Ghid
Cum configurezi un VPN pe Apple TV
Clientul din App Store de pe televizor, ce îi permite tvOS unei aplicații VPN și ce nu îi permite în mod clar, cum confirmi că tunelul transportă traficul dispozitivului și când răspunsul este, în schimb, routerul. Scris pentru tvOS 27.
Înainte să începi
Acest ghid nu alege în locul tău
Fiecare pas de mai jos este același indiferent de furnizorul folosit, motiv pentru care niciunul nu este numit aici. Alegerea este o sarcină separată și se face în registru, pe baza unui scor publicat, nu pe baza unei listări într-un magazin.
Instalează clientul din App Store, pe televizorul propriu-zis. Pe un Apple TV aceasta este singura cale, ceea ce elimină avertismentul obișnuit despre instalatori reambalați; cel care rămâne este să citești numele dezvoltatorului de sub listare, deoarece un nume apropiat de cel al furnizorului’s nu este furnizorul.
tvOS permite aplicații VPN începând cu versiunea a șaptesprezecea, iar un dispozitiv mai vechi decât aceasta nu poate rula niciuna; modelul se găsește în Settings › General › About. Un VPN pe televizor schimbă rețeaua dintre dispozitiv și internet și nimic altceva — de ce nu te protejează un VPN se aplică aici la fel ca pe un telefon. Motivul pentru a folosi unul pe televizor este același ca oriunde: rețeaua dintre ele.
Instalează clientul
- Verifică dacă furnizorul oferă o versiune pentru tvOS. Un client de iPhone nu rulează pe dispozitiv și nu poate fi instalat acolo; lista platformelor de pe site-ul furnizorului spune dacă există un client pentru televizor, iar pagina platformei enumeră furnizorii din registru care publică unul.
- Deschide App Store pe Apple TV și caută furnizorul după nume. Confirmă că dezvoltatorul afișat sub listare este furnizorul înainte de instalare. Folosește telecomanda Siri Remote sau tastatura de pe iPhone-ul asociat; telefonul este mai rapid pentru introducerea unui nume.
- Autentifică-te prin metoda oferită de client pentru o telecomandă. Majoritatea afișează un cod scurt care trebuie introdus pe un dispozitiv pe care ești deja autentificat sau permit autentificarea direct prin iPhone-ul asociat; ambele variante țin parola departe de tastatura direcțională. Dacă ți se cere un nume pentru dispozitiv, alege unul care nu te identifică.
- Permite configurarea când ți-o cere tvOS. Sistemul întreabă o singură dată dacă aplicația poate adăuga configurații VPN; atunci se creează tunelul, iar refuzul lasă o aplicație care nu se poate conecta. Nu te conecta încă — uită-te mai întâi la setări, chiar dacă sunt puține.
Ce îți permite tvOS să configurezi și ce nu
Un client pentru televizor are o listă mai scurtă decât unul pentru telefon, iar cea mai mare parte a diferenței ține de sistem, nu de furnizor. Este mai important să știi ce comutatoare lipsesc decât pe care le ai la dispoziție. Fiecare termen are o intrare în glosar.
Fără întrerupător de urgență, fără mod permanent
tvOS nu oferă unei aplicații VPN nici un întrerupător de urgență la nivel de sistem, nici o setare pentru funcționare permanentă. Dacă tunelul cade, se revine la rețeaua obișnuită, iar după repaus sau repornire aplicația se reconectează singură sau nu; dacă o face ține de comportamentul aplicației și nimic din sistem nu impune acest lucru. Unele aplicații implementează propriul comutator; activează-l dacă este oferit și consideră-l promisiunea aplicației, nu a sistemului.
Protocolul
Lasă setarea implicită modernă, cu excepția cazului în care ceva nu funcționează — pagina protocoalelor arată care sunt actuale și care sunt vechi. Registrul marchează cel mai slab protocol pe care un furnizor îl oferă încă, iar selectarea manuală a unuia mai vechi pentru a repara o conexiune înseamnă să alegi tu însuți acel marcaj; fă-o în cunoștință de cauză și revino apoi la setarea inițială.
DNS în tunel
Un client pentru televizor direcționează căutările de nume prin tunel în mod implicit, iar aceasta este setarea corectă; dacă un client afișează o opțiune DNS, las-o pe resolverul propriu al furnizorului. Pe dispozitiv nu există DNS pentru fiecare aplicație și nici tunel divizat: toate aplicațiile sunt în tunel sau niciuna nu este, ceea ce este mai simplu decât pe telefon și merită știut înainte să te aștepți la altceva. De ce contează DNS are propria pagină.
Confirmă că funcționează într-adevăr
Conectează-te, apoi verifică în loc să ai încredere în cuvântul conectat afișat chiar în aplicație.
- Adresa ta s-a schimbat. Deschide pe dispozitiv orice aplicație care raportează unde crede că se află sau citește adresa publică afișată chiar de client după conectare și confirmă că țara corespunde ieșirii alese. Dacă afișează țara ta, în timp ce clientul spune că este conectat, aplicația rulează, dar traficul nu trece prin ea.
- O a doua aplicație confirmă. Deschide o altă aplicație care raportează o locație și compară rezultatele. Dispozitivul nu are excepții proprii, așa că o neconcordanță aici înseamnă că tunelul nu este activ, indiferent ce afișează ecranul clientului.
- Știi ce se întâmplă când tunelul cade. Cu un flux redat, închide forțat clientul din selectorul de aplicații. Pe tvOS, fluxul continuă prin rețeaua obișnuită, deoarece nu există un comutator de sistem care să îl oprească; confirmi că înțelegi acest lucru, nu că protecția se menține.
Ce dovedesc aceste verificări
+Traficul dispozitivului iese prin ieșirea aleasă, cu toate aplicațiile incluse
+Rețeaua la care este conectat televizorul nu mai poate citi ce servicii accesează
+Știi că, pe acest dispozitiv, un tunel căzut revine la rețeaua obișnuită și vei verifica înainte să ai încredere în el
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o chestiune legată de documente, cu răspunsul în paginile despre reținere
−Nu ascund dispozitivul de propriul său cont: ceea ce raportează producătorului călătorește prin tunel neschimbat
−O conexiune care se menține astăzi nu este o promisiune pentru mâine dimineață pe un sistem fără funcționare permanentă
Dispozitivul vechi și cel pe care vrei să-l uiți
Un Apple TV cu tvOS mai vechi decât versiunea a șaptesprezecea nu poate rula deloc aplicații VPN, iar unul mai nou le poate rula fără întrerupător de urgență sau funcționare permanentă. Ambele indică aceeași soluție: duci tunelul cu un salt mai devreme, pe router, unde dispozitivul este inclus fără să ruleze nimic, iar o cădere este gestionată de un echipament construit să mențină o conexiune. Ghidul routerului explică ce obții și ce costuri există în privința vitezei și a comutatoarelor.
Aplicația nativă este alegerea mai bună când televizorul este singurul dispozitiv pe care vrei să-l incluzi în tunel și accepți să verifici aplicația după ce se reactivează. Routerul este alegerea mai bună când vrei să nu mai trebuiască să te gândești niciodată la asta.
Când nu funcționează
App Store de pe televizor nu afișează furnizorul
Atunci furnizorul nu a lansat un client pentru tvOS, iar nimic de pe dispozitiv nu schimbă acest lucru: pe un Apple TV nu există instalare din surse externe și nu există nicio modalitate de a rula aplicația de iPhone pe acesta. Lista platformelor de pe site-ul furnizorului spune dacă există un client pentru televizor.
Alternativa este routerul: un tunel cu un salt mai devreme transportă traficul dispozitivului fără ca acesta să ruleze ceva. Ghidul routerului explică ce costuri are.
Era conectat aseară, dar nu mai este conectat dimineață
Este de așteptat pe tvOS. Sistemul nu oferă unei aplicații VPN un comutator pentru funcționare permanentă, așa că după ce dispozitivul intră în repaus sau repornește, aplicația se reconectează singură sau nu, iar acest lucru ține de comportamentul aplicației. Deschide-o după reactivare și verifică starea înainte să ai încredere în conexiune.
Dacă reconectarea manuală în fiecare zi nu este acceptabilă, routerul este dispozitivul care menține tunelul pe timpul nopții.
Videoclipul se încarcă în buffer după conectare
Un televizor generează un trafic susținut mai mare decât un telefon, iar o ieșire îndepărtată evidențiază prima această problemă. Alege o ieșire mai apropiată de tine și încearcă un al doilea server din aceeași țară înainte de orice altceva; o ieșire supraîncărcată este cauza obișnuită și cea mai simplă de eliminat.
Dacă toate ieșirile se blochează pe această rețea, dar funcționează pe alta, rețeaua limitează traficul VPN. Acesta este un fapt despre rețea, nu despre dispozitiv.
Autentificarea cere un cod și nu se întâmplă nimic
Codul este citit pe un alt dispozitiv pe care ești deja autentificat la furnizor — de obicei iPhone-ul asociat sau un laptop — și expiră rapid. Generează unul nou, introdu-l pe al doilea dispozitiv în decurs de un minut și urmărește televizorul, nu telefonul, pentru confirmare.
Dacă clientul oferă autentificarea directă cu iPhone-ul, prin asocierea pe care dispozitivul o are deja, această metodă ocolește complet codul.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.