Przedstawiamy Vylos: klient WireGuard stworzony dla urządzeń zarządzanych

Większość klientów WireGuard jest budowana dla osób zarządzających własnym VPN. Importujesz konfigurację, przełączasz tunel i idziesz dalej. To działa dla indywidualnych użytkowników. Nie działa dla organizacji, które muszą wdrażać VPN na dziesiątki lub setki nadzorowanych urządzeń, gdzie użytkownicy nie powinni sami konfigurować tuneli.

Vylos to klient WireGuard VPN dla iOS zbudowany specjalnie dla tego scenariusza. Administratorzy IT przesyłają konfigurację tuneli przez MDM, ograniczają możliwości użytkowników i egzekwują polityki bezpieczeństwa urządzeń — bez konieczności rozumienia sieci przez użytkowników.

Dwa typy tuneli

Vylos rozdziela tunele na dwie kategorie:

Tunele zarządzane są dostarczane przez standardowe profile Apple .mobileconfig — instalowane ręcznie, dystrybuowane przez portal webowy lub przesyłane przez MDM. Pojawiają się w dedykowanej sekcji na górze listy tuneli. Użytkownicy mogą przeglądać ich status i szczegóły połączenia, ale nie mogą ich edytować, usuwać ani ręcznie przełączać.

Tunele aplikacji są tworzone przez użytkownika — importowane z plików .conf, skanowane z kodów QR lub wprowadzane ręcznie. Są to standardowe tunele WireGuard, którymi użytkownicy zarządzają samodzielnie. W organizacjach, gdzie użytkownicy powinni korzystać wyłącznie z zatwierdzonych przez IT konfiguracji VPN, tunele aplikacji można ograniczyć.

Klucze ograniczeń MDM

Vylos obsługuje trzy klucze ograniczeń przez Managed App Configuration:

allowManualTunnels — Gdy ustawiony na false, sekcja „Moje tunele" jest ukryta, przycisk Dodaj tunel znika, a wszystkie wpisy VPN tuneli aplikacji są zawieszane w Ustawieniach iOS. Dane tuneli są zachowywane lokalnie i automatycznie przywracane po zdjęciu ograniczenia. Tunele zarządzane pozostają widoczne i funkcjonalne.

allowSettings — Po ustawieniu na false ikona Ustawień znika z paska narzędzi. Jeśli ekran zostanie otwarty w inny sposób, pojawi się komunikat „Ustawienia są zarządzane przez Twoją organizację”. Wszystkie ustawienia stają się niedostępne, w tym ochrona aplikacji i funkcje eksportu.

blockJailbrokenDevices — Gdy ustawiony na true, aplikacja wykrywa urządzenia iOS z jailbreakiem i zastępuje cały interfejs pełnoekranową stroną blokady. Dane tuneli są zachowywane i stają się ponownie dostępne po usunięciu ograniczenia lub przywróceniu urządzenia. Ten klucz dotyczy wyłącznie iOS i nie ma wpływu na macOS ani visionOS.

Te klucze dają administratorom IT szczegółową kontrolę nad tym, co Vylos może robić na każdym urządzeniu.

Ochrona aplikacji

Nie każdy zarządzający urządzeniami posiada rozwiązanie MDM. Rodzice nadzorujący urządzenia dzieci, właściciele małych firm zarządzający garścią służbowych telefonów lub każdy, kto musi zapobiec nieautoryzowanym zmianom ustawień VPN, może skorzystać z wbudowanej blokady aplikacji Vylos.

Dostępne są dwie metody ochrony:

• Uwierzytelnianie lokalne — Face ID, Touch ID lub kod dostępu urządzenia
• Aplikacja uwierzytelniająca (TOTP) — Jednorazowe hasło czasowe kompatybilne z dowolną standardową aplikacją uwierzytelniającą

Gdy konfiguracja MDM jest obecna, blokada aplikacji jest automatycznie pomijana — uwierzytelnianie na poziomie urządzenia jest już obsługiwane przez politykę MDM, więc dodatkowa warstwa wewnątrz aplikacji jest zbędna.

Opcje importu

Użytkownicy (gdy jest to dozwolone) mogą importować tunele przez:

• Selektor plików — pliki .conf, archiwa .zip z wieloma konfiguracjami
• Skanowanie kodu QR — Standardowe kody QR WireGuard
• Ręczne wprowadzanie — Pełny formularz konfiguracji interfejsu i peera

Archiwa ZIP obsługują import zbiorczy z raportowaniem wyników per plik, aby użytkownicy wiedzieli dokładnie, które konfiguracje się powiodły, a które zostały pominięte.

Pierwsze kroki

Vylos jest dostępny w App Store dla iOS 15 i nowszego. Profile tuneli są dostarczane przez standardowe pliki .mobileconfig — MDM nie jest wymagany. Dla wdrożeń zarządzanych skonfiguruj klucze ograniczeń przez kanał konfiguracji zarządzanej aplikacji rozwiązania MDM.

Zobacz przewodnik administratora po szczegóły konfiguracji MDM i przewodnik użytkownika po dokumentację dla użytkowników końcowych.