Sidecar і VPN: бездротово чи через USB, і що це блокує

Sidecar перетворює iPad на другий дисплей через пряме з'єднання між двома пристроями Apple. VPN, який змінює маршрутизацію або блокує локальне виявлення, може розірвати це з'єднання, і жодне повторне сполучення не виправить проблему політики. Вибір між бездротовим і кабельним Sidecar — це справжнє рішення, а не запасний варіант, і кожен режим відмовляє по-своєму. Перевірте сам дисплей, перш ніж звинувачувати тунель або планшет.

Що потрібно Sidecar до будь-якого VPN

Перш ніж втрутиться тунель, у Sidecar є власні вимоги: сумісні моделі та програмне забезпечення, той самий обліковий запис Apple з двофакторною автентифікацією на обох пристроях, а для бездротової роботи два пристрої мають стояти поруч із увімкненими Wi-Fi, Bluetooth і Handoff. Жоден із пристроїв не повинен слугувати точкою доступу для іншого.

Ці умови легко перевірити й легко забути. Mac, який роздає підключення телефона, не працюватиме з Sidecar з причин, що не мають жодного стосунку до VPN.

Бездротовий режим проти кабелю, чесне порівняння

Бездротовий режим — зручний і водночас крихкий. Він залежить від виявлення між пристроями та прямого з'єднання, тому все, що фільтрує локальний multicast або змушує трафік іти через віддалений вихід, може його зламати. USB повністю оминає цей шлях, передаючи сеанс екрана кабелем, ціною кабелю та запиту довіри. Вибирайте USB, коли мережа керована і ви не можете змінити її політику; вибирайте бездротовий режим, коли обидва пристрої в мережі, що дозволяє локальний трафік.

Жоден режим не є безпечнішим за визначенням. Кабель прибирає один мережевий шлях, а політика на пристроях і далі вирішує, чому можна підключатися.

Кабельний сеанс також знімає обмеження відстані, що важливо, коли iPad стоїть на підставці в іншому кінці кімнати. Він не знімає вимогу облікового запису чи запит довіри.

Де клієнт VPN може заважати

Клієнт VPN заважає двома способами: він може змінити таблицю маршрутизації, щоб локальні адреси йшли через тунель, і може застосувати політику локальної мережі, яка блокує виявлення між пристроями. Власна інструкція Apple щодо Sidecar зазначає, що VPN, який перешкоджає локальній мережі, може заважати функціям Continuity. Читайте налаштування клієнта, а не припускайте той чи інший результат.

scutil --nc list

Потім перевірте, що клієнт насправді встановив. Повний тунель, що надсилає кожен префікс через шлюз, веде локальний трафік виявлення до віддаленої мережі, де iPad не існує. Розділене тунелювання, яке виключає локальну підмережу, зазвичай це відновлює. На керованому пристрої вам можуть не дозволити це змінити, і це розмова про політику, а не правка конфігурації.

Прийміть дисплей, а не сигнал посередника

Прийміть дисплей, користуючись ним. Перемістіть вікно на iPad, переконайтеся, що розташування розширене, а не дзеркальне, і попрацюйте в ньому достатньо довго, щоб побачити, чи тримаються введення та оновлення. Поява iPad у списку дисплеїв — це початок, а не результат. Працюючий AirDrop доводить, що одна служба досягає пристрою, і нічого не каже про сеанс екрана.

Запишіть версії обох пристроїв, режим, профіль VPN і виконану операцію. Якщо збій відбувається лише з активним VPN, у вас є конкретна взаємодія з локальною політикою, яку можна передати власнику. Такий запис цінніший за рецепт, що вимкнув захист заради появи пункту меню, а базову лінію підтверджують у вимогах Sidecar.