Presentamos Vylos: un cliente WireGuard diseñado para dispositivos gestionados

La mayoría de los clientes WireGuard están diseñados para personas que gestionan su propia VPN. Importa una configuración, activa el túnel y continúa. Eso funciona para usuarios individuales. No funciona para organizaciones que necesitan desplegar VPN en docenas o cientos de dispositivos supervisados donde los usuarios no deberían estar configurando túneles por sí mismos.

Vylos es un cliente VPN WireGuard para iOS diseñado específicamente para ese escenario. Los administradores de TI envían configuraciones de túneles a través de MDM, restringen lo que los usuarios pueden cambiar y aplican políticas de seguridad del dispositivo, sin requerir que los usuarios entiendan nada sobre redes.

Dos tipos de túneles

Vylos separa los túneles en dos categorías:

Los túneles gestionados se entregan a través de perfiles .mobileconfig estándar de Apple, ya sean instalados manualmente, distribuidos a través de un portal web o enviados mediante MDM. Aparecen en una sección dedicada en la parte superior de la lista de túneles. Los usuarios pueden ver su estado y detalles de conexión, pero no pueden editarlos, eliminarlos ni conmutarlos manualmente.

Los túneles de la aplicación son creados por el usuario: importados desde archivos .conf, escaneados desde códigos QR o ingresados manualmente. Estos son túneles WireGuard estándar que los usuarios gestionan por sí mismos. En organizaciones donde los usuarios solo deberían usar configuraciones VPN aprobadas por TI, los túneles de la aplicación se pueden restringir.

Claves de restricción MDM

Vylos admite tres claves de restricción a través de la configuración de aplicación gestionada:

allowManualTunnels — Cuando se establece en false, la sección "Mis túneles" se oculta, el botón Agregar túnel desaparece y todas las entradas VPN de túneles de la aplicación se suspenden de los Ajustes de iOS. Los datos del túnel se conservan localmente y se restauran automáticamente cuando se levanta la restricción. Los túneles gestionados permanecen visibles y funcionales.

allowSettings — Cuando se establece en false, el icono de Ajustes se oculta de la barra de herramientas. Como medida de defensa en profundidad, si la pantalla se alcanza de alguna manera, muestra un mensaje de "Los ajustes son gestionados por su organización". Todos los ajustes se vuelven inaccesibles, incluyendo la protección de la aplicación y las funciones de exportación.

blockJailbrokenDevices — Cuando se establece en true, la aplicación detecta dispositivos iOS con jailbreak y reemplaza toda la interfaz con una página de bloqueo a pantalla completa. Los datos del túnel se conservan y son accesibles nuevamente cuando se elimina la restricción o se restaura el dispositivo. Esta clave se aplica solo a iOS y no tiene efecto en macOS ni en visionOS.

Estas claves proporcionan a los administradores de TI un control granular sobre lo que Vylos puede hacer en cada dispositivo.

Protección de la aplicación

No todos los que gestionan dispositivos tienen una solución MDM. Los padres que supervisan los dispositivos de sus hijos, los propietarios de pequeñas empresas que gestionan un puñado de teléfonos de la empresa, o cualquiera que necesite prevenir cambios no autorizados en la configuración VPN puede usar el bloqueo de aplicación integrado de Vylos.

Hay dos métodos de protección disponibles:

• Autenticación local — Face ID, Touch ID o código de acceso del dispositivo
• Aplicación de autenticación (TOTP) — Contraseña de un solo uso basada en tiempo compatible con cualquier aplicación de autenticación estándar

Cuando hay una configuración MDM presente, el bloqueo de aplicación se omite automáticamente; la autenticación a nivel de dispositivo ya está gestionada por la política MDM, por lo que una segunda capa dentro de la aplicación es innecesaria.

Opciones de importación

Los usuarios (cuando se les permite) pueden importar túneles mediante:

• Selector de archivos — Archivos .conf, archivos .zip con múltiples configuraciones
• Escaneo de códigos QR — Códigos QR WireGuard estándar
• Entrada manual — Formulario completo de configuración de interfaz y peer

Los archivos ZIP admiten importación por lotes con informe de resultados por archivo, para que los usuarios sepan exactamente cuáles configuraciones tuvieron éxito y cuáles se omitieron.

Primeros pasos

Vylos está disponible en el App Store para iOS 15 y posterior. Los perfiles de túneles se entregan a través de archivos .mobileconfig estándar, sin necesidad de MDM. Para despliegues gestionados, configure las claves de restricción a través del canal de configuración de aplicación gestionada de su solución MDM.

Consulte la guía de administración para detalles de configuración de MDM y la guía del usuario para documentación del usuario final.