Sidecar và VPN: không dây hay USB, và điều gì chặn nó

Sidecar biến iPad thành màn hình thứ hai qua một liên kết trực tiếp giữa hai thiết bị Apple. Một VPN thay đổi định tuyến hoặc chặn khám phá nội bộ có thể làm đứt liên kết đó, và ghép nối lại không sửa được vấn đề chính sách. Việc chọn Sidecar không dây hay có dây là một quyết định thật sự chứ không phải phương án dự phòng, và mỗi chế độ hỏng theo một cách khác nhau. Hãy kiểm tra chính màn hình trước khi đổ lỗi cho đường hầm hay máy tính bảng.

Sidecar cần gì trước mọi VPN

Trước khi đường hầm xuất hiện, Sidecar có yêu cầu riêng: kiểu máy và phần mềm tương thích, cùng một tài khoản Apple với xác thực hai yếu tố trên cả hai thiết bị, và với dùng không dây hai thiết bị phải ở gần nhau cùng Wi-Fi, Bluetooth và Handoff được bật. Không thiết bị nào được làm điểm truy cập cho thiết bị kia.

Những điều kiện đó dễ kiểm tra và cũng dễ quên. Một máy Mac chia sẻ kết nối từ điện thoại sẽ hỏng Sidecar vì lý do không liên quan gì đến VPN.

Không dây so với có dây, so sánh trung thực

Chế độ không dây là chế độ tiện lợi và cũng mong manh. Nó phụ thuộc vào khám phá giữa các thiết bị và liên kết trực tiếp, nên bất cứ thứ gì lọc multicast nội bộ hoặc buộc lưu lượng đi qua một lối ra từ xa đều có thể làm đứt nó. USB tránh hoàn toàn con đường đó bằng cách mang phiên màn hình qua dây, đổi lại là một sợi dây và một yêu cầu tin cậy. Hãy chọn USB khi mạng được quản lý và bạn không thể đổi chính sách của nó; chọn không dây khi cả hai thiết bị nằm trên mạng cho phép lưu lượng nội bộ.

Không chế độ nào an toàn hơn theo định nghĩa. Dây loại bỏ một đường mạng, trong khi chính sách trên thiết bị vẫn quyết định thứ gì được kết nối.

Phiên có dây cũng loại bỏ ràng buộc khoảng cách, điều này quan trọng khi iPad đặt trên giá ở bên kia phòng. Nó không loại bỏ yêu cầu tài khoản hay yêu cầu tin cậy.

Nơi ứng dụng VPN có thể can thiệp

Ứng dụng VPN can thiệp theo hai cách: nó có thể thay đổi bảng định tuyến để địa chỉ nội bộ đi qua đường hầm, và nó có thể áp dụng chính sách mạng nội bộ chặn khám phá giữa các thiết bị. Hướng dẫn Sidecar của chính Apple lưu ý rằng VPN ngăn mạng nội bộ có thể can thiệp vào các tính năng Continuity. Hãy đọc cài đặt của ứng dụng thay vì giả định một trong hai kết quả.

scutil --nc list

Sau đó kiểm tra ứng dụng thực sự đã cài gì. Đường hầm đầy đủ gửi mọi tiền tố qua cổng sẽ mang lưu lượng khám phá nội bộ đến một mạng từ xa nơi không có iPad. Đường hầm chia tách loại trừ mạng con nội bộ thường khôi phục nó. Trên thiết bị được quản lý, bạn có thể không được phép thay đổi điều đó, và đó là cuộc trao đổi về chính sách chứ không phải chỉnh cấu hình.

Hãy chấp nhận màn hình, không phải tín hiệu đại diện

Hãy chấp nhận màn hình bằng cách dùng nó. Di chuyển một cửa sổ sang iPad, xác nhận bố cục là mở rộng chứ không phải nhân bản, và làm việc trong đó đủ lâu để xem liệu nhập liệu và làm mới có giữ được không. iPad xuất hiện trong danh sách Màn hình là khởi đầu, không phải kết quả. AirDrop chạy được chứng minh một dịch vụ đến được thiết bị và không nói gì về phiên màn hình.

Ghi lại phiên bản của hai thiết bị, chế độ, hồ sơ VPN và thao tác bạn đã thực hiện. Nếu chỉ trường hợp bật VPN là hỏng, bạn có một tương tác chính sách nội bộ cụ thể để trình bày với chủ sở hữu. Bản ghi đó có giá trị hơn một công thức đã tắt bảo vệ để một mục menu hiện ra, và đường cơ sở có thể được xác nhận trong yêu cầu của Sidecar.