Vylos का परिचय: प्रबंधित डिवाइस के लिए बनाया गया WireGuard क्लाइंट

अधिकांश WireGuard क्लाइंट उन लोगों के लिए बनाए गए हैं जो अपना VPN स्वयं प्रबंधित करते हैं। आप कॉन्फ़िग आयात करते हैं, टनल टॉगल करते हैं, और आगे बढ़ जाते हैं। यह व्यक्तिगत उपयोगकर्ताओं के लिए काम करता है। यह उन संगठनों के लिए काम नहीं करता जिन्हें दर्जनों या सैकड़ों पर्यवेक्षित डिवाइस पर VPN तैनात करना है जहां उपयोगकर्ताओं को स्वयं टनल कॉन्फ़िगर नहीं करनी चाहिए।

Vylos iOS के लिए एक WireGuard VPN क्लाइंट है जो विशेष रूप से उस परिदृश्य के लिए बनाया गया है। IT प्रशासक MDM के माध्यम से टनल कॉन्फ़िगरेशन पुश करते हैं, उपयोगकर्ता क्या बदल सकते हैं यह प्रतिबंधित करते हैं, और डिवाइस सुरक्षा नीतियां लागू करते हैं — बिना उपयोगकर्ताओं को नेटवर्किंग के बारे में कुछ भी समझने की आवश्यकता के।

दो प्रकार की टनल

Vylos टनल को दो श्रेणियों में अलग करता है:

प्रबंधित टनल मानक Apple .mobileconfig प्रोफ़ाइल के माध्यम से वितरित होती हैं — मैन्युअली इंस्टॉल की गई, वेब पोर्टल के माध्यम से वितरित, या MDM के माध्यम से पुश की गई। वे टनल सूची के शीर्ष पर एक समर्पित अनुभाग में दिखाई देती हैं। उपयोगकर्ता उनकी स्थिति और कनेक्शन विवरण देख सकते हैं, लेकिन उन्हें संपादित, हटा, या मैन्युअली टॉगल नहीं कर सकते।

ऐप टनल उपयोगकर्ता द्वारा बनाई जाती हैं — .conf फ़ाइलों से आयातित, QR कोड से स्कैन की गई, या मैन्युअली दर्ज की गई। ये मानक WireGuard टनल हैं जो उपयोगकर्ता स्वयं प्रबंधित करते हैं। जिन संगठनों में उपयोगकर्ताओं को केवल IT-अनुमोदित VPN कॉन्फ़िग उपयोग करने चाहिए, ऐप टनल प्रतिबंधित की जा सकती हैं।

MDM प्रतिबंध कुंजियां

Vylos प्रबंधित ऐप कॉन्फ़िगरेशन के माध्यम से तीन प्रतिबंध कुंजियों का समर्थन करता है:

allowManualTunnels — false पर सेट होने पर “मेरी टनल” अनुभाग और टनल जोड़ें बटन छिप जाते हैं, और सभी ऐप टनल की VPN प्रविष्टियाँ iOS सेटिंग्स में निष्क्रिय कर दी जाती हैं। टनल डेटा डिवाइस पर सुरक्षित रहता है और प्रतिबंध हटाने पर अपने आप वापस आ जाता है। प्रबंधित टनल दिखाई देती और काम करती रहती हैं।

allowSettings — false पर सेट होने पर, Settings आइकन टूलबार से छिपा दिया जाता है। डिफ़ेंस-इन-डेप्थ उपाय के रूप में, यदि स्क्रीन किसी तरह पहुंची जाती है, तो यह "सेटिंग्स आपके संगठन द्वारा प्रबंधित हैं" संदेश दिखाती है। ऐप सुरक्षा और निर्यात फ़ंक्शन सहित सभी सेटिंग्स दुर्गम हो जाती हैं।

blockJailbrokenDevices — true पर सेट होने पर, ऐप जेलब्रोकन iOS डिवाइस का पता लगाता है और पूरे UI को पूर्ण-स्क्रीन ब्लॉक पेज से बदल देता है। टनल डेटा संरक्षित रहता है और प्रतिबंध हटाने या डिवाइस पुनर्स्थापित होने पर फिर से सुलभ हो जाता है। यह कुंजी केवल iOS पर लागू होती है और macOS या visionOS पर कोई प्रभाव नहीं है।

ये कुंजियां IT प्रशासकों को प्रत्येक डिवाइस पर Vylos क्या कर सकता है इस पर विस्तृत नियंत्रण देती हैं।

ऐप सुरक्षा

हर कोई जो डिवाइस प्रबंधित करता है उसके पास MDM समाधान नहीं होता। अपने बच्चों के डिवाइस की निगरानी करने वाले माता-पिता, मुट्ठी भर कंपनी फ़ोन प्रबंधित करने वाले छोटे व्यवसाय के मालिक, या जिसे भी VPN सेटिंग्स में अनधिकृत बदलावों को रोकने की आवश्यकता है, Vylos के बिल्ट-इन ऐप लॉक का उपयोग कर सकते हैं।

दो सुरक्षा विधियां उपलब्ध हैं:

• स्थानीय प्रमाणीकरण — Face ID, Touch ID, या डिवाइस पासकोड
• ऑथेंटिकेटर ऐप (TOTP) — किसी भी मानक ऑथेंटिकेटर ऐप के साथ संगत समय-आधारित वन-टाइम पासवर्ड

जब MDM कॉन्फ़िगरेशन मौजूद हो, तो ऐप लॉक स्वचालित रूप से बायपास हो जाता है — डिवाइस-स्तरीय प्रमाणीकरण पहले से ही MDM नीति द्वारा संभाला जाता है, इसलिए ऐप के अंदर दूसरी परत अनावश्यक है।

आयात विकल्प

उपयोगकर्ता (जब अनुमत हो) इन माध्यमों से टनल आयात कर सकते हैं:

• फ़ाइल पिकर — .conf फ़ाइलें, कई कॉन्फ़िग वाले .zip आर्काइव
• QR कोड स्कैनिंग — मानक WireGuard QR कोड
• मैन्युअल एंट्री — पूर्ण इंटरफ़ेस और पीयर कॉन्फ़िगरेशन फ़ॉर्म

ZIP आर्काइव प्रति-फ़ाइल परिणाम रिपोर्टिंग के साथ बैच आयात का समर्थन करते हैं, ताकि उपयोगकर्ता जान सकें कि कौन से कॉन्फ़िग सफल हुए और कौन स्किप हुए।

शुरू करना

Vylos iOS 15 और बाद के संस्करणों के लिए App Store पर उपलब्ध है। टनल प्रोफ़ाइल मानक .mobileconfig फ़ाइलों के माध्यम से वितरित होती हैं — कोई MDM आवश्यक नहीं। प्रबंधित डिप्लॉयमेंट के लिए, अपने MDM समाधान के प्रबंधित ऐप कॉन्फ़िगरेशन चैनल के माध्यम से प्रतिबंध कुंजियां कॉन्फ़िगर करें।

MDM कॉन्फ़िगरेशन विवरण के लिए एडमिन गाइड और अंतिम-उपयोगकर्ता दस्तावेज़ीकरण के लिए उपयोगकर्ता गाइड देखें।