Automaattiset aktivointisäännöt ja jaettu DNS: automaattinen VPN ilman ylimääräistä kuormaa

Yksinkertaisin VPN-määritys on kytkin: päälle tai pois. Mutta käytännössä tämä tarkoittaa, että käyttäjät joko unohtavat yhdistää, kun pitäisi, tai he reitittävät kaiken liikenteen tunnelin kautta, vaikka eivät tarvitse — tuhlaten kaistanleveyttä ja lisäten viivettä palveluille, jotka eivät vaadi VPN-yhteyttä.

Vylos 1.2.0 lisää automaattiset aktivointisäännöt ja jaetun DNS:n molempien ongelmien ratkaisemiseksi.

Automaattinen aktivointi

Automaattiset aktivointisäännöt kertovat Vylosille, milloin yhdistää tai katkaista tunneli automaattisesti verkko-olosuhteiden perusteella. Manuaalista kytkemistä ei tarvita.

Jokainen tunneli voidaan konfiguroida säännöillä kahdelle verkkotyypille:

• Mobiili (iOS) tai Ethernet (macOS) — Yhdistä automaattisesti mobiilidata- tai langallisessa yhteydessä
• Wi-Fi — Neljä tilaa:
  • Pois — Ei automaattista aktivointia Wi-Fi-verkossa
  • Mikä tahansa SSID — Yhdistä missä tahansa Wi-Fi-verkossa
  • Vain nämä SSID:t — Yhdistä vain tietyissä verkoissa (sallintalistalta)
  • Paitsi nämä SSID:t — Yhdistä kaikissa Wi-Fi-verkoissa tiettyjä lukuun ottamatta (estolistalta)

SSID-pohjaiset tilat ovat erityisen hyödyllisiä organisaatioille. "Vain nämä SSID:t" varmistaa, että VPN aktivoituu toimiston Wi-Fi-verkossa, mutta ei työntekijöiden kotiverkoissa. "Paitsi nämä SSID:t" toimii päinvastoin — VPN pysyy päällä kaikkialla paitsi luotetussa yritysverkossa, jossa liikenne reititetään jo sisäisesti.

Ristiriitojen tunnistus

Kun useilla tunneleilla on automaattiset aktivointisäännöt käytössä, ne voivat olla ristiriidassa. Kaksi tunnelia, jotka molemmat on asetettu aktivoitumaan mobiiliverkossa, tai kaksi tunnelia, jotka molemmat vaativat saman SSID:n — tulos on ennakoimaton.

Vylos tunnistaa neljä päällekkäisyystyyppiä:

• Mobiili- tai Ethernet-päällekkäisyys
• Wi-Fi "Mikä tahansa SSID" -päällekkäisyys
• Tietty SSID-päällekkäisyys (kaksi tunnelia vaatii saman verkon nimen)
• Laaja Wi-Fi-päällekkäisyys (yksi tunneli "Mikä tahansa" -tilassa ristiriidassa toisen kanssa tietyillä SSID:illä)

Ristiriidan havaittuaan Vylos näyttää varoituksen, jotta ylläpitäjät tai käyttäjät voivat ratkaista tilanteen ennen ennakoimatonta käyttäytymistä. Varoitus on tiedoksi — se ei estä konfiguraation tallentamista.

Jaettu DNS

Tavalliset VPN-konfiguraatiot reitittävät kaikki DNS-kyselyt tunnelin kautta. Tämä toimii, mutta tarkoittaa, että jokainen DNS-haku — myös julkisille palveluille — kulkee VPN-palvelimen kautta. Organisaatioille, joilla on sisäisiä isäntänimiä, jotka selvitetään vain yrityksen DNS:ssä, tämä pakottaa kaiken liikenteen tunnelin kautta vain muutaman sisäisen palvelun saavuttamiseksi.

Jaettu DNS muuttaa tämän. Jokainen tunneli voidaan konfiguroida kahdella verkkotunnusjoukolla:

Vastinverkkotunnukset — Näiden tiettyjen verkkotunnusten DNS-kyselyt reititetään tunnelin kautta. Kaikki muu käyttää laitteen oletus-DNS:ää. Esimerkiksi corp.example.com vastinverkkotunnuksena tarkoittaa, että vain kyseisen verkkotunnuksen (ja sen aliverkkotunnusten) kyselyt kulkevat VPN:n kautta.

Hakuverkkotunnukset — Lisätään paljaisiin isäntänimekyselyihin. Jos käyttäjä kirjoittaa intranet selaimeen, laite lisää hakuverkkotunnuksen yrittäen intranet.example.com, joka selvitetään tunnelin DNS:n kautta.

Tulos on, että sisäiset resurssit ovat saavutettavissa VPN:n kautta, kun taas ulkoinen liikenne kulkee normaalisti. Tämä vähentää VPN-palvelimen kuormaa ja parantaa suorituskykyä kaikelle, joka ei tarvitse tunnelipääsyä.

Vylos-tiedostomuoto

Vakiomuotoiset WireGuard .conf -tiedostot eivät tue automaattisia aktivointisääntöjä tai jaettua DNS:ää — näitä ominaisuuksia ei yksinkertaisesti ole WireGuard-konfiguraatiospesifikaatiossa. Sen sijaan, että sekoittaisimme mukautettuja kenttiä .conf-muotoon, mikä rikkoisi yhteensopivuuden muiden WireGuard-asiakkaiden kanssa, loimme .vylos-muodon.

.vylos-tiedosto on ZIP-arkisto, joka yhdistää vakiomuotoisen WireGuard .conf -tiedoston erillisen asetustiedoston kanssa automaattisia aktivointisääntöjä ja jaetun DNS:n konfiguraatiota varten. WireGuard-konfiguraatio pysyy koskemattomana — ei mukautettuja kenttiä, ei omia laajennuksia. Lisäasetukset ovat omassa tiedostossaan arkiston sisällä.

Tämä pitää asiat yhtenäisinä ja selkeinä. Vylosista viety .conf toimii missä tahansa WireGuard-asiakkaassa. .vylos-tiedosto sisältää täydellisen konfiguraation mukaan lukien automaattiset aktivointisäännöt ja jaetun DNS:n, mutta vain Vylos osaa lukea sitä.

Vienti tukee kolmea muotovaihtoehtoa: vain .conf, vain .vylos tai molemmat.

Aloittaminen

Automaattiset aktivointisäännöt ja jaettu DNS ovat käytettävissä Vylos 1.2.0:ssa iOS-, macOS- ja visionOS-alustoilla. Määritä ne tunnelikohtaisesti tunnelin muokkauslomakkeella tai jaa ne MDM:n kautta hallittujen tunneleiden konfiguraatioina.

Katso käyttöopas konfiguraation yksityiskohdat ja ylläpidon opas MDM-käyttöönottovaihtoehtojen osalta.