प्रबंधित टनल

MDM के ज़रिए या .mobileconfig फ़ाइल सीधे इंस्टॉल करके प्रोफ़ाइल-नियंत्रित VPN टनल डिप्लॉय करें। वे Vylos में केवल-पढ़ने योग्य प्रबंधित टनल के रूप में दिखाई देंगी।

डिवाइस-वाइड और प्रति-ऐप VPN पेलोड के पूरे उदाहरणों के लिए .mobileconfig प्रोफ़ाइल देखें।

प्रबंधित टनल कैसे दिखाई देती हैं

प्रबंधित टनल होम टनल सूची के शीर्ष पर एक अलग "प्रबंधित टनल" अनुभाग में दिखाई देती हैं, किसी भी उपयोगकर्ता-निर्मित ऐप टनल से ऊपर। यह दृश्य पृथक्करण स्पष्ट करता है कि कौन सी टनल संगठन-प्रबंधित हैं और कौन सी उपयोगकर्ता द्वारा बनाई गई हैं।

केवल-पढ़ने योग्य एक्सेस

प्रबंधित टनल ऐप के भीतर केवल-पढ़ने योग्य हैं। उपयोगकर्ता उन्हें संपादित या हटा नहीं सकते।

टनल डिटेल व्यू रनटाइम आंकड़े (कनेक्ट होने पर), बैंडविड्थ चार्ट, स्प्लिट DNS सेटिंग्स, और ऑन-डिमांड सक्रियण नियम दिखाता है। WireGuard इंटरफ़ेस और पीयर कॉन्फ़िगरेशन अनुभाग प्रबंधित टनल के लिए प्रदर्शित नहीं किए जाते, और संपादन और हटाने के बटन उपलब्ध नहीं हैं।

प्रबंधित टनल को बदलने या हटाने के लिए उससे जुड़ी कॉन्फ़िगरेशन प्रोफ़ाइल अपडेट करें या हटाएँ। MDM से भेजी गई प्रोफ़ाइल के लिए MDM कंसोल और सीधे इंस्टॉल की गई .mobileconfig के लिए डिवाइस की प्रोफ़ाइल-प्रबंधन सेटिंग्स इस्तेमाल करें।

कनेक्ट और डिस्कनेक्ट

प्रबंधित टनल के लिए टनल सूची या विवरण स्क्रीन पर उपयोगकर्ता को कोई चालू-बंद नियंत्रण नहीं दिखता।

उपयोगकर्ता iOS और visionOS में सेटिंग्स → VPN, या macOS में सिस्टम सेटिंग्स → VPN से VPN कनेक्शन चालू या बंद कर सकते हैं। IT एडमिन की बनाई ऑन-डिमांड नियमावली भी कनेक्शन की स्थिति नियंत्रित कर सकती है।

Vylos मौजूदा स्थिति दिखाता है, लेकिन प्रबंधित टनल के लिए मैन्युअल कनेक्ट या डिस्कनेक्ट कार्रवाई नहीं देता।

ऑन-डिमांड नियम, किल स्विच और स्प्लिट DNS

प्रबंधित टनल ऐप टनल के लिए उपलब्ध समान ऑन-डिमांड सक्रियण नियमों और स्प्लिट DNS सुविधाओं का समर्थन करती हैं:

• ऑन-डिमांड नियम। SSID व्हाइटलिस्ट और ब्लैकलिस्ट फ़िल्टरिंग के साथ नेटवर्क प्रकार (सेलुलर, Wi-Fi) पर आधारित स्वचालित-कनेक्ट व्यवहार।

• स्प्लिट DNS। मैच डोमेन और सर्च डोमेन का उपयोग करते हुए प्रति-टनल डोमेन रूटिंग।

• किल स्विच। Apple की सभी-नेटवर्क नीति, जो तैयार टनल उपलब्ध न होने पर ट्रैफ़िक लीक कम करती है।

स्वचालित सक्रियण OnDemandRules से, किल स्विच VPN.IncludeAllNetworks से और स्प्लिट DNS VendorConfig.VylosConfigBase64 या VylosConfig से कॉन्फ़िगर करें। Vylos AllowedIPs और DNS सर्वर भी जाँचता है और पूर्ण, सीमित या बिना कवरेज की स्थिति दिखाता है। पूरे उदाहरण के लिए .mobileconfig प्रोफ़ाइल देखें।

यह जानकारी केवल पढ़ने के लिए है और Vylos में बदली नहीं जा सकती—चाहे प्रोफ़ाइल MDM से आई हो या .mobileconfig के रूप में सीधे इंस्टॉल हुई हो।

प्रतिबंधों के तहत दृश्यता

प्रबंधित टनल allowManualTunnels प्रतिबंध कुंजी की परवाह किए बिना हमेशा दृश्यमान रहती हैं। जब allowManualTunnels को false पर सेट किया जाता है, तो "मेरी टनल" अनुभाग छिपा दिया जाता है, लेकिन "प्रबंधित टनल" अनुभाग में प्रबंधित टनल पूरी तरह से दृश्यमान और कार्यात्मक रहती हैं।

यह सुनिश्चित करता है कि संगठन-तैनात VPN कॉन्फ़िगरेशन उपयोगकर्ता के लिए हमेशा सुलभ हों, भले ही मैन्युअल टनल प्रबंधन प्रतिबंधित हो।

Siri शॉर्टकट

प्रबंधित टनल शॉर्टकट ऐप में कभी नहीं दिखाई देतीं। कनेक्ट, डिस्कनेक्ट, टॉगल और एडिट कार्रवाई केवल उपयोगकर्ता की बनाई टनल पर काम कर सकती हैं।

Managed App Configuration मौजूद होने पर ऐप लॉक प्रमाणीकरण केवल उपयोगकर्ता की बनाई टनल पर अनुमत शॉर्टकट कार्रवाइयों के लिए छोड़ा जाता है। Siri शॉर्टकट के लिए iOS 16.0 या बाद का, macOS 13.0 या बाद का, या visionOS 1.0 या बाद का संस्करण चाहिए।