Перейти к основному содержимому

Обзор развёртывания

Выберите канал управления Apple, соответствующий функциям Vylos, которые требуется развернуть в организации.

Три независимых уровня управления

Vylos поддерживает правила приложения, VPN уровня устройства и VPN для отдельных приложений с помощью разных механизмов Apple. Их можно развернуть независимо или объединить на одном управляемом устройстве.

ЦельМеханизм AppleСпособ доставки на устройство
Управление ограничениями и настройками VylosКонфигурация управляемых приложенийMDM назначает словарь конфигурации управляемому приложению Vylos.
Установка туннеля WireGuard уровня устройстваПрофиль конфигурации com.apple.vpn.managedДоставка через MDM или прямая установка файла .mobileconfig.
Маршрутизация выбранных управляемых приложений через WireGuardcom.apple.vpn.managed.applayer и назначениеMDM устанавливает туннель и связывает управляемые приложения с его VPNUUID; одна лишь прямая установка не может назначить приложения.

Конфигурация управляемых приложений не является профилем VPN, а профиль VPN не управляет настройками Vylos автоматически. Это различие не позволяет принять словарь правил приложения за устанавливаемый файл .mobileconfig.

Правила приложения

Конфигурация управляемых приложений — основной справочник по поддерживаемым ключам, интерпретации значений, приоритету, времени обновления и полному примеру словаря. В разделе Управление ограничениями описано видимое пользователю действие каждой принудительно заданной возможности.

Любой непустой управляемый словарь отключает проверку Блокировки приложения Vylos, поскольку доступом к устройству управляет организация. Ограничения из самого словаря при этом сохраняются.

Когда конфигурация активна, Vylos сначала показывает контактные данные организации, а затем ограничения и управляемые настройки. Пользователи могут просматривать значения, но не могут менять их в Vylos.

Активный экран «Управляемая конфигурация» с контактными данными организации, ограничениями и управляемыми настройками

Управляемые VPN-туннели

Развёртывание с помощью профилей .mobileconfig содержит основные примеры полезных нагрузок уровня устройства и для отдельных приложений, включая WgQuickConfigBase64. В разделе Развёртывание управляемых туннелей описано их отображение и поведение в Vylos.

Vylos показывает оба типа туннелей в отдельном разделе только для чтения. Пользователи могут просматривать состояние, область маршрутизации, пропускную способность, раздельный DNS и поведение подключения по требованию, не меняя конфигурацию организации.

Главный экран управляемого устройства с разделом «Управляемые туннели»

Маршрутизация для отдельных приложений

В рабочей среде маршрутизация для отдельных приложений требует назначения управляемых приложений через MDM в iOS, iPadOS и visionOS. В macOS вместе с профилем AppLayerVPN используется управляемая полезная нагрузка сопоставления приложений. Раздел Настройка VPN для отдельных приложений описывает назначения VPNUUID, замену и удаление приложений, поддерживаемые поля маршрутизации и данные, отображаемые Vylos. Установка профиля без таких назначений создаёт запись VPN, но не выбирает трафик ни одного приложения.

Обновление и задержка доставки

Vylos считывает конфигурацию управляемых приложений при запуске, активации сцены и возвращении на передний план. После возвращения на передний план приложение также проверяет новые профили VPN каждые две секунды в течение не более 30 секунд, поскольку Apple может опубликовать доставленный профиль с небольшой задержкой.

Если правила отключают ручные туннели, но управляемый VPN ещё не доставлен, главный экран сообщает, что организация не назначила туннель. Общий пустой экран для неуправляемого пользователя не отображается.

Управляемый главный экран Vylos с сообщением о том, что организация не назначила ни одного туннеля

Контрольный список развёртывания

  1. Установите или назначьте Vylos как управляемое приложение, если нужна конфигурация управляемых приложений или маршрутизация для отдельных приложений.
  2. Выберите VPN уровня устройства или VPN для отдельных приложений и создайте соответствующую полезную нагрузку .mobileconfig.
  3. Для VPN отдельных приложений свяжите каждое целевое управляемое приложение с VPNUUID туннеля.
  4. Добавьте только те ключи конфигурации управляемых приложений, которыми действительно должна управлять организация.
  5. Запустите Vylos или верните приложение на передний план и проверьте значения правил, управляемый туннель и отображаемую область маршрутизации.

Удаление назначения управляемого приложения, словаря конфигурации приложения и профиля VPN — отдельные административные действия. Обновите каждый использованный уровень, чтобы на устройстве не осталось устаревших правил или маршрутизации приложений.