Terminología
Definiciones de los términos de WireGuard, plataformas Apple y MDM utilizados en la documentación de Vylos.
IPs permitidas (Allowed IPs)
Las IPs permitidas definen qué rangos de direcciones IP se enrutan a través de un peer WireGuard, configuradas con el campo AllowedIPs. Vylos muestra este valor en la sección Peer de la vista de detalle del túnel.
Túnel creado por la aplicación
Un túnel creado por la aplicación es un túnel WireGuard que usted agrega mediante importación, código QR o entrada manual, registrado internamente como TunnelSource.app. Aparece en la sección Mis túneles y permanece completamente editable, a diferencia de un túnel gestionado.
App Group
Un App Group es un contenedor de almacenamiento compartido que permite a Vylos y sus extensiones, como la extensión de red y la vista previa Quick Look, intercambiar datos como configuraciones de túneles y preferencias de notificaciones. La extensión Quick Look no tiene acceso deliberadamente a este contenedor, manteniendo las vistas previas de archivos aisladas de su lista de túneles activos.
AppLayerVPN
AppLayerVPN es el perfil de configuración VPN gestionado por app de Apple, identificado como com.apple.vpn.managed.applayer. Es la capa del sistema operativo que selecciona el tráfico de las apps asignadas.
Vylos admite el modo de proveedor packet-tunnel: el MDM relaciona las apps de destino mediante una VPNUUID compartida, Apple envía a Vylos los paquetes coincidentes y Vylos los transporta por WireGuard. El modo independiente app-proxy no es compatible.
Enrutamiento de apps
El enrutamiento de apps describe qué aplicaciones permite Apple que utilicen un túnel gestionado. En un túnel AppLayerVPN, Vylos muestra Por app, los identificadores de firma y los dominios coincidentes que comunica el sistema.
Un túnel convencional para todo el dispositivo muestra Todo el dispositivo y Todas las apps, porque Apple no ofrece una lista fiable de los procesos que lo utilizan.
Bloqueo de aplicación
El bloqueo de aplicación protege Vylos con Face ID, Touch ID, un código de acceso del dispositivo o un código TOTP de 6 dígitos de una aplicación de autenticación. Se desactiva automáticamente cuando hay una configuración de aplicación gestionada presente, ya que el sistema MDM ya protege el dispositivo.
Detección de conflictos
La detección de conflictos le advierte cuando dos o más túneles habilitados tienen reglas a petición superpuestas, como ambos activándose en la misma red Wi-Fi. Vylos muestra un banner en la pantalla de inicio enumerando cada par en conflicto para que pueda ajustar las reglas.
Perfil de configuración
Un perfil de configuración es un payload Apple .mobileconfig que un servidor MDM instala en un dispositivo para entregar ajustes o un túnel VPN. Vylos consume el tipo de payload com.apple.vpn.managed para crear túneles gestionados, de forma separada a la configuración de aplicación gestionada.
Continuity Camera
Continuity Camera permite que un Mac utilice la cámara de un iPhone emparejado como fuente de entrada. Vylos depende de esta función para escanear códigos QR de WireGuard en macOS 14 y versiones posteriores, ya que los Mac no tienen una cámara integrada posicionada para escanear.
Tormenta de fluctuaciones (Flap Storm)
Una tormenta de fluctuaciones es un ciclo rápido de eventos de conexión y desconexión causado por una red inestable. Vylos limita cada tipo de notificación a una entrega cada 30 segundos para que una tormenta de fluctuaciones no le inunde de alertas.
Protocolo de enlace
Un handshake es el intercambio criptográfico que los peers WireGuard completan para establecer una conexión segura. Vylos muestra el tiempo transcurrido desde el handshake más reciente en la sección Estado del túnel, por ejemplo "hace 2 minutos".
Interfaz (Interface)
La interfaz es la sección [Interface] de una configuración WireGuard, que contiene la clave privada del dispositivo local, la dirección, los servidores DNS y el puerto de escucha. Vylos muestra estos campos en la sección Interfaz de la vista de detalle de un túnel de la aplicación.
Detección de jailbreak
La detección de jailbreak verifica un dispositivo iOS en busca de señales de manipulación utilizando cuatro métodos: rutas de archivos sospechosas, registros de esquemas de URL, una prueba de escape del sandbox y un escaneo de bibliotecas dinámicas cargadas. Vylos solo bloquea el acceso a la aplicación ante una detección positiva cuando la clave MDM blockJailbrokenDevices está habilitada.
Almacenamiento respaldado por Keychain
El almacenamiento respaldado por Keychain mantiene la configuración de un túnel en el Keychain del dispositivo y la base de datos de la aplicación en lugar del almacén VPN del sistema. La entrada del sistema solo contiene un puntero passwordReference, manteniendo las claves privadas fuera del almacenamiento del sistema menos seguro.
Interruptor de emergencia
El interruptor de emergencia impide que la mayor parte del tráfico de red normal evite un túnel Bajo demanda preparado. Los túneles creados por el usuario guardan la opción como Routing.KillSwitch en un archivo .vylos, mientras que los túneles gestionados utilizan el campo de perfil de Apple VPN.IncludeAllNetworks. Los AllowedIPs de WireGuard siguen determinando qué destinos pueden pasar por un par, por lo que un conjunto parcial de rutas se convierte en una lista de permitidos estricta y no en un túnel completo.
Apple sigue permitiendo el tráfico necesario para controlar la red y determinados servicios del dispositivo. Por tanto, el término no significa que literalmente todos los paquetes del sistema entren en la VPN.
Configuración de aplicación gestionada
La configuración de aplicación gestionada es una configuración entregada por MDM que Vylos lee de la clave com.apple.configuration.managed de Apple. Su presencia omite automáticamente el bloqueo de aplicación y puede establecer cualquiera de las tres claves de restricción.
Túnel gestionado
Un túnel gestionado es un túnel WireGuard que su organización despliega a través de un perfil de configuración, registrado internamente como TunnelSource.managed. Aparece como solo lectura en la sección Túneles gestionados y se elimina automáticamente cuando se retira el perfil.
Dominios de coincidencia (Match Domains)
Los dominios de coincidencia son los dominios cuyas consultas DNS se enrutan a través de los servidores DNS de un túnel en lugar de la red predeterminada. Agregar corp.example.com como dominio de coincidencia enruta las búsquedas de server.corp.example.com a través del túnel.
MDM
MDM (gestión de dispositivos móviles) es la categoría de sistemas empresariales, como Jamf, Kandji, Intune, Workspace ONE y Mosyle, que los administradores de TI utilizan para configurar y proteger flotas de dispositivos. Vylos se integra con cualquier MDM que admita la configuración de aplicación gestionada y los perfiles de configuración.
Extensión de red
Una extensión de red es el proceso del sistema en segundo plano que ejecuta el túnel WireGuard real, separado del proceso principal de la aplicación Vylos. Vylos se comunica con ella para enviar mensajes del proveedor, recopilar instantáneas de ancho de banda y escribir el registro de diagnóstico de WireGuard.
Reglas a petición
Las reglas a petición conectan un túnel automáticamente cuando su dispositivo se une a una red móvil, Wi-Fi o Ethernet que coincida. Cada regla reside en una sección [OnDemandRule] del archivo de configuración .vylos del túnel, y el túnel se activa si cualquier regla coincide.
Optic ID
Optic ID es el sistema de autenticación biométrica basado en los ojos de Apple Vision Pro. El bloqueo de aplicación de Vylos recurre a una solicitud de código de acceso en visionOS en lugar de etiquetar la solicitud directamente como Optic ID.
Ornamento (Ornament)
Un ornamento es un elemento de interfaz de visionOS que flota fuera del contenido principal de una ventana, anclado a uno de sus bordes. Vylos rodea su escena principal con cuatro ornamentos para estado, túneles activos, acciones rápidas y controles contextuales del túnel.
Par
Un peer es una sección [Peer] de una configuración WireGuard, que describe un punto de conexión remoto por su clave pública, IPs permitidas y dirección. Un túnel puede definir múltiples peers, y Vylos lista cada uno en la vista de detalle del túnel.
VPN por app
VPN por app es el nombre visible del modelo de enrutamiento AppLayerVPN de Apple. Un MDM asigna apps gestionadas concretas a un túnel mediante VPNUUID; esas apps usan WireGuard y las no asignadas quedan fuera del túnel.
El sistema operativo controla la selección y la activación. Vylos transporta el tráfico seleccionado mediante WireGuard y presenta el túnel gestionado como de solo lectura.
Keepalive persistente
Persistent keepalive envía un paquete periódico a un peer para que las asignaciones de NAT y firewall permanezcan abiertas entre el tráfico real. Vylos muestra el intervalo configurado, como "Cada 25 segundos", en la sección Peer de la vista de detalle del túnel.
Quick Look
Quick Look es el framework del sistema de Apple para previsualizar el contenido de un archivo sin abrir su aplicación propietaria. Vylos incluye una extensión Quick Look que previsualiza archivos de túnel .conf, .vylos y .zip en Finder y la aplicación Archivos.
Claves de restricción
Las claves de restricción son las tres configuraciones, allowManualTunnels, allowSettings y blockJailbrokenDevices, que un administrador MDM establece a través de la configuración de aplicación gestionada. Vylos analiza cada clave a partir de un valor de cadena utilizando una regla consistente de verdadero/falso.
Rx y Tx
Rx y Tx son los conteos de bytes recibidos y transmitidos que Vylos registra para cada túnel. Los gráficos de ancho de banda y el resumen de la lista de túneles muestran estos totales para la sesión activa.
Dominios de búsqueda (Search Domains)
Los dominios de búsqueda son dominios de respaldo que Vylos agrega a una consulta de nombre de host simple cuando la primera búsqueda falla. Agregar example.com como dominio de búsqueda reintenta una consulta fallida para intranet como intranet.example.com.
Atajos de Siri
Los atajos de Siri le permiten conectar, desconectar, alternar o editar un túnel por nombre mediante comandos de voz o la aplicación Atajos. Los dispositivos gestionados por MDM siempre permiten los atajos de Siri, omitiendo el bloqueo de aplicación que de otro modo los restringe.
DNS dividido
El DNS dividido enruta las consultas DNS de dominios específicos a través del túnel VPN mientras que todas las demás consultas permanecen en su red predeterminada. Se configura por túnel con dominios de coincidencia y dominios de búsqueda en la sección [SplitDNS] del archivo de configuración .vylos.
Spotlight
Spotlight es el índice de búsqueda del sistema de Apple, y Vylos publica los nombres de los túneles creados por la aplicación para que una búsqueda coincidente abra el túnel directamente. El índice se limpia automáticamente mientras el bloqueo de aplicación está activo, para que los nombres de túneles no se filtren en un dispositivo bloqueado.
Entrada del sistema (System Entry)
Una entrada del sistema es el registro de configuración VPN a nivel del sistema operativo, un NETunnelProviderManager, que aparece en la aplicación Ajustes del dispositivo. Cada túnel que Vylos gestiona, ya sea creado por la aplicación o gestionado, tiene una entrada del sistema correspondiente.
TOTP
TOTP (contraseña de un solo uso basada en tiempo) es un código de 6 dígitos que una aplicación de autenticación, como Google Authenticator o Authy, genera y rota cada 30 segundos. Vylos acepta códigos del período actual más un período en cada dirección para tolerar pequeñas diferencias de reloj.
VPNUUID
VPNUUID es el identificador que relaciona un perfil AppLayerVPN con sus asignaciones de apps gestionadas por el MDM. El perfil VPN y cada app asignada deben utilizar el mismo valor.
Sustituir o eliminar el perfil VPN no borra por sí solo la asignación de una app; el MDM también debe actualizar los atributos de esa app gestionada.
Formato .vylos
El formato .vylos es un archivo ZIP que empareja un archivo WireGuard .conf sin modificar con un archivo settings.conf opcional para DNS dividido, reglas a petición y el comportamiento del interruptor de emergencia. Extiende una configuración WireGuard estándar sin modificarla, de modo que el mismo .conf sigue funcionando con cualquier otro cliente WireGuard.