मुख्य कंटेंट तक स्किप करें

प्रति-ऐप VPN कॉन्फ़िगर करें

Apple के com.apple.vpn.managed.applayer पेलोड को ProviderType=packet-tunnel के साथ डिप्लॉय करें, ताकि Apple असाइन किए गए ऐप का ट्रैफ़िक चुने और Vylos उसे WireGuard से ले जाए।

प्रदाता की सीमा

Vylos अपने WireGuard पैकेट-टनल प्रदाता से AppLayerVPN को संभालता है। इसमें App Proxy, IPsec या IKEv2 प्रदाता नहीं हैं। ProviderType=app-proxy के लिए अलग VPN कार्यान्वयन चाहिए।

डिप्लॉयमेंट चरण

  1. .mobileconfig प्रोफ़ाइल से AppLayerVPN पैकेट-टनल प्रोफ़ाइल बनाएँ।
  2. अनूठा VPNUUID दें और ऐप ट्रैफ़िक से अपने-आप शुरुआत के लिए OnDemandMatchAppEnabled चालू करें।
  3. प्रोफ़ाइल MDM से भेजें या परीक्षण के लिए सीधे इंस्टॉल करें।
  4. हर लक्ष्य ऐप को MDM से प्रबंधित ऐप बनाकर वही VPNUUID दें।
  5. Vylos में प्रति ऐप और अपेक्षित ऐप पहचानकर्ता जाँचें।
  6. असाइन ऐप का WireGuard से और अनअसाइन ऐप का टनल के बाहर चलना जाँचें।

सीधे प्रोफ़ाइल इंस्टॉल करने से VPN बन सकता है, पर उत्पादन ऐप असाइनमेंट केवल MDM बनाता है।

ज़िम्मेदारियाँ

  • कॉन्फ़िगरेशन प्रोफ़ाइल MDM या सीधे .mobileconfig से AppLayerVPN टनल इंस्टॉल करती है।
  • MDM VPNUUID ऐप को असाइन, बदल या हटाता है।
  • Apple का ऑपरेटिंग सिस्टम स्रोत ऐप के नियम बनाता है, ऐप और डोमेन का मिलान जाँचता है, ऑन-डिमांड टनल शुरू करता है और केवल मेल खाने वाला ट्रैफ़िक प्रदाता को भेजता है।
  • Vylos VPN को केवल-पढ़ने योग्य प्रबंधित टनल के रूप में दिखाकर WireGuard ट्रैफ़िक ले जाता है।
  • WireGuard सर्वर सामान्य WireGuard पैकेट देखता है; उसे AppLayerVPN बदलाव नहीं चाहिए।

सिस्टम Vylos तक ट्रैफ़िक पहुँचने से पहले ऐप असाइनमेंट लागू करता है। Vylos उत्पादन ऐप मैपिंग नहीं बनाता/बदलता/हटाता और AppLayerVPN टनल Siri शॉर्टकट में नहीं आती।

Vylos क्या दिखाता है

हर टनल विवरण में केवल-पढ़ने योग्य ऐप रूटिंग होता है:

  • AppLayerVPN में प्रति ऐप, MDM से असाइन ऐप के साइनिंग पहचानकर्ता और उपलब्ध मिलान डोमेन दिखते हैं। Apple हर ऐप का प्रदर्शन नाम नहीं देता, इसलिए com.example.corporate-app ज्यों का त्यों दिख सकता है।
  • सामान्य IP टनल में डिवाइस-वाइड और सभी ऐप दिखते हैं। इसका अर्थ योग्य ट्रैफ़िक को रूट करना है, सभी चल रहे ऐप का निरीक्षण करना नहीं।
सभी ऐप के लिए डिवाइस-वाइड ऐप रूटिंग दिखाता सामान्य प्रबंधित VPN विवरण
असाइन किए गए ऐप पहचानकर्ता और मिलान डोमेन के साथ प्रति-ऐप रूटिंग दिखाता AppLayerVPN विवरण

Apple का पैकेट-टनल API डिवाइस-वाइड VPN के लिए हर प्रोसेस की भरोसेमंद सूची नहीं देता, इसलिए Vylos यह नहीं दिखा सकता कि सामान्य VPN का उपयोग कौन-कौन से ऐप कर रहे हैं।

समर्थित क्षमताएँ

  • MDM ऐप के लिए VPNUUID संबंध और OnDemandMatchAppEnabled स्वचालित सक्रियण।
  • Apple से स्रोत-ऐप रूटिंग।
  • Apple आवश्यकताओं के अंतर्गत AssociatedDomains, ExcludedDomains, SafariDomains, SMBDomains और सेवा-विशिष्ट डोमेन।
  • मेल खाते ऐप को टनल से बाहर रखने वाले डिस्कनेक्ट ऑन-डिमांड नियम।
  • केवल-पढ़ने योग्य स्थिति, WireGuard हैंडशेक, ट्रैफ़िक आँकड़े, बैंडविड्थ इतिहास, लॉग, सूचना में दिखने वाला नाम, साइनिंग पहचानकर्ता और मिलान डोमेन।

Apple नियमों को पैकेट Vylos तक पहुँचने से पहले लागू करता है; ये MDM-स्वामित्व वाले फ़ील्ड Vylos में संपादन योग्य नहीं हैं।

VPN प्रोफ़ाइल बनाएँ

mobileconfig संदर्भ से पेलोड बनाएँ। स्वचालित शुरुआत के लिए OnDemandMatchAppEnabled=true रखें। इससे ऐप बंद होने पर iOS का तुरंत टनल समाप्त करना तय नहीं होता; सिस्टम कनेक्शन दोबारा उपयोग के लिए रख सकता है।

ऐप असाइन करें

iOS, iPadOS और visionOS

हर लक्ष्य ऐप को प्रबंधित रूप में इंस्टॉल कर समान VPNUUID दें। Safari साइटों को SafariDomains से चुनता है; सामान्य मैपिंग Apple के सभी सिस्टम ऐप को टनल में नहीं भेज सकती।

असाइनमेंट बदलें या हटाएँ

ऐप और VPN का संबंध प्रोफ़ाइल से अलग ApplicationAttributes गुण है। केवल VPN प्रोफ़ाइल हटाने से पुराना VPNUUID नहीं हटता। MDM को ऐप का गुण अपडेट करना होगा। असाइनमेंट हटाने के बाद भी ऐप Vylos में दिखे, तो उसके इंस्टॉलेशन या कॉन्फ़िगरेशन असाइनमेंट को दोबारा भेजें—MDM में इस कार्रवाई का नाम Reinstall, Update या Resend installation command हो सकता है। पुराना नियम छिपाने के लिए VPN प्रोफ़ाइल न हटाएँ। Apple के गुण हटाने के बाद ही कोई ऐप असाइन नहीं दिखता है। उपलब्ध होने पर ManagedApplicationAttributes क्वेरी से इसकी जाँच करें।

macOS

AppLayerVPN के साथ com.apple.vpn.managed.appmapping पेलोड डिप्लॉय करें। हर मैपिंग में बंडल आईडी, साइनिंग आईडी, निर्धारित आवश्यकता और VPNUUID दें। केवल चुने हुए सहायक टूल के लिए वैकल्पिक MatchTools का उपयोग करें।

असमर्थित प्रदाता

ProviderType=app-proxy के लिए अलग फ्लो-फ़ॉरवर्डिंग प्रदाता और सर्वर चाहिए, इसलिए वह समर्थित नहीं है। Vylos ProviderType=packet-tunnel से WireGuard IP पैकेट ले जाता है। Apple की अंतर्निहित IPsec/IKEv2 प्रोफ़ाइल Vylos एक्सटेंशन का उपयोग नहीं करतीं।

Apple संदर्भ: AppLayerVPN, ऐप मैपिंग, ApplicationAttributes, ManagedApplicationAttributes, और VPN ट्रैफ़िक रूटिंग।