如何通过 VPN 从 iPad 访问 Mac 的屏幕

VPN 为 iPad 提供通往 Mac 的专用路径。它并不提供桌面会话，安装查看器也不会配置 Mac。这是两个端点和两套配置，两种情况下 iPad 看到的失败都一样：连接始终无法完成。先设置好 Mac，再让查看器匹配 Mac 实际提供的功能。

下面的步骤按避免浪费一下午的顺序排列。

第 1 步：在 Mac 上开启屏幕共享

打开系统设置，进入通用，再进入共享，开启屏幕共享。Apple 的屏幕共享说明涵盖同一路径以及允许用户的限制。如果 Mac 受管理且已在用远程管理，不要为了复制别人的截图而替换那套安排，因为这两种模式是替代关系而非叠加。如果该设置呈灰色，很可能是管理描述文件在强制执行，这需要与 Mac 的所有者沟通。

注意哪个账户被允许连接。它不一定是用于 VPN 的账户。

第 2 步：选择与身份验证匹配的查看器

标为兼容 VNC 的查看器并不自动兼容每一种身份验证扩展或会话功能。请核对 Mac 提供什么、iPad 应用支持什么，包括 Mac 可能为兼容查看器提供的单独 VNC 密码。VPN 账户密码不该出现在查看器的登录字段里。Mac 也可能同时要求账户登录和单独的查看器密码，这是有意选择而非故障。

如果应用文档没有说明它使用的方法，请在依赖它之前先测试。

第 3 步：连接专用地址

在 iPad 的已批准 VPN 连接后，输入 Mac 文档中记录的专用主机名或地址。像 10.77.0.20 这样的地址是专用设计分配给那台 Mac 的，VPN 不会为每台桌面凭空生成。然后确认 Mac 处于唤醒状态、VPN 路径允许连接，且 Mac 允许来源地址和该会话。

在按应用管理的部署中，检查查看器本身是否与连接关联。另一个通过 VPN 工作的应用并不能证明这个应用可用。

第 4 步：处理发现、唤醒与断开

对已知目标来说，Bonjour 发现只是便利，不是必需。路由式 VPN 不必携带浏览公告，查看器也能到达被允许的地址；在列表里看到 Mac 并不证明登录或画面传输会成功。电源是另一半：睡眠中的 Mac 未必在每台路由器上都会因 VPN 请求而唤醒，因此请使用组织支持的唤醒或可用性安排。

完成后，使用查看器的断开连接，或在 Mac 上按计划注销。结束查看与结束会话是两件后果不同的操作。

VPN 不会替你做的事

隧道不会启动桌面会话，不会创建 VNC 密码，也不会在 Mac 上授予应用权限。它同样不会让公开转发的屏幕共享服务变得安全，所以请让该服务保持私有，而不是把它当作捷径暴露出来。

把设置写成两行，每个端点一行，写明账户、身份验证方法和专用地址。下一位排查的人三样都会用到。