الأنفاق المُدارة

انشر أنفاق VPN التي تتحكم فيها ملفات التعريف عبر MDM أو بتثبيت ملف .mobileconfig مباشرة، لتظهر في Vylos كأنفاق مُدارة للقراءة فقط.

راجع ملفات تعريف .mobileconfig للاطلاع على أمثلة كاملة لحمولات VPN على مستوى الجهاز ولكل تطبيق.

كيفية ظهور الأنفاق المُدارة

تُعرض الأنفاق المُدارة في قسم منفصل بعنوان "الأنفاق المُدارة" في أعلى قائمة الأنفاق بالشاشة الرئيسية، فوق أي أنفاق تطبيق أنشأها المستخدم. يوضّح هذا الفصل المرئي أي الأنفاق تُدار من المؤسسة وأيها أنشأها المستخدم.

الوصول للقراءة فقط

الأنفاق المُدارة للقراءة فقط داخل التطبيق. لا يمكن للمستخدمين تعديلها أو حذفها.

يعرض عرض تفاصيل النفق إحصائيات وقت التشغيل (عند الاتصال) ومخططات عرض النطاق وإعدادات تقسيم DNS وقواعد التفعيل عند الطلب. لا تُعرض أقسام إعدادات الواجهة والنظير في WireGuard لـ الأنفاق المُدارة، ولا تتوفر أزرار التعديل والحذف.

لتعديل الأنفاق المُدارة أو إزالته، حدّث ملف التعريف الموافق أو أزله. استخدم وحدة تحكم MDM إذا وُزّع الملف عبر MDM، أو إعدادات إدارة ملفات التعريف على الجهاز إذا ثُبّت ملف .mobileconfig مباشرة.

الاتصال وقطع الاتصال

لا تعرض الأنفاق المُدارة مفتاح تشغيل للمستخدم في قائمة الأنفاق أو شاشة التفاصيل.

يمكن للمستخدم تشغيل اتصال VPN أو إيقافه من الإعدادات ← VPN في iOS وvisionOS، أو من إعدادات النظام ← VPN في macOS. ويمكن أيضًا لقواعد الاتصال عند الطلب التي يحددها مسؤول تقنية المعلومات التحكم في حالة الاتصال.

يعرض Vylos الحالة الحالية فقط، ولا يوفّر إجراءات يدوية للاتصال أو قطع الاتصال عن الأنفاق المُدارة.

قواعد الاتصال عند الطلب ومفتاح الإيقاف وتقسيم DNS

تدعم الأنفاق المُدارة نفس قواعد التفعيل عند الطلب وميزات تقسيم DNS المتوفرة لـ أنفاق التطبيق:

• قواعد الاتصال عند الطلب. سلوك الاتصال التلقائي بناءً على نوع الشبكة (خلوية أو Wi-Fi) مع تصفية القوائم البيضاء والسوداء لمُعرّفات SSID.

• تقسيم DNS. توجيه النطاقات لكل نفق باستخدام نطاقات المطابقة ونطاقات البحث.

• مفتاح الإيقاف. سياسة Apple لكل الشبكات التي تقلل تسرب حركة البيانات إذا أصبح النفق المجهّز غير متاح.

اضبط التفعيل التلقائي عبر OnDemandRules، ومفتاح الإيقاف عبر VPN.IncludeAllNetworks، وتقسيم DNS عبر VendorConfig.VylosConfigBase64 أو VylosConfig. يقيّم Vylos كذلك AllowedIPs وخوادم DNS ويعرض ما إذا كانت التغطية كاملة أو مقيّدة أو منعدمة. راجع ملفات .mobileconfig للحصول على الأمثلة الكاملة.

هذه المعلومات للقراءة فقط ولا يمكن تغييرها داخل Vylos، سواء وصل ملف التعريف عبر MDM أو ثُبّت مباشرة كملف .mobileconfig.

الرؤية تحت التقييدات

تكون الأنفاق المُدارة مرئية دائمًا بغض النظر عن مفتاح التقييد allowManualTunnels. عند تعيين allowManualTunnels إلى false، يُخفى قسم "أنفاقي"، لكن تبقى الأنفاق المُدارة في قسم "الأنفاق المُدارة" مرئية وعاملة بالكامل.

يضمن ذلك بقاء إعدادات VPN المنشورة من المؤسسة متاحة للمستخدم دائمًا، حتى عند تقييد إدارة الأنفاق اليدوية.

اختصارات Siri

لا تظهر الأنفاق المُدارة مطلقًا في تطبيق الاختصارات. ولا يمكن لإجراءات الاتصال وقطع الاتصال والتبديل والتحرير استهداف إلا الأنفاق التي أنشأها المستخدم.

عند وجود تكوين تطبيق مُدار، لا تُطلب مصادقة قفل التطبيق إلا لإجراءات الاختصارات المسموح بها على الأنفاق التي أنشأها المستخدم. تتطلب اختصارات Siri نظام iOS 16.0 أو أحدث، أو macOS 13.0 أو أحدث، أو visionOS 1.0 أو أحدث.