Vylos 1.4.0 выходит на Mac и Apple Vision Pro

Используйте туннели Vylos на Mac и Apple Vision Pro, не позволяйте трафику по требованию обходить VPN и точнее управляйте корпоративным развертыванием.

Vylos 1.4.0 расширяет работу WireGuard с собственным сервером, уже доступную на iPhone и iPad, на рабочий стол Mac и пространственный интерфейс Apple Vision Pro.

Vylos на Mac и Apple Vision Pro

Vylos теперь доступен на Mac и Apple Vision Pro: macOS получает рабочие процессы для настольного компьютера, а visionOS — специальный пространственный интерфейс.

На Mac можно управлять туннелями из строки меню, перетаскивать конфигурации из Finder и использовать сочетания клавиш для частых действий. Отдельное окно настроек, полноразмерные диаграммы пропускной способности и независимые окна редактора упрощают сравнение и обновление нескольких туннелей.

На Apple Vision Pro библиотека туннелей, активные подключения, настройки и инструменты редактирования располагаются на отдельных пространственных поверхностях. Импортируйте и экспортируйте файлы, просматривайте пропускную способность и держите редактор рядом с главным окном Vylos, не теряя контекст.

Подробности для каждой платформы приведены в руководстве для Mac и руководстве для Apple Vision Pro.

Оставляйте трафик внутри туннеля

Новая настройка Блокировать подключения без VPN использует системную маршрутизацию Apple для всех сетей, чтобы большая часть обычного трафика приложений не могла обойти активированный туннель по требованию.

Vylos также проверяет AllowedIPs туннеля и объясняет, какие адреса останутся доступными:

• Полная защита туннеля — Туннель маршрутизирует поддерживаемый трафик IPv4 и IPv6.
• Ограниченный доступ к сети — Доступны только сети, перечисленные в туннеле.
• Нет исходящих маршрутов — В конфигурации отсутствует маршрут для обычного IP-трафика.
• Предупреждения о покрытии DNS — Vylos обнаруживает DNS-серверы за пределами сетей, маршрутизируемых туннелем.

Настройка сохраняется при экспорте .vylos. Туннели под управлением организации продолжают использовать стандартное значение профиля Apple IncludeAllNetworks, которое Vylos отображает только для чтения.

Полное описание и задокументированные Apple исключения для системного трафика приведены в разделе Настройка подключения по требованию.

Больше контроля для управляемого развертывания

Vylos 1.4.0 добавляет поддержку управляемого WireGuard VPN для отдельных приложений. Организация может направлять через туннель только выбранные приложения, не изменяя трафик всего устройства. В новом разделе «Маршрутизация приложений» показано, действует ли туннель на всем устройстве или для отдельных приложений, а когда Apple предоставляет данные — какие приложения к нему привязаны.

Управляемая конфигурация приложения теперь может задавать уведомления, оформление и значок приложения наряду с существующими ограничениями для ручных туннелей, настроек и обнаружения джейлбрейка. Пользователи могут в одном месте просмотреть действующую политику, контакты организации и управляемые параметры только для чтения.

На iPhone и iPad управляемая политика джейлбрейка теперь действует по принципу fail-closed: Vylos отключает туннели, деактивирует подключение по требованию и отклоняет повторные подключения, пока устройство заблокировано. Сохраненные данные туннелей остаются доступными для восстановления.

Администраторы также получают поля конфигурации Base64 для надежной однострочной передачи настроек WireGuard и Vylos через системы MDM, которые не сохраняют переносы строк.

Примеры развертывания и поддерживаемые ключи приведены в разделах VPN для приложений и Управляемая конфигурация приложения.

Предпросмотр, поиск и автоматизация

Повседневные операции с туннелями теперь естественнее встроены в систему:

• Quick Look показывает экспортированные файлы .conf, .vylos и .zip в приложении «Файлы» на iPhone и iPad или в Finder на Mac без предварительного импорта. Смешанные архивы отображают все поддерживаемые туннели внутри.
• Spotlight находит созданные пользователем туннели по имени и открывает выбранный туннель непосредственно в Vylos.
• Команды могут подключить, отключить, переключить или открыть для редактирования созданный пользователем туннель на iPhone, iPad, Mac и Apple Vision Pro.
• Конфигурации только с интерфейсом и без пиров теперь можно импортировать для сценариев, в которых пиры добавляются позднее.

Подробнее об этих возможностях рассказывают руководство по Quick Look и руководство по автоматизации.

Надежные сигналы подключения

Состояние подключения в версии 1.4.0 отражает фактическую работу туннеля, а не только видимое состояние сетевого интерфейса.

Уведомления о переподключении дожидаются нового рукопожатия WireGuard и только затем сообщают о восстановлении. Оповещения о смене сети распознают реальные переходы между Wi-Fi и сотовой сетью, а предыдущие оповещения Vylos остаются в Центре уведомлений и не заменяются новыми.

В сведениях о туннеле статистика пиров обновляется каждую секунду как для созданных пользователем, так и для управляемых туннелей. Vylos объясняет причины ошибок активации, повторяет попытку с устаревшей конфигурацией, ждет отключения предыдущего туннеля перед запуском следующего и перезапускает подключенный туннель после сохранения изменений.

Vylos для большего числа пользователей

Vylos 1.4.0 расширяет поддержку меток VoiceOver, динамического текста и интерфейсов справа налево во всем приложении. Арабская версия теперь полностью зеркально отображает интерфейс Mac, включая элементы управления окнами и панели инструментов, а все 19 поддерживаемых языков были полностью пересмотрены для этого выпуска.

Выбор языка теперь использует системную настройку Apple для каждого приложения, поэтому Vylos согласован с остальной системой. Панель «Язык» открывает нужный раздел системных настроек для изменения языка.

Перед обновлением

Если раньше язык выбирался внутри Vylos, после обновления выберите его снова в системных настройках языка для приложения. Для полного применения изменения может потребоваться закрыть и заново открыть Vylos.

Получите Vylos 1.4.0

Vylos 1.4.0 доступен на iPhone, iPad, Mac и Apple Vision Pro. Vylos по-прежнему представляет собой приобретаемый один раз клиент WireGuard для собственного сервера и не включает услугу VPN.

Начните с Руководства пользователя, сравните возможности в матрице платформ или подготовьте развертывание в организации с помощью Руководства администратора.