Predstavljamo Vylos: WireGuard klijent izgrađen za upravljane uređaje

Većina WireGuard klijenata izgrađuje se za ljude koji sami upravljaju svojim VPN-om. Uvezete konfiguraciju, prebacite tunel i nastavite dalje. To funkcionira za pojedinačne korisnike. Ne funkcionira za organizacije koje trebaju implementirati VPN na desecima ili stotinama nadziranih uređaja gdje korisnici ne bi trebali sami konfigurirati tunele.

Vylos je WireGuard VPN klijent za iOS izgrađen specifično za taj scenarij. IT administratori isporučuju konfiguracije tunela putem MDM-a, ograničavaju što korisnici mogu mijenjati i provode sigurnosne politike uređaja — bez potrebe da korisnici razumiju bilo što o umrežavanju.

Dvije vrste tunela

Vylos razdvaja tunele u dvije kategorije:

Upravljani tuneli isporučuju se putem standardnih Apple .mobileconfig profila — instalirani ručno, distribuirani putem web portala ili isporučeni putem MDM-a. Pojavljuju se u namjenskom odjeljku na vrhu popisa tunela. Korisnici mogu pregledati njihov status i detalje veze, ali ih ne mogu uređivati, brisati ni ručno prebacivati.

Tuneli aplikacije stvaraju se od strane korisnika — uvezeni iz .conf datoteka, skenirani iz QR kodova ili uneseni ručno. To su standardni WireGuard tuneli kojima korisnici sami upravljaju. U organizacijama gdje bi korisnici trebali koristiti samo IT-odobrene VPN konfiguracije, tuneli aplikacije mogu se ograničiti.

MDM ključevi ograničenja

Vylos podržava tri ključa ograničenja putem upravljane konfiguracije aplikacije:

allowManualTunnels — Kada je postavljeno na false, odjeljak "Moji tuneli" je skriven, gumb Dodaj tunel nestaje i svi VPN unosi tunela aplikacije suspendirani su iz iOS Postavki. Podaci tunela lokalno su sačuvani i automatski se obnavljaju kada se ograničenje ukine. Upravljani tuneli ostaju vidljivi i funkcionalni.

allowSettings — Kada je postavljeno na false, ikona Postavke skrivena je s alatne trake. Kao mjera dubinske obrane, ako se zaslonu nekako pristupi, prikazuje poruku "Postavkama upravlja vaša organizacija". Sve postavke postaju nedostupne, uključujući zaštitu aplikacije i funkcije izvoza.

blockJailbrokenDevices — Kada je postavljeno na true, aplikacija otkriva iOS uređaje s jailbreakom i zamjenjuje cijelo korisničko sučelje stranicom blokade preko cijelog zaslona. Podaci tunela sačuvani su i ponovno postaju dostupni kada se ograničenje ukloni ili uređaj obnovi. Ovaj ključ odnosi se samo na iOS i nema učinka na macOS-u ili visionOS-u.

Ovi ključevi daju IT administratorima detaljnu kontrolu nad onim što Vylos može raditi na svakom uređaju.

Zaštita aplikacije

Nemaju svi koji upravljaju uređajima MDM rješenje. Roditelji koji nadziru uređaje svoje djece, vlasnici malih tvrtki koji upravljaju nekoliko poslovnih telefona ili bilo tko kome treba spriječiti neovlaštene promjene VPN postavki može koristiti ugrađeno zaključavanje aplikacije u Vylosu.

Dostupne su dvije metode zaštite:

• Lokalna autentifikacija — Face ID, Touch ID ili lozinka uređaja
• Aplikacija za autentifikaciju (TOTP) — Jednokratna lozinka temeljena na vremenu kompatibilna s bilo kojom standardnom aplikacijom za autentifikaciju

Kada je MDM konfiguracija prisutna, zaključavanje aplikacije automatski se zaobilazi — autentifikacija na razini uređaja već se obrađuje putem MDM politike, pa je drugi sloj unutar aplikacije nepotreban.

Opcije uvoza

Korisnici (kada im je dopušteno) mogu uvoziti tunele putem:

• Biratelj datoteka — .conf datoteke, .zip arhive s više konfiguracija
• Skeniranje QR koda — Standardni WireGuard QR kodovi
• Ručni unos — Potpuni obrazac za konfiguraciju sučelja i peera

ZIP arhive podržavaju skupni uvoz s izvještavanjem rezultata po datoteci, tako da korisnici točno znaju koje su konfiguracije uspjele, a koje su preskočene.

Početni koraci

Vylos je dostupan na App Storeu za iOS 15 i novije. Profili tunela isporučuju se putem standardnih .mobileconfig datoteka — MDM nije potreban. Za upravljane implementacije konfigurirajte ključeve ograničenja putem kanala upravljane konfiguracije aplikacije vašeg MDM rješenja.

Pogledajte administratorski vodič za detalje MDM konfiguracije i korisnički vodič za dokumentaciju za krajnje korisnike.