN ใด ๆ

ก่อนที่อุโมงค์จะเข้ามาเกี่ยวข้อง Sidecar มีข้อกำหนดของตัวเอง ทั้งรุ่นและซอฟต์แวร์ที่รองรับ บัญชี Apple เดียวกันพร้อมการยืนยันตัวตนสองขั้นตอนบนทั้งสองอุปกรณ์ และสำหรับการใช้ไร้สาย อุปกรณ์ทั้งสองต้องอยู่ใกล้กันโดยเปิด Wi-Fi บลูทูธ และ Handoff ไว้ อุปกรณ์ทั้งสองต้องไม่ทำหน้าที่เป็นฮอตสปอตให้กัน

เงื่อนไขเหล่านั้นตรวจสอบง่ายและลืมง่าย Mac ที่แชร์การเชื่อมต่อจากโทรศัพท์จะใช้ Sidecar ไม่ได้ด้วยเหตุผลที่ไม่เกี่ยวกับ VPN เลย

ไร้สายกับต่อสาย เปรียบเทียบกันอย่างตรงไปตรงมา

แบบไร้สายคือโหมดที่สะดวกและเปราะบางไปพร้อมกัน มันพึ่งพาการค้นหาอุปกรณ์ข้างเคียงและลิงก์โดยตรง สิ่งใดที่กรองมัลติแคสต์ภายในหรือบังคับให้ทราฟฟิกออกทางช่องทางระยะไกลจึงทำให้ขาดได้ USB เลี่ยงเส้นทางนั้นทั้งหมดโดยส่งเซสชันจอผ่านสายแลน แลกกับสายเคเบิลหนึ่งเส้นและการขอความไว้วางใจ เลือก USB เมื่อเครือข่ายถูกจัดการและคุณเปลี่ยนนโยบายไม่ได้ เลือกไร้สายเมื่ออุปกรณ์ทั้งสองอยู่ในเครือข่ายที่อนุญาตทราฟฟิกภายใน

ไม่มีโหมดใดปลอดภัยกว่าโดยนิยาม สายเคเบิลตัดเส้นทางเครือข่ายออกหนึ่งเส้น ขณะที่นโยบายบนอุปกรณ์ยังเป็นตัวตัดสินว่าอะไรเชื่อมต่อได้

เซสชันแบบต่อสายยังตัดข้อจำกัดเรื่องระยะทางออก ซึ่งสำคัญเมื่อ iPad อยู่บนขาตั้งอีกฟากของห้อง แต่ไม่ได้ตัดข้อกำหนดเรื่องบัญชีหรือการขอความไว้วางใจ

จุดที่ไคลเอนต์ VPN เข้าแทรกแซงได้

ไคลเอนต์ VPN เข้าแทรกแซงได้สองทาง คือเปลี่ยนตารางเส้นทางให้ที่อยู่ภายในวิ่งผ่านอุโมงค์ และใช้นโยบายเครือข่ายภายในที่ปิดกั้นการค้นหาอุปกรณ์ข้างเคียง คำแนะนำ Sidecar ของ Apple เองระบุว่า VPN ที่ขัดขวางเครือข่ายภายในอาจรบกวนคุณสมบัติ Continuity อ่านการตั้งค่าไคลเอนต์ของคุณแทนที่จะสรุปผลอย่างใดอย่างหนึ่ง

scutil --nc list

จากนั้นตรวจสอบว่าไคลเอนต์ติดตั้งอะไรจริง ๆ อุโมงค์แบบเต็มที่ส่งทุกคำนำหน้าผ่านเกตเวย์จะพาทราฟฟิกการค้นหาภายในไปยังเครือข่ายระยะไกลที่ไม่มี iPad อยู่ ส่วนอุโมงค์แบบแยกที่ตัด subnet ภายในออกมักทำให้กลับมาได้ บนอุปกรณ์ที่ถูกจัดการคุณอาจไม่ได้รับอนุญาตให้เปลี่ยน และนั่นคือการคุยเรื่องนโยบาย ไม่ใช่การปรับการตั้งค่า

ยอมรับจอ ไม่ใช่สัญญาณตัวแทน

ยอมรับจอด้วยการใช้งานจริง ย้ายหน้าต่างไปที่ iPad ยืนยันว่าการจัดวางเป็นแบบขยายไม่ใช่แบบสะท้อน และทำงานบนจอนั้นนานพอที่จะเห็นว่าการป้อนข้อมูลและการรีเฟรชยังคงอยู่ การที่ iPad ปรากฏในรายการจอเป็นเพียงจุดเริ่มต้น ไม่ใช่ผลลัพธ์ การที่ AirDrop ทำงานได้พิสูจน์ว่าบริการหนึ่งเข้าถึงอุปกรณ์ได้ และไม่ได้บอกอะไรเกี่ยวกับเซสชันจอ

บันทึกเวอร์ชันของอุปกรณ์ทั้งสอง โหมด โปรไฟล์ VPN และการดำเนินการที่คุณทำ หากล้มเหลวเฉพาะกรณีที่เปิด VPN อยู่ คุณมีปฏิสัมพันธ์เชิงนโยบายภายในที่เฉพาะเจาะจงไปแจ้งเจ้าของได้ บันทึกนั้นมีค่ามากกว่าสูตรที่ปิดการป้องกันเพื่อให้รายการเมนูปรากฏ และยืนยันเส้นฐานได้ที่ข้อกำหนดของ Sidecar