Home hub ng Apple TV: magdagdag ng VPN nang hindi sinisira ang bahay

Sa karamihan ng tahanan, ang Apple TV ay gumagawa ng dalawang trabaho nang sabay: streaming endpoint at, madalas, ang aktibong home hub na sumasagot sa malalayong hiling ng accessory at nagpapatakbo ng automation. Ang paglalagay ng VPN sa harap ng kahong iyon ay maaaring ganap na maayos, ngunit ang matagumpay na video stream ay halos walang pinapatunayan tungkol sa ikalawang trabaho. Ang gawain ay isang baseline ng papel ng hub, isang pagsusuri kung paano naaabot ng tunnel ang tvOS, at dalawang acceptance test na nananatiling magkahiwalay. Ito ang pagkakasunod-sunod na ginagamit ko.

Hakbang 1: Itala ang aktibong hub bago hawakan ang network

Buksan ang Home app sa iPhone, iPad o Mac, pumunta sa Home Settings at pagkatapos sa Home Hubs & Bridges. Ang device na gumagawa ng trabaho ngayon ay nakalista sa itaas, at ang gabay sa home hub ng Apple ay sumasaklaw sa mga kinakailangan at sa setting na Automatic Selection na nagpapahintulot sa iyong i-pin ang gustong hub.

Isulat ang pangalang iyon bago ka magbago ng anuman.

Kung HomePod ang naglilingkod sa bahay, ang pagbabago mo sa Apple TV ay maaaring walang kaugnayan at ang remote control test na papasa mamaya ay walang pinapatunayan tungkol sa tunnel. Kung Apple TV ang hub, kasinghalaga ng VPN ang mga paunang kondisyon: nakabukas, konektado sa home network, naka-sign in gamit ang Apple Account na ginagamit ng bahay, at naka-enable ang iCloud Keychain at two-factor authentication sa account na iyon. Ang kalahating tapos na setup ay gumagawa ng parehong sintomas ng masamang routing, at mas mura ang ibukod muna ito.

Hakbang 2: Tiyakin kung paano nakakarating ang VPN sa tvOS

Walang VPN panel ang tvOS sa Settings. Sa praktika, naaabot ng tunnel ang Apple TV sa isa sa dalawang paraan: nagtatapos ito sa router at sumasaklaw sa bawat device sa bahay, o dumarating ito bilang configuration profile na itinutulak ng management tool, na karaniwang nangangahulugang supervised na device. Kung wala sa dalawa ang naaangkop, hindi sa Apple TV maninirahan ang tunnel, at ang natitirang bahagi ng planong ito ay para sa router.

Iba ang kilos ng dalawang anyo kapag may nagkamali. Ang tunnel sa router ay nagbabago ng koneksyon ng bawat device nang sabay, kaya mahirap iugnay ang isang accessory na nabigo. Ang profile ay isang naaalis na bagay na may nakikitang petsa ng pag-install, na ginagawang dalawang minutong operasyon ang pag-rollback sa halip na isang resto ng router. Pumili nang may malay, at kung nasa landas ka ng router, subukan ang hub sa iskedyul na nagpapahintulot sa iyong bumalik nang hindi ginigising ang sambahayan.

Hakbang 3: Gawin ang lokal na kontrol at remote na access bilang magkahiwalay na pagsusuri

Ang lokal na pagsusuri ay nangyayari sa bahay, sa Wi-Fi, gamit ang Home app upang patakbuhin ang isang accessory na talagang pinagkakatiwalaan mo. Buksan ang pinto ng garahe, baguhin ang set point ng thermostat, mag-trigger ng isang automation. Ang pag-load ng Home app ng mga tile nito ay hindi ang test; ang pagtugon ng accessory ang test.

Pagkatapos ay gawin ang remote na pagsusuri, at panatilihin itong nakakabagot. Alisin ang iPhone sa Wi-Fi, kumpirmahin na nasa cellular ito, at magbigay ng isang command na may mababang epekto. Huwag subukan gamit ang lock, alarma, o anumang bagay na nakakaabala kung magkamali.

Ulitin ang parehong pagsusuri pagkatapos i-enable ang VPN, at itala muli ang aktibong hub sa sandaling iyon. Iwanan ang telepono nang tahimik habang naghahambing, dahil ang pagbabago ng VPN settings sa dalawang device nang sabay ay ginagawang argumento tungkol sa attribution ang isang malinaw na resulta.

Hakbang 4: Alamin kung aling dependency ang unang bumibigay

Tatlong bagay ang nasisira sa mahuhulaang pagkakasunod-sunod kapag nakikialam ang tunnel sa Home. Una, bumabagsak ang maabot ng iCloud at push, na lumilitaw na bigong remote access habang gumagana ang lahat sa bahay. Susunod ang papel ng Thread border router, at ito ay partikular sa Apple TV 4K ikatlong henerasyon at HomePod mini, kaya ang Thread accessory na bumabagsak ay tumuturo doon at hindi sa Wi-Fi. Ang pangatlo ay lokal na pagtuklas: umaasa ang HomeKit sa Bonjour at multicast sa LAN, at ang tunnel na lumalamon ng multicast o nagpipilit ng sariling DNS ay sumisira sa pagtuklas habang nananatiling malusog ang ordinaryong internet traffic.

Sinasabi ng pagkakasunod-sunod na iyon kung saan titingin. Ang mga kabiguan na remote lamang ay tumuturo sa push at iCloud; ang mga kabiguan sa lokal na pagtuklas ay tumuturo sa landas ng LAN; ang pagkawala ng Thread accessory ay tumuturo sa border router.

Wala sa mga ito ang naaayos sa pamamagitan ng pagbukas ng inbound port sa router, pag-off ng two-factor authentication, o pagdagdag ng hinulaang exceptions para sa mga serbisyo ng Apple. Ang mga hakbang na iyon ay nagpapalawak ng attack surface at bihirang baguhin ang sintomas.

Rollback bago mo kailanganin

Panatilihin ang dating configuration sa anyo na maibabalik mo sa isang hakbang: ang lumang router settings na na-export, o ang profile na available pa para alisin. Alamin ang landas na nag-aalis ng profile sa device bago mo i-install ito, at pagkatapos ay kumpirmahin na ang Home Hubs & Bridges ay nagpapakita ng parehong aktibong hub tulad ng sa hakbang 1.

Kung ang papel ng hub at ang patakaran mong VPN ay talagang hindi maaaring magkasama, magdagdag o magpanatili ng pangalawang hub sa halip na tanggapin ang pasulput-sulpot na kontrol. Ang automation na umaandar karamihan ng oras ay mas masama kaysa sa hindi umaandar kailanman, dahil walang nagtitiwala rito at walang nag-aayos nito.