Skip to main content

Túnels gestionats

Desplegueu túnels VPN controlats per perfils mitjançant MDM o instal·lant directament un fitxer .mobileconfig, perquè apareguin a Vylos com a túnels gestionats de només lectura.

Consulteu Perfils .mobileconfig per veure exemples complets de càrregues VPN per a tot el dispositiu i per app.

Com es mostren els túnels gestionats

Els túnels gestionats es mostren en una secció separada "Túnels gestionats" a la part superior de la llista de túnels de la pantalla principal, per sobre de qualsevol túnel de l'aplicació creat per l'usuari. Aquesta separació visual fa evident quins túnels són gestionats per l'organització i quins han estat creats per l'usuari.

Pantalla principal que mostra només la secció Túnels gestionats sense secció Els meus túnels

Accés de només lectura

Els túnels gestionats són de només lectura dins de l'aplicació. Els usuaris no poden editar-los ni suprimir-los.

La vista de detall del túnel mostra estadístiques d'execució (quan està connectat), gràfics d'ample de banda, configuració de DNS dividit i regles d'activació sota demanda. Les seccions de configuració d'interfície i parell WireGuard no es mostren per als túnels gestionats, i els botons d'edició i supressió no estan disponibles.

Vista de detall d'un túnel gestionat — només lectura, amb botó de gràfic d'ample de banda però sense botó d'edició

Per modificar o eliminar un túnels gestionats, actualitzeu o elimineu el perfil de configuració corresponent. Feu servir la consola MDM per als perfils distribuïts mitjançant MDM, o la configuració de gestió de perfils del dispositiu per als fitxers .mobileconfig instal·lats directament.

Connexió i desconnexió

Els túnels gestionats no tenen cap control visible per activar-los o desactivar-los a la llista ni a la vista de detalls.

L’usuari pot activar o desactivar la connexió VPN des de Configuració → VPN a iOS i visionOS, o des de Configuració del Sistema → VPN a macOS. Les regles sota demanda definides per l’administrador de TI també poden controlar l’estat de la connexió.

Vylos mostra l’estat actual, però no ofereix accions manuals per connectar o desconnectar els túnels gestionats.

Regles sota demanda, tallafoc de connexió i DNS dividit

Els túnels gestionats admeten les mateixes regles d'activació sota demanda i funcionalitats de DNS dividit disponibles per als túnels de l'aplicació:

Configura l’activació automàtica amb OnDemandRules, el tallafoc de connexió amb VPN.IncludeAllNetworks i el DNS dividit amb VendorConfig.VylosConfigBase64 o VylosConfig. Vylos també avalua AllowedIPs i els servidors DNS i indica si la cobertura és completa, restringida o inexistent. Consulta Perfils .mobileconfig per veure exemples complets.

Aquesta informació és de només lectura i no es pot canviar dins de Vylos, tant si el perfil arriba per MDM com si s’instal·la directament com a .mobileconfig.

Visibilitat amb restriccions

Els túnels gestionats són sempre visibles independentment de la clau de restricció allowManualTunnels. Quan allowManualTunnels està definit com a false, la secció "Els meus túnels" s'amaga, però els túnels gestionats de la secció "Túnels gestionats" romanen totalment visibles i funcionals.

Això garanteix que les configuracions VPN desplegades per l'organització són sempre accessibles per a l'usuari, fins i tot quan la gestió manual de túnels està restringida.

Dreceres de Siri

Els túnels gestionats no apareixen mai a l’app Dreceres. Les accions Connecta, Desconnecta, Commuta i Edita només poden actuar sobre túnels creats per l’usuari.

Quan hi ha una configuració d’app gestionada, l’autenticació del bloqueig de l'aplicació només s’omet per a les accions de dreceres permeses sobre túnels creats per l’usuari. Les dreceres de Siri requereixen iOS 16.0 o posterior, macOS 13.0 o posterior, o visionOS 1.0 o posterior.