تقديم Vylos: عميل WireGuard مصمم للأجهزة المُدارة
مُعظم عملاء WireGuard مصممون للأشخاص الذين يديرون VPN الخاص بهم. تستورد إعدادات، وتُبدّل النفق، وتنتقل. يعمل ذلك للمستخدمين الأفراد. لكنه لا يعمل للمؤسسات التي تحتاج إلى نشر VPN عبر عشرات أو مئات الأجهزة الخاضعة للإشراف حيث لا ينبغي للمستخدمين تهيئة الأنفاق بأنفسهم.
Vylos هو عميل WireGuard VPN لـ iOS مصمم خصيصًا لذلك السيناريو. يدفع مسؤولو تكنولوجيا المعلومات إعدادات الأنفاق عبر MDM، ويقيّدون ما يمكن للمستخدمين تغييره، ويفرضون سياسات أمان الأجهزة — دون الحاجة إلى فهم المستخدمين لأي شيء عن الشبكات.
نوعان من الأنفاق
يفصل Vylos الأنفاق إلى فئتين:
الأنفاق المُدارة تُسلَّم من خلال ملفات تعريف Apple القياسية بصيغة .mobileconfig — سواء ثُبّتت يدويًا أو وُزّعت عبر بوابة ويب أو دُفعت عبر MDM. تظهر في قسم مخصص أعلى قائمة الأنفاق. يمكن للمستخدمين عرض حالتها وتفاصيل الاتصال، لكن لا يمكنهم تعديلها أو حذفها أو تبديلها يدويًا.
أنفاق التطبيق يُنشئها المستخدم — مُستوردة من ملفات .conf أو مُمسوحة من رموز QR أو مُدخلة يدويًا. هذه أنفاق WireGuard قياسية يديرها المستخدمون بأنفسهم. في المؤسسات التي يجب أن يستخدم المستخدمون فيها إعدادات VPN المعتمدة من تكنولوجيا المعلومات فقط، يمكن تقييد أنفاق التطبيق.
مفاتيح تقييد MDM
يدعم Vylos ثلاثة مفاتيح تقييد من خلال إعدادات التطبيق المُدارة:
allowManualTunnels — عند التعيين إلى false، يُخفى قسم "أنفاقي"، ويختفي زر إضافة النفق، وتُعلَّق جميع إدخالات VPN لـ أنفاق التطبيق من إعدادات iOS. تُحفظ بيانات الأنفاق محليًا وتُستعاد تلقائيًا عند رفع التقييد. تبقى الأنفاق المُدارة مرئية وعاملة.
allowSettings — عند التعيين إلى false، تُخفى أيقونة الإعدادات من شريط الأدوات. كإجراء دفاعي متعمّق، إذا وُصلت الشاشة بطريقة ما، تعرض رسالة "الإعدادات تُدار من قبل مؤسستك". تصبح جميع الإعدادات غير قابلة للوصول، بما في ذلك حماية التطبيق ووظائف التصدير.
blockJailbrokenDevices — عند التعيين إلى true، يكشف التطبيق أجهزة iOS المكسورة الحماية ويستبدل واجهة المستخدم بالكامل بصفحة حظر بملء الشاشة. تُحفظ بيانات الأنفاق وتصبح قابلة للوصول مرة أخرى عند إزالة التقييد أو استعادة الجهاز. ينطبق هذا المفتاح على iOS فقط ولا تأثير له على macOS أو visionOS.
تمنح هذه المفاتيح مسؤولي تكنولوجيا المعلومات تحكمًا دقيقًا فيما يمكن لـ Vylos فعله على كل جهاز.
حماية التطبيق
لا يملك الجميع الذين يديرون الأجهزة حل MDM. يمكن للآباء الذين يشرفون على أجهزة أطفالهم، وأصحاب الأعمال الصغيرة الذين يديرون عددًا محدودًا من هواتف الشركة، أو أي شخص يحتاج إلى منع التغييرات غير المصرّح بها في إعدادات VPN استخدام قفل التطبيق المدمج في Vylos.
تتوفر طريقتا حماية:
- المصادقة المحلية — Face ID أو Touch ID أو رمز مرور الجهاز
- تطبيق المصادقة (TOTP) — كلمة مرور لمرة واحدة مبنية على الوقت متوافقة مع أي تطبيق مصادقة قياسي
عند وجود إعدادات MDM، يُتجاوز قفل التطبيق تلقائيًا — مصادقة مستوى الجهاز تُدار بالفعل بواسطة سياسة MDM، لذا طبقة ثانية داخل التطبيق غير ضرورية.
خيارات الاستيراد
يمكن للمستخدمين (عند السماح لهم) استيراد الأنفاق من خلال:
- منتقي الملفات — ملفات
.confوأرشيفات.zipبإعدادات متعددة - مسح رموز QR — رموز QR لـ WireGuard القياسية
- الإدخال اليدوي — نموذج إعدادات الواجهة والنظير الكامل
تدعم أرشيفات ZIP الاستيراد الجماعي مع تقارير نتائج لكل ملف، حتى يعرف المستخدمون بالضبط أي الإعدادات نجحت وأيها تُخطّيت.
البدء
Vylos متوفر على App Store لـ iOS 15 والإصدارات الأحدث. تُسلَّم ملفات تعريف الأنفاق من خلال ملفات .mobileconfig القياسية — لا حاجة لـ MDM. لعمليات النشر المُدارة، هيّئ مفاتيح التقييد من خلال قناة إعدادات التطبيق المُدارة في حل MDM.
انظر دليل المسؤول لتفاصيل إعدادات MDM ودليل المستخدم لوثائق المستخدم النهائي.