Configurar sota demanda
Trieu en quines xarxes s’ha de connectar automàticament cada túnel.
Configuració
- Obriu un túnel creat per l’usuari i trieu Edita, o comenceu a crear-ne un de nou.
- Obriu la pestanya Vylos del formulari del túnel.
- Activeu les condicions de xarxa compatibles que vulgueu que controli el túnel.
- Per a Wi-Fi, trieu Qualsevol SSID, Només aquests SSID o Excepte aquests SSID i introduïu els noms de xarxa necessaris.
- Opcionalment, activeu Bloqueja les connexions sense VPN.
- Deseu el túnel i activeu-ne l’interruptor Sota demanda.
Les regles Sota demanda pertanyen a un únic túnel. Els túnels gestionats reben les regles del perfil VPN de l’organització i no es poden editar dins de Vylos.
Com funciona
Quan les regles Sota demanda estan activades, el sistema operatiu controla els canvis de xarxa i activa o desactiva el túnel sense intervenció manual. Vylos desa aquestes regles amb el DNS dividit als paràmetres Vylos del túnel.
Dades mòbils
L’interruptor Dades mòbils determina si el túnel s’activa automàticament amb una connexió de dades mòbils; iOS avalua aquesta regla. macOS i visionOS mostren el valor amb la indicació Només iOS perquè pugueu editar, importar i exportar una configuració universal sense perdre’l.
El maquinari actual d’Apple Vision Pro no té interfície de dades mòbils, de manera que aquesta regla no es pot activar a visionOS.
note
L’enumeració d’interfícies de Network Extension d’Apple inclou el cas cellular perquè les dades de les regles siguin transferibles. Només coincideix quan la interfície de xarxa principal actual del dispositiu és mòbil; la seva presència a l’SDK de visionOS no vol dir que Vision Pro tingui ràdio mòbil.
Ethernet
L’interruptor Ethernet determina si el túnel s’activa automàticament mitjançant Ethernet; macOS avalua aquesta regla. iOS i visionOS mostren el valor amb la indicació Només macOS i el conserven per quan la configuració s’utilitzi en un Mac.
Les tres apps mostren tots dos interruptors. Cada plataforma ignora les regles que no admet, però en conserva el valor al túnel i al fitxer .vylos exportat.
Al maquinari actual de Vision Pro, Wi-Fi és l’única interfície de xarxa que pot coincidir amb una regla Sota demanda.
Wi-Fi
El paràmetre Wi-Fi ofereix quatre modes:
| Mode | Comportament |
|---|---|
| Desactivat | El túnel no s’activa automàticament per Wi-Fi. |
| Qualsevol SSID | El túnel s’activa en qualsevol xarxa Wi-Fi. |
| Només aquests SSID | El túnel només s’activa en connectar-se a un dels SSID indicats. |
| Excepte aquests SSID | El túnel s’activa en totes les xarxes Wi-Fi excepte als SSID indicats. |
Amb Només aquests SSID o Excepte aquests SSID, heu d’indicar almenys un SSID. Si la llista és buida, el formulari mostra un missatge de validació.
Interruptor d’emergència
Activeu Bloqueja les connexions sense VPN per aplicar l’encaminament de totes les xarxes d’Apple a aquest túnel. Si un túnel Sota demanda armat deixa d’estar disponible, el sistema operatiu bloqueja la major part del trànsit en lloc de tornar immediatament a una xarxa sense protecció.
El control està disponible després de configurar almenys una regla Sota demanda. Desactivar l’última regla també desactiva l’interruptor d’emergència, perquè aquest comportament de bloqueig requereix un túnel supervisat automàticament.
El paràmetre només s’aplica al túnel seleccionat creat per l’usuari i es desa al seu fitxer .vylos. En un túnel gestionat, l’organització controla el valor equivalent IncludeAllNetworks del perfil d’Apple i Vylos el mostra com a només lectura.
Com afecten les IP permeses l’interruptor d’emergència
L’interruptor d’emergència i AllowedIPs tenen funcions diferents: el primer indica al sistema operatiu que no eviti la VPN; AllowedIPs encara determina quin parell pot transportar cada destinació. Vylos no afegeix, elimina ni amplia AllowedIPs quan activeu l’interruptor.
| Rutes combinades dels parells | Què es pot connectar | Etiqueta de Vylos |
|---|---|---|
| Totes les adreces IPv4 i IPv6 | IPv4 i IPv6 utilitzen la VPN. | Protecció de túnel complet |
| Només tot IPv4 o tot IPv6 | La família coberta utilitza la VPN; l’altra queda bloquejada si no té cap ruta. | Accés restringit a la xarxa |
| Xarxes o amfitrions seleccionats | Només es poden connectar les destinacions incloses en aquestes rutes. | Accés restringit a la xarxa |
| Cap ruta | Es bloqueja el trànsit IP ordinari. | Sense rutes de sortida |
El valor habitual per a un túnel complet de doble pila és 0.0.0.0/0, ::/0. Cada servidor DNS també ha d’estar cobert per les AllowedIPs d’almenys un parell; en cas contrari, Vylos avisa que quedarà bloquejat.
info
Apple exclou de l’encaminament VPN de totes les xarxes el trànsit necessari per controlar la xarxa i alguns serveis del dispositiu, com ara DHCP, la negociació de portals captius, determinats serveis mòbils i la comunicació amb dispositius complementaris. Per tant, l’interruptor bloqueja la major part del trànsit ordinari de les apps, però no promet que tots els paquets del sistema entrin a la VPN. Consulteu la documentació d’Apple sobre includeAllNetworks.
Comportament del túnel Sota demanda
Els estats d’un túnel amb regles Sota demanda activades funcionen diferent dels d’un túnel estàndard:
- Sota demanda (groc) — Les regles Sota demanda estan actives, però el túnel no està connectat. El sistema controla la xarxa i es connectarà quan trobi una coincidència.
- Connectant — Una regla coincident ha demanat al sistema operatiu que iniciï el túnel.
- Sota demanda (verd a la llista) / Connectat (verd als detalls) — El túnel està connectat perquè la xarxa actual coincideix amb una regla Sota demanda. La llista manté el resum d’activació automàtica i la pantalla de detalls mostra l’estat actual.
- Desconnectant — La connexió s’està aturant perquè la condició ja no es compleix o s’ha desactivat l’activació automàtica.
- Desconnectat (gris) — El túnel encara té regles Sota demanda, però l’activació automàtica està desactivada.
L’interruptor d’un túnel Sota demanda activa o desactiva les seves regles Sota demanda; no connecta ni desconnecta directament el túnel.
Reavaluació automàtica en tornar a l’app
Quan Vylos torna al primer pla, comprova que el sistema operatiu mantingui activades les regles Sota demanda de cada túnel i repara aquest estat si cal. Després, el sistema operatiu decideix si s’ha de connectar segons la xarxa i les regles actuals; Vylos no força cap connexió quan no hi ha coincidència.
Detecció de conflictes Sota demanda
Si se superposen les regles Sota demanda actives de dos túnels o més, Vylos mostra un avís a la part superior de la llista a iOS, macOS i visionOS. El comportament pot ser imprevisible perquè el sistema pot no saber quin túnel ha d’activar.
Les imatges següents mostren la disposició d’iOS.
Obriu l’avís per veure tots els conflictes. Cada entrada indica quins dos túnels se superposen i per què.
Tipus de conflicte
| Tipus de conflicte | Descripció |
|---|---|
| Superposició de dades mòbils | Tots dos túnels estan configurats per activar-se amb dades mòbils. |
| Superposició d’Ethernet | Tots dos túnels estan configurats per activar-se mitjançant Ethernet a macOS. |
| Superposició Qualsevol SSID | Tots dos túnels estan configurats per activar-se en qualsevol xarxa Wi-Fi. |
| Superposició d’SSID concrets | Tots dos túnels estan configurats per activar-se en un o més SSID iguals. |
| Superposició de la majoria de xarxes Wi-Fi | Tots dos túnels tenen regles Wi-Fi àmplies, com ara dues llistes d’exclusió, que cobreixen la majoria de xarxes. |
Editeu un dels túnels i ajusteu-ne les regles Sota demanda perquè ja no se superposin amb les de l’altre.
Regles Sota demanda a .vylos
Les regles Sota demanda es desen amb el DNS dividit a l’entrada settings.conf de l’arxiu .vylos. Consulteu Format de fitxer Vylos per veure la referència oficial de claus i els exemples.