Aller au contenu principal

Blog

Mises à jour du produit et guides de déploiement géré

Règles à la demande et DNS fractionné : le VPN automatique sans surcharge

La configuration VPN la plus simple est une bascule : activé ou désactivé. En pratique, cela signifie que les utilisateurs oublient de se connecter quand ils le devraient, ou qu'ils acheminent tout le trafic via le tunnel alors qu'ils n'en ont pas besoin — gaspillant de la bande passante et ajoutant de la latence pour les services qui ne nécessitent pas d'accès VPN.

Vylos 1.2.0 ajoute les règles d'activation à la demande et le DNS fractionné pour résoudre ces deux problèmes.

Déployer le VPN sur des appareils supervisés avec le MDM

Installer un profil VPN sur un appareil supervisé est simple — le format Apple .mobileconfig s'en charge. La partie plus complexe est de contrôler ce qui se passe à l'intérieur du client VPN. Les utilisateurs peuvent-ils ajouter leurs propres tunnels ? Peuvent-ils modifier les réglages ? Que se passe-t-il si l'appareil est jailbreaké ?

Vylos répond à ces questions via trois clés de configuration d'application gérée lues à chaque lancement de l'application et passage au premier plan.

Vylos : un client WireGuard conçu pour les appareils gérés

La plupart des clients WireGuard sont conçus pour les personnes qui gèrent leur propre VPN. Vous importez une configuration, basculez le tunnel et passez à autre chose. Cela fonctionne pour les utilisateurs individuels. Cela ne fonctionne pas pour les organisations qui doivent déployer un VPN sur des dizaines ou des centaines d'appareils supervisés où les utilisateurs ne devraient pas configurer eux-mêmes les tunnels.

Vylos est un client VPN WireGuard pour iOS conçu spécifiquement pour ce scénario. Les administrateurs IT poussent les configurations de tunnel via MDM, restreignent ce que les utilisateurs peuvent modifier, et appliquent les politiques de sécurité des appareils — sans que les utilisateurs aient besoin de comprendre quoi que ce soit sur le réseau.