Vylosin esittely: WireGuard-asiakas hallituille laitteille

Useimmat WireGuard-asiakkaat on rakennettu käyttäjille, jotka hallitsevat omaa VPN-yhteyttään. Tuot konfiguraation, kytket tunnelin ja jatkat eteenpäin. Tämä toimii yksittäisille käyttäjille. Se ei toimi organisaatioille, joiden on jaettava VPN kymmenille tai sadoille valvotuille laitteille, joissa käyttäjien ei pitäisi konfiguroida tunneleita itse.

Vylos on WireGuard VPN -asiakas iOS:lle, joka on rakennettu juuri tätä tilannetta varten. IT-ylläpitäjät jakavat tunneliasetukset MDM:n kautta, rajoittavat käyttäjien muutosmahdollisuuksia ja pakottavat laiteturvakäytännöt — vaatimatta käyttäjiltä mitään verkkotietoutta.

Kaksi tunnelityyppiä

Vylos erottaa tunnelit kahteen luokkaan:

Hallitut tunnelit toimitetaan Applen vakiomuotoisten .mobileconfig-profiilien kautta — asennettuina manuaalisesti, jaettuina verkkoportaalin kautta tai lähetettyinä MDM:n kautta. Ne näkyvät erillisessä osiossa tunneliluettelon yläosassa. Käyttäjät voivat tarkastella niiden tilaa ja yhteystietoja, mutta eivät voi muokata, poistaa tai manuaalisesti kytkeä niitä.

Sovelluksen tunnelit ovat käyttäjän luomia — tuotuja .conf-tiedostoista, skannattuja QR-koodeista tai syötettyjä manuaalisesti. Nämä ovat tavallisia WireGuard-tunneleita, joita käyttäjät hallitsevat itse. Organisaatioissa, joissa käyttäjien tulisi käyttää vain IT:n hyväksymiä VPN-konfiguraatioita, sovelluksen tunneleita voidaan rajoittaa.

MDM-rajoitusavaimet

Vylos tukee kolmea rajoitusavainta hallitun sovelluskonfiguraation kautta:

allowManualTunnels — Kun asetettu arvoon false, "Omat tunnelit" -osio piilotetaan, Lisää tunneli -painike katoaa ja kaikki sovelluksen tunneleiden VPN-merkinnät keskeytetään iOS:n Asetuksista. Tunnelitiedot säilytetään paikallisesti ja palautetaan automaattisesti rajoituksen poistuessa. Hallitut tunnelit pysyvät näkyvissä ja toiminnallisina.

allowSettings — Kun asetettu arvoon false, Asetukset-kuvake piilotetaan työkaluriviltä. Puolustussyvyyden toimenpiteenä, jos näkymään päästään jotenkin, se näyttää "Asetuksia hallitsee organisaatiosi" -viestin. Kaikki asetukset muuttuvat saavuttamattomiksi, mukaan lukien sovelluksen suojaus ja vientitoiminnot.

blockJailbrokenDevices — Kun asetettu arvoon true, sovellus tunnistaa jailbreak-iOS-laitteet ja korvaa koko käyttöliittymän koko näytön estosivulla. Tunnelitiedot säilytetään ja tulevat jälleen käytettäviksi rajoituksen poistamisen tai laitteen palauttamisen jälkeen. Tämä avain koskee vain iOS:ää eikä vaikuta macOS:iin tai visionOS:iin.

Nämä avaimet antavat IT-ylläpitäjille tarkan hallinnan Vylosin toiminnasta kullakin laitteella.

Sovelluksen suojaus

Kaikilla hallittuja laitteita hallinnoivilla ei ole MDM-ratkaisua. Vanhemmat, jotka valvovat lastensa laitteita, pienyrityksen omistajat, jotka hallinnoivat muutamaa yrityksen puhelinta, tai kuka tahansa, joka haluaa estää luvattomat muutokset VPN-asetuksiin, voi käyttää Vylosin sisäänrakennettua sovelluslukkoa.

Kaksi suojausmenetelmää on käytettävissä:

• Paikallinen todennus — Face ID, Touch ID tai laitteen pääsykoodi
• Todennussovellus (TOTP) — Aikaperusteinen kertasalasana, joka on yhteensopiva minkä tahansa vakiomuotoisen todennussovelluksen kanssa

Kun MDM-konfiguraatio on käytössä, sovelluslukko ohitetaan automaattisesti — laitetason todennus on jo MDM-käytännön vastuulla, joten toinen kerros sovelluksen sisällä on tarpeeton.

Tuontivaihtoehdot

Käyttäjät (kun sallittu) voivat tuoda tunneleita:

• Tiedostonvalitsin — .conf-tiedostot, .zip-arkistot useilla konfiguraatioilla
• QR-koodien skannaus — Vakiomuotoiset WireGuard QR -koodit
• Manuaalinen syöttö — Täydellinen liitännän ja vertaisen asetuskonfiguraatiolomake

ZIP-arkistot tukevat erätuontia tiedostokohtaisella tulosraportoinnilla, joten käyttäjät tietävät tarkalleen, mitkä konfiguraatiot onnistuivat ja mitkä ohitettiin.

Aloittaminen

Vylos on saatavilla App Storesta iOS 15:lle ja uudemmille. Tunneliprofiilit toimitetaan vakiomuotoisten .mobileconfig-tiedostojen kautta — MDM ei ole välttämätön. Hallituissa käyttöönotoissa määritä rajoitusavaimet MDM-ratkaisusi hallitun sovelluskonfiguraation kanavan kautta.

Katso ylläpidon opas MDM-konfiguraation yksityiskohdat ja käyttöopas loppukäyttäjän dokumentaatio.