Dağıtıma genel bakış

Kuruluşunuzun dağıtmak istediği Vylos davranışına uygun Apple yönetim kanalını seçin.

Üç ayrı yönetim katmanı

Vylos, uygulama ilkelerini, aygıt genelindeki VPN’i ve uygulama başına VPN’i ayrı Apple mekanizmalarıyla destekler. Bunlar ayrı ayrı dağıtılabilir veya aynı yönetilen aygıtta birlikte kullanılabilir.

Amaç	Apple mekanizması	Aygıta nasıl ulaşır
Vylos kısıtlamalarını ve tercihlerini denetleme	Yönetilen Uygulama Yapılandırması	MDM, yönetilen Vylos uygulamasına bir yapılandırma sözlüğü atar.
Aygıt genelinde bir WireGuard tüneli yükleme	`com.apple.vpn.managed` yapılandırma profili	MDM ile dağıtım veya `.mobileconfig` dosyasının doğrudan yüklenmesi.
Seçilen yönetilen uygulamaları WireGuard üzerinden yönlendirme	`com.apple.vpn.managed.applayer` ve atama	MDM tüneli yükler ve yönetilen uygulamaları tünelin `VPNUUID` değeriyle ilişkilendirir; yalnızca doğrudan yükleme uygulama atayamaz.

Yönetilen Uygulama Yapılandırması bir VPN profili değildir ve VPN profili Vylos tercihlerini otomatik olarak yönetmez. Bu ayrım, bir uygulama ilkesi sözlüğünün yüklenebilir .mobileconfig dosyasıyla karıştırılmasını önler.

Uygulama ilkesi

Yönetilen Uygulama Yapılandırması, desteklenen tüm anahtarlar, değer yorumlama, öncelik, yenileme zamanlaması ve eksiksiz örnek sözlük için ana kaynaktır. Kısıtlamaları yönetme, uygulanan her yeteneğin kullanıcıya görünen etkisini açıklar.

Boş olmayan tüm yönetilen sözlükler, aygıt erişimi kuruluş tarafından denetlendiği için Vylos Uygulama Kilidi kimlik doğrulamasını atlar. Sözlükteki kısıtlamalar atlanmaz.

Yapılandırma etkinken Vylos önce kuruluşun iletişim bilgilerini, ardından kısıtlamaları ve yönetilen tercihleri gösterir. Kullanıcılar değerleri inceleyebilir ancak Vylos içinde değiştiremez.

Kuruluş iletişim bilgilerini, kısıtlamaları ve yönetilen tercihleri gösteren etkin Yönetilen Yapılandırma ekranı

Yönetilen VPN tünelleri

.mobileconfig profilleriyle dağıtma, WgQuickConfigBase64 dahil olmak üzere aygıt genelindeki ve uygulama başına yükler için ana örnekleri içerir. Yönetilen tünelleri dağıtma, bunların Vylos’ta nasıl göründüğünü ve davrandığını açıklar.

Vylos her iki tünel türünü ayrı bir salt okunur bölümde gösterir. Kullanıcılar kuruluş yapılandırmasını düzenlemeden durumu, yönlendirme kapsamını, bant genişliğini, Bölünmüş DNS’i ve İsteğe Bağlı davranışı inceleyebilir.

Yönetilen bir aygıtta Yönetilen Tüneller bölümünü gösteren Ana Ekran

Uygulama başına yönlendirme

Üretimde uygulama başına yönlendirme; iOS, iPadOS ve visionOS’te yönetilen uygulamaların MDM tarafından atanmasını gerektirir. macOS, AppLayerVPN profilinin yanında yönetilen bir uygulama eşleme yükü kullanır. Uygulama başına VPN’i yapılandırma, VPNUUID atamalarını, uygulama değiştirme ve kaldırmayı, desteklenen yönlendirme alanlarını ve Vylos’un gösterebildiği bilgileri açıklar. Profili bu atamalar olmadan yüklemek VPN girişini oluşturur ancak hiçbir uygulama trafiğini seçmez.

Yenileme ve gecikmeli dağıtım

Vylos, Yönetilen Uygulama Yapılandırmasını başlatılırken ve sahnesi etkinleştiğinde veya ön plana döndüğünde okur. Apple dağıtılan bir profili kısa bir gecikmeyle yayımlayabildiğinden, uygulama ön plana döndükten sonra yeni VPN profillerini iki saniyede bir, en çok 30 saniye boyunca denetler.

İlke manuel tünelleri devre dışı bırakır ancak yönetilen VPN henüz gelmemişse Ana Ekran, kuruluşun tünel atamadığını açıklar. Yönetilmeyen kullanıcıya yönelik genel boş durumu göstermez.

Kuruluşun henüz tünel atamadığını açıklayan yönetilen Vylos Ana Ekranı

Dağıtım denetim listesi

Yönetilen Uygulama Yapılandırması veya uygulama başına yönlendirme gerektiğinde Vylos’u yönetilen uygulama olarak yükleyin ya da atayın.
Aygıt genelinde veya uygulama başına VPN’i seçin ve eşleşen .mobileconfig yükünü oluşturun.
Uygulama başına VPN için her hedef yönetilen uygulamayı tünelin VPNUUID değeriyle ilişkilendirin.
Yalnızca kuruluşunuzun denetlemek istediği Yönetilen Uygulama Yapılandırması anahtarlarını ekleyin.
Vylos’u başlatın veya ön plana getirin; ilke değerlerini, yönetilen tüneli ve bildirilen yönlendirme kapsamını doğrulayın.

Yönetilen uygulama atamasının, uygulama yapılandırma sözlüğünün ve VPN profilinin kaldırılması ayrı yönetim işlemleridir. Aygıtta eski uygulama yönlendirmesi veya ilkesi kalmaması için kullandığınız her katmanı güncelleyin.