Guide
Sådan opsætter du en VPN på Apple TV
Klienten fra App Store på selve enheden, hvad tvOS lader en VPN-app gøre, og hvad den tydeligvis ikke kan, hvordan du bekræfter, at tunnelen fører enhedens trafik, og hvornår routeren i stedet er svaret. Skrevet til tvOS 27.
Før du går i gang
Denne vejledning vælger ikke en udbyder for dig
Alle nedenstående trin er de samme, uanset hvilken udbyder du bruger, og derfor nævnes ingen her. Valget er en separat opgave, som foretages i registeret ud fra en offentliggjort score og ikke ud fra en liste i en butik.
Installer klienten fra App Store på selve fjernsynet. På et Apple TV er det den eneste adgang, der findes, så den sædvanlige advarsel om ompakkede installationsprogrammer ikke er relevant; den eneste advarsel, der står tilbage, er at læse udviklerlinjen under opslaget, fordi et navn i nærheden af udbyderens navn ikke er udbyderen.
tvOS har tilladt VPN-apps siden version 17, og en enhed, der er ældre end det, kan ikke køre nogen; modellen står under Indstillinger › Generelt › Om. En VPN på et fjernsyn ændrer netværket mellem enheden og internettet og intet andet — hvad en VPN ikke beskytter dig mod gælder her på samme måde som på en telefon. Grunden til at køre en på et TV er den samme som alle andre steder: netværket imellem.
Installer klienten
- Kontrollér, at udbyderen har en tvOS-version. En iPhone-klient kan ikke køre på enheden og kan ikke installeres der; platformlisten på udbyderens eget websted angiver, om der findes en TV-klient, og platformsiden viser, hvilke udbydere i registeret der offentliggør en.
- Åbn App Store på Apple TV, og søg efter udbyderen ved navn. Bekræft, at udvikleren under opslaget er udbyderen, før du installerer. Brug Siri Remote eller tastaturet på den parrede iPhone; telefonen er hurtigere, når du skal skrive et navn.
- Log ind på den måde, klienten tilbyder til en fjernbetjening. De fleste viser en kort kode, der skal indtastes på en allerede logget ind enhed, eller lader dig logge ind direkte via den parrede iPhone; begge dele holder adgangskoden væk fra navigationsknapperne. Hvis der bliver spurgt efter et enhedsnavn, skal du vælge noget, der ikke identificerer dig.
- Tillad konfigurationen, når tvOS spørger. Systemet spørger én gang, om appen må tilføje VPN-konfigurationer; det er her, tunnelen bliver oprettet, og hvis du afviser, står du tilbage med en app, der ikke kan oprette forbindelse. Opret ikke forbindelse endnu — se først på indstillingerne, selv om der ikke er mange.
Hvad tvOS lader dig indstille, og hvad det ikke gør
En TV-klient har en kortere liste end en telefonklient, og det meste af begrænsningen skyldes systemet, ikke udbyderen. Det er vigtigere at vide, hvilke kontakter der mangler, end hvilke der findes. Hvert begreb har en post i ordlisten.
Ingen kill switch, ingen altid til
tvOS tilbyder hverken en systembaseret kill switch eller en indstilling til altid at være tilsluttet for en VPN-app. Hvis tunnelen falder ud, skifter forbindelsen tilbage til det almindelige netværk, og efter dvale eller genstart genopretter appen selv forbindelsen, eller også gør den ikke; om den gør det, er appens egen adfærd, og intet i systemet håndhæver det. Nogle klienter har deres egen kontakt inde i appen; slå den til, hvis den tilbydes, og betragt den som appens løfte, ikke systemets.
Protokollen
Lad den stå på den moderne standard, medmindre noget er gået i stykker — protokolsiden viser, hvilke der er aktuelle, og hvilke der er ældre. Registeret markerer den svageste protokol, en udbyder stadig tilbyder, og hvis du manuelt vælger en ældre for at løse et forbindelsesproblem, vælger du selv denne markering; gør det bevidst, og skift tilbage bagefter.
DNS i tunnelen
En TV-klient sender som standard navneopslag gennem tunnelen, og det er den rigtige indstilling; hvis en klient viser en DNS-indstilling, skal den stå på udbyderens egen resolver. Der findes hverken DNS pr. app eller split tunneling på enheden: alle apps er i tunnelen, eller også er ingen, hvilket er enklere end på en telefon og værd at vide, før du forventer noget andet. Hvorfor DNS er vigtigt har sin egen side.
Bekræft, at det faktisk virker
Opret forbindelse, og kontrollér derefter i stedet for at stole på ordet forbundet på appens egen skærm.
- Din adresse er ændret. Åbn en app på enheden, der viser, hvor den tror, den befinder sig, eller læs den offentlige adresse, som klienten selv viser efter oprettelse af forbindelsen, og bekræft, at landet svarer til den exit, du valgte. Hvis den viser dit eget land, mens klienten siger, at der er forbindelse, kører appen, men trafikken går ikke gennem den.
- En anden app er enig. Åbn en anden app, der viser en placering, og sammenlign. Enheden har ingen egne undtagelser, så en uoverensstemmelse her betyder, at tunnelen ikke er aktiv, uanset hvad klientens skærm siger.
- Du ved, hvad et udfald gør. Afspil en stream, og tvangsafslut klienten fra appskifteren. På tvOS fortsætter streamen over det almindelige netværk, fordi der ikke findes en systemkontakt til at stoppe den; det, du bekræfter, er, at du forstår dette, ikke at forbindelsen holder.
Det viser disse kontroller
+Enhedens trafik går ud gennem den exit, du valgte, inklusive alle apps
+Netværket, som TV'et er tilsluttet, kan ikke længere se, hvilke tjenester det opretter forbindelse til
+Du ved, at en udfaldet tunnel på denne enhed falder tilbage, og du vil kontrollere det, før du stoler på den
Det viser de ikke
−De siger intet om, hvad udbyderen opbevarer — det er et spørgsmål om dokumenter, som besvares på siderne om opbevaring
−De skjuler ikke enheden for dens egen konto: det, den rapporterer til producenten, går uændret gennem tunnelen
−En forbindelse, der holder i dag, er ikke et løfte om i morgen tidlig på et system uden altid til
Den ældre enhed og den, du helst vil glemme
Et Apple TV med en tvOS-version ældre end 17 kan slet ikke køre en VPN-app, og en nyere version kører den uden kill switch eller altid til. Begge peger i samme retning: før tunnelen et hop tidligere, på routeren, hvor enheden er inde i tunnelen uden selv at køre noget, og hvor et udfald håndteres af en enhed, der er bygget til at holde en forbindelse. Routervejledningen forklarer, hvad det giver, og hvad det koster i hastighed og kontakter.
Den indbyggede app er det bedre valg, når fjernsynet er den eneste enhed, du vil have i tunnelen, og du er tilfreds med at kigge på appen efter en opvågning. Routeren er det bedre valg, når du aldrig vil tænke på det igen.