Vylos 1.4.0 trafia na Maca i Apple Vision Pro

Przenieś tunele Vylos na Maca i Apple Vision Pro, zablokuj omijanie VPN przez ruch Na żądanie i zyskaj większą kontrolę nad wdrożeniami zarządzanymi.

Vylos 1.4.0 rozszerza znane z iPhone’a i iPada środowisko WireGuard z własnym serwerem na pulpit Maca i przestrzenny interfejs Apple Vision Pro.

Vylos na Macu i Apple Vision Pro

Vylos jest teraz dostępny na Macu i Apple Vision Pro, z przepływami pracy zaprojektowanymi dla pulpitu macOS oraz przestrzennym interfejsem dla visionOS.

Na Macu możesz zarządzać tunelami z paska menu, przeciągać konfiguracje z Findera i używać skrótów klawiaturowych do typowych czynności. Osobne okno Ustawień, wykresy przepustowości dopasowane do pulpitu i niezależne okna edytora ułatwiają porównywanie i aktualizowanie kilku tuneli.

Na Apple Vision Pro biblioteka tuneli, aktywne połączenia, Ustawienia i narzędzia edycji znajdują się na oddzielnych powierzchniach przestrzennych. Importuj lub eksportuj pliki, sprawdzaj przepustowość i trzymaj edytor obok głównego okna Vylos bez utraty miejsca pracy.

Szczegóły dla każdej platformy znajdziesz w przewodniku po Macu i przewodniku po Apple Vision Pro.

Utrzymuj ruch wewnątrz tunelu

Nowe ustawienie Blokuj połączenia bez VPN korzysta z systemowego routingu wszystkich sieci Apple, aby większość zwykłego ruchu aplikacji nie mogła ominąć aktywnego tunelu Na żądanie.

Vylos sprawdza również AllowedIPs tunelu i wyjaśnia, które cele pozostają osiągalne:

• Pełna ochrona tunelu — Tunel kieruje obsługiwany ruch IPv4 i IPv6.
• Ograniczony dostęp do sieci — Osiągalne pozostają tylko sieci wymienione w tunelu.
• Brak tras wychodzących — Konfiguracja nie zapewnia trasy dla zwykłego ruchu IP.
• Ostrzeżenia o zasięgu DNS — Vylos wskazuje serwery DNS znajdujące się poza sieciami kierowanymi przez tunel.

Ustawienie jest zapisywane w eksporcie .vylos. Tunele zarządzane przez organizację nadal korzystają ze standardowej wartości profilu Apple IncludeAllNetworks, którą Vylos wyświetla tylko do odczytu.

Pełny opis działania i udokumentowane przez Apple wyjątki dla ruchu systemowego znajdziesz w sekcji Konfigurowanie Na żądanie.

Większa kontrola nad wdrożeniami zarządzanymi

Vylos 1.4.0 obsługuje teraz zarządzany WireGuard VPN dla poszczególnych aplikacji. Organizacja może kierować przez tunel tylko wybrane aplikacje bez zmieniania ruchu całego urządzenia. Nowa sekcja Routing aplikacji pokazuje, czy tunel działa na całym urządzeniu, czy dla poszczególnych aplikacji, a gdy Apple udostępnia te dane — także przypisane aplikacje.

Zarządzana konfiguracja aplikacji może teraz określać powiadomienia, wygląd i ikonę aplikacji, obok dotychczasowych ograniczeń dotyczących tuneli ręcznych, Ustawień i wykrywania jailbreaku. Użytkownicy mogą w jednym miejscu sprawdzić obowiązujące zasady, dane kontaktowe organizacji i zarządzane preferencje tylko do odczytu.

Na iPhonie i iPadzie zarządzana polityka jailbreaku działa teraz w trybie fail-closed: Vylos rozłącza tunele, wyłącza Na żądanie i odrzuca próby ponownego połączenia, dopóki urządzenie pozostaje zablokowane. Zapisane dane tuneli pozostają nienaruszone na potrzeby odzyskiwania.

Administratorzy otrzymują również pola konfiguracji Base64, które pozwalają niezawodnie dostarczać ustawienia WireGuard i Vylos w jednym wierszu przez systemy MDM, które nie zachowują podziałów wierszy.

Przykłady wdrożeń i obsługiwane klucze znajdziesz w sekcjach VPN dla aplikacji i Zarządzana konfiguracja aplikacji.

Podgląd, wyszukiwanie i automatyzacja

Codzienne czynności związane z tunelami lepiej integrują się teraz z systemem:

• Quick Look wyświetla podgląd eksportów .conf, .vylos i .zip w aplikacji Pliki na iPhonie i iPadzie lub w Finderze na Macu bez wcześniejszego importowania. Archiwa mieszane pokazują wszystkie obsługiwane tunele, które zawierają.
• Spotlight wyszukuje utworzone przez użytkownika tunele według nazwy i otwiera wybrany tunel bezpośrednio w Vylos.
• Skróty mogą połączyć, rozłączyć, przełączyć lub otworzyć do edycji tunel utworzony przez użytkownika na iPhonie, iPadzie, Macu i Apple Vision Pro.
• Konfiguracje zawierające tylko interfejs i bez elementów równorzędnych można teraz importować do przepływów pracy, które dodają je później.

Przewodnik po Quick Look i przewodnik po automatyzacji opisują te przepływy bardziej szczegółowo.

Sygnały połączenia, którym można zaufać

Stan połączenia w wersji 1.4.0 odzwierciedla to, co tunel faktycznie robi, a nie tylko to, co zdaje się robić interfejs sieciowy.

Powiadomienia o ponownym połączeniu czekają na nowy handshake WireGuard przed ogłoszeniem odzyskania łączności. Alerty o zmianie sieci rozpoznają rzeczywiste przejścia między Wi-Fi a siecią komórkową, a wcześniejsze alerty Vylos pozostają w Centrum powiadomień zamiast być zastępowane przez nowsze.

Szczegóły tunelu odświeżają co sekundę bieżące statystyki elementów równorzędnych dla tuneli utworzonych przez użytkownika i zarządzanych. Vylos wyjaśnia teraz błędy aktywacji, ponawia próbę użycia nieaktualnych konfiguracji, czeka na rozłączenie poprzedniego tunelu przed uruchomieniem kolejnego i ponownie uruchamia połączony tunel po zapisaniu zmienionej konfiguracji.

Vylos dostępny dla większej liczby osób

Vylos 1.4.0 rozszerza etykiety VoiceOver, obsługę tekstu dynamicznego i układów od prawej do lewej w całej aplikacji. Język arabski odzwierciedla teraz cały interfejs Maca, w tym przyciski okien i paski narzędzi, a wszystkie 19 obsługiwanych języków zostało dokładnie sprawdzonych na potrzeby tej wersji.

Wybór języka korzysta teraz z ustawienia języka Apple dla poszczególnych aplikacji, dzięki czemu Vylos pozostaje spójny z resztą systemu. Panel Język otwiera odpowiednie miejsce w ustawieniach systemowych, gdy chcesz wprowadzić zmianę.

Przed aktualizacją

Jeśli wcześniej wybrano język w Vylos, po aktualizacji wybierz go ponownie w ustawieniach języka urządzenia dla poszczególnych aplikacji. Pełne zastosowanie zmiany może wymagać zamknięcia i ponownego otwarcia Vylos.

Pobierz Vylos 1.4.0

Vylos 1.4.0 jest dostępny na iPhone’a, iPada, Maca i Apple Vision Pro. Vylos pozostaje jednorazowo kupowanym klientem WireGuard dla własnego serwera i nie zawiera usługi VPN.

Zacznij od Podręcznika użytkownika, porównaj obsługę w macierzy platform lub przygotuj wdrożenie organizacji z Podręcznikiem administratora.