Prezentăm Vylos: un client WireGuard construit pentru dispozitive administrate

Cei mai mulți clienți WireGuard sunt construiți pentru persoane care își administrează propriul VPN. Importați o configurare, comutați tunelul și treceți mai departe. Aceasta funcționează pentru utilizatorii individuali. Nu funcționează pentru organizațiile care trebuie să implementeze VPN pe zeci sau sute de dispozitive supervizate unde utilizatorii nu ar trebui să configureze singuri tunelurile.

Vylos este un client VPN WireGuard pentru iOS construit special pentru acest scenariu. Administratorii IT distribuie configurații de tuneluri prin MDM, restricționează ce pot schimba utilizatorii și aplică politicile de securitate ale dispozitivelor — fără a necesita ca utilizatorii să înțeleagă ceva despre rețelistică.

Două tipuri de tuneluri

Vylos separă tunelurile în două categorii:

Tunelurile administrate sunt livrate prin profile Apple .mobileconfig standard — instalate manual, distribuite printr-un portal web sau distribuite prin MDM. Apar într-o secțiune dedicată în partea de sus a listei de tuneluri. Utilizatorii pot vizualiza starea și detaliile conexiunii, dar nu le pot edita, șterge sau comuta manual.

Tunelurile din aplicație sunt create de utilizator — importate din fișiere .conf, scanate din coduri QR sau introduse manual. Acestea sunt tuneluri WireGuard standard pe care utilizatorii le administrează ei înșiși. În organizațiile unde utilizatorii ar trebui să folosească doar configurații VPN aprobate de IT, tunelurile din aplicație pot fi restricționate.

Chei de restricție MDM

Vylos suportă trei chei de restricție prin Managed App Configuration:

allowManualTunnels — Când este setat la false, secțiunea „Tunelurile mele" este ascunsă, butonul Adăugare tunel dispare și toate intrările VPN ale tunelurilor din aplicație sunt suspendate din Setările iOS. Datele tunelurilor sunt păstrate local și restaurate automat când restricția este ridicată. Tunelurile administrate rămân vizibile și funcționale.

allowSettings — Când este setat la false, pictograma Setări este ascunsă din bara de instrumente. Dacă ecranul este deschis prin alte mijloace, apare mesajul „Setările sunt gestionate de organizația ta”. Toate setările devin inaccesibile, inclusiv protecția aplicației și funcțiile de export.

blockJailbrokenDevices — Când este setat la true, aplicația detectează dispozitivele iOS cu jailbreak și înlocuiește întreaga interfață cu o pagină de blocare pe tot ecranul. Datele tunelurilor sunt păstrate și devin din nou accesibile când restricția este eliminată sau dispozitivul este restaurat. Această cheie se aplică doar pe iOS și nu are efect pe macOS sau visionOS.

Aceste chei oferă administratorilor IT control granular asupra a ceea ce poate face Vylos pe fiecare dispozitiv.

Protecția aplicației

Nu toți cei care administrează dispozitive au o soluție MDM. Părinții care supraveghează dispozitivele copiilor, proprietarii de mici afaceri care administrează câteva telefoane de companie sau oricine trebuie să prevină modificările neautorizate ale setărilor VPN poate utiliza blocarea aplicației integrată în Vylos.

Sunt disponibile două metode de protecție:

• Autentificare locală — Face ID, Touch ID sau codul de acces al dispozitivului
• Aplicație de autentificare (TOTP) — Parolă unică bazată pe timp, compatibilă cu orice aplicație de autentificare standard

Când este prezentă configurarea MDM, blocarea aplicației este ocolită automat — autentificarea la nivel de dispozitiv este deja gestionată de politica MDM, astfel încât un al doilea nivel în interiorul aplicației este inutil.

Opțiuni de import

Utilizatorii (când li se permite) pot importa tuneluri prin:

• Selector de fișiere — Fișiere .conf, arhive .zip cu configurări multiple
• Scanare cod QR — Coduri QR WireGuard standard
• Introducere manuală — Formular complet de configurare interfață și peer

Arhivele ZIP suportă import în lot cu raportare a rezultatelor per fișier, astfel încât utilizatorii știu exact ce configurări au reușit și care au fost omise.

Primii pași

Vylos este disponibil pe App Store pentru iOS 15 și versiunile ulterioare. Profilele de tuneluri sunt livrate prin fișiere .mobileconfig standard — nu este necesar MDM. Pentru implementările administrate, configurați cheile de restricție prin canalul de configurare de aplicație administrată al soluției dumneavoastră MDM.

Consultați ghidul administratorului pentru detalii de configurare MDM și ghidul utilizatorului pentru documentația destinată utilizatorilor finali.