Poradnik
Jak skonfigurować VPN na Fire TV
To, który z tych dwóch systemów działa na Twoim sticku, bo od tego zależy, jakie klienty w ogóle istnieją; Appstore na sticku i nic poza nim; ustawienia udostępniane przez Fire OS; oraz sposób potwierdzenia, że tunel przenosi treści odtwarzane przez stick. Tekst został opracowany z myślą o Fire OS i Vega OS.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy opisany niżej krok wygląda tak samo niezależnie od używanego dostawcy, dlatego żaden nie jest tu wymieniony. Wybór to osobne zadanie, które wykonuje się w rejestrze, na podstawie opublikowanego wyniku, a nie wpisu w sklepie.
Zainstaluj klienta bezpośrednio z Amazon Appstore na samym sticku, nigdy za pomocą aplikacji typu “downloader”, menedżera plików ani kabla podłączonego do laptopa. Opcje programistyczne sticka ułatwiają takie instalowanie, a większość tego, co jest w ten sposób instalowane, to przepakowana wersja, która widzi każdy strumień i nigdy nie jest aktualizowana.
Amazon oferuje obecnie dwa systemy pod nazwą Fire TV. Fire OS jest oparty na Androidzie i działa na większości sprzedanych dotąd sticków; Vega OS jest własnym systemem Amazonu i działa na nowszych urządzeniach, bez żadnej warstwy Androida, więc dostępny jest tam tylko klient przebudowany dla tego systemu. Najpierw trzeba ustalić, który system działa na Twoim sticku, bo od tego zależy, z jakich klientów możesz korzystać. VPN na sticku zmienia tylko połączenie między nim a internetem — to, przed czym VPN Cię nie chroni, dotyczy także sticka, tak samo jak telefonu.
Zainstaluj klienta
- Ustal, który system działa na sticku. Sekcja Settings › My Fire TV › About podaje nazwę urządzenia i wersję jego oprogramowania. Stick z Vega OS ma tam odpowiednią informację; wersja opisana jako Fire OS z numerem oznacza system oparty na Androidzie. Zapisz tę informację, ponieważ lista platform dostawcy rozróżnia te dwa systemy.
- Sprawdź, czy dostawca ma wersję dla tego systemu. Klient Fire OS nie zainstaluje się na sticku z Vega OS, a klient telefonu nie zainstaluje się na żadnym z nich. Strona platformy pokazuje, którzy dostawcy w rejestrze publikują klienta Fire TV; na stronie samego dostawcy znajdziesz informację, dla którego systemu jest przeznaczony.
- Otwórz Appstore na sticku i wyszukaj dostawcę po nazwie. Przed instalacją przeczytaj wiersz z nazwą dewelopera pod wpisem: musi to być dostawca, a nie podobna nazwa. W sklepach telewizyjnych również występują klony z podobną ikoną.
- Zaloguj się metodą oferowaną przez klienta do obsługi za pomocą pilota. Większość klientów wyświetla krótki kod, który należy wpisać na już zalogowanym telefonie lub laptopie, dzięki czemu hasło nie musi być wprowadzane za pomocą przycisków kierunkowych. Jeśli pojawi się prośba o nazwę urządzenia, wybierz nazwę, która Cię nie identyfikuje.
- Jednorazowo zezwól na żądanie połączenia. Stick pyta, czy ta aplikacja może skonfigurować połączenie VPN; chodzi o utworzenie interfejsu tunelu, a odmowa pozostawia aplikację, która nie może się połączyć. Nie łącz się jeszcze — najpierw skonfiguruj ustawienia.
Ustawienia, które stick może mieć albo nie
Poniższe informacje zależą od systemu. Fire OS zachowuje część ustawień VPN Androida, a ich zakres różni się zależnie od wersji; Vega OS nie udostępnia niczego podobnego i pozostają tylko opcje samego klienta. Każdy termin ma swoje hasło w glosariuszu.
VPN zawsze włączony
W Fire OS otwórz Settings › Applications › Manage Installed Applications, wybierz klienta i poszukaj ustawienia VPN; w niektórych wersjach przełącznik znajduje się zamiast tego w sekcji Network. Jeśli widzisz Always-on VPN, włącz tę opcję: system uruchomi tunel podczas rozruchu i po wybudzeniu ze stanu czuwania, bez czekania na aplikację. Jeśli tej opcji nie ma, najlepszym dostępnym rozwiązaniem jest własna opcja klienta connect on launch.
Blokuj połączenia bez VPN
To własny wyłącznik awaryjny systemu. Gdy dana wersja Fire OS go ma, znajduje się bezpośrednio pod opcją stałego VPN. Włącz go. Dzięki temu zerwanie tunelu oznacza przerwanie połączenia we wszystkich aplikacjach, a nie niezauważony powrót do zwykłej sieci — to znak, że przełącznik działa, a nie że zawiódł. Jeśli system nie oferuje żadnej z tych opcji, rozwiązaniem zastępczym jest własny przełącznik klienta, o ile go ma; w Vega OS jest to jedyny dostępny rodzaj wyłącznika.
DNS wewnątrz tunelu
Zapytania o nazwy mogą opuszczać stick poza tunelem, podczas gdy cały strumień pozostaje w tunelu, dzięki czemu sieć dokładnie wie, jakie usługi oglądasz. W kliencie poszukaj opcji DNS leak protection lub use provider DNS i pozostaw własny resolver dostawcy. Jeśli wcześniej ustawiono niestandardowy DNS w ustawieniach sieci sticka, przywróć ustawienie automatyczne, bo oba ustawienia będą ze sobą sprzeczne. Osobna strona wyjaśnia, dlaczego ma to znaczenie.
Potwierdź, że wszystko faktycznie działa
Połącz się, a następnie sprawdź działanie zamiast ufać słowu connected na ekranie samego klienta. Stick wymaga dodatkowego kroku, podobnie jak telewizor: chodzi o to, czy inne aplikacje znajdują się w tunelu, a nie tylko klient.
- Twój adres się zmienił. Otwórz przeglądarkę na sticku albo dowolną aplikację pokazującą publiczny adres i sprawdź, czy kraj odpowiada wybranemu węzłowi wyjściowemu. Jeśli widzisz własny kraj, choć klient pokazuje stan connected, klient działa, ale ruch przez niego nie przechodzi.
- Druga aplikacja również korzysta z tunelu. Otwórz inną aplikację pokazującą, gdzie według niej się znajdujesz, i porównaj wynik. Rozbieżność w Fire OS oznacza, że aplikacja wykonuje rozpoznawanie nazw lub kieruje ruch poza tunel; opcja Block connections without VPN, jeśli dana wersja ją ma, rozwiązuje ten problem.
- Po zerwaniu połączenie zostaje zablokowane. Podczas odtwarzania strumienia wymuś zatrzymanie klienta z poziomu Manage Installed Applications. Przy włączonej blokadzie strumień natychmiast się zatrzyma; bez niej będzie dalej działał przez zwykłą sieć, dzięki czemu dowiesz się, jaki rodzaj sticka masz.
Co potwierdzają te sprawdzenia
+Ruch sticka wychodzi przez wybrany węzeł wyjściowy, także w aplikacjach działających poza klientem
+Sieć, do której podłączony jest stick, nie może już odczytać, z jakimi usługami się łączy
+Wiesz, czy zerwanie tunelu na tym sticku blokuje połączenie, czy powoduje powrót do zwykłej sieci
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, na którą odpowiadają strony o retencji
−Nie ukrywają sticka przed jego własnym kontem: informacje przekazywane Amazonowi są przesyłane w tunelu bez zmian
−Pomyślne sprawdzenie dzisiaj nie jest obietnicą dotyczącą kolejnej aktualizacji systemu, która może przenieść lub usunąć dane ustawienie
Stick w pokoju hotelowym
Stick jest urządzeniem, które najczęściej opuszcza dom w torbie i zostaje podłączone do telewizora korzystającego z sieci, nad którą nie masz kontroli — dokładnie do takiej sieci służy VPN — osobna strona wyjaśnia dlaczego. Zanim w ogóle spróbujesz uruchomić tunel, tej sieci mogą przeszkadzać dwie rzeczy.
Pierwszą jest portal przechwytujący: sieć hotelowa nie przenosi żadnych danych, dopóki nie zaakceptujesz strony, a stick nie ma dobrego sposobu, by ją wyświetlić. Najpierw połącz się z siecią za pomocą telefonu i zaakceptuj portal na telefonie, dopiero potem spróbuj podłączyć stick; niektóre portale przypisują dostęp do jednego urządzenia i nie przepuszczą drugiego. W takim przypadku własny hotspot sticka albo telefonu jest obejściem, które w rzeczywistości niczego nie obchodzi.
Drugą jest to, że stick zapamiętuje sieci i ponownie się z nimi łączy, niezależnie od tunelu. Na sticku bez stałego VPN pierwsza minuta po wybudzeniu w nieznanej sieci upływa w zwykłej sieci, wraz z tym, co własne aplikacje sticka wyślą w tym czasie. Za każdym razem otwórz klienta przed wszystkim innym albo przenieś tunel na router podróżny, który go nie zapomina.
Gdy to nie działa
Appstore nie pokazuje klienta mojego dostawcy
Na sticku z Vega OS jest to typowa sytuacja: istnieją tam tylko klienty przebudowane dla Vega OS, a brak warstwy Androida oznacza, że nie ma rozwiązania awaryjnego. Na sticku z Fire OS oznacza to, że dostawca nie opublikował wersji Fire TV. Ani aplikacja typu downloader, ani sideloading tego nie naprawią — sideloading instaluje pakiet, którego nikt nie aktualizuje, w miejscu mającym dostęp do każdego strumienia.
Alternatywą jest dostawca oferujący klienta dla systemu Twojego sticka albo router, który obsłuży stick bez uruchamiania czegokolwiek na nim.
Stick korzysta z hotelowej sieci Wi-Fi, a klient nie chce się połączyć
Stick prawdopodobnie znajduje się za portalem przechwytującym, którego nie może Ci wyświetlić: sieć wymaga zaakceptowania strony, zanim przepuści jakiekolwiek dane, a stick nie ma przeglądarki, w której można to zrobić. Najpierw połącz się z siecią za pomocą telefonu lub laptopa i zaakceptuj portal, a następnie sprawdź, czy stick może się połączyć; niektóre portale przypisują dostęp do jednego urządzenia i nie przepuszczają kolejnego.
Jeśli portal został zaakceptowany, a klient nadal nie działa w tej sieci, choć łączy się gdzie indziej, sieć ogranicza ruch VPN. To fakt dotyczący sieci, a nie sticka.
Po połączeniu wideo zatrzymuje się lub buforuje
Stick pobiera bardziej stały strumień danych niż telefon, a jego słabszy procesor szyfruje go mniej wydajnie, więc daleki węzeł wyjściowy i starszy protokół będą miały znaczenie. Wybierz bliższy węzeł wyjściowy, spróbuj drugiego serwera w tym samym kraju i pozostaw nowoczesny protokół jako ustawienie domyślne, zanim obwinisz dostawcę.
Jeśli każdy węzeł wyjściowy powoduje buforowanie w tej sieci, a w innej odtwarzanie działa, sieć ogranicza ruch VPN.
Po uśpieniu sticka połączenie znika
To właśnie podczas stanu czuwania klienci telewizyjni tracą tunel: stick rozłącza sieć, wybudza się, a klient może zostać poproszony o ponowne połączenie albo nie. Jeśli używana wersja Fire OS udostępnia stały VPN, włącz go, a system sam połączy tunel ponownie. Jeśli nie, najlepszym dostępnym rozwiązaniem jest własna opcja klienta connect on launch i po wybudzeniu trzeba otworzyć klienta.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.