Vylos 1.4.0がMacとApple Vision Proに登場

VylosのトンネルをMacとApple Vision Proでも使い、オンデマンド通信によるVPNの迂回を防ぎ、管理対象の配信をさらに細かく制御できます。

Vylos 1.4.0は、iPhoneとiPadで提供してきた自前サーバー向けWireGuardクライアントを、MacのデスクトップとApple Vision Proの空間インターフェイスへ広げます。

MacとApple Vision ProのVylos

VylosがMacとApple Vision Proに対応し、macOSにはデスクトップ向けの操作、visionOSには専用の空間インターフェイスが加わりました。

Macでは、メニューバーからトンネルを管理し、Finderから設定をドラッグし、よく使う操作をキーボードショートカットで実行できます。専用の「設定」ウインドウ、デスクトップ向けの帯域幅グラフ、独立した編集ウインドウにより、複数のトンネルを比較したり更新したりしやすくなりました。

Apple Vision Proでは、トンネルライブラリ、接続中のトンネル、設定、編集ツールを別々の空間に表示します。ファイルの読み込みや書き出し、帯域幅の確認を行いながら、Vylosのメインウインドウの横に編集ウインドウを置いて作業を続けられます。

各プラットフォームの詳細は、MacガイドとApple Vision Proガイドをご覧ください。

通信をトンネル内に保持

新しいVPN を使用しない接続をブロック設定は、Appleのシステムレベルの全ネットワークルーティングを使い、有効なオンデマンドトンネルを通常のアプリ通信が迂回することを防ぎます。

VylosはトンネルのAllowedIPsも調べ、到達できる範囲を説明します。

• フルトンネル保護 — 対応するIPv4とIPv6の通信をトンネル経由で送ります。
• ネットワークアクセスを制限中 — トンネルに記載されたネットワークだけに到達できます。
• 送信経路なし — 通常のIP通信に利用できるルートがありません。
• DNSカバレッジ警告 — トンネルのルート外にあるDNSサーバーをVylosが検出します。

この設定は.vylosの書き出しに含まれます。組織が管理するトンネルでは、引き続きApple標準のプロファイル値IncludeAllNetworksを使い、Vylosには読み取り専用で表示されます。

詳しい動作とAppleが定めるシステム通信の例外については、オンデマンドの設定をご覧ください。

管理対象配信をさらに細かく制御

Vylos 1.4.0は、管理対象のアプリごとのWireGuard VPNに対応します。組織はデバイス全体の通信を変えずに、選んだアプリだけをトンネル経由にできます。新しい「アプリルーティング」セクションには、トンネルがデバイス全体向けかアプリごとかが表示され、Appleから情報が提供される場合は割り当て済みのアプリも確認できます。

管理対象アプリ構成では、既存の「手動トンネル」「設定」「脱獄の検出」の制限に加えて、通知、外観、アプリアイコンを指定できるようになりました。ユーザーは、適用中のポリシー、組織の連絡先、読み取り専用の管理対象設定を1か所で確認できます。

iPhoneとiPadの管理対象Jailbreakポリシーは、フェイルクローズ方式になりました。デバイスがブロックされている間、Vylosはトンネルを切断し、オンデマンドを解除し、再接続を拒否します。保存済みのトンネルデータは復旧に備えて保持されます。

管理者向けには、改行を保持できないMDMでもWireGuardとVylosの設定を1行で確実に配信できるBase64設定フィールドが追加されました。

配信例と対応キーは、アプリごとのVPNと管理対象アプリ構成をご覧ください。

プレビュー、検索、自動化

日常的なトンネル操作が、各システムにより自然に統合されました。

• Quick Lookでは、.conf、.vylos、.zipの書き出しを、読み込まずにiPhoneとiPadの「ファイル」アプリまたはMacのFinderでプレビューできます。複数形式を含むアーカイブでは、対応するすべてのトンネルが表示されます。
• Spotlightでは、ユーザーが作成したトンネルを名前で検索し、選んだトンネルをVylosで直接開けます。
• ショートカットでは、iPhone、iPad、Mac、Apple Vision Proで、ユーザーが作成したトンネルへの接続、切断、切り替え、編集画面の表示ができます。
• ピアを含まないインターフェイスのみの設定も読み込めるため、後からピアを追加する運用に対応できます。

詳しくは、Quick Lookガイドと自動化ガイドをご覧ください。

信頼できる接続シグナル

1.4.0の接続状態は、ネットワークインターフェイスの見かけだけでなく、トンネルが実際に行っていることに基づいて表示されます。

再接続通知は、新しいWireGuardハンドシェイクを確認してから復旧を知らせます。ネットワーク切り替え通知は、Wi-Fiとモバイル通信の実際の移動を認識し、過去のVylos通知も新しい通知に置き換えられず通知センターに残ります。

トンネルの詳細では、ユーザー作成トンネルと管理対象トンネルのどちらも、ピアのライブ統計が1秒ごとに更新されます。Vylosはアクティベーション失敗の理由を示し、古くなった設定を再試行し、前のトンネルが切断されてから次を開始し、接続中のトンネルの編集内容を保存すると再起動します。

より多くの人が使いやすいVylosへ

Vylos 1.4.0では、VoiceOverラベル、ダイナミックテキスト、右から左へ読むレイアウトへの対応をアプリ全体で拡充しました。アラビア語ではウインドウコントロールやツールバーを含むMacインターフェイス全体が反転し、対応する19言語もこのリリースに合わせて全面的に見直しました。

言語の選択にはAppleのアプリごとの言語設定を使うようになり、Vylosの動作がシステムの他のアプリと揃います。「言語」パネルから変更先のシステム設定を直接開けます。

アップデートする前に

以前Vylos内で言語を選んでいた場合は、アップデート後にデバイスのアプリごとの言語設定からもう一度選択してください。変更を完全に適用するには、Vylosを終了して開き直す必要がある場合があります。

Vylos 1.4.0を入手

Vylos 1.4.0はiPhone、iPad、Mac、Apple Vision Proで利用できます。Vylosは引き続き、ご自身のサーバーで使う買い切り型のWireGuardクライアントであり、VPNサービスは含まれません。

ユーザーガイドから始めるか、プラットフォーム対応表で機能を比較し、組織への配信は管理者ガイドで準備してください。