Vylos 소개: 관리 대상 기기를 위해 설계된 WireGuard 클라이언트
대부분의 WireGuard 클라이언트는 자체 VPN을 관리하는 개인 사용자를 위해 만들어졌습니다. 구성을 가져오고 터널을 전환하면 끝입니다. 이 방식은 개인 사용자에게 적합합니다. 그러나 사용자가 직접 터널을 구성해서는 안 되는 수십 대 또는 수백 대의 감독 대상 기기에 VPN을 배포해야 하는 조직에게는 적합하지 않습니다.
Vylos는 바로 이러한 시나리오를 위해 설계된 iOS용 WireGuard VPN 클라이언트입니다. IT 관리자가 MDM을 통해 터널 구성을 푸시하고, 사용자가 변경할 수 있는 항목을 제한하며, 기기 보안 정책을 시행합니다. 사용자가 네트워킹에 대해 이해할 필요가 없습니다.
두 가지 유형의 터널
Vylos는 터널을 두 가지 범주로 구분합니다:
**관리 대상 터널**은 표준 Apple .mobileconfig 프로파일을 통해 전달됩니다. 수동으로 설치하거나, 웹 포털을 통해 배포하거나, MDM을 통해 푸시할 수 있습니다. 터널 목록 상단의 전용 섹션에 표시됩니다. 사용자는 상태와 연결 세부 정보를 볼 수 있지만 편집, 삭제 또는 수동으로 전환할 수 없습니다.
**앱 터널**은 사용자가 생성합니다. .conf 파일에서 가져오거나, QR 코드를 스캔하거나, 수동으로 입력합니다. 사용자가 직접 관리하는 표준 WireGuard 터널입니다. IT 승인 VPN 구성만 사용해야 하는 조직에서는 앱 터널을 제한할 수 있습니다.
MDM 제한 키
Vylos는 관리 대상 앱 구성을 통해 세 가지 제한 키를 지원합니다:
allowManualTunnels — false로 설정하면 "내 터널" 섹션이 숨겨지고, 터널 추가 버튼이 사라지며, 모든 앱 터널 VPN 항목이 iOS 설정에서 일시 중단됩니다. 터널 데이터는 로컬에 보존되며 제한이 해제되면 자동으로 복원됩니다. 관리 대상 터널은 표시되고 작동합니다.
allowSettings — false로 설정하면 도구 막대에서 설정 아이콘이 숨겨집니다. 심층 방어 조치로, 어떤 방법으로든 화면에 접근하면 "설정은 조직에서 관리합니다"라는 메시지가 표시됩니다. 앱 보호 및 내보내기 기능을 포함한 모든 설정에 접근할 수 없게 됩니다.
blockJailbrokenDevices — true로 설정하면 앱이 탈옥된 iOS 기기를 탐지하고 전체 UI를 전체 화면 차단 페이지로 대체합니다. 터널 데이터는 보존되며 제한이 제거되거나 기기가 복원되면 다시 접근할 수 있습니다. 이 키는 iOS에만 적용되며 macOS 또는 visionOS에서는 효과가 없습니다.
이러한 키를 통해 IT 관리자는 각 기기에서 Vylos가 수행할 수 있는 작업을 세밀하게 제어할 수 있습니다.
앱 보호
모든 기기 관리자가 MDM 솔루션을 보유한 것은 아닙니다. 자녀의 기기를 감독하는 부모, 소수의 회사 전화를 관리하는 소기업 소유자, 또는 VPN 설정에 대한 무단 변경을 방지해야 하는 사람은 Vylos의 내장 앱 잠금을 사용할 수 있습니다.
두 가지 보호 방법을 사용할 수 있습니다:
- 로컬 인증 — Face ID, Touch ID 또는 기기 암호
- 인증 앱 (TOTP) — 표준 인증 앱과 호환되는 시간 기반 일회용 비밀번호
MDM 구성이 존재하면 앱 잠금이 자동으로 우회됩니다. 기기 수준 인증이 이미 MDM 정책에 의해 처리되므로 앱 내부의 두 번째 보호 계층은 불필요합니다.
가져오기 옵션
사용자는 (허용된 경우) 다음을 통해 터널을 가져올 수 있습니다:
ZIP 아카이브는 파일별 결과 보고를 통한 일괄 가져오기를 지원하므로, 사용자는 어떤 구성이 성공했고 어떤 것이 건너뛰어졌는지 정확히 알 수 있습니다.
시작하기
Vylos는 iOS 15 이상을 위해 App Store에서 제공됩니다. 터널 프로파일은 표준 .mobileconfig 파일을 통해 전달됩니다. MDM이 필요하지 않습니다. 관리 배포의 경우 MDM 솔루션의 관리 대상 앱 구성 채널을 통해 제한 키를 구성하십시오.