Mengatur sesuai permintaan

Pilih jaringan yang akan membuat setiap terowongan terhubung secara otomatis.

Menyiapkan

Buka terowongan buatan pengguna lalu pilih Edit, atau mulai buat terowongan baru.
Buka tab Vylos pada formulir terowongan.
Aktifkan kondisi jaringan yang didukung dan ingin dipantau oleh terowongan.
Untuk Wi-Fi, pilih SSID Mana Saja, Hanya SSID Ini, atau Kecuali SSID Ini, lalu masukkan nama jaringan yang diperlukan.
Secara opsional, aktifkan Blokir koneksi tanpa VPN.
Simpan terowongan dan aktifkan sakelar Sesuai Permintaan.

Aturan Sesuai Permintaan berlaku untuk satu terowongan. Terowongan terkelola menerima aturannya dari profil VPN organisasi dan tidak dapat diedit di Vylos.

Bagian Sesuai Permintaan pada formulir terowongan dengan seluler aktif dan Wi-Fi dibatasi ke SSID tertentu

Cara kerjanya

Saat aturan Sesuai Permintaan aktif, sistem operasi memantau perubahan jaringan dan mengaktifkan atau menonaktifkan terowongan tanpa tindakan manual. Vylos menyimpan aturan ini bersama Split DNS dalam pengaturan Vylos untuk terowongan.

Seluler

Sakelar Seluler menentukan apakah terowongan aktif otomatis melalui sambungan data seluler; iOS mengevaluasi aturan ini. macOS dan visionOS menampilkan nilainya dengan keterangan Hanya iOS agar Anda dapat mengedit, mengimpor, dan mengekspor satu konfigurasi universal tanpa kehilangan data.

Perangkat keras Apple Vision Pro saat ini tidak memiliki antarmuka seluler, sehingga aturan ini tidak dapat dipicu di visionOS.

catatan

Daftar jenis antarmuka Network Extension Apple mencakup kasus cellular agar data aturan dapat dipindahkan. Kasus ini hanya cocok jika antarmuka jaringan utama perangkat saat ini adalah seluler; keberadaannya di SDK visionOS bukan berarti Vision Pro memiliki radio seluler.

Ethernet

Sakelar Ethernet menentukan apakah terowongan aktif otomatis melalui Ethernet; macOS mengevaluasi aturan ini. iOS dan visionOS menampilkan nilainya dengan keterangan Hanya macOS dan menyimpannya untuk digunakan saat konfigurasi dipindahkan ke Mac.

Ketiga aplikasi menampilkan kedua sakelar. Platform mengabaikan aturan yang tidak didukung, tetapi tetap menyimpan nilainya dalam terowongan dan file .vylos yang diekspor.

Pada perangkat keras Vision Pro saat ini, Wi-Fi adalah satu-satunya antarmuka jaringan yang dapat cocok dengan aturan Sesuai Permintaan.

Wi-Fi

Pengaturan Wi-Fi memiliki empat mode:

Mode	Perilaku
Mati	Terowongan tidak aktif otomatis di Wi-Fi.
SSID Mana Saja	Terowongan aktif di jaringan Wi-Fi mana pun.
Hanya SSID Ini	Terowongan hanya aktif saat tersambung ke salah satu SSID yang dicantumkan.
Kecuali SSID Ini	Terowongan aktif di semua jaringan Wi-Fi selain SSID yang dicantumkan.

Untuk Hanya SSID Ini atau Kecuali SSID Ini, masukkan setidaknya satu SSID. Formulir akan menampilkan pesan validasi jika daftar kosong.

Editor daftar SSID Wi-Fi yang berisi tiga nama jaringan

Kill Switch

Aktifkan Blokir koneksi tanpa VPN untuk menerapkan perutean semua jaringan tingkat sistem Apple pada terowongan ini. Jika terowongan Sesuai Permintaan yang disiagakan tidak tersedia, sistem operasi memblokir sebagian besar lalu lintas alih-alih langsung kembali ke jaringan tanpa perlindungan.

Kontrol tersedia setelah Anda mengatur setidaknya satu Aturan Sesuai Permintaan. Menonaktifkan aturan terakhir juga menonaktifkan Kill Switch karena perilaku gagal-tertutup ini memerlukan terowongan yang dipantau otomatis.

Pengaturan hanya berlaku pada terowongan buatan pengguna yang dipilih dan disimpan dalam file .vylos miliknya. Untuk terowongan terkelola, organisasi mengendalikan nilai profil Apple yang setara, IncludeAllNetworks, dan Vylos menampilkannya sebagai baca-saja.

Pengaruh IP yang Diizinkan terhadap Kill Switch

Kill Switch dan AllowedIPs memiliki tugas berbeda: Kill Switch mencegah sistem operasi melewati VPN, sedangkan AllowedIPs tetap menentukan peer yang dapat membawa setiap tujuan. Vylos tidak menambah, menghapus, atau memperluas AllowedIPs saat Anda mengaktifkan Kill Switch.

Gabungan rute peer	Yang dapat terhubung	Label Vylos
Semua alamat IPv4 dan IPv6	IPv4 dan IPv6 menggunakan VPN.	Perlindungan Tunnel Penuh
Hanya semua IPv4 atau hanya semua IPv6	Keluarga alamat yang tercakup menggunakan VPN; keluarga lain diblokir tanpa rute sendiri.	Akses Jaringan Terbatas
Jaringan atau host tertentu	Hanya tujuan dalam rute tersebut yang dapat terhubung.	Akses Jaringan Terbatas
Tanpa rute	Lalu lintas IP biasa diblokir.	Tidak Ada Rute Keluar

Nilai umum untuk terowongan penuh dual-stack adalah 0.0.0.0/0, ::/0. Setiap server DNS juga harus tercakup dalam AllowedIPs setidaknya satu peer; jika tidak, Vylos memperingatkan bahwa server akan diblokir.

info

Apple mengecualikan lalu lintas yang diperlukan untuk pengendalian jaringan dan layanan perangkat tertentu dari perutean VPN semua jaringan. Ini dapat mencakup DHCP, negosiasi portal tawanan, beberapa layanan seluler, dan komunikasi perangkat pendamping. Karena itu, Kill Switch memblokir sebagian besar lalu lintas app biasa, tetapi tidak menjanjikan bahwa setiap paket sistem masuk ke VPN. Lihat dokumentasi Apple tentang includeAllNetworks.

Perilaku terowongan Sesuai Permintaan

Status terowongan dengan aturan Sesuai Permintaan aktif memiliki arti yang berbeda dari terowongan standar:

Sesuai Permintaan (kuning) — Aturan Sesuai Permintaan aktif, tetapi terowongan belum terhubung. Sistem memantau kondisi jaringan dan akan terhubung saat menemukan kecocokan.
Menghubungkan — Aturan yang cocok telah meminta sistem operasi untuk memulai terowongan.
Sesuai Permintaan (hijau dalam daftar) / Terhubung (hijau dalam detail) — Terowongan terhubung karena jaringan saat ini cocok dengan aturan Sesuai Permintaan. Daftar tetap menunjukkan aktivasi otomatis, sedangkan layar detail menampilkan status sambungan saat ini.
Memutuskan — Sambungan dihentikan karena kondisi tidak lagi cocok atau aktivasi otomatis dinonaktifkan.
Terputus (abu-abu) — Terowongan masih memiliki aturan Sesuai Permintaan, tetapi aktivasi otomatis dimatikan.

Sakelar terowongan Sesuai Permintaan mengaktifkan atau menonaktifkan aturan Sesuai Permintaan; sakelar ini tidak langsung menyambungkan atau memutuskan terowongan.

Pemeriksaan otomatis saat kembali ke aplikasi

Saat Vylos kembali ke latar depan, aplikasi memeriksa apakah sistem operasi masih mengaktifkan aturan Sesuai Permintaan setiap terowongan dan memperbaiki status itu jika perlu. Setelah itu, sistem operasi memutuskan apakah perlu terhubung berdasarkan jaringan dan aturan saat ini; Vylos tidak memaksakan sambungan jika tidak ada aturan yang cocok.

Mendeteksi bentrokan Sesuai Permintaan

Jika aturan Sesuai Permintaan yang aktif dari dua terowongan atau lebih saling tumpang tindih, Vylos menampilkan peringatan di bagian atas daftar pada iOS, macOS, dan visionOS. Perilakunya dapat sulit diprediksi karena sistem mungkin tidak tahu terowongan mana yang harus diaktifkan.

Gambar berikut menampilkan tata letak iOS.

Layar Utama dengan peringatan bentrokan aturan Sesuai Permintaan

Buka peringatan untuk melihat semua bentrokan. Setiap entri menunjukkan dua terowongan yang bentrok dan penyebabnya.

Lembar detail yang mencantumkan terowongan yang bentrok dan jenis tumpang tindih

Jenis bentrokan

Jenis bentrokan	Deskripsi
Tumpang tindih seluler	Kedua terowongan diatur untuk aktif melalui jaringan seluler.
Tumpang tindih Ethernet	Kedua terowongan diatur untuk aktif melalui Ethernet di macOS.
Tumpang tindih SSID Mana Saja	Kedua terowongan diatur untuk aktif di jaringan Wi-Fi mana pun.
Tumpang tindih SSID tertentu	Kedua terowongan diatur untuk aktif pada satu atau beberapa SSID yang sama.
Tumpang tindih sebagian besar Wi-Fi	Kedua terowongan memiliki aturan Wi-Fi luas, seperti dua daftar pengecualian, yang mencakup sebagian besar jaringan.

Edit salah satu terowongan dan sesuaikan aturan Sesuai Permintaan agar tidak lagi tumpang tindih dengan aturan terowongan lainnya.

Aturan Sesuai Permintaan dalam `.vylos`

Aturan Sesuai Permintaan disimpan bersama Split DNS dalam entri settings.conf pada arsip .vylos. Lihat Format file Vylos untuk daftar kunci resmi dan contoh.