アプリロック
Face ID、Touch ID、デバイスパスコード、または認証アプリの6桁TOTPでVylosを保護します。デバイスを放置した場合でも、企業デバイス上のトンネル認証情報は安全に守られます。
MDM対応
組織向けの管理対象アプリ構成に対応。トンネルの配信、制限キーの適用、脱獄検出ポリシーの設定ができます。セキュリティはMDMが担うため、アプリロックは自動的に無効になります。
構成プロファイル
.mobileconfigでトンネルを配信できます。プロファイルからインストールしたトンネルはアプリ内で読み取り専用となり、ユーザーは状態を確認できますが変更はできません。
Keychainに安全に保存
秘密鍵は、Face IDやTouch IDのデータと同じく、デバイスの保護された領域に保存されます。機密情報が保護の弱いシステムファイルに置かれることはありません。
オンデマンド接続
ネットワークの種類やWi‑FiのSSIDに応じて自動接続します。誰かが操作しなくても、必要なときにトンネルがつながります。
Vylos独自の設定形式
.vylosは、元のwireguard.confを変更せずに保持し、Vylos固有の設定を任意のsettings.confに分けて保存するZIP形式です。WireGuard構成の可搬性を損ないません。
数字で見るVylos
3
Appleプラットフォーム
19
対応言語
1
デバイスごとの購入
0
経由するVylosサーバ
VPNプロファイルでトンネルを配信
<!-- .mobileconfigのVPNペイロード -->
<dict>
<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>UserDefinedName</key>
<string>社内VPN</string>
<key>VPNType</key>
<string>VPN</string>
<key>VPNSubType</key>
<string>io.cbnventures.vylos</string>
<key>VPN</key>
<dict>
<key>AuthenticationMethod</key>
<string>Password</string>
<key>RemoteAddress</key>
<string>vpn.example.com:51820</string>
</dict>
<key>VendorConfig</key>
<dict>
<key>WgQuickConfig</key>
<string><!-- WireGuard構成 --></string>
</dict>
</dict>標準の.mobileconfigプロファイルを使って、すべてのデバイスにWireGuardトンネルを配信できます。管理対象トンネルはアプリ内で読み取り専用となり、ユーザーは状態を確認し、IT部門が構成を管理します。
iOS、macOS、visionOSに対応
Vylosブログ
製品アップデート、VPN運用のベストプラクティス、管理対象デバイスへの導入ガイドをお届けします。
より速い再接続、信頼できるシグナル:Vylos 1.3.0
Vylos 1.3.0では通知からのワンタップ再接続、管理対象トンネルの帯域幅チャート、静かなアラートスロットリング、永続的なアプリロックレート制限が追加されました。
オンデマンドルールとスプリットDNS:オーバーヘッドのない自動VPN
Vylos 1.2.0のオンデマンドアクティベーションルールとスプリットDNSにより、ネットワークの種類に基づいてトンネルを自動的に接続し、選択したDNSクエリのみをVPN経由でルーティングします。
MDMで監視対象デバイスにVPNをデプロイする
VylosとApple MDMを使用して、監視対象iOSデバイス全体に管理対象WireGuardトンネルをプッシュし、ユーザアクセスを制限し、脱獄ポリシーを適用します。