Poradnik
Jak skonfigurować VPN na Apple TV
Klient z App Store na telewizorze, możliwości VPN w tvOS i ich wyraźne ograniczenia, sposób potwierdzenia, że tunel przenosi ruch urządzenia, oraz sytuacje, w których lepszą odpowiedzią jest router. Tekst opracowany z myślą o tvOS 27.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy z poniższych kroków wygląda tak samo niezależnie od wybranego dostawcy, dlatego żaden nie jest tu wymieniony. Wybór to osobne zadanie, które wykonuje się w rejestrze, na podstawie opublikowanego wyniku, a nie wpisu w sklepie.
Zainstaluj klienta z App Store bezpośrednio na telewizorze. Na Apple TV to jedyna dostępna droga, więc odpada typowe ostrzeżenie dotyczące instalatorów przepakowanych przez osoby trzecie; nadal trzeba jednak przeczytać wiersz z nazwą dewelopera pod wpisem, ponieważ nazwa podobna do nazwy dostawcy nie oznacza, że jest to dostawca.
tvOS obsługuje aplikacje VPN od wersji siedemnastej, a na starszym urządzeniu żadna z nich nie działa; model znajdziesz w Ustawienia › Ogólne › To urządzenie. VPN na telewizorze zmienia sieć między urządzeniem a internetem i nic więcej — przed czym VPN Cię nie chroni obowiązuje tu tak samo jak na telefonie. Powód korzystania z VPN na telewizorze jest taki sam jak wszędzie indziej: sieć pośrednicząca.
Zainstaluj klienta
- Sprawdź, czy dostawca oferuje wersję dla tvOS. Klient na iPhone’a nie działa na urządzeniu i nie można go tam umieścić; lista platform na stronie samego dostawcy informuje, czy istnieje klient telewizyjny, a strona platformy wymienia dostawców z rejestru, którzy go publikują.
- Otwórz App Store na Apple TV i wyszukaj dostawcę po nazwie. Przed instalacją potwierdź, że deweloper widoczny pod wpisem to dostawca. Użyj pilota Siri Remote albo klawiatury na sparowanym iPhonie; w przypadku nazwy telefon jest szybszy.
- Zaloguj się w sposób oferowany przez klienta na pilocie. Większość klientów wyświetla krótki kod do wpisania na urządzeniu, na którym użytkownik jest już zalogowany, albo umożliwia bezpośrednie logowanie za pomocą sparowanego iPhone’a; obie metody pozwalają uniknąć wpisywania hasła na klawiaturze kierunkowej. Jeśli pojawi się prośba o nazwę urządzenia, wybierz taką, która Cię nie identyfikuje.
- Zezwól na konfigurację, gdy tvOS o to poprosi. System jednokrotnie zapyta, czy aplikacja może dodać konfiguracje VPN; właśnie wtedy tworzony jest tunel, a odmowa pozostawi aplikację, która nie może się połączyć. Nie łącz się jeszcze — najpierw sprawdź ustawienia, choć jest ich niewiele.
Co można ustawić w tvOS, a czego nie
Klient telewizyjny ma krótszą listę opcji niż klient na telefon, a za większość tych ograniczeń odpowiada system, nie dostawca. Wiedza o tym, których przełączników brakuje, jest ważniejsza od znajomości tych dostępnych. Każdy termin ma swoje hasło w glosariuszu.
Brak wyłącznika awaryjnego i trybu always-on
tvOS nie oferuje aplikacji VPN ani systemowego wyłącznika awaryjnego, ani ustawienia always-on. Po zerwaniu tunelu urządzenie wraca do zwykłej sieci, a po uśpieniu lub ponownym uruchomieniu aplikacja połączy się ponownie samodzielnie albo tego nie zrobi; zależy to od zachowania aplikacji i system niczego tu nie wymusza. Niektórzy klienci mają własny przełącznik w aplikacji; włącz go, jeśli jest dostępny, ale traktuj go jako obietnicę aplikacji, a nie systemu.
Protokół
Pozostaw nowoczesne ustawienie domyślne, chyba że coś nie działa — strona protokołów wymienia te aktualne i starsze. Rejestr oznacza najsłabszy protokół, który dostawca nadal oferuje, a ręczne wybranie starszego protokołu w celu naprawienia połączenia oznacza świadome przyjęcie tego poziomu; po rozwiązaniu problemu przywróć poprzednie ustawienie.
DNS w tunelu
Klient telewizyjny domyślnie kieruje zapytania o nazwy przez tunel i jest to właściwe ustawienie; jeśli klient udostępnia opcję DNS, pozostaw resolver dostawcy. Na urządzeniu nie ma DNS dla poszczególnych aplikacji ani tunelowania dzielonego: każda aplikacja znajduje się w tunelu albo żadna, co jest prostsze niż na telefonie i warto o tym wiedzieć, zanim założysz inaczej. Dlaczego DNS ma znaczenie to osobna strona.
Potwierdź, że wszystko rzeczywiście działa
Połącz się, a następnie sprawdź działanie, zamiast ufać słowu połączono na ekranie samej aplikacji.
- Twój adres się zmienił. Otwórz dowolną aplikację na urządzeniu, która informuje, gdzie według niej się znajdujesz, albo odczytaj publiczny adres wyświetlany przez klienta po połączeniu i potwierdź, że kraj odpowiada wybranemu węzłowi wyjściowemu. Jeśli aplikacja pokazuje Twój kraj, mimo że klient informuje o połączeniu, działa aplikacja, ale ruch przez nią nie przechodzi.
- Druga aplikacja potwierdza to samo. Otwórz inną aplikację informującą o lokalizacji i porównaj wyniki. Urządzenie nie ma własnych wyjątków, więc rozbieżność oznacza, że tunel nie działa, niezależnie od tego, co pokazuje ekran klienta.
- Dowiedz się, co dzieje się po zerwaniu połączenia. Gdy odtwarzany jest strumień, wymuś zamknięcie klienta z przełącznika aplikacji. W tvOS strumień będzie dalej działał przez zwykłą sieć, ponieważ nie ma systemowego przełącznika, który mógłby go zatrzymać; sprawdzasz więc, czy masz tego świadomość, a nie czy tunel pozostaje aktywny.
Co potwierdzają te sprawdzenia
+Ruch urządzenia wychodzi przez wybrany węzeł wyjściowy, ze wszystkimi aplikacjami włącznie
+Sieć, do której podłączony jest telewizor, nie może już odczytać, z jakimi usługami się łączy
+Wiesz, że po zerwaniu tunelu to urządzenie wraca do zwykłej sieci i sprawdzisz to, zanim mu zaufasz
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, na którą odpowiadają strony dotyczące retencji
−Nie ukrywają urządzenia przed jego własnym kontem: informacje przekazywane producentowi są przesyłane przez tunel bez zmian
−Połączenie działające dziś nie jest obietnicą, że będzie działać jutro rano w systemie bez trybu always-on
Starsze urządzenie i to, o którym chcesz zapomnieć
Apple TV starsze niż siedemnasta wersja tvOS nie uruchamia żadnej aplikacji VPN, a nowsze działa bez wyłącznika awaryjnego i trybu always-on. W obu przypadkach rozwiązanie jest podobne: przenieść tunel o jeden etap wcześniej, na router, gdzie urządzenie znajduje się wewnątrz tunelu bez uruchamiania czegokolwiek, a zerwaniem połączenia zajmuje się sprzęt przeznaczony do utrzymywania połączenia. Poradnik dotyczący routera wyjaśnia, co to daje i jaki jest koszt w szybkości oraz liczbie przełączników.
Natywna aplikacja jest lepszym wyborem, gdy tylko telewizor ma znajdować się w tunelu i wystarczy Ci zajrzeć do aplikacji po wybudzeniu. Router jest lepszym wyborem, gdy chcesz już nigdy o tym nie myśleć.
Gdy to nie działa
App Store na telewizorze nie pokazuje dostawcy
Oznacza to, że dostawca nie wydał klienta dla tvOS, a nic na urządzeniu tego nie zmieni: na Apple TV nie ma instalowania aplikacji spoza sklepu ani możliwości uruchomienia aplikacji na iPhone’a. Lista platform na stronie samego dostawcy informuje, czy istnieje klient telewizyjny.
Alternatywą jest router: tunel przeniesiony o jeden etap wcześniej obejmuje urządzenie, bez uruchamiania czegokolwiek na nim. Poradnik dotyczący routera wyjaśnia, jaki jest tego koszt.
Wczoraj wieczorem było połączenie, a dziś rano go nie ma
W tvOS jest to spodziewane. System nie oferuje aplikacji VPN przełącznika always-on, więc po uśpieniu lub ponownym uruchomieniu urządzenia aplikacja połączy się ponownie sama albo tego nie zrobi; zależy to od jej własnego działania. Po wybudzeniu otwórz ją i sprawdź status, zanim zaufasz połączeniu.
Jeśli codzienne ręczne ponowne łączenie jest nie do przyjęcia, router jest urządzeniem, które utrzyma tunel przez noc.
Po połączeniu obraz wideo się buforuje
Telewizor pobiera więcej ciągłego ruchu niż telefon, a problem najpierw ujawnia się przy odległym węźle wyjściowym. Najpierw wybierz bliższy węzeł wyjściowy i wypróbuj drugi serwer w tym samym kraju; przeciążony węzeł wyjściowy jest zwykle przyczyną, którą najłatwiej i najtaniej wykluczyć.
Jeśli każdy węzeł wyjściowy zatrzymuje odtwarzanie w tej sieci, a w innej działa, sieć ogranicza ruch VPN. To fakt dotyczący sieci, a nie urządzenia.
Logowanie wymaga kodu, ale nic się nie dzieje
Kod należy odczytać na innym urządzeniu, na którym użytkownik jest już zalogowany u dostawcy — zwykle na sparowanym iPhonie albo laptopie — i szybko traci ważność. Wygeneruj nowy kod, wpisz go na drugim urządzeniu w ciągu minuty i obserwuj telewizor, a nie telefon, czekając na potwierdzenie.
Jeśli klient oferuje bezpośrednie logowanie za pomocą iPhone’a, przez sparowanie już istniejące między urządzeniami, ta ścieżka całkowicie pomija kod.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.