Guide
Configurer un VPN sur Apple TV
L’application de l’App Store sur le téléviseur, ce que tvOS permet à une application VPN de faire et ce qu’il ne lui permet clairement pas, comment vérifier que le tunnel transporte le trafic du boîtier et quand le routeur est la meilleure réponse. Rédigé pour tvOS 27.
Avant de commencer
Ce guide ne choisit pas à votre place
Chaque étape ci-dessous est la même quel que soit le fournisseur utilisé, raison pour laquelle aucun n’est nommé ici. Le choix est une tâche distincte qui se fait dans le registre, à partir d’un score publié plutôt que d’une simple présence dans un magasin d’applications.
Installez l’application depuis l’App Store directement sur le téléviseur. Sur une Apple TV, c’est la seule porte d’entrée, ce qui écarte l’avertissement habituel concernant les installateurs reconditionnés ; celui qui reste consiste à lire la ligne du développeur sous la fiche, car un nom proche de celui du fournisseur’s n’est pas le fournisseur.
tvOS autorise les applications VPN depuis sa dix-septième version, et un boîtier plus ancien ne peut en exécuter aucune ; le modèle se trouve dans Réglages › Général › Informations. Un VPN sur un téléviseur modifie le réseau entre le boîtier et Internet, et rien d’autre — ce contre quoi un VPN ne vous protège pas s’applique ici comme sur un téléphone. La raison d’en utiliser un sur un téléviseur est la même que partout ailleurs : le réseau intermédiaire.
Installer l’application
- Vérifiez que le fournisseur propose une version tvOS. Une application iPhone ne fonctionne pas sur le boîtier et ne peut pas y être installée ; la liste des plateformes sur le site du fournisseur indique si une application pour téléviseur existe, et la page consacrée à la plateforme répertorie les fournisseurs du registre qui en publient une.
- Ouvrez l’App Store sur l’Apple TV et recherchez le fournisseur par son nom. Avant l’installation, vérifiez que le développeur indiqué sous la fiche est bien le fournisseur. Utilisez la Siri Remote ou le clavier de l’iPhone jumelé ; le téléphone est plus rapide pour saisir un nom.
- Connectez-vous avec la méthode proposée par l’application pour une télécommande. La plupart affichent un code court à saisir sur un appareil déjà connecté, ou permettent de se connecter directement avec l’iPhone jumelé ; dans les deux cas, le mot de passe n’a pas à être saisi avec la croix directionnelle. Si un nom d’appareil est demandé, donnez-lui un nom qui ne permet pas de vous identifier.
- Autorisez la configuration lorsque tvOS le demande. Le système demande une fois si l’application peut ajouter des configurations VPN ; c’est à ce moment que le tunnel est créé, et le refus laisse une application incapable de se connecter. Ne vous connectez pas encore — examinez d’abord les réglages, aussi peu nombreux soient-ils.
Ce que tvOS permet de régler, et ce qu’il ne permet pas
La liste d’une application pour téléviseur est plus courte que celle d’une application pour téléphone, et cette brièveté vient surtout du système, pas du fournisseur. Il est plus important de savoir quels réglages manquent que de connaître ceux qui existent. Chaque terme est défini dans le glossaire.
Pas de kill switch, pas de connexion permanente
tvOS ne propose à une application VPN ni kill switch système ni réglage de connexion permanente. Si le tunnel tombe, le boîtier revient au réseau normal, et après une mise en veille ou un redémarrage l’application se reconnecte d’elle-même ou non ; cela dépend du comportement de l’application, rien dans le système ne l’impose. Certaines applications implémentent leur propre switch en interne ; activez-le lorsqu’il est proposé, mais considérez-le comme un engagement de l’application, pas du système.
Le protocole
Laissez le réglage par défaut moderne, sauf en cas de problème — la page des protocoles indique lesquels sont actuels et lesquels sont anciens. Le registre indique le protocole le plus faible qu’un fournisseur propose encore, et sélectionner manuellement un protocole plus ancien pour rétablir une connexion revient à choisir vous-même ce niveau ; faites-le en connaissance de cause et revenez ensuite au réglage précédent.
Le DNS dans le tunnel
Une application pour téléviseur achemine par défaut les recherches de noms dans le tunnel, ce qui est le bon réglage ; lorsqu’une application expose une option DNS, laissez-la utiliser le résolveur du fournisseur. Le boîtier ne permet ni DNS par application ni split tunneling : toutes les applications sont dans le tunnel ou aucune ne l’est, ce qui est plus simple que sur un téléphone et mérite d’être su avant de s’attendre à autre chose. Pourquoi le DNS est important fait l’objet d’une page distincte.
Vérifier que cela fonctionne réellement
Connectez-vous, puis vérifiez au lieu de vous fier au mot connecté affiché par l’application.
- Votre adresse a changé. Ouvrez une application du boîtier qui indique où elle pense se trouver, ou consultez l’adresse publique affichée par l’application elle-même après la connexion, puis vérifiez que le pays correspond à la sortie choisie. Si elle affiche votre propre pays alors que l’application indique être connectée, l’application fonctionne, mais le trafic ne passe pas par elle.
- Une deuxième application confirme. Ouvrez une autre application qui indique une localisation et comparez les résultats. Le boîtier n’a pas d’exemptions qui lui soient propres : un désaccord signifie donc que le tunnel n’est pas actif, quel que soit ce qu’affiche l’application.
- Sachez ce qui se passe en cas de coupure. Pendant la lecture d’un flux, forcez la fermeture de l’application depuis le sélecteur d’applications. Sur tvOS, le flux continue sur le réseau normal, car aucun switch système ne peut l’arrêter ; ce que vous vérifiez, c’est que vous le savez, pas que le tunnel reste actif.
Ce que ces vérifications prouvent
+Le trafic du boîtier sort par la sortie que vous avez choisie, pour toutes les applications
+Le réseau auquel le téléviseur est connecté ne peut plus lire les services qu’il contacte
+Vous savez qu’un tunnel interrompu sur ce boîtier revient au réseau normal, et vous vérifierez son état avant de lui faire confiance
Ce qu’elles ne prouvent pas
−Elles ne disent rien de ce que conserve le fournisseur — c’est une question de documents, à laquelle répondent les pages sur la conservation
−Elles ne cachent pas le boîtier à son propre compte : ce qu’il transmet à son fabricant passe dans le tunnel, sans modification
−Une connexion qui tient aujourd’hui ne constitue pas une promesse pour demain matin sur un système sans connexion permanente
L’ancien boîtier, et celui auquel vous voulez ne plus penser
Une Apple TV antérieure à la dix-septième version de tvOS n’exécute aucune application VPN, et une version plus récente le fait sans kill switch ni connexion permanente. Les deux situations mènent à la même solution : faire passer le tunnel un saut plus tôt, sur le routeur, où le boîtier est à l’intérieur sans rien exécuter et où une coupure est gérée par un appareil conçu pour maintenir une connexion. Le guide du routeur explique ce que cela apporte et ce que cela coûte en vitesse et en réglages.
L’application native est le meilleur choix lorsque le téléviseur est le seul appareil que vous voulez placer dans le tunnel et que cela ne vous dérange pas de jeter un coup d’œil à l’application après une sortie de veille. Le routeur est le meilleur choix lorsque vous ne voulez plus jamais avoir à y penser.
Quand cela ne fonctionne pas
L’App Store du téléviseur ne répertorie pas le fournisseur
Le fournisseur n’a alors pas publié d’application tvOS, et rien sur le boîtier ne changera cela : il n’y a pas de sideloading sur une Apple TV et il est impossible d’y exécuter l’application iPhone. La liste des plateformes sur le site du fournisseur indique si une application pour téléviseur existe.
L’autre solution est le routeur : un tunnel établi un saut plus tôt transporte le trafic du boîtier sans que celui-ci n’exécute quoi que ce soit. Le guide du routeur explique ce que cela coûte.
La connexion fonctionnait hier soir, mais plus ce matin
C’est attendu sur tvOS. Le système ne propose pas de switch de connexion permanente pour les applications VPN : après la mise en veille ou le redémarrage du boîtier, l’application se reconnecte d’elle-même ou non, selon son propre comportement. Ouvrez-la après la sortie de veille et vérifiez son état avant de faire confiance à la connexion.
Si vous ne voulez pas vous reconnecter manuellement chaque jour, le routeur est l’appareil qui maintient un tunnel toute la nuit.
La vidéo met en mémoire tampon après la connexion
Un téléviseur génère davantage de trafic soutenu qu’un téléphone, et une sortie éloignée le révèle en premier. Choisissez une sortie plus proche de vous et essayez un deuxième serveur dans le même pays avant toute autre chose ; une sortie surchargée est la cause habituelle et le facteur le plus simple à écarter.
Si toutes les sorties ralentissent sur ce réseau mais fonctionnent sur un autre, le réseau façonne le trafic VPN. C’est un fait concernant le réseau, pas le boîtier.
La connexion demande un code, puis rien ne se passe
Le code doit être consulté sur un autre appareil déjà connecté au fournisseur — généralement l’iPhone jumelé ou un ordinateur portable — et il expire rapidement. Générez-en un nouveau, saisissez-le sur le deuxième appareil dans la minute, puis surveillez le téléviseur plutôt que le téléphone pour voir la confirmation.
Si l’application propose de se connecter directement avec l’iPhone, via le jumelage déjà établi avec le boîtier, cette méthode évite complètement le code.
Mêmes étapes, autres appareils
Le reste des plateformes
Chaque plateforme a son propre guide plutôt qu'un onglet sur celui-ci. Les étapes divergent dès que l'installateur s'ouvre, et une page qui répond à trois plateformes à la fois ne répond correctement à aucune d'elles.