Zum Hauptinhalt springen

4 Posts getaggt mit "WireGuard"

Alle Tags anzeigen

On-Demand-Regeln und Split-DNS: Automatisches VPN ohne Overhead

Die einfachste VPN-Einrichtung ist ein Schalter: ein oder aus. In der Praxis bedeutet das jedoch, dass Benutzer entweder vergessen, sich zu verbinden, wenn sie sollten, oder dass sie den gesamten Datenverkehr durch den Tunnel leiten, obwohl sie es nicht müssen — was Bandbreite verschwendet und Latenz für Dienste hinzufügt, die keinen VPN-Zugang benötigen.

Vylos 1.2.0 fügt On-Demand-Aktivierungsregeln und Split-DNS hinzu, um beide Probleme zu lösen.

VPN auf überwachte Geräte mit MDM bereitstellen

Die Installation eines VPN-Profils auf einem überwachten Gerät ist unkompliziert — Apples .mobileconfig-Format erledigt das. Der schwierigere Teil ist die Kontrolle dessen, was innerhalb des VPN-Clients selbst geschieht. Können Benutzer eigene Tunnel hinzufügen? Können sie Einstellungen ändern? Was passiert, wenn das Gerät einen Jailbreak hat?

Vylos beantwortet diese Fragen durch drei Schlüssel der verwalteten App-Konfiguration, die bei jedem App-Start und Vordergrund-Übergang gelesen werden.

Einführung von Vylos: Ein WireGuard-Client für verwaltete Geräte

Die meisten WireGuard-Clients sind für Personen konzipiert, die ihr eigenes VPN verwalten. Sie importieren eine Konfiguration, schalten den Tunnel um und fertig. Das funktioniert für einzelne Benutzer. Es funktioniert nicht für Organisationen, die VPN auf Dutzenden oder Hunderten von überwachten Geräten bereitstellen müssen, auf denen Benutzer keine Tunnel selbst konfigurieren sollen.

Vylos ist ein WireGuard-VPN-Client für iOS, der speziell für dieses Szenario entwickelt wurde. IT-Administratoren übermitteln Tunnelkonfigurationen via MDM, schränken ein, was Benutzer ändern können, und setzen Gerätesicherheitsrichtlinien durch — ohne dass die Benutzer etwas über Netzwerke verstehen müssen.