शब्दावली

Vylos दस्तावेज़ीकरण में उपयोग किए जाने वाले WireGuard, Apple प्लेटफ़ॉर्म, और MDM शब्दों को परिभाषित करें।

अनुमत IP

Allowed IPs यह निर्धारित करते हैं कि कौन सी IP रेंज WireGuard पीयर के माध्यम से रूट होंगी, जो AllowedIPs फ़ील्ड से कॉन्फ़िगर होती हैं। Vylos यह मान टनल के डिटेल व्यू के Peer अनुभाग में दिखाता है।

ऐप-निर्मित टनल

ऐप-निर्मित टनल एक WireGuard टनल है जो आप स्वयं आयात, QR कोड, या मैन्युअल एंट्री के माध्यम से जोड़ते हैं, जिसे आंतरिक रूप से TunnelSource.app के रूप में ट्रैक किया जाता है। यह मेरी टनल अनुभाग में दिखाई देती है और प्रबंधित टनल के विपरीत पूरी तरह से संपादन योग्य रहती है।

App Group

App Group एक साझा स्टोरेज कंटेनर है जो Vylos और उसके एक्सटेंशन, जैसे कि नेटवर्क एक्सटेंशन और Quick Look प्रीव्यू, को टनल कॉन्फ़िगरेशन और नोटिफ़िकेशन प्राथमिकताओं जैसा डेटा आदान-प्रदान करने देता है। Quick Look एक्सटेंशन का जानबूझकर इसमें एक्सेस नहीं है, जिससे फ़ाइल प्रीव्यू आपकी लाइव टनल सूची से अलग रहते हैं।

AppLayerVPN

AppLayerVPN, Apple की प्रबंधित प्रति-ऐप VPN कॉन्फ़िगरेशन प्रोफ़ाइल है, जिसकी पहचान com.apple.vpn.managed.applayer से होती है। ऑपरेटिंग सिस्टम इसी स्तर पर असाइन किए गए ऐप का ट्रैफ़िक चुनता है।

Vylos इसके packet-tunnel प्रोवाइडर मोड का समर्थन करता है: MDM एक साझा VPNUUID से लक्षित ऐप जोड़ता है, Apple मेल खाने वाले IP पैकेट Vylos को भेजता है, और Vylos उन्हें WireGuard से ले जाता है। अलग app-proxy मोड समर्थित नहीं है।

ऐप रूटिंग

ऐप रूटिंग बताती है कि Apple किन ऐप को प्रबंधित टनल इस्तेमाल करने देता है। AppLayerVPN टनल के लिए Vylos प्रति-ऐप के साथ सिस्टम द्वारा बताए गए साइनिंग आइडेंटिफ़ायर और मेल खाने वाले डोमेन दिखाता है।

सामान्य डिवाइस-व्यापी टनल में डिवाइस-व्यापी और सभी ऐप दिखते हैं, क्योंकि Apple उसे इस्तेमाल करने वाली हर प्रोसेस की भरोसेमंद सूची नहीं देता।

ऐप लॉक

ऐप लॉक Vylos को Face ID, Touch ID, डिवाइस पासकोड, या ऑथेंटिकेटर ऐप से 6-अंकीय TOTP कोड से सुरक्षित करता है। जब प्रबंधित ऐप कॉन्फ़िगरेशन मौजूद होता है तो यह स्वचालित रूप से निष्क्रिय हो जाता है, क्योंकि MDM सिस्टम पहले से ही डिवाइस को सुरक्षित करता है।

क्लैश डिटेक्शन

क्लैश डिटेक्शन आपको चेतावनी देता है जब दो या अधिक सक्रिय टनल के ऑन-डिमांड नियम ओवरलैप करते हैं, जैसे कि दोनों एक ही Wi-Fi नेटवर्क पर सक्रिय हों। Vylos होम स्क्रीन पर प्रत्येक विरोधी जोड़ी को सूचीबद्ध करते हुए एक बैनर दिखाता है ताकि आप नियमों को समायोजित कर सकें।

कॉन्फ़िगरेशन प्रोफ़ाइल

कॉन्फ़िगरेशन प्रोफ़ाइल एक Apple .mobileconfig पेलोड है जो MDM सर्वर सेटिंग्स या VPN टनल वितरित करने के लिए डिवाइस पर इंस्टॉल करता है। Vylos प्रबंधित टनल बनाने के लिए com.apple.vpn.managed पेलोड प्रकार का उपयोग करता है, जो प्रबंधित ऐप कॉन्फ़िगरेशन से अलग है।

Continuity Camera

Continuity Camera एक Mac को जोड़े गए iPhone के कैमरे को इनपुट स्रोत के रूप में उपयोग करने देता है। Vylos macOS 14 और बाद के संस्करणों पर WireGuard QR कोड स्कैन करने के लिए इस पर निर्भर करता है, क्योंकि Mac में स्कैनिंग के लिए उपयुक्त स्थिति वाला बिल्ट-इन कैमरा नहीं है।

फ़्लैप स्टॉर्म

फ़्लैप स्टॉर्म अस्थिर नेटवर्क के कारण कनेक्ट और डिस्कनेक्ट इवेंट का तेज़ चक्र है। Vylos प्रत्येक नोटिफ़िकेशन प्रकार को हर 30 सेकंड में एक डिलीवरी तक सीमित करता है ताकि फ़्लैप स्टॉर्म आपको अलर्ट से न भर दे।

हैंडशेक

हैंडशेक वह क्रिप्टोग्राफ़िक एक्सचेंज है जो WireGuard पीयर सुरक्षित कनेक्शन स्थापित करने के लिए पूरा करते हैं। Vylos टनल के Status अनुभाग में सबसे हालिया हैंडशेक के बाद का समय दिखाता है, जैसे "2 मिनट पहले।"

इंटरफ़ेस

इंटरफ़ेस WireGuard कॉन्फ़िगरेशन का [Interface] अनुभाग है, जिसमें स्थानीय डिवाइस की निजी कुंजी, पता, DNS सर्वर, और लिसन पोर्ट होता है। Vylos ये फ़ील्ड ऐप टनल के डिटेल व्यू के Interface अनुभाग में दिखाता है।

जेलब्रेक डिटेक्शन

जेलब्रेक डिटेक्शन चार विधियों का उपयोग करके iOS डिवाइस में छेड़छाड़ के संकेतों की जांच करता है: संदिग्ध फ़ाइल पथ, URL स्कीम रजिस्ट्रेशन, सैंडबॉक्स एस्केप टेस्ट, और लोड की गई डायनामिक लाइब्रेरी का स्कैन। Vylos केवल तब ऐप एक्सेस ब्लॉक करता है जब blockJailbrokenDevices MDM कुंजी सक्षम हो।

Keychain-बैक्ड स्टोरेज

Keychain-बैक्ड स्टोरेज टनल के कॉन्फ़िगरेशन को डिवाइस Keychain और ऐप डेटाबेस में रखता है, सिस्टम VPN स्टोर के बजाय। सिस्टम एंट्री में केवल एक passwordReference पॉइंटर होता है, जो निजी कुंजियों को कम-सुरक्षित सिस्टम स्टोरेज से बाहर रखता है।

किल स्विच

किल स्विच सक्रिय ऑन-डिमांड टनल को बायपास करने वाले अधिकतर सामान्य नेटवर्क ट्रैफ़िक को ब्लॉक करता है। यूज़र की बनाई टनल इस विकल्प को .vylos फ़ाइल में Routing.KillSwitch के रूप में रखती हैं, जबकि प्रबंधित टनल Apple प्रोफ़ाइल फ़ील्ड VPN.IncludeAllNetworks का उपयोग करती हैं। WireGuard का AllowedIPs अब भी तय करता है कि पीयर किन गंतव्यों तक ट्रैफ़िक पहुँचा सकता है, इसलिए अधूरा रूट सेट पूर्ण टनल बनने के बजाय सख़्त अनुमति-सूची बन जाता है।

Apple नेटवर्क नियंत्रण और कुछ डिवाइस सेवाओं के लिए आवश्यक ट्रैफ़िक को फिर भी अनुमति देता है। इसलिए इस शब्द का अर्थ यह नहीं है कि सिस्टम का हर पैकेट सचमुच VPN में जाता है।

प्रबंधित ऐप कॉन्फ़िगरेशन

प्रबंधित ऐप कॉन्फ़िगरेशन MDM-वितरित कॉन्फ़िगरेशन है जिसे Vylos Apple की com.apple.configuration.managed कुंजी से पढ़ता है। इसकी उपस्थिति स्वचालित रूप से ऐप लॉक को बायपास करती है और तीन प्रतिबंध कुंजियों में से कोई भी सेट कर सकती है।

प्रबंधित टनल

प्रबंधित टनल एक WireGuard टनल है जो आपका संगठन कॉन्फ़िगरेशन प्रोफ़ाइल के माध्यम से तैनात करता है, जिसे आंतरिक रूप से TunnelSource.managed के रूप में ट्रैक किया जाता है। यह प्रबंधित टनल अनुभाग में केवल-पढ़ने योग्य दिखाई देती है और प्रोफ़ाइल हटाने पर स्वचालित रूप से हटा दी जाती है।

मैच डोमेन

मैच डोमेन वे डोमेन हैं जिनकी DNS क्वेरी डिफ़ॉल्ट नेटवर्क के बजाय टनल के DNS सर्वर के माध्यम से रूट होती हैं। corp.example.com को मैच डोमेन के रूप में जोड़ने से server.corp.example.com के लुकअप टनल के माध्यम से रूट होते हैं।

MDM

MDM (मोबाइल डिवाइस प्रबंधन) एंटरप्राइज़ सिस्टम का वर्ग है, जैसे Jamf, Kandji, Intune, Workspace ONE, और Mosyle, जिनका उपयोग IT प्रशासक डिवाइस के बेड़े को कॉन्फ़िगर और सुरक्षित करने के लिए करते हैं। Vylos किसी भी MDM के साथ एकीकृत होता है जो प्रबंधित ऐप कॉन्फ़िगरेशन और कॉन्फ़िगरेशन प्रोफ़ाइल का समर्थन करता है।

नेटवर्क एक्सटेंशन

नेटवर्क एक्सटेंशन वह बैकग्राउंड सिस्टम प्रोसेस है जो वास्तविक WireGuard टनल चलाता है, Vylos के मुख्य ऐप प्रोसेस से अलग। Vylos प्रोवाइडर मैसेज भेजने, बैंडविड्थ स्नैपशॉट एकत्र करने, और WireGuard डायग्नोस्टिक लॉग लिखने के लिए इससे संवाद करता है।

ऑन-डिमांड नियम

ऑन-डिमांड नियम जब आपका डिवाइस मैचिंग सेलुलर, Wi-Fi, या ईथरनेट नेटवर्क से जुड़ता है तो टनल को स्वचालित रूप से कनेक्ट करते हैं। प्रत्येक नियम टनल की .vylos सेटिंग्स फ़ाइल के [OnDemandRule] अनुभाग में होता है, और यदि कोई भी एक नियम मैच करता है तो टनल सक्रिय हो जाती है।

Optic ID

Optic ID Apple Vision Pro का आंख-आधारित बायोमेट्रिक प्रमाणीकरण सिस्टम है। Vylos का ऐप लॉक visionOS पर सीधे Optic ID लेबल करने के बजाय पासकोड प्रॉम्प्ट पर फ़ॉलबैक करता है।

ऑर्नामेंट

ऑर्नामेंट एक visionOS UI तत्व है जो विंडो की मुख्य सामग्री के बाहर तैरता है, उसके किसी किनारे से जुड़ा होता है। Vylos अपने मुख्य सीन को स्टेटस, सक्रिय टनल, त्वरित एक्शन, और संदर्भ-विशिष्ट टनल नियंत्रण के लिए चार ऑर्नामेंट से घेरता है।

पीयर

पीयर WireGuard कॉन्फ़िगरेशन का [Peer] अनुभाग है, जो एक रिमोट एंडपॉइंट को उसकी सार्वजनिक कुंजी, अनुमत IP, और पते द्वारा वर्णित करता है। एक टनल कई पीयर परिभाषित कर सकती है, और Vylos प्रत्येक को टनल के डिटेल व्यू में सूचीबद्ध करता है।

प्रति-ऐप VPN

प्रति-ऐप VPN, Apple के AppLayerVPN रूटिंग मॉडल का उपयोगकर्ता-स्तर का नाम है। MDM चुने हुए प्रबंधित ऐप को VPNUUID से किसी टनल के साथ असाइन करता है; वे ऐप WireGuard का उपयोग करते हैं और बाकी ऐप टनल से बाहर रहते हैं।

चयन और सक्रियण के नियम ऑपरेटिंग सिस्टम संभालता है। Vylos चुने गए ट्रैफ़िक को WireGuard से ले जाता है और प्रबंधित टनल को केवल पढ़ने योग्य रूप में दिखाता है।

पर्सिस्टेंट कीपअलाइव

पर्सिस्टेंट कीपअलाइव एक पीयर को समय-समय पर पैकेट भेजता है ताकि वास्तविक ट्रैफ़िक के बीच NAT और फ़ायरवॉल मैपिंग खुली रहें। Vylos कॉन्फ़िगर किया गया अंतराल, जैसे "हर 25 सेकंड," टनल के डिटेल व्यू के Peer अनुभाग में दिखाता है।

Quick Look

Quick Look Apple का सिस्टम फ़्रेमवर्क है जो किसी फ़ाइल की सामग्री को उसके स्वामी ऐप को खोले बिना प्रीव्यू करने के लिए है। Vylos एक Quick Look एक्सटेंशन के साथ आता है जो Finder और Files ऐप में .conf, .vylos, और .zip टनल फ़ाइलों का प्रीव्यू करता है।

प्रतिबंध कुंजियां

प्रतिबंध कुंजियां तीन सेटिंग्स हैं, allowManualTunnels, allowSettings, और blockJailbrokenDevices, जो MDM प्रशासक प्रबंधित ऐप कॉन्फ़िगरेशन के माध्यम से सेट करता है। Vylos एक सुसंगत true/false नियम का उपयोग करके प्रत्येक कुंजी को स्ट्रिंग मान से पार्स करता है।

Rx और Tx

Rx और Tx वे प्राप्त और प्रेषित बाइट काउंट हैं जो Vylos प्रत्येक टनल के लिए ट्रैक करता है। बैंडविड्थ चार्ट और टनल सूची सारांश दोनों सक्रिय सत्र के लिए ये कुल दिखाते हैं।

सर्च डोमेन

सर्च डोमेन वे फ़ॉलबैक डोमेन हैं जो Vylos बेयर होस्टनेम क्वेरी विफल होने पर उसमें जोड़ता है। example.com को सर्च डोमेन के रूप में जोड़ने से intranet के लिए विफल क्वेरी intranet.example.com के रूप में पुनः प्रयास होती है।

Siri शॉर्टकट

Siri शॉर्टकट आपको वॉइस कमांड या Shortcuts ऐप के माध्यम से नामित टनल को कनेक्ट, डिस्कनेक्ट, टॉगल, या संपादित करने देते हैं। MDM-प्रबंधित डिवाइस हमेशा Siri शॉर्टकट की अनुमति देते हैं, ऐप लॉक को बायपास करते हुए जो अन्यथा उन्हें गेट करता है।

स्प्लिट DNS

स्प्लिट DNS विशिष्ट डोमेन के लिए DNS क्वेरी को VPN टनल के माध्यम से रूट करता है जबकि हर अन्य क्वेरी आपके डिफ़ॉल्ट नेटवर्क पर रहती है। आप इसे .vylos सेटिंग्स फ़ाइल के [SplitDNS] अनुभाग के तहत मैच डोमेन और सर्च डोमेन के साथ प्रति-टनल कॉन्फ़िगर करते हैं।

Spotlight

Spotlight Apple का सिस्टम-व्यापी सर्च इंडेक्स है, और Vylos आपके ऐप-निर्मित टनल नाम इसमें प्रकाशित करता है ताकि मैचिंग सर्च सीधे टनल खोले। ऐप लॉक सक्रिय होने पर इंडेक्स स्वचालित रूप से साफ़ हो जाता है, ताकि लॉक किए गए डिवाइस पर टनल नाम लीक न हों।

सिस्टम एंट्री

सिस्टम एंट्री OS-स्तरीय VPN कॉन्फ़िगरेशन रिकॉर्ड है, एक NETunnelProviderManager, जो डिवाइस के Settings ऐप में दिखाई देती है। Vylos जो भी टनल प्रबंधित करता है, चाहे ऐप-निर्मित हो या प्रबंधित, प्रत्येक की एक संबंधित सिस्टम एंट्री होती है।

TOTP

TOTP (समय-आधारित वन-टाइम पासवर्ड) एक 6-अंकीय कोड है जो ऑथेंटिकेटर ऐप, जैसे Google Authenticator या Authy, हर 30 सेकंड में जनरेट और रोटेट करता है। Vylos छोटे क्लॉक अंतर को सहन करने के लिए वर्तमान अवधि के साथ-साथ दोनों ओर एक अवधि के कोड स्वीकार करता है।

VPNUUID

VPNUUID वह पहचानकर्ता है जो AppLayerVPN प्रोफ़ाइल को MDM द्वारा प्रबंधित ऐप असाइनमेंट से जोड़ता है। VPN प्रोफ़ाइल और हर असाइन किए गए ऐप में एक ही मान होना चाहिए।

VPN प्रोफ़ाइल बदलने या हटाने से ऐप का असाइनमेंट अपने आप नहीं हटता। MDM को उस प्रबंधित ऐप के एट्रिब्यूट भी अपडेट करने होते हैं।

.vylos फ़ॉर्मैट

.vylos फ़ॉर्मैट एक ZIP आर्काइव है जो एक अपरिवर्तित WireGuard .conf फ़ाइल को स्प्लिट DNS, ऑन-डिमांड नियमों और किल स्विच व्यवहार के लिए वैकल्पिक settings.conf फ़ाइल के साथ जोड़ता है। यह मानक WireGuard कॉन्फ़िगरेशन को बिना संशोधित किए विस्तारित करता है, ताकि वही .conf किसी भी अन्य WireGuard क्लाइंट के साथ काम करे।