Einführung von Vylos: Ein WireGuard-Client für verwaltete Geräte

Die meisten WireGuard-Clients sind für Personen konzipiert, die ihr eigenes VPN verwalten. Sie importieren eine Konfiguration, schalten den Tunnel um und fertig. Das funktioniert für einzelne Benutzer. Es funktioniert nicht für Organisationen, die VPN auf Dutzenden oder Hunderten von überwachten Geräten bereitstellen müssen, auf denen Benutzer keine Tunnel selbst konfigurieren sollen.

Vylos ist ein WireGuard-VPN-Client für iOS, der speziell für dieses Szenario entwickelt wurde. IT-Administratoren übermitteln Tunnelkonfigurationen via MDM, schränken ein, was Benutzer ändern können, und setzen Gerätesicherheitsrichtlinien durch — ohne dass die Benutzer etwas über Netzwerke verstehen müssen.

Zwei Arten von Tunneln

Vylos unterteilt Tunnel in zwei Kategorien:

Verwaltete Tunnel werden über Standard-Apple-.mobileconfig-Profile bereitgestellt — manuell installiert, über ein Webportal verteilt oder via MDM übermittelt. Sie erscheinen in einem dedizierten Bereich am Anfang der Tunnelliste. Benutzer können ihren Status und Verbindungsdetails einsehen, können sie aber nicht bearbeiten, löschen oder manuell umschalten.

App-Tunnel werden vom Benutzer erstellt — aus .conf-Dateien importiert, von QR-Codes gescannt oder manuell eingegeben. Dies sind Standard-WireGuard-Tunnel, die Benutzer selbst verwalten. In Organisationen, in denen Benutzer nur IT-genehmigte VPN-Konfigurationen verwenden sollen, können App-Tunnel eingeschränkt werden.

MDM-Einschränkungsschlüssel

Vylos unterstützt drei Einschränkungsschlüssel über Verwaltete App-Konfiguration:

allowManualTunnels — Bei Einstellung auf false wird der Bereich "Meine Tunnel" ausgeblendet, die Schaltfläche Tunnel hinzufügen verschwindet, und alle VPN-Einträge von App-Tunneln werden aus den iOS-Einstellungen ausgesetzt. Tunneldaten werden lokal aufbewahrt und automatisch wiederhergestellt, wenn die Einschränkung aufgehoben wird. Verwaltete Tunnel bleiben sichtbar und funktional.

allowSettings — Bei Einstellung auf false wird das Einstellungen-Symbol aus der Symbolleiste ausgeblendet. Als Defense-in-Depth-Maßnahme zeigt der Bildschirm, falls er dennoch erreicht wird, die Meldung "Die Einstellungen werden von Ihrer Organisation verwaltet" an. Alle Einstellungen werden unzugänglich, einschließlich App-Schutz und Exportfunktionen.

blockJailbrokenDevices — Bei Einstellung auf true erkennt die App iOS-Geräte mit Jailbreak und ersetzt die gesamte Benutzeroberfläche durch eine Vollbild-Blockierungsseite. Tunneldaten werden aufbewahrt und werden wieder zugänglich, wenn die Einschränkung entfernt oder das Gerät wiederhergestellt wird. Dieser Schlüssel gilt nur für iOS und hat auf macOS oder visionOS keine Wirkung.

Diese Schlüssel geben IT-Administratoren detaillierte Kontrolle darüber, was Vylos auf jedem Gerät tun kann.

App-Schutz

Nicht jeder, der Geräte verwaltet, verfügt über eine MDM-Lösung. Eltern, die die Geräte ihrer Kinder beaufsichtigen, Kleinunternehmer, die eine Handvoll Firmentelefone verwalten, oder jeder, der unbefugte Änderungen an VPN-Einstellungen verhindern muss, kann die integrierte App-Sperre von Vylos verwenden.

Zwei Schutzmethoden stehen zur Verfügung:

• Lokale Authentifizierung — Face ID, Touch ID oder Gerätecode
• Authenticator-App (TOTP) — Zeitbasiertes Einmalpasswort, kompatibel mit jeder Standard-Authenticator-App

Wenn eine MDM-Konfiguration vorhanden ist, wird die App-Sperre automatisch umgangen — die Authentifizierung auf Geräteebene wird bereits durch die MDM-Richtlinie gehandhabt, sodass eine zweite Schicht innerhalb der App unnötig ist.

Importoptionen

Benutzer können (sofern erlaubt) Tunnel importieren über:

• Dateiauswahl — .conf-Dateien, .zip-Archive mit mehreren Konfigurationen
• QR-Code-Scanning — Standard-WireGuard-QR-Codes
• Manuelle Eingabe — Vollständiges Interface- und Peer-Konfigurationsformular

ZIP-Archive unterstützen den Stapelimport mit Ergebnisbericht pro Datei, sodass Benutzer genau wissen, welche Konfigurationen erfolgreich waren und welche übersprungen wurden.

Erste Schritte

Vylos ist im App Store für iOS 15 und neuer erhältlich. Tunnelprofile werden über Standard-.mobileconfig-Dateien bereitgestellt — kein MDM erforderlich. Für verwaltete Bereitstellungen konfigurieren Sie die Einschränkungsschlüssel über den Kanal für verwaltete App-Konfiguration Ihrer MDM-Lösung.

Siehe das Administratorhandbuch für MDM-Konfigurationsdetails und das Benutzerhandbuch für die Endbenutzerdokumentation.