Hallitut tunnelit

Ota profiilien hallitsemat VPN-tunnelit käyttöön MDM-ratkaisun kautta tai asentamalla .mobileconfig-tiedosto suoraan. Ne näkyvät Vylosissa vain luku -tilassa hallinnoituina tunneleina.

Sivulla .mobileconfig-profiilit on täydelliset esimerkit koko laitteen ja appikohtaisista VPN-payload-asetuksista.

Hallittujen tunneleiden näkyminen

Hallitut tunnelit näytetään erillisessä "Hallitut tunnelit" -osiossa aloitusnäkymän tunneliluettelon yläosassa, käyttäjän luomien sovelluksen tunneleiden yläpuolella. Tämä visuaalinen erottelu tekee selväksi, mitkä tunnelit ovat organisaation hallitsemia ja mitkä käyttäjän luomia.

Aloitusnäkymä, jossa näkyy vain Hallitut tunnelit -osio ilman Omat tunnelit -osiota

Vain luku -käyttö

Hallitut tunnelit ovat vain luku -tilassa sovelluksen sisällä. Käyttäjät eivät voi muokata tai poistaa niitä.

Tunnelin tietonäkymä näyttää ajonaikaiset tilastot (yhdistettynä), kaistanleveyskaaviot, jaetun DNS:n asetukset ja automaattiset aktivointisäännöt. WireGuardin liitännän ja vertaisen konfiguraatio-osioita ei näytetä hallituille tunneleille, eikä muokkaus- ja poistopainikkeita ole käytettävissä.

Hallitun tunnelin tietonäkymä — vain luku, kaistanleveyskaaviopainikkeella mutta ilman muokkauspainiketta

Jos haluat muuttaa tai poistaa Hallitut tunnelit, päivitä tai poista sitä vastaava määritysprofiili. Käytä MDM:n kautta toimitetulle profiilille MDM-konsolia ja suoraan asennetulle .mobileconfig-tiedostolle laitteen profiilinhallintaa.

Yhdistäminen ja katkaiseminen

Hallitut tunnelit eivät sisällä käyttäjälle näkyvää kytkintä tunneliluettelossa tai tietonäkymässä.

Käyttäjä voi laittaa VPN-yhteyden päälle tai pois iOS:n ja visionOS:n kohdasta Asetukset → VPN tai macOS:n kohdasta Järjestelmäasetukset → VPN. IT-ylläpitäjän määrittämät tarvittaessa aktivoituvat säännöt voivat myös ohjata yhteyden tilaa.

Vylos näyttää nykyisen tilan, mutta ei tarjoa Hallitut tunnelit-kohteille manuaalisia yhdistämis- tai katkaisutoimintoja.

Automaattiset aktivointisäännöt, verkkoliikenteen katkaisu ja jaettu DNS

Hallitut tunnelit tukevat samoja automaattisia aktivointisääntöjä ja jaetun DNS:n ominaisuuksia kuin sovelluksen tunnelit:

Automaattiset aktivointisäännöt. Automaattinen yhdistäminen verkkotyypin (mobiili, Wi-Fi) perusteella SSID-sallinta- ja -estolistojen suodatuksella.
Jaettu DNS. Tunnelikohtainen verkkotunnusten reititys vastinverkkotunnuksilla ja hakuverkkotunnuksilla.
Verkkoliikenteen katkaisu. Applen kaikkien verkkojen käytäntö, joka vähentää liikennevuotoja, jos valmiiksi määritetty tunneli ei ole käytettävissä.

Määritä automaattinen aktivointi OnDemandRules-säännöillä, kill switch VPN.IncludeAllNetworks-avaimella ja jaettu DNS VendorConfig.VylosConfigBase64- tai VylosConfig-avaimella. Vylos arvioi myös AllowedIPs-reitit ja DNS-palvelimet sekä näyttää, onko kattavuus täydellinen, rajoitettu vai puuttuuko se. Katso täydet esimerkit .mobileconfig-profiileista.

Tiedot ovat vain luettavissa eikä niitä voi muuttaa Vylosissa riippumatta siitä, toimitettiinko profiili MDM:n kautta vai asennettiinko se suoraan .mobileconfig-tiedostona.

Näkyvyys rajoitusten alaisena

Hallitut tunnelit ovat aina näkyvissä allowManualTunnels-rajoitusavaimesta riippumatta. Kun allowManualTunnels on asetettu arvoon false, "Omat tunnelit" -osio piilotetaan, mutta hallitut tunnelit "Hallitut tunnelit" -osiossa pysyvät täysin näkyvissä ja toiminnallisina.

Tämä varmistaa, että organisaation jakaamat VPN-konfiguraatiot ovat aina käyttäjän käytettävissä, vaikka manuaalinen tunneleiden hallinta olisi rajoitettu.

Siri-pikavalinnat

Hallitut tunnelit eivät koskaan näy Pikakomennot-apissa. Yhdistä-, Katkaise-, Vaihda- ja Muokkaa-toiminnot voivat kohdistua vain käyttäjän luomiin tunneleihin.

Kun hallittu appimääritys on käytössä, Sovelluslukon-todennus ohitetaan vain sallituissa pikakomentotoiminnoissa, jotka kohdistuvat käyttäjän luomiin tunneleihin. Siri-pikavalinnat edellyttävät iOS 16.0:aa tai uudempaa, macOS 13.0:aa tai uudempaa tai visionOS 1.0:aa tai uudempaa.