İstek Üzerine Bağlantı
Her tünelin hangi ağlarda otomatik olarak bağlanacağını seçin.
Ayarlama
- Kullanıcının oluşturduğu bir tüneli açıp Düzenle’yi seçin veya yeni bir tünel oluşturmaya başlayın.
- Tünel formundaki Vylos sekmesini açın.
- Tünelin izlemesini istediğiniz desteklenen ağ koşullarını açın.
- Wi-Fi için Herhangi Bir SSID, Yalnızca Bu SSID’ler veya Bu SSID’ler Hariç seçeneğini belirleyip gerekli ağ adlarını girin.
- İsterseniz VPN olmadan bağlantıları engelle seçeneğini açın.
- Tüneli kaydedin ve İstek Üzerine anahtarını açın.
İstek Üzerine kurallar tek bir tünele aittir. Yönetilen tüneller kurallarını kuruluşun VPN profilinden alır ve Vylos içinde düzenlenemez.
Nasıl çalışır
İstek Üzerine kurallar açıkken işletim sistemi ağ değişikliklerini izler ve tüneli elle müdahale gerekmeden etkinleştirir veya devre dışı bırakır. Vylos bu kuralları Bölünmüş DNS ile birlikte tünelin Vylos ayarlarında saklar.
Hücresel
Hücresel anahtarı, tünelin hücresel veri bağlantısında otomatik olarak etkinleşip etkinleşmeyeceğini belirler; bu kuralı iOS değerlendirir. macOS ve visionOS, evrensel bir yapılandırmayı veri kaybetmeden düzenleyebilmeniz, içe ve dışa aktarabilmeniz için değeri Yalnızca iOS notuyla gösterir.
Güncel Apple Vision Pro donanımında hücresel arabirim bulunmadığından bu kural visionOS’te tetiklenemez.
not
Apple’ın Network Extension arabirim türü sıralaması, kural verilerinin taşınabilmesi için cellular durumunu içerir. Bu durum yalnızca aygıtın geçerli birincil ağ arabirimi hücresel olduğunda eşleşir; visionOS SDK’sında bulunması Vision Pro’da hücresel radyo olduğu anlamına gelmez.
Ethernet
Ethernet anahtarı, tünelin Ethernet üzerinden otomatik olarak etkinleşip etkinleşmeyeceğini belirler; bu kuralı macOS değerlendirir. iOS ve visionOS değeri Yalnızca macOS notuyla gösterir ve yapılandırma bir Mac’te kullanıldığında uygulanmak üzere saklar.
Üç uygulama da iki anahtarı gösterir. Platform, desteklemediği kuralı yok sayar ancak değerini tünelde ve dışa aktarılan .vylos dosyasında korur.
Güncel Vision Pro donanımında İstek Üzerine ağ kuralıyla eşleşebilen tek arabirim Wi-Fi’dır.
Wi-Fi
Wi-Fi ayarında dört mod bulunur:
| Mod | Davranış |
|---|---|
| Kapalı | Tünel Wi-Fi’da otomatik olarak etkinleşmez. |
| Herhangi Bir SSID | Tünel her Wi-Fi ağında etkinleşir. |
| Yalnızca Bu SSID’ler | Tünel yalnızca listelenen SSID’lerden birine bağlanıldığında etkinleşir. |
| Bu SSID’ler Hariç | Tünel, listelenen SSID’ler dışındaki tüm Wi-Fi ağlarında etkinleşir. |
Yalnızca Bu SSID’ler veya Bu SSID’ler Hariç seçildiğinde en az bir SSID girin. Liste boşsa form bir doğrulama iletisi gösterir.
Acil durdurma anahtarı
Bu tünelde Apple’ın sistem düzeyindeki tüm ağ yönlendirmesini kullanmak için VPN olmadan bağlantıları engelle seçeneğini açın. Devredeki bir İstek Üzerine tünel kullanılamaz duruma gelirse işletim sistemi korumasız ağa hemen dönmek yerine trafiğin büyük bölümünü engeller.
Denetim, en az bir İstek Üzerine kuralı yapılandırdıktan sonra kullanılabilir. Son kuralı kapatmak acil durdurma anahtarını da kapatır; çünkü bu güvenli engelleme davranışı otomatik olarak izlenen bir tünel gerektirir.
Ayar yalnızca seçili kullanıcı tüneline uygulanır ve tünelin .vylos dosyasında saklanır. Yönetilen bir tünelde kuruluş, eşdeğer Apple profil değeri IncludeAllNetworks üzerinde denetime sahiptir; Vylos bu değeri salt okunur olarak gösterir.
İzin Verilen IP’lerin acil durdurma anahtarına etkisi
Acil durdurma anahtarı ile AllowedIPs farklı görevler üstlenir: anahtar işletim sisteminin VPN’i atlamasını engeller, AllowedIPs ise her hedefi hangi eşin taşıyabileceğini belirlemeye devam eder. Anahtarı açtığınızda Vylos AllowedIPs değerlerini eklemez, kaldırmaz veya genişletmez.
| Birleşik eş rotaları | Bağlanabilen hedefler | Vylos etiketi |
|---|---|---|
| Tüm IPv4 ve IPv6 adresleri | IPv4 ve IPv6, VPN’i kullanır. | Tam Tünel Koruması |
| Yalnızca tüm IPv4 veya yalnızca tüm IPv6 | Kapsanan adres ailesi VPN’i kullanır; diğeri kendi rotası olmadan engellenir. | Kısıtlı Ağ Erişimi |
| Seçili ağlar veya ana bilgisayarlar | Yalnızca bu rotaların içindeki hedefler bağlanabilir. | Kısıtlı Ağ Erişimi |
| Rota yok | Normal IP trafiği engellenir. | Giden Rota Yok |
Olağan çift yığınlı tam tünel değeri 0.0.0.0/0, ::/0 şeklindedir. Her DNS sunucusu da en az bir eşin AllowedIPs rotasında yer almalıdır; aksi takdirde Vylos sunucunun engelleneceğini bildirir.
bilgi
Apple, ağ denetimi ve belirli aygıt hizmetleri için gereken trafiği tüm ağların VPN yönlendirmesinin dışında tutar. Buna DHCP, giriş portalı görüşmesi, bazı hücresel hizmetler ve eşlik eden aygıtlarla iletişim dahil olabilir. Bu nedenle acil durdurma anahtarı normal uygulama trafiğinin büyük bölümünü engeller ancak her sistem paketinin VPN’e gireceğini vaat etmez. Apple’ın includeAllNetworks belgesine bakın.
İstek Üzerine tünel davranışı
İstek Üzerine kurallar açık olduğunda tünel durumları standart bir tünelden farklı anlam taşır:
- İstek Üzerine (sarı) — İstek Üzerine kurallar açık, ancak tünel şu anda bağlı değil. Sistem ağ koşullarını izler ve eşleşen bir ağ algıladığında bağlanır.
- Bağlanıyor — Eşleşen bir kural, işletim sisteminden tüneli başlatmasını istedi.
- İstek Üzerine (listede yeşil) / Bağlı (ayrıntılarda yeşil) — Geçerli ağ bir İstek Üzerine kuralıyla eşleştiği için tünel bağlıdır. Liste otomatik etkinleştirme özetini korurken ayrıntı ekranı canlı bağlantı durumunu gösterir.
- Bağlantı Kesiliyor — Koşul artık karşılanmadığı veya otomatik etkinleştirme kapatıldığı için bağlantı durduruluyor.
- Bağlantı Kesildi (gri) — Tünelde İstek Üzerine kurallar hâlâ yapılandırılmıştır, ancak otomatik etkinleştirme kapalıdır.
İstek Üzerine tünelinin anahtarı İstek Üzerine kuralları açar veya kapatır; tüneli doğrudan bağlamaz ya da bağlantısını kesmez.
Uygulamaya dönüldüğünde otomatik denetim
Vylos yeniden ön plana geldiğinde işletim sisteminde her tünelin İstek Üzerine kurallarının hâlâ açık olup olmadığını denetler ve gerekirse bu durumu düzeltir. Ardından işletim sistemi geçerli ağa ve kurallara göre bağlanıp bağlanmayacağına karar verir; hiçbir kural eşleşmiyorsa Vylos bağlantıyı zorlamaz.
İstek Üzerine çakışmalarını algılama
İki veya daha fazla tünelin açık İstek Üzerine kuralları örtüştüğünde Vylos, iOS, macOS ve visionOS’te tünel listesinin üstünde bir uyarı gösterir. Sistem hangi tüneli etkinleştireceğini belirleyemeyebileceği için davranış öngörülemez olabilir.
Aşağıdaki görseller iOS düzenini gösterir.
Tüm çakışmaları görmek için uyarıyı açın. Her kayıt, çakışan iki tüneli ve nedenini gösterir.
Çakışma türleri
| Çakışma türü | Açıklama |
|---|---|
| Hücresel örtüşmesi | Her iki tünel de hücreselde etkinleşecek şekilde ayarlanmıştır. |
| Ethernet örtüşmesi | Her iki tünel de macOS’te Ethernet üzerinden etkinleşecek şekilde ayarlanmıştır. |
| Herhangi Bir SSID örtüşmesi | Her iki tünel de her Wi-Fi ağında etkinleşecek şekilde ayarlanmıştır. |
| Belirli SSID örtüşmesi | Her iki tünel de aynı SSID’lerden birinde veya birkaçında etkinleşecek şekilde ayarlanmıştır. |
| Çoğu Wi-Fi ağında örtüşme | Her iki tünel de çoğu ağı kapsayan iki hariç tutma listesi gibi geniş Wi-Fi kurallarına sahiptir. |
Tünellerden birini düzenleyip İstek Üzerine kurallarını diğer tünelin kurallarıyla artık örtüşmeyecek şekilde ayarlayın.
.vylos dosyasında İstek Üzerine kurallar
İstek Üzerine kurallar, Bölünmüş DNS ile birlikte .vylos arşivinin settings.conf girdisinde saklanır. Resmî anahtar başvurusu ve örnekler için Vylos dosya biçimi sayfasına bakın.