Sanasto
WireGuard-, Apple-alusta- ja MDM-termien määritelmät, joita käytetään Vylos-dokumentaatiossa.
Sallitut IP-osoitteet
Sallitut IP-osoitteet määrittävät, mitkä IP-alueet reititetään WireGuard-vertaisen kautta. Ne konfiguroidaan AllowedIPs-kentässä. Vylos näyttää tämän arvon tunnelin tietonäkymän Vertainen-osiossa.
Sovelluksen luoma tunneli
Sovelluksen luoma tunneli on WireGuard-tunneli, jonka lisäät itse tuomalla tiedoston, skannaamalla QR-koodin tai syöttämällä tiedot manuaalisesti. Se seurataan sisäisesti nimellä TunnelSource.app. Tunneli näkyy Omat tunnelit -osiossa ja on täysin muokattavissa, toisin kuin hallittu tunneli.
App Group
App Group on jaettu tallennustila, joka mahdollistaa tietojen vaihdon Vylosin ja sen laajennusten, kuten verkkolaajennuksen ja Quick Look -esikatselun, välillä. Vaihdetut tiedot sisältävät tunneliasetuksia ja ilmoitusasetuksia. Quick Look -laajennuksella ei ole tarkoituksella pääsyä tähän, joten tiedostojen esikatselut ovat erillään tunnelillistasta.
AppLayerVPN
AppLayerVPN on Applen hallittu appikohtainen VPN-asetusprofiili, jonka tunniste on com.apple.vpn.managed.applayer. Käyttöjärjestelmä valitsee sen avulla määritettyjen appien liikenteen.
Vylos tukee packet-tunnel-palvelutilaa: MDM yhdistää kohdeapit samalla VPNUUID-arvolla, Apple lähettää vastaavat IP-paketit Vylosille ja Vylos kuljettaa ne WireGuardin kautta. Erillistä app-proxy-tilaa ei tueta.
Appireititys
Appireititys kertoo, mille apeille Apple sallii hallitun tunnelin käytön. AppLayerVPN-tunnelissa Vylos näyttää Appikohtainen-tilan sekä järjestelmän ilmoittamat allekirjoitustunnisteet ja vastaavat toimialueet.
Tavallisessa koko laitteen tunnelissa näkyvät Koko laite ja Kaikki apit, koska Apple ei tarjoa luotettavaa luetteloa sitä käyttävistä prosesseista.
Sovelluslukko
Sovelluslukko suojaa Vylosin Face ID:llä, Touch ID:llä, laitteen pääsykoodilla tai 6-numeroisella TOTP-koodilla todennussovelluksesta. Se poistuu käytöstä automaattisesti, kun hallittu sovelluskonfiguraatio on käytössä, koska MDM-järjestelmä huolehtii jo laitteen suojauksesta.
Ristiriitojen tunnistus
Ristiriitojen tunnistus varoittaa, kun kahdella tai useammalla käytössä olevalla tunnelilla on päällekkäisiä automaattisia aktivointisääntöjä, kuten molemmat aktivoituvat samassa Wi-Fi-verkossa. Vylos näyttää aloitusnäkymässä bannerin, joka luettelee jokaisen ristiriitaisen parin, jotta voit säätää sääntöjä.
Asetusprofiili
Asetusprofiili on Applen .mobileconfig-hyötykuorma, jonka MDM-palvelin asentaa laitteelle asetusten tai VPN-tunnelin toimittamiseksi. Vylos käyttää com.apple.vpn.managed-hyötykuormatyyppiä hallittujen tunneleiden luomiseen erillään hallitusta sovelluskonfiguraatiosta.
Continuity Camera
Continuity Camera mahdollistaa Macin käyttää paritetun iPhonen kameraa syöttölähteenä. Vylos hyödyntää tätä WireGuard QR -koodien skannaamiseen macOS 14:ssä ja uudemmissa versioissa, koska Mac-tietokoneissa ei ole skannointiin sopivaa sisäänrakennettua kameraa.
Häiriöpurske
Häiriöpurske on nopea yhteyden muodostamisen ja katkeamisen sykli, joka aiheutuu epävakaasta verkosta. Vylos rajoittaa kunkin ilmoitustyypin yhteen toimitukseen 30 sekunnin välein, jotta häiriöpurske ei täytä ilmoituksiasi.
Kättely
Kättely on kryptografinen vaihto, jonka WireGuard-vertaiset suorittavat suojatun yhteyden muodostamiseksi. Vylos näyttää viimeisimmästä kättelystä kuluneen ajan tunnelin Tila-osiossa, esimerkiksi "2 minuuttia sitten".
Liitäntä
Liitäntä on WireGuard-konfiguraation [Interface]-osio, joka sisältää paikallisen laitteen yksityisen avaimen, osoitteen, DNS-palvelimet ja kuunteluportin. Vylos näyttää nämä kentät sovelluksen luoman tunnelin tietonäkymän Liitäntä-osiossa.
Jailbreak-tunnistus
Jailbreak-tunnistus tarkistaa iOS-laitteen manipuloinnin merkkien varalta neljällä menetelmällä: epäilyttävät tiedostopolut, URL-skeemarekisteröinnit, hiekkalaatikon ohitustesti ja ladattujen dynaamisten kirjastojen skannaus. Vylos estää sovelluksen käytön positiivisen tunnistuksen yhteydessä vain, kun blockJailbrokenDevices-MDM-avain on käytössä.
Avainnipputallennus
Avainnipputallennus säilyttää tunnelin konfiguraation laitteen avainnipussa ja sovelluksen tietokannassa järjestelmän VPN-tallennuksen sijaan. Järjestelmämerkintä sisältää vain passwordReference-osoittimen, joten yksityiset avaimet pysyvät poissa vähemmän suojatusta järjestelmätallennuksesta.
Katkaisukytkin
Katkaisukytkin estää useinta tavallista verkkoliikennettä ohittamasta valmiustilassa olevaa Tarvittaessa-tunnelia. Käyttäjän luomat tunnelit tallentavat valinnan .vylos-tiedoston Routing.KillSwitch-asetuksena, kun taas hallitut tunnelit käyttävät Applen profiilikenttää VPN.IncludeAllNetworks. WireGuardin AllowedIPs määrittää edelleen, mitkä kohteet voidaan välittää vertaisen kautta. Osittainen reittijoukko toimii siten tiukkana sallittujen kohteiden luettelona eikä koko liikenteen tunnelina.
Apple sallii edelleen verkon hallintaan ja tiettyihin laitepalveluihin tarvittavan liikenteen. Termi ei siis tarkoita, että kirjaimellisesti jokainen järjestelmäpaketti kulkisi VPN:n kautta.
Hallittu sovelluskonfiguraatio
Hallittu sovelluskonfiguraatio on MDM:n toimittama konfiguraatio, jonka Vylos lukee Applen com.apple.configuration.managed-avaimesta. Sen olemassaolo ohittaa sovelluslukon automaattisesti ja voi asettaa minkä tahansa kolmesta rajoitusavaimesta.
Hallittu tunneli
Hallittu tunneli on WireGuard-tunneli, jonka organisaatiosi ottaa käyttöön asetusprofiilin kautta. Se seurataan sisäisesti nimellä TunnelSource.managed. Tunneli näkyy vain luku -tilassa Hallitut tunnelit -osiossa ja poistetaan automaattisesti, kun profiili poistetaan.
Vastinverkkotunnukset
Vastinverkkotunnukset ovat verkkotunnuksia, joiden DNS-kyselyt reititetään tunnelin DNS-palvelimien kautta oletusverkon sijaan. Esimerkiksi corp.example.com vastinverkkotunnuksena reitittää server.corp.example.com-haut tunnelin kautta.
MDM
MDM (mobiililaitteiden hallinta) on yritystason järjestelmien luokka, kuten Jamf, Kandji, Intune, Workspace ONE ja Mosyle, joita IT-ylläpitäjät käyttävät laitekannan konfigurointiin ja suojaamiseen. Vylos integroituu mihin tahansa MDM-järjestelmään, joka tukee hallittua sovelluskonfiguraatiota ja asetusprofiileja.
Verkkolaajennus
Verkkolaajennus on taustajärjestelmäprosessi, joka ajaa varsinaista WireGuard-tunnelia erillään Vylosin pääsovellusprosessista. Vylos kommunikoi sen kanssa lähettääkseen palveluntarjoajaviestejä, kerätäkseen kaistanleveyden tilannekuvia ja kirjoittaakseen WireGuardin diagnostiikkalokia.
Automaattiset aktivointisäännöt
Automaattiset aktivointisäännöt yhdistävät tunnelin automaattisesti, kun laitteesi liittyy vastaavaan mobiili-, Wi-Fi- tai Ethernet-verkkoon. Jokainen sääntö sijaitsee tunnelin .vylos-asetustiedoston [OnDemandRule]-osiossa, ja tunneli aktivoituu, jos mikä tahansa sääntö täsmää.
Optic ID
Optic ID on Apple Vision Pron silmäpohjainen biometrinen todennusjärjestelmä. Vylosin sovelluslukko palaa pääsykoodikehotteeseen visionOS:ssä sen sijaan, että se nimeäisi kehotteen suoraan Optic ID:ksi.
Ornamentti
Ornamentti on visionOS:n käyttöliittymäelementti, joka kelluu ikkunan pääsisällön ulkopuolella kiinnitettynä johonkin sen reunaan. Vylos ympäröi päänäkymänsä neljällä ornamentilla tilaa, aktiivisia tunneleita, pikatoimintoja ja kontekstuaalisia tunnelitoimintoja varten.
Vertainen
Vertainen on WireGuard-konfiguraation [Peer]-osio, joka kuvaa yhden etäpäätepisteen julkisen avaimen, sallittujen IP-osoitteiden ja osoitteen perusteella. Tunneli voi määritellä useita vertaisia, ja Vylos luettelee ne kaikki tunnelin tietonäkymässä.
Appikohtainen VPN
Appikohtainen VPN on käyttäjälle näkyvä nimi Applen AppLayerVPN-reititysmallille. MDM määrittää valitut hallitut apit tunneliin VPNUUID-arvolla; nämä apit käyttävät WireGuardia ja muut jäävät tunnelin ulkopuolelle.
Käyttöjärjestelmä hallitsee valintaa ja käynnistyssääntöjä. Vylos kuljettaa valitun liikenteen WireGuardin kautta ja näyttää hallitun tunnelin vain luku -tilassa.
Jatkuva keepalive
Jatkuva keepalive lähettää säännöllisesti paketin vertaiselle, jotta NAT- ja palomuurimääritykset pysyvät avoinna varsinaisen liikenteen välillä. Vylos näyttää konfiguroidun aikavälin, esimerkiksi "25 sekunnin välein", tunnelin tietonäkymän Vertainen-osiossa.
Quick Look
Quick Look on Applen järjestelmäkehys tiedoston sisällön esikatseluun avaamatta tiedostoa omistavaa sovellusta. Vylos sisältää Quick Look -laajennuksen, joka esikatseelee .conf-, .vylos- ja .zip-tunnelitiedostoja Finderissa ja Tiedostot-sovelluksessa.
Rajoitusavaimet
Rajoitusavaimet ovat kolme asetusta — allowManualTunnels, allowSettings ja blockJailbrokenDevices — jotka MDM-ylläpitäjä asettaa hallitun sovelluskonfiguraation kautta. Vylos jäsentää jokaisen avaimen merkkijonoarvosta johdonmukaisella tosi/epätosi-säännöllä.
Rx ja Tx
Rx ja Tx ovat vastaanotettujen ja lähetettyjen tavujen määrät, joita Vylos seuraa kullekin tunnelille. Kaistanleveyskaaviot ja tunneliluettelon yhteenveto näyttävät molemmat nämä kokonaismäärät aktiiviselle istunnolle.
Hakuverkkotunnukset
Hakuverkkotunnukset ovat varalle jäätäviä verkkotunnuksia, jotka Vylos lisää paljaaseen isäntänimekyselyyn, kun ensimmäinen haku epäonnistuu. Esimerkiksi example.com hakuverkkotunnuksena yrittää epäonnistunutta kyselyä intranet uudelleen muodossa intranet.example.com.
Siri-pikavalinnat
Siri-pikavalinnat mahdollistavat nimetyn tunnelin yhdistämisen, katkaisemisen, vaihtamisen tai muokkaamisen äänikomennoilla tai Pikavalinnat-sovelluksen kautta. MDM-hallitut laitteet sallivat Siri-pikavalinnat aina ohittaen sovelluslukon, joka muuten estää niiden käytön.
Jaettu DNS
Jaettu DNS reitittää tiettyjen verkkotunnusten DNS-kyselyt VPN-tunnelin kautta, kun taas kaikki muut kyselyt pysyvät oletusverkossa. Se konfiguroidaan tunnelikohtaisesti vastinverkkotunnuksilla ja hakuverkkotunnuksilla .vylos-asetustiedoston [SplitDNS]-osiossa.
Spotlight
Spotlight on Applen järjestelmänlaajuinen hakuindeksi. Vylos julkaisee sovelluksen luomien tunneleiden nimet siihen, jotta vastaava haku avaa tunnelin suoraan. Indeksi tyhjenee automaattisesti sovelluslukon ollessa käytössä, jotta tunneleiden nimet eivät vuoda lukitulla laitteella.
Järjestelmämerkintä
Järjestelmämerkintä on käyttöjärjestelmätason VPN-konfiguraatiotietue, NETunnelProviderManager, joka näkyy laitteen Asetukset-sovelluksessa. Jokaisella Vylosin hallitsemalla tunnelilla, olipa se sovelluksen luoma tai hallittu, on vastaava järjestelmämerkintä.
TOTP
TOTP (aikaperusteinen kertasalasana) on 6-numeroinen koodi, jonka todennussovellus, kuten Google Authenticator tai Authy, luo ja vaihtaa 30 sekunnin välein. Vylos hyväksyy koodin nykyiseltä aikajaksolta sekä yhden jakson molemmilta puolilta pienten kelloerojen huomioimiseksi.
VPNUUID
VPNUUID on tunniste, joka yhdistää AppLayerVPN-profiilin MDM:n hallittuihin appimäärityksiin. VPN-profiilin ja jokaisen määritetyn apin on käytettävä samaa arvoa.
VPN-profiilin korvaaminen tai poistaminen ei yksin poista apin määritystä. MDM:n on päivitettävä myös hallitun apin attribuutit.
.vylos-muoto
.vylos-muoto on ZIP-arkisto, joka yhdistää muuttamattoman WireGuard .conf -tiedoston valinnaiseen settings.conf-tiedostoon jaettua DNS:ää, automaattisia aktivointisääntöjä ja katkaisukytkimen toimintaa varten. Se laajentaa tavallista WireGuard-konfiguraatiota muuttamatta sitä, joten sama .conf toimii edelleen minkä tahansa muun WireGuard-asiakkaan kanssa.