跳到主要内容

托管隧道

通过 MDM 或直接安装 .mobileconfig 文件来部署由描述文件控制的 VPN 隧道。它们会在 Vylos 中显示为只读的托管隧道。

有关设备级和单 App VPN 载荷的完整示例，请参阅 .mobileconfig 描述文件。

托管隧道的显示方式

托管隧道显示在主屏幕隧道列表顶部的独立"托管隧道"部分中，位于用户创建的应用隧道上方。这种视觉分隔清楚地显示哪些隧道由组织管理，哪些由用户创建。

主屏幕仅显示托管隧道部分，没有我的隧道部分

只读访问

托管隧道在应用内为只读。用户无法编辑或删除它们。

隧道详情视图显示运行时统计信息（连接时）、带宽图表、DNS 分流设置和按需激活规则。托管隧道不显示 WireGuard 接口和对等节点配置部分，编辑和删除按钮也不可用。

托管隧道详情视图——只读，有带宽图表按钮但无编辑按钮

若要修改或移除托管隧道，请更新或移除对应的配置描述文件。对于通过 MDM 下发的描述文件，请使用 MDM 控制台；对于直接安装的 .mobileconfig 文件，请使用设备上的描述文件管理设置。

连接和断开

托管隧道在隧道列表和详情视图中都没有供用户操作的开关。

用户可以在 iOS 和 visionOS 的设置 → VPN中，或在 macOS 的系统设置 → VPN中打开或关闭 VPN 连接。IT 管理员配置的按需连接规则也可以控制连接状态。

Vylos 会显示当前状态，但不会为托管隧道提供手动连接或断开连接操作。

按需规则、终止开关和 DNS 分流

托管隧道支持与应用隧道相同的按需激活规则和 DNS 分流功能：

  • 按需规则。 根据网络类型（蜂窝、Wi-Fi）自动连接，支持 SSID 白名单和黑名单过滤。

  • DNS 分流。 使用匹配域名和搜索域名按隧道进行域名路由。

  • 终止开关。 Apple 的全网络策略，可在已准备的隧道不可用时减少流量泄漏。

请通过 OnDemandRules 配置自动激活，通过 VPN.IncludeAllNetworks 配置终止开关，并通过 VendorConfig.VylosConfigBase64 或 VylosConfig 配置 DNS 分流。Vylos 还会评估 AllowedIPs 和 DNS 服务器，并显示路由覆盖范围是完整、受限还是不存在。完整示例请参阅 .mobileconfig 描述文件。

这些信息为只读，无法在 Vylos 中更改；无论描述文件是通过 MDM 下发，还是作为 .mobileconfig 文件直接安装，均是如此。

限制下的可见性

无论 allowManualTunnels 限制密钥的值如何，托管隧道始终可见。当 allowManualTunnels 设置为 false 时，"我的隧道"部分被隐藏，但"托管隧道"部分中的托管隧道仍完全可见和可用。

这确保组织部署的 VPN 配置始终可供用户访问，即使手动隧道管理受到限制。

Siri 快捷指令

托管隧道绝不会出现在“快捷指令”App 中。连接、断开连接、切换和编辑操作只能以用户创建的隧道为目标。

存在托管 App 配置时，只会对用户创建的隧道上获准执行的快捷指令操作跳过应用锁定认证。Siri 快捷指令需要 iOS 16.0 或更高版本、macOS 13.0 或更高版本，或者 visionOS 1.0 或更高版本。