Presentem Vylos: un client WireGuard dissenyat per a dispositius gestionats

La majoria de clients WireGuard estan dissenyats per a persones que gestionen el seu propi VPN. Importeu una configuració, commuteu el túnel i endavant. Això funciona per a usuaris individuals. No funciona per a organitzacions que han de desplegar VPN a desenes o centenars de dispositius supervisats on els usuaris no haurien de configurar túnels ells mateixos.

Vylos és un client VPN WireGuard per a iOS dissenyat específicament per a aquest escenari. Els administradors de TI envien configuracions de túnels via MDM, restringeixen el que els usuaris poden canviar i fan complir les polítiques de seguretat del dispositiu — sense requerir que els usuaris entenguin res sobre xarxes.

Dos tipus de túnels

Vylos separa els túnels en dues categories:

Els túnels gestionats es lliuren a través de perfils .mobileconfig estàndard d'Apple — instal·lats manualment, distribuïts a través d'un portal web o enviats via MDM. Apareixen en una secció dedicada a la part superior de la llista de túnels. Els usuaris poden veure'n l'estat i els detalls de connexió, però no poden editar-los, suprimir-los ni commutar-los manualment.

Els túnels de l'aplicació són creats per l'usuari — importats des de fitxers .conf, escanejats des de codis QR o introduits manualment. Són túnels WireGuard estàndard que els usuaris gestionen ells mateixos. A les organitzacions on els usuaris només haurien d'emprar configuracions VPN aprovades per TI, els túnels de l'aplicació es poden restringir.

Claus de restricció MDM

Vylos admet tres claus de restricció a través de la configuració d'aplicació gestionada:

allowManualTunnels — Quan es defineix com a false, la secció "Els meus túnels" s'amaga, el botó Afegeix túnel desapareix i totes les entrades VPN dels túnels de l'aplicació se suspenen de la Configuració d'iOS. Les dades dels túnels es preserven localment i es restauren automàticament quan la restricció s'aixeca. Els túnels gestionats romanen visibles i funcionals.

allowSettings — Quan es defineix com a false, la icona de Configuració s'amaga de la barra d'eines. Com a mesura de defensa en profunditat, si la pantalla s'aconsegueix d'alguna manera, mostra un missatge "La configuració és gestionada per la vostra organització". Totes les configuracions queden inaccessibles, incloent-hi la protecció de l'aplicació i les funcions d'exportació.

blockJailbrokenDevices — Quan es defineix com a true, l'aplicació detecta dispositius iOS amb jailbreak i substitueix tota la interfície per una pàgina de bloqueig a pantalla completa. Les dades dels túnels es preserven i tornen a ser accessibles quan la restricció se suprimeix o el dispositiu es restaura. Aquesta clau s'aplica només a iOS i no té efecte a macOS ni a visionOS.

Aquestes claus donen als administradors de TI un control granular sobre el que Vylos pot fer a cada dispositiu.

Protecció de l'aplicació

No tothom qui gestiona dispositius té una solució MDM. Els pares que supervisen els dispositius dels seus fills, els propietaris de petites empreses que gestionen uns quants telefons d'empresa, o qualsevol persona que necessiti impedir canvis no autoritzats a la configuració VPN pot emprar el bloqueig de l'aplicació integrat de Vylos.

Hi ha dos mètodes de protecció disponibles:

• Autenticació local — Face ID, Touch ID o codi del dispositiu
• Aplicació d'autenticació (TOTP) — Contrasenya d'un sol ús basada en el temps compatible amb qualsevol aplicació d'autenticació estàndard

Quan hi ha present una configuració MDM, el bloqueig de l'aplicació s'omet automàticament — l'autenticació a nivell de dispositiu ja és gestionada per la política MDM, de manera que una segona capa dins de l'aplicació és innecessària.

Opcions d'importació

Els usuaris (quan tenen permís) poden importar túnels mitjançant:

• Selector de fitxers — Fitxers .conf, arxius .zip amb múltiples configuracions
• Escaneig de codis QR — Codis QR WireGuard estàndard
• Entrada manual — Formulari complet de configuració d'interfície i parell

Els arxius ZIP admeten la importació per lots amb informes de resultats per fitxer, de manera que els usuaris saben exactament quines configuracions han tingut èxit i quines s'han omès.

Primers passos

Vylos està disponible a l'App Store per a iOS 15 i posteriors. Els perfils de túnels es lliuren a través de fitxers .mobileconfig estàndard — no cal MDM. Per a desplegaments gestionats, configureu les claus de restricció a través del canal de configuració d'aplicació gestionada de la vostra solució MDM.

Consulteu la guia d'administració per als detalls de configuració MDM i la guia de l'usuari per a la documentació per a l'usuari final.