Juhend
Kuidas Apple TV-s VPN-i seadistada
App Store'i klient teleris, mida tvOS lubab VPN-rakendusel teha ja mida see ilmselgelt teha ei saa, kuidas kinnitada, et tunnel kannab seadme liiklust, ning millal on vastuseks hoopis ruuter. Kirjutatud tvOS 27 põhjal.
Enne alustamist
See juhend ei vali sinu eest
Kõik allolevad sammud on samad, olenemata kasutatavast teenusepakkujast, mistõttu siin ei nimetata ühtki neist. Valimine on eraldi ülesanne ja see tehakse registri põhjal, lähtudes avaldatud skoorist, mitte poes olevast loendist.
Installi klient App Store'ist otse telerisse. Apple TV puhul on see ainus võimalus, mistõttu tavaline ümberpakendatud paigaldajate hoiatus ei kehti; alles jääb vajadus lugeda loendi all olevat arendaja nime, sest teenusepakkuja omale lähedane nimi ei tähenda, et tegu on teenusepakkujaga.
tvOS on VPN-rakendusi lubanud alates oma seitsmeteistkümnendast versioonist ning sellest vanem seade ei käita ühtki; mudeli leiad jaotisest Settings › General › About. Teleris kasutatav VPN muudab võrku seadme ja interneti vahel ning mitte midagi muud — mille eest VPN sind ei kaitse, kehtib siin samamoodi nagu telefonis. VPN-i teleris kasutamise põhjus on sama mis mujal: vahepealne võrk.
Installi klient
- Kontrolli, et teenusepakkuja loetleks tvOS-i versiooni. iPhone'i klient seadmes ei tööta ja seda ei saa sinna paigaldada; teenusepakkuja enda saidi platvormide loend ütleb, kas teleriklient on olemas, ning platvormilehel on loetletud, millised registris olevad teenusepakkujad selle avaldavad.
- Ava Apple TV-s App Store ja otsi teenusepakkujat nime järgi. Enne installimist kinnita, et loendi all olev arendaja on teenusepakkuja. Kasuta Siri Remote'i või seotud iPhone'i klaviatuuri; nime sisestamiseks on telefon kiirem.
- Logi sisse viisil, mida klient kaugjuhtimiseks pakub. Enamik kuvab lühikese koodi, mis tuleb sisestada seadmes, kus oled juba sisse logitud, või võimaldab sisse logida otse seotud iPhone'i kaudu; mõlemal juhul ei pea parooli suunapadjal sisestama. Kui küsitakse seadme nime, vali midagi, mis sind ei tuvastaks.
- Luba konfiguratsioon, kui tvOS seda küsib. Süsteem küsib üks kord, kas rakendus tohib VPN-konfiguratsioone lisada; sellega luuakse tunnel ning keeldumise korral jääb rakendus, mis ei saa ühendust luua. Ära veel ühenda — vaata kõigepealt seadeid, kuigi neid on vähe.
Mida tvOS lubab määrata ja mida mitte
Telerikliendil on vähem valikuid kui telefonikliendil ning enamasti tuleneb see süsteemist, mitte teenusepakkujast. Olulisem on teada, millised lülitid puuduvad, mitte need, mis olemas on. Igal terminil on vaste sõnastikus.
Katkestuslülitit ega alati sees režiimi pole
tvOS ei paku VPN-rakendusele ei süsteemset katkestuslülitit ega alati sees seadet. Katkenud tunnel langeb tagasi tavalisele võrgule ning pärast unerežiimi või taaskäivitust loob rakendus ise uuesti ühenduse või ei loo; see, kas ta seda teeb, on rakenduse enda käitumine ja süsteem ei sunni seda kuidagi. Mõni klient rakendab rakendusesisese lüliti; lülita see võimaluse korral sisse ja käsitle seda rakenduse, mitte süsteemi lubadusena.
Protokoll
Jäta see tänapäevase vaikevaliku peale, kui miski pole katki — protokollilehel on loetletud, millised on ajakohased ja millised pärandprotokollid. Register märgib nõrgima protokolli, mida teenusepakkuja endiselt pakub, ning vanema protokolli käsitsi valimine ühenduse parandamiseks tähendab selle märgitud valiku enda kasuks tegemist; tee seda teadlikult ja taasta hiljem algne valik.
DNS tunneli sees
Teleriklient suunab nimeloope vaikimisi läbi tunneli ja see on õige seade; kui klient pakub DNS-i valikut, jäta kasutusele teenusepakkuja enda lahendaja. Seadmes ei ole rakendusepõhist DNS-i ega jagatud tunnelit: kõik rakendused on tunnelis või mitte ükski, mis on telefonist lihtsam ja mida tuleb teada enne teistsuguse tulemuse ootamist. Miks DNS on oluline on eraldi lehel.
Kinnita, et see tegelikult töötab
Loo ühendus ja kontrolli seejärel, mitte ära usalda rakenduse enda ekraanil olevat sõna connected.
- Sinu aadress muutus. Ava seadmes mõni rakendus, mis näitab, kus ta enda arvates asub, või loe pärast ühenduse loomist kliendi enda kuvatavat avalikku aadressi ning kinnita, et riik vastab valitud väljumispunktile. Kui kuvatakse sinu enda riik, samal ajal kui klient ütleb, et ühendus on loodud, töötab rakendus, kuid liiklus ei läbi seda.
- Teine rakendus annab sama tulemuse. Ava mõni muu asukohta näitav rakendus ja võrdle tulemusi. Seadmel endal erandeid pole, seega tähendab erinevus siin, et tunnel ei tööta, olenemata sellest, mida kliendi ekraan ütleb.
- Tea, mida ühenduse katkemine teeb. Käivita voogesitus ja sule klient rakenduste vahetajast jõuga. tvOS-is jätkub voogesitus tavalise võrgu kaudu, sest selle peatamiseks pole süsteemset lülitit; kontrollid seda, et mõistad olukorda, mitte seda, et tunnel püsib.
Mida need kontrollid tõendavad
+Seadme liiklus väljub sinu valitud väljumispunkti kaudu, kaasa arvatud kõik rakendused
+Võrk, millega teler on ühendatud, ei näe enam, milliste teenusteni see jõuab
+Sa tead, et katkenud tunnel langeb selles seadmes tagasi tavalisele võrgule, ja kontrollid seda enne usaldamist
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, millele vastavad säilitamise lehed
−Need ei varja seadet selle enda konto eest: see, millest seade tootjale teada annab, liigub muutmata kujul tunneli sees
−Täna püsiv ühendus ei ole lubadus homse hommiku kohta süsteemis, millel pole alati sees režiimi
Vanem seade ja see, mille võid unustada
Apple TV, mis on vanem kui seitsmeteistkümnenda versiooni tvOS, ei käita üldse VPN-rakendust ning uuem seade käitab seda ilma katkestuslüliti või alati sees režiimita. Mõlemad viitavad samale lahendusele: kanna tunnel ühe hüppe võrra varem ruuterisse, kus seade on sees ilma midagi käivitamata ning ühenduse katkemist käsitleb seade, mis on loodud ühendust hoidma. Ruuteri juhend selgitab, mida see annab ja mida see kiiruse ning lülitite mõttes maksab.
Omarakendus on parem valik, kui soovid tunneli sisse ainult teleri ja oled valmis pärast ärkamist rakendusele pilgu heitma. Ruuter on parem valik, kui soovid, et sa ei peaks sellele enam kunagi mõtlema.
Kui see ei tööta
App Store ei näita teleris teenusepakkujat
Siis ei ole teenusepakkuja tvOS-i klienti avaldanud ning miski seadmes seda ei muuda: Apple TV-s ei ole külglaadimist ega võimalust iPhone'i rakendust sellel käivitada. Teenusepakkuja enda saidi platvormide loend ütleb, kas teleriklient on olemas.
Alternatiiv on ruuter: ühe hüppe võrra varem loodud tunnel kannab seadme liiklust, ilma et seade ise midagi käitaks. Ruuteri juhend selgitab, mida see maksab.
Eile õhtul oli ühendus olemas, kuid täna hommikul enam mitte
tvOS-i puhul ootuspärane. Süsteem ei paku VPN-rakendusele alati sees lülitit, seega loob rakendus pärast seadme unerežiimi või taaskäivitust ise uuesti ühenduse või ei loo ning see, kas ta seda teeb, on rakenduse enda käitumine. Ava rakendus pärast ärkamist ja vaata selle olekut enne ühenduse usaldamist.
Kui igapäevane käsitsi taasühendamine ei sobi, on ruuter seade, mis hoiab tunnelit üle öö.
Pärast ühenduse loomist jääb video puhverdamisele
Teler tekitab rohkem pidevat liiklust kui telefon ja kauge väljumispunkt näitab seda esimesena. Vali endale lähem väljumispunkt ning proovi enne muud üht teist sama riigi serverit; tavaliselt on põhjus ülekoormatud väljumispunkt ja seda on kõige lihtsam välistada.
Kui iga väljumispunkt selles võrgus takerdub, kuid teises võrgus mängib, piirab võrk VPN-liiklust. See on võrgu, mitte seadme omadus.
Sisselogimisel küsitakse koodi, kuid midagi ei juhtu
Koodi tuleb lugeda teises seadmes, kus oled juba teenusepakkuja kontole sisse logitud — tavaliselt seotud iPhone'is või sülearvutis — ning see aegub kiiresti. Loo uus kood, sisesta see minuti jooksul teises seadmes ja jälgi kinnitust telefoni asemel telerist.
Kui klient pakub iPhone'i kaudu otse sisselogimist, kasutades olemasolevat sidumist, jätab see tee koodi täielikult vahele.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.