Terminologia
Definició dels termes de WireGuard, plataformes Apple i MDM emprats a la documentació de Vylos.
IP permeses
Les IP permeses defineixen quins rangs d'adreces IP s'encaminen a través d'un parell WireGuard, configurats amb el camp AllowedIPs. Vylos mostra aquest valor a la secció Parell de la vista de detall d'un túnel.
Túnel creat per l'aplicació
Un túnel creat per l'aplicació és un túnel WireGuard que afegiu vos mateix mitjançant importació, codi QR o entrada manual, registrat internament com a TunnelSource.app. Apareix a la secció Els meus túnels i és totalment editable, a diferència d'un túnel gestionat.
App Group
Un App Group és un contenidor d'emmagatzematge compartit que permet a Vylos i les seves extensions, com ara l'extensió de xarxa i la previsualització Quick Look, intercanviar dades com ara configuracions de túnels i preferències de notificacions. L'extensió Quick Look no hi té accés deliberadament, de manera que les previsualitzacions de fitxers queden aïllades de la llista de túnels actius.
AppLayerVPN
AppLayerVPN és el perfil VPN gestionat per app d’Apple, identificat com a com.apple.vpn.managed.applayer. És la capa del sistema operatiu que selecciona el trànsit de les apps assignades.
Vylos n’admet el mode de proveïdor packet-tunnel: l’MDM relaciona les apps de destinació mitjançant un VPNUUID compartit, Apple envia a Vylos els paquets coincidents i Vylos els transporta per WireGuard. El mode independent app-proxy no és compatible.
Encaminament d’apps
L’encaminament d’apps descriu quines aplicacions permet Apple que utilitzin un túnel gestionat. En un túnel AppLayerVPN, Vylos mostra Per app, els identificadors de signatura i els dominis coincidents que comunica el sistema.
Un túnel convencional de tot el dispositiu mostra Tot el dispositiu i Totes les apps, perquè Apple no ofereix una llista fiable dels processos que l’utilitzen.
Bloqueig de l'aplicació
El bloqueig de l'aplicació protegeix Vylos amb Face ID, Touch ID, un codi del dispositiu o un codi TOTP de 6 digits d'una aplicació d'autenticació. Es desactiva automàticament quan hi ha present una configuració d'aplicació gestionada, ja que el sistema MDM ja protegeix el dispositiu.
Detecció de conflictes
La detecció de conflictes us avisa quan dos o més túnels activats tenen regles sota demanda que se superposen, com ara que ambdós s'activin a la mateixa xarxa Wi-Fi. Vylos mostra un baner a la pantalla principal amb la llista de cada parella en conflicte perquè pugueu ajustar les regles.
Perfil de configuració
Un perfil de configuració és un paquet .mobileconfig d'Apple que un servidor MDM instal·la en un dispositiu per lliurar configuracions o un túnel VPN. Vylos consumeix el tipus de paquet com.apple.vpn.managed per crear túnels gestionats, de manera independent de la configuració d'aplicació gestionada.
Continuity Camera
Continuity Camera permet a un Mac utilitzar la càmera d'un iPhone vinculat com a font d'entrada. Vylos s'hi recolza per escanejar codis QR WireGuard a macOS 14 i versions posteriors, ja que els Mac no disposen d'una càmera integrada posicionada per a l'escaneig.
Tempesta de fluctuacions
Una tempesta de fluctuacions és un cicle ràpid d'esdeveniments de connexió i desconnexió causat per una xarxa inestable. Vylos limita cada tipus de notificació a un lliurament cada 30 segons perquè una tempesta de fluctuacions no us inundi d'alertes.
Negociació
Una negociació és l'intercanvi criptogràfic que els parells WireGuard completen per establir una connexió segura. Vylos mostra el temps des de la negociació més recent a la secció Estat d'un túnel, com ara "fa 2 minuts".
Interfície
La interfície és la secció [Interface] d'una configuració WireGuard, que conté la clau privada del dispositiu local, l'adreca, els servidors DNS i el port d'escolta. Vylos mostra aquests camps a la secció Interfície de la vista de detall d'un túnel de l'aplicació.
Detecció de jailbreak
La detecció de jailbreak comprova si un dispositiu iOS presenta senyals de manipulació mitjançant quatre mètodes: camins de fitxers sospitosos, registres d'esquemes d'URL, una prova d'escapament de la sandbox i una anàlisi de les biblioteques dinàmiques carregades. Vylos només bloqueja l'accés a l'aplicació en cas de detecció positiva quan la clau MDM blockJailbrokenDevices està activada.
Emmagatzematge al Keychain
L'emmagatzematge al Keychain manté la configuració d'un túnel al Keychain del dispositiu i la base de dades de l'aplicació en comptes del magatzem VPN del sistema. L'entrada del sistema conté només un punter passwordReference, de manera que les claus privades no es troben en un emmagatzematge menys segur del sistema.
Interruptor d’emergència
L’interruptor d’emergència impedeix que la major part del trànsit de xarxa ordinari eviti un túnel Sota demanda armat. Els túnels creats per l’usuari desen l’opció com a Routing.KillSwitch en un fitxer .vylos, mentre que els túnels gestionats utilitzen el camp de perfil d’Apple VPN.IncludeAllNetworks. Els AllowedIPs de WireGuard continuen determinant quines destinacions poden circular per un parell; per tant, un conjunt de rutes parcial es converteix en una llista de permesos estricta i no en un túnel complet.
Apple encara permet el trànsit necessari per al control de la xarxa i alguns serveis del dispositiu. Per això, el terme no vol dir que literalment tots els paquets del sistema entrin a la VPN.
Configuració d'aplicació gestionada
La configuració d'aplicació gestionada és una configuració lliurada per MDM que Vylos llegeix de la clau com.apple.configuration.managed d'Apple. La seva presència omet automàticament el bloqueig de l'aplicació i pot definir qualsevol de les tres claus de restricció.
Túnel gestionat
Un túnel gestionat és un túnel WireGuard que la vostra organització desplega mitjançant un perfil de configuració, registrat internament com a TunnelSource.managed. Apareix en mode de només lectura a la secció Túnels gestionats i se suprimeix automàticament quan se suprimeix el perfil.
Dominis de coincidència
Els dominis de coincidència són els dominis les consultes DNS dels quals s'encaminen pels servidors DNS d'un túnel en comptes de la xarxa per defecte. Si afegiu corp.example.com com a domini de coincidència, les consultes per a server.corp.example.com s'encaminen pel túnel.
MDM
MDM (gestió de dispositius mòbils) és la classe de sistemes empresarials, com ara Jamf, Kandji, Intune, Workspace ONE i Mosyle, que els administradors de TI utilitzen per configurar i protegir flotes de dispositius. Vylos s'integra amb qualsevol MDM que admeti la configuració d'aplicació gestionada i els perfils de configuració.
Extensió de xarxa
Una extensió de xarxa és el procés del sistema en segon pla que executa el túnel WireGuard real, separat del procés principal de l'aplicació Vylos. Vylos s'hi comunica per enviar missatges al proveïdor, recollir captures d'ample de banda i escriure el registre de diagnòstic de WireGuard.
Regles sota demanda
Les regles sota demanda connecten un túnel automàticament quan el dispositiu es connecta a una xarxa mòbil, Wi-Fi o Ethernet que coincideixi. Cada regla es troba en una secció [OnDemandRule] del fitxer de configuració .vylos del túnel, i el túnel s'activa si qualsevol regla coincideix.
Optic ID
Optic ID és el sistema d'autenticació biomètrica basat en l'iris de l'Apple Vision Pro. El bloqueig de l'aplicació de Vylos recorre a una sol·licitud de codi a visionOS en lloc d'etiquetar la sol·licitud directament com a Optic ID.
Ornament
Un ornament és un element d'interfície de visionOS que flota fora del contingut principal d'una finestra, ancorat a una de les seves vores. Vylos envolta l'escena principal amb quatre ornaments per a l'estat, els túnels actius, les accions ràpides i els controls contextuals del túnel.
Parell
Un parell és una secció [Peer] d'una configuració WireGuard, que descriu un punt d'extrem remot per la seva clau pública, les IP permeses i l'adreca. Un túnel pot definir múltiples parells, i Vylos els enumera tots a la vista de detall del túnel.
VPN per app
VPN per app és el nom visible del model d’encaminament AppLayerVPN d’Apple. Un MDM assigna apps gestionades concretes a un túnel mitjançant VPNUUID; aquestes apps utilitzen WireGuard i les no assignades queden fora del túnel.
El sistema operatiu controla la selecció i l’activació. Vylos transporta el trànsit seleccionat per WireGuard i presenta el túnel gestionat com a només lectura.
Keepalive persistent
El keepalive persistent envia un paquet periòdic a un parell perquè els mapes de NAT i tallafoc romanguin oberts entre el trànsit real. Vylos mostra l'interval configurat, com ara "Cada 25 segons", a la secció Parell de la vista de detall d'un túnel.
Quick Look
Quick Look és el marc del sistema d'Apple per previsualitzar el contingut d'un fitxer sense obrir l'aplicació propietària. Vylos incorpora una extensió Quick Look que previsualitza fitxers de túnel .conf, .vylos i .zip al Finder i l'aplicació Fitxers.
Claus de restricció
Les claus de restricció són les tres configuracions, allowManualTunnels, allowSettings i blockJailbrokenDevices, que un administrador MDM defineix mitjançant la configuració d'aplicació gestionada. Vylos analitza cada clau a partir d'un valor de cadena amb una regla consistent de cert/fals.
Rx i Tx
Rx i Tx són els recomptes de bytes rebuts i tramesos que Vylos registra per a cada túnel. Els gràfics d'ample de banda i el resum de la llista de túnels mostren aquests totals per a la sessió activa.
Dominis de cerca
Els dominis de cerca són dominis de reserva que Vylos afegeix a una consulta de nom d'amfitrió simple quan la primera consulta falla. Si afegiu example.com com a domini de cerca, una consulta fallida per a intranet es reintenta com a intranet.example.com.
Dreceres de Siri
Les dreceres de Siri us permeten connectar, desconnectar, commutar o editar un túnel per nom mitjançant ordres de veu o l'aplicació Dreceres. Els dispositius gestionats per MDM sempre permeten les dreceres de Siri, ometent el bloqueig de l'aplicació que altrament les restringeix.
DNS dividit
El DNS dividit encamina les consultes DNS de dominis concrets pel túnel VPN mentre totes les altres consultes romanen a la vostra xarxa per defecte. Es configura per túnel amb dominis de coincidència i dominis de cerca a la secció [SplitDNS] del fitxer de configuració .vylos.
Spotlight
Spotlight és l'índex de cerca global del sistema d'Apple, i Vylos hi publica els noms dels túnels creats per l'aplicació perquè una cerca coincident obri el túnel directament. L'índex s'esborra automàticament mentre el bloqueig de l'aplicació està actiu, de manera que els noms dels túnels no es filtren en un dispositiu bloquejat.
Entrada del sistema
Una entrada del sistema és el registre de configuració VPN a nivell del sistema operatiu, un NETunnelProviderManager, que apareix a l'aplicació Configuració del dispositiu. Cada túnel que Vylos gestiona, tant si és creat per l'aplicació com si és gestionat, té una entrada del sistema corresponent.
TOTP
TOTP (contrasenya d'un sol ús basada en el temps) és un codi de 6 digits que una aplicació d'autenticació, com ara Google Authenticator o Authy, genera i rota cada 30 segons. Vylos accepta codis del període actual més un període a cada costat per tolerar petites diferències de rellotge.
VPNUUID
VPNUUID és l’identificador que relaciona un perfil AppLayerVPN amb les assignacions d’apps gestionades per l’MDM. El perfil VPN i cada app assignada han d’utilitzar el mateix valor.
Substituir o eliminar el perfil VPN no esborra per si sol l’assignació d’una app; l’MDM també n’ha d’actualitzar els atributs gestionats.
Format .vylos
El format .vylos és un arxiu ZIP que vincula un fitxer .conf de WireGuard intacte amb un fitxer settings.conf opcional per al DNS dividit, les regles sota demanda i el comportament de l’interruptor d’emergència. Amplia una configuració estàndard de WireGuard sense modificar-la, de manera que el mateix .conf continua funcionant amb qualsevol altre client WireGuard.