Memperkenalkan Vylos: Klien WireGuard yang Dibangun untuk Perangkat Terkelola

Sebagian besar klien WireGuard dibangun untuk orang yang mengelola VPN mereka sendiri. Anda mengimpor konfigurasi, mengalihkan tunnel, dan melanjutkan. Itu berfungsi untuk pengguna individu. Itu tidak berfungsi untuk organisasi yang perlu men-deploy VPN ke puluhan atau ratusan perangkat tersupervisi di mana pengguna seharusnya tidak mengonfigurasi tunnel sendiri.

Vylos adalah klien WireGuard VPN untuk iOS yang dibangun khusus untuk skenario tersebut. Administrator TI mendorong konfigurasi tunnel melalui MDM, membatasi apa yang dapat diubah pengguna, dan memberlakukan kebijakan keamanan perangkat — tanpa mengharuskan pengguna memahami apa pun tentang jaringan.

Dua Jenis Tunnel

Vylos memisahkan tunnel menjadi dua kategori:

Tunnel terkelola dikirimkan melalui profil Apple .mobileconfig standar — baik dipasang secara manual, didistribusikan melalui portal web, atau didorong melalui MDM. Mereka muncul di bagian khusus di bagian atas daftar tunnel. Pengguna dapat melihat status dan detail koneksi mereka, tetapi tidak dapat mengedit, menghapus, atau mengalihkannya secara manual.

Tunnel Aplikasi dibuat oleh pengguna — diimpor dari file .conf, dipindai dari kode QR, atau dimasukkan secara manual. Ini adalah tunnel WireGuard standar yang dikelola pengguna sendiri. Di organisasi di mana pengguna hanya boleh menggunakan konfigurasi VPN yang disetujui TI, tunnel aplikasi dapat dibatasi.

Kunci pembatasan MDM

Vylos mendukung tiga kunci pembatasan melalui Managed App Configuration:

allowManualTunnels — Saat diatur ke false, bagian "Tunnel Saya" disembunyikan, tombol Tambah Tunnel menghilang, dan semua entri VPN tunnel aplikasi ditangguhkan dari Pengaturan iOS. Data tunnel dipertahankan secara lokal dan dipulihkan secara otomatis saat pembatasan dicabut. Tunnel terkelola tetap terlihat dan fungsional.

allowSettings — Saat diatur ke false, ikon Pengaturan disembunyikan dari toolbar. Sebagai langkah defense-in-depth, jika layar entah bagaimana dijangkau, layar menampilkan pesan "Pengaturan dikelola oleh organisasi Anda." Semua pengaturan menjadi tidak dapat diakses, termasuk proteksi aplikasi dan fungsi ekspor.

blockJailbrokenDevices — Saat diatur ke true, aplikasi mendeteksi perangkat iOS jailbroken dan mengganti seluruh UI dengan halaman blokir layar penuh. Data tunnel dipertahankan dan dapat diakses kembali saat pembatasan dihapus atau perangkat dipulihkan. Kunci ini berlaku untuk iOS saja dan tidak berpengaruh pada macOS atau visionOS.

Kunci-kunci ini memberi administrator TI kontrol granular atas apa yang dapat dilakukan Vylos di setiap perangkat.

Proteksi Aplikasi

Tidak semua orang yang mengelola perangkat memiliki solusi MDM. Orang tua yang mengawasi perangkat anak-anak mereka, pemilik usaha kecil yang mengelola beberapa ponsel perusahaan, atau siapa pun yang perlu mencegah perubahan tidak sah pada pengaturan VPN dapat menggunakan kunci aplikasi bawaan Vylos.

Dua metode proteksi tersedia:

• Autentikasi Lokal — Face ID, Touch ID, atau kode sandi perangkat
• Aplikasi Autentikator (TOTP) — Kata sandi sekali pakai berbasis waktu yang kompatibel dengan aplikasi autentikator standar apa pun

Saat konfigurasi MDM hadir, kunci aplikasi secara otomatis dilewati — autentikasi tingkat perangkat sudah ditangani oleh kebijakan MDM, sehingga lapisan kedua di dalam aplikasi tidak diperlukan.

Opsi Impor

Pengguna (saat diizinkan) dapat mengimpor tunnel melalui:

• Pemilih file — file .conf, arsip .zip dengan beberapa konfigurasi
• Pemindaian kode QR — Kode QR WireGuard standar
• Entri manual — Formulir konfigurasi antarmuka dan peer lengkap

Arsip ZIP mendukung impor batch dengan pelaporan hasil per-file, sehingga pengguna tahu persis konfigurasi mana yang berhasil dan mana yang dilewati.

Memulai

Vylos tersedia di App Store untuk iOS 15 dan yang lebih baru. Profil tunnel dikirimkan melalui file .mobileconfig standar — tidak memerlukan MDM. Untuk deployment terkelola, konfigurasikan kunci pembatasan melalui saluran managed app configuration solusi MDM Anda.

Lihat panduan admin untuk detail konfigurasi MDM dan panduan pengguna untuk dokumentasi pengguna akhir.