Tarvittaessa-yhteyden määritys

Valitse verkot, joissa kunkin tunnelin tulee muodostaa yhteys automaattisesti.

Määrittäminen

Avaa käyttäjän luoma tunneli ja valitse Muokkaa tai aloita uuden tunnelin luominen.
Avaa tunnelilomakkeen Vylos-välilehti.
Ota käyttöön tuetut verkkoyhteydet, joita haluat tunnelin tarkkailevan.
Valitse Wi-Fi-yhteydelle Mikä tahansa SSID, Vain nämä SSID:t tai Paitsi nämä SSID:t ja anna tarvittavat verkkonimet.
Ota halutessasi Estä yhteydet ilman VPN:ää käyttöön.
Tallenna tunneli ja ota sen Tarvittaessa-kytkin käyttöön.

Tarvittaessa-säännöt koskevat aina yhtä tunnelia. Hallitut tunnelit saavat sääntönsä organisaation VPN-profiilista, eikä niitä voi muokata Vylosissa.

Tunnelilomakkeen Tarvittaessa-osio, jossa mobiiliverkko on käytössä ja Wi-Fi on rajattu tiettyihin SSID-tunnuksiin

Toimintaperiaate

Kun Tarvittaessa-säännöt ovat käytössä, käyttöjärjestelmä seuraa verkon vaihtumista ja ottaa tunnelin käyttöön tai poistaa sen käytöstä ilman käyttäjän toimia. Vylos tallentaa säännöt tunnelin Vylos-asetuksiin yhdessä Jaetun DNS:n kanssa.

Mobiiliverkko

Mobiiliverkko-kytkin määrää, aktivoituuko tunneli automaattisesti mobiilidatayhteydellä; iOS arvioi tämän säännön. macOS ja visionOS näyttävät arvon merkinnällä Vain iOS, jotta yleiskäyttöistä määritystä voi muokata, tuoda ja viedä tietoa menettämättä.

Nykyisessä Apple Vision Pro -laitteistossa ei ole mobiiliverkkoliitäntää, joten tämä sääntö ei voi käynnistyä visionOS:ssä.

note

Applen Network Extension -liitäntätyyppien luettelo sisältää cellular-tapauksen, jotta sääntötietoja voidaan siirtää laitteiden välillä. Se vastaa vain, kun laitteen nykyinen ensisijainen verkkoliitäntä on mobiiliverkko; tapauksen esiintyminen visionOS SDK:ssa ei tarkoita, että Vision Prossa olisi mobiiliradio.

Ethernet

Ethernet-kytkin määrää, aktivoituuko tunneli automaattisesti Ethernet-yhteydellä; macOS arvioi tämän säännön. iOS ja visionOS näyttävät arvon merkinnällä Vain macOS ja säilyttävät sen, kun määritys siirretään Maciin.

Kaikki kolme sovellusta näyttävät molemmat kytkimet. Alusta ohittaa säännön, jota se ei tue, mutta säilyttää arvon tunnelissa ja viedyssä .vylos-tiedostossa.

Nykyisessä Vision Pro -laitteistossa vain Wi-Fi voi vastata Tarvittaessa-verkkosääntöä.

Wi-Fi

Wi-Fi-asetuksessa on neljä tilaa:

Tila	Toiminta
Pois	Tunneli ei aktivoidu automaattisesti Wi-Fi-verkossa.
Mikä tahansa SSID	Tunneli aktivoituu missä tahansa Wi-Fi-verkossa.
Vain nämä SSID:t	Tunneli aktivoituu vain yhdessä luetelluista SSID-verkoista.
Paitsi nämä SSID:t	Tunneli aktivoituu kaikissa muissa Wi-Fi-verkoissa kuin luetelluissa SSID-verkoissa.

Kun valittuna on Vain nämä SSID:t tai Paitsi nämä SSID:t, anna vähintään yksi SSID. Lomake näyttää tarkistusviestin, jos luettelo on tyhjä.

Wi-Fi-verkon SSID-luettelon muokkain, jossa on kolme verkkonimeä

Katkaisukytkin

Ota Estä yhteydet ilman VPN:ää käyttöön, jotta tunneli käyttää Applen järjestelmätason kaikkien verkkojen reititystä. Jos valmiustilassa oleva Tarvittaessa-tunneli ei ole käytettävissä, käyttöjärjestelmä estää useimman liikenteen sen sijaan, että se palaisi heti suojaamattomaan verkkoon.

Valinta tulee käyttöön, kun olet määrittänyt vähintään yhden Tarvittaessa-säännön. Viimeisen säännön poistaminen käytöstä poistaa myös katkaisukytkimen käytöstä, koska luvattu estävä toiminta edellyttää automaattisesti valvottua tunnelia.

Asetus koskee vain valittua käyttäjän luomaa tunnelia ja tallennetaan sen .vylos-tiedostoon. Hallitussa tunnelissa organisaatio hallitsee vastaavaa Applen profiiliarvoa IncludeAllNetworks, ja Vylos näyttää sen vain luku -muodossa.

Sallittujen IP-osoitteiden vaikutus katkaisukytkimeen

Katkaisukytkimellä ja AllowedIPs-asetuksella on eri tehtävät: katkaisukytkin estää käyttöjärjestelmää ohittamasta VPN:ää, kun taas AllowedIPs määrittää edelleen, mikä vertainen voi välittää kunkin kohteen. Vylos ei lisää, poista tai laajenna AllowedIPs-reittejä, kun katkaisukytkin otetaan käyttöön.

Yhdistetyt vertaisreitit	Mitkä yhteydet toimivat	Vylos-nimike
Kaikki IPv4- ja IPv6-osoitteet	IPv4 ja IPv6 käyttävät VPN:ää.	Koko tunnelin suojaus
Vain kaikki IPv4- tai kaikki IPv6-osoitteet	Katettu osoiteperhe käyttää VPN:ää; toinen estetään ilman omaa reittiä.	Rajoitettu verkkoyhteys
Valitut verkot tai palvelimet	Vain näihin reitteihin kuuluvat kohteet voivat muodostaa yhteyden.	Rajoitettu verkkoyhteys
Ei reittejä	Tavallinen IP-liikenne estetään.	Ei lähteviä reittejä

Tavallinen kaksipinoisen koko tunnelin arvo on 0.0.0.0/0, ::/0. Jokaisen DNS-palvelimen on myös kuuluttava vähintään yhden vertaisen AllowedIPs-reitteihin; muuten Vylos varoittaa palvelimen estämisestä.

info

Apple jättää kaikkien verkkojen VPN-reitityksen ulkopuolelle verkon hallintaan ja tiettyihin laitepalveluihin tarvittavan liikenteen. Tähän voi kuulua DHCP, kirjautumissivujen neuvottelu, osa mobiilipalveluista ja yhteys kumppanilaitteisiin. Katkaisukytkin estää siis useimman tavallisen sovellusliikenteen, mutta ei lupaa jokaisen järjestelmäpaketin kulkevan VPN:n kautta. Katso Applen includeAllNetworks-dokumentaatio.

Tarvittaessa-tunnelin toiminta

Tunnelin tilat toimivat tavallisesta tunnelista poikkeavasti, kun Tarvittaessa-säännöt ovat käytössä:

Tarvittaessa (keltainen) — Tarvittaessa-säännöt ovat käytössä, mutta tunneli ei ole yhteydessä. Järjestelmä seuraa verkko-olosuhteita ja yhdistää, kun sääntö täyttyy.
Yhdistetään — Vastaava sääntö on pyytänyt käyttöjärjestelmää käynnistämään tunnelin.
Tarvittaessa (vihreä luettelossa) / Yhdistetty (vihreä tiedoissa) — Tunneli on yhteydessä, koska nykyinen verkko vastaa Tarvittaessa-sääntöä. Luettelo ilmaisee edelleen automaattisen aktivoinnin, ja tietonäkymä näyttää nykyisen yhteystilan.
Yhteyttä katkaistaan — Yhteys lopetetaan, koska ehto ei enää täyty tai automaattinen aktivointi poistettiin käytöstä.
Yhteys katkaistu (harmaa) — Tunnelissa on edelleen Tarvittaessa-säännöt, mutta automaattinen aktivointi on pois käytöstä.

Tarvittaessa-tunnelin kytkin ottaa Tarvittaessa-säännöt käyttöön tai poistaa ne käytöstä; se ei suoraan yhdistä tai katkaise tunnelia.

Automaattinen tarkistus sovellukseen palattaessa

Kun Vylos palaa etualalle, se tarkistaa, että käyttöjärjestelmä pitää kunkin tunnelin Tarvittaessa-säännöt käytössä, ja palauttaa tilan tarvittaessa. Käyttöjärjestelmä päättää tämän jälkeen yhteyden muodostamisesta nykyisen verkon ja sääntöjen perusteella; Vylos ei pakota yhteyttä, jos mikään sääntö ei täyty.

Tarvittaessa-sääntöjen ristiriidat

Jos vähintään kahden tunnelin käytössä olevat Tarvittaessa-säännöt ovat päällekkäisiä, Vylos näyttää varoituksen tunneliluettelon yläosassa iOS:ssä, macOS:ssä ja visionOS:ssä. Toiminta voi olla arvaamatonta, koska järjestelmä ei välttämättä tiedä, mikä tunneli tulisi aktivoida.

Seuraavat kuvat näyttävät iOS-näkymän.

Aloitusnäkymä, jossa varoitus Tarvittaessa-sääntöjen ristiriidasta

Avaa varoitus nähdäksesi kaikki ristiriidat. Jokainen kohta kertoo, mitkä kaksi tunnelia ovat ristiriidassa ja miksi.

Tietoarkki, jossa näkyvät ristiriitaiset tunnelit ja päällekkäisyyden tyyppi

Ristiriitatyypit

Ristiriitatyyppi	Kuvaus
Mobiiliverkon päällekkäisyys	Molemmat tunnelit on määritetty aktivoitumaan mobiiliverkossa.
Ethernet-päällekkäisyys	Molemmat tunnelit on määritetty aktivoitumaan Ethernetissä macOS:ssä.
Mikä tahansa SSID -päällekkäisyys	Molemmat tunnelit on määritetty aktivoitumaan missä tahansa Wi-Fi-verkossa.
Tietyn SSID:n päällekkäisyys	Molemmat tunnelit on määritetty aktivoitumaan vähintään yhdessä samassa SSID-verkossa.
Useimpien Wi-Fi-verkkojen päällekkäisyys	Molemmilla tunneleilla on laajat Wi-Fi-säännöt, kuten kaksi poissulkuluetteloa, jotka kattavat useimmat verkot.

Muokkaa yhtä tunnelia ja säädä sen Tarvittaessa-sääntöjä niin, etteivät ne enää ole päällekkäisiä toisen tunnelin sääntöjen kanssa.

Tarvittaessa-säännöt `.vylos`-tiedostossa

Tarvittaessa-säännöt tallennetaan Jaetun DNS:n kanssa .vylos-arkiston settings.conf-merkintään. Virallinen avainluettelo ja esimerkit ovat sivulla Vylos-tiedostomuoto.