App 锁定
可使用 Face ID、Touch ID、设备密码或认证器 App 生成的 6 位 TOTP 保护 Vylos。即使设备无人看管,企业设备上的隧道凭据也能得到保护。
MDM 支持
面向组织的受管理 App 配置。可下发隧道、强制执行限制键并设置越狱检测策略。安全由 MDM 接管后,App 锁定会自动停用。
配置描述文件
通过 .mobileconfig 下发隧道。使用描述文件安装的隧道会在 App 中以只读方式显示:用户可以查看状态,但无法更改配置。
安全存储在钥匙串中
私钥存储在设备的安全区域中,Face ID 和 Touch ID 数据也由同一机制保护。敏感信息不会留在保护较弱的系统文件里。
按需激活
根据网络类型或 Wi‑Fi SSID 自动连接。无需用户操心,隧道会在需要时自行连接。
Vylos 配置格式
.vylos 是一种 ZIP 格式:原始 wireguard.conf 保持不变,Vylos 专用设置则单独存放在可选的 settings.conf 文件中,因此 WireGuard 配置仍可自由迁移。
数字看 Vylos
3
Apple 平台
19
支持的语言
1
每台设备购买
0
流量经过的 Vylos 服务器
使用 VPN 配置描述文件部署隧道
<!-- .mobileconfig VPN 载荷 -->
<dict>
<key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>UserDefinedName</key>
<string>企业 VPN</string>
<key>VPNType</key>
<string>VPN</string>
<key>VPNSubType</key>
<string>io.cbnventures.vylos</string>
<key>VPN</key>
<dict>
<key>AuthenticationMethod</key>
<string>Password</string>
<key>RemoteAddress</key>
<string>vpn.example.com:51820</string>
</dict>
<key>VendorConfig</key>
<dict>
<key>WgQuickConfig</key>
<string><!-- WireGuard 配置 --></string>
</dict>
</dict>使用标准 .mobileconfig 配置描述文件将 WireGuard 隧道部署到每台设备。受管理隧道会在 App 中以只读方式显示:用户可以查看状态,IT 则掌控配置。
适用于 iOS、macOS 和 visionOS
Vylos 博客
产品更新、VPN 最佳实践和受管理部署指南。
更快重连,信号可信:Vylos 1.3.0
Vylos 1.3.0 新增一键重连通知、托管隧道带宽图表、更安静的警报节流和持久化的应用锁定速率限制。
按需规则和 DNS 分流:无负担的自动 VPN
Vylos 1.2.0 中的按需激活规则和 DNS 分流功能根据网络类型自动连接隧道,并仅将选定的 DNS 查询通过 VPN 路由。
通过 MDM 向受监督设备部署 VPN
通过 Vylos 和 Apple MDM 向受监督的 iOS 设备推送托管 WireGuard 隧道、限制用户访问并强制执行越狱策略。