Saltar al contenido principal

Túneles gestionados

Despliega túneles VPN controlados por perfiles mediante MDM o instalando directamente un archivo .mobileconfig, para que aparezcan en Vylos como túneles administrados de solo lectura.

Consulta Perfiles .mobileconfig para ver ejemplos completos de cargas VPN para todo el dispositivo y por app.

Cómo aparecen los túneles gestionados

Los túneles gestionados se muestran en una sección separada "Túneles gestionados" en la parte superior de la lista de túneles de la pantalla de inicio, encima de cualquier túnel de la aplicación creado por el usuario. Esta separación visual deja claro cuáles túneles son gestionados por la organización y cuáles fueron creados por el usuario.

Pantalla de inicio mostrando solo la sección Túneles gestionados sin sección Mis túneles

Acceso de solo lectura

Los túneles gestionados son de solo lectura dentro de la aplicación. Los usuarios no pueden editarlos ni eliminarlos.

La vista de detalle del túnel muestra estadísticas de ejecución (cuando está conectado), gráficos de ancho de banda, configuración de DNS dividido y reglas de activación a petición. Las secciones de configuración de interfaz y peer de WireGuard no se muestran para los túneles gestionados, y los botones de edición y eliminación no están disponibles.

Vista de detalle de túnel gestionado — solo lectura, con botón de gráfico de ancho de banda pero sin botón de edición

Para modificar o eliminar un túneles gestionados, actualiza o elimina el perfil de configuración correspondiente. Usa la consola MDM si el perfil se distribuyó mediante MDM, o los ajustes de gestión de perfiles del dispositivo si el archivo .mobileconfig se instaló directamente.

Conectar y desconectar

Los túneles gestionados no tienen un control visible para activarlos o desactivarlos en la lista ni en la vista de detalles.

El usuario puede activar o desactivar la conexión VPN desde Ajustes → VPN en iOS y visionOS, o desde Ajustes del Sistema → VPN en macOS. Las reglas bajo demanda configuradas por el administrador de TI también pueden controlar el estado de la conexión.

Vylos muestra el estado actual, pero no ofrece acciones manuales para conectar o desconectar los túneles gestionados.

Reglas a petición, bloqueo de conexiones y DNS dividido

Los túneles gestionados admiten las mismas reglas de activación a petición y funciones de DNS dividido disponibles para los túneles de la aplicación:

Configura la activación automática con OnDemandRules, el bloqueo de conexiones con VPN.IncludeAllNetworks y el DNS dividido con VendorConfig.VylosConfigBase64 o VylosConfig. Vylos también evalúa AllowedIPs y los servidores DNS e indica si la cobertura es completa, restringida o inexistente. Consulta Perfiles .mobileconfig para ver ejemplos completos.

Esta información es de solo lectura y no se puede cambiar en Vylos, tanto si el perfil llegó mediante MDM como si se instaló directamente como archivo .mobileconfig.

Visibilidad bajo restricciones

Los túneles gestionados siempre son visibles independientemente de la clave de restricción allowManualTunnels. Cuando allowManualTunnels se establece en false, la sección "Mis túneles" se oculta, pero los túneles gestionados en la sección "Túneles gestionados" permanecen completamente visibles y funcionales.

Esto garantiza que las configuraciones VPN desplegadas por la organización siempre sean accesibles para el usuario, incluso cuando la gestión manual de túneles está restringida.

Atajos de Siri

Los túneles gestionados nunca aparecen en la app Atajos. Las acciones Conectar, Desconectar, Alternar y Editar solo pueden actuar sobre túneles creados por el usuario.

Cuando hay una configuración de app gestionada, la autenticación del bloqueo de aplicación solo se omite para las acciones de atajos permitidas sobre túneles creados por el usuario. Los atajos de Siri requieren iOS 16.0 o posterior, macOS 13.0 o posterior, o visionOS 1.0 o posterior.