Vylos : un client WireGuard conçu pour les appareils gérés

La plupart des clients WireGuard sont conçus pour les personnes qui gèrent leur propre VPN. Vous importez une configuration, basculez le tunnel et passez à autre chose. Cela fonctionne pour les utilisateurs individuels. Cela ne fonctionne pas pour les organisations qui doivent déployer un VPN sur des dizaines ou des centaines d'appareils supervisés où les utilisateurs ne devraient pas configurer eux-mêmes les tunnels.

Vylos est un client VPN WireGuard pour iOS conçu spécifiquement pour ce scénario. Les administrateurs IT poussent les configurations de tunnel via MDM, restreignent ce que les utilisateurs peuvent modifier, et appliquent les politiques de sécurité des appareils — sans que les utilisateurs aient besoin de comprendre quoi que ce soit sur le réseau.

Deux types de tunnels

Vylos sépare les tunnels en deux catégories :

Les tunnels gérés sont livrés via des profils Apple .mobileconfig standard — installés manuellement, distribués via un portail web, ou poussés via MDM. Ils apparaissent dans une section dédiée en haut de la liste des tunnels. Les utilisateurs peuvent consulter leur état et les détails de connexion, mais ne peuvent pas les modifier, les supprimer ni les basculer manuellement.

Les tunnels applicatifs sont créés par l'utilisateur — importés depuis des fichiers .conf, scannés depuis des codes QR, ou saisis manuellement. Ce sont des tunnels WireGuard standard que les utilisateurs gèrent eux-mêmes. Dans les organisations où les utilisateurs ne devraient utiliser que des configurations VPN approuvées par l'IT, les tunnels applicatifs peuvent être restreints.

Clés de restriction MDM

Vylos prend en charge trois clés de restriction via la configuration d'application gérée :

allowManualTunnels — Lorsque défini à false, la section « Mes tunnels » est masquée, le bouton Ajouter un tunnel disparaît, et toutes les entrées VPN de tunnels applicatifs sont suspendues des Réglages iOS. Les données des tunnels sont préservées localement et automatiquement restaurées lorsque la restriction est levée. Les tunnels gérés restent visibles et fonctionnels.

allowSettings — Lorsque défini à false, l'icône Réglages est masquée de la barre d'outils. En mesure de défense en profondeur, si l'écran est atteint par un quelconque moyen, il affiche le message « Les réglages sont gérés par votre organisation ». Tous les réglages deviennent inaccessibles, y compris la protection de l'application et les fonctions d'exportation.

blockJailbrokenDevices — Lorsque défini à true, l'application détecte les appareils iOS jailbreakés et remplace l'interface entière par une page de blocage en plein écran. Les données des tunnels sont préservées et redeviennent accessibles lorsque la restriction est retirée ou que l'appareil est restauré. Cette clé s'applique à iOS uniquement et n'a aucun effet sur macOS ni visionOS.

Ces clés offrent aux administrateurs IT un contrôle granulaire sur ce que Vylos peut faire sur chaque appareil.

Protection de l'application

Tout le monde ne dispose pas d'une solution MDM. Les parents supervisant les appareils de leurs enfants, les propriétaires de petites entreprises gérant quelques téléphones, ou toute personne devant empêcher des modifications non autorisées aux réglages VPN peuvent utiliser le verrouillage intégré de Vylos.

Deux méthodes de protection sont disponibles :

• Authentification locale — Face ID, Touch ID ou code d'accès de l'appareil
• Application d'authentification (TOTP) — Mot de passe à usage unique basé sur le temps compatible avec toute application d'authentification standard

Lorsqu'une configuration MDM est présente, le verrouillage est automatiquement contourné — l'authentification au niveau de l'appareil est déjà gérée par la politique MDM, une seconde couche dans l'application est donc inutile.

Options d'importation

Les utilisateurs (lorsqu'ils y sont autorisés) peuvent importer des tunnels via :

• Sélecteur de fichiers — Fichiers .conf, archives .zip avec plusieurs configurations
• Scan de code QR — Codes QR WireGuard standard
• Saisie manuelle — Formulaire complet de configuration d'interface et de pair

Les archives ZIP prennent en charge l'importation par lots avec un rapport de résultat par fichier, pour que les utilisateurs sachent exactement quelles configurations ont réussi et lesquelles ont été ignorées.

Premiers pas

Vylos est disponible sur l'App Store pour iOS 15 et versions ultérieures. Les profils de tunnel sont livrés via des fichiers .mobileconfig standard — aucun MDM n'est requis. Pour les déploiements gérés, configurez les clés de restriction via le canal de configuration d'application gérée de votre solution MDM.

Consultez le guide administrateur pour les détails de configuration MDM et le guide utilisateur pour la documentation destinée aux utilisateurs.