ऑन-डिमांड सेटअप

चुनें कि हर टनल किन नेटवर्क पर अपने-आप कनेक्ट हो।

सेटअप

यूज़र की बनाई टनल खोलकर संपादित करें चुनें या नई टनल बनाना शुरू करें।
टनल फ़ॉर्म में Vylos टैब खोलें।
वे समर्थित नेटवर्क स्थितियाँ चालू करें जिन पर टनल को नज़र रखनी चाहिए।
Wi-Fi के लिए कोई भी SSID, केवल ये SSID या इन SSID को छोड़कर चुनें, फिर ज़रूरी नेटवर्क नाम डालें।
चाहें तो VPN के बिना कनेक्शन ब्लॉक करें चालू करें।
टनल सेव करें और उसका ऑन-डिमांड स्विच चालू करें।

ऑन-डिमांड नियम एक ही टनल के होते हैं। मैनेज की गई टनल को संगठन की VPN प्रोफ़ाइल से नियम मिलते हैं और उन्हें Vylos में संपादित नहीं किया जा सकता।

टनल फ़ॉर्म का ऑन-डिमांड सेक्शन, जिसमें सेल्युलर चालू है और Wi-Fi कुछ SSID तक सीमित है

यह कैसे काम करता है

ऑन-डिमांड नियम चालू होने पर ऑपरेटिंग सिस्टम नेटवर्क बदलने पर नज़र रखता है और बिना किसी मैन्युअल कार्रवाई के टनल को सक्रिय या निष्क्रिय करता है। Vylos इन नियमों को टनल की Vylos सेटिंग में स्प्लिट DNS के साथ सेव करता है।

सेल्युलर

सेल्युलर स्विच तय करता है कि मोबाइल डेटा कनेक्शन पर टनल अपने-आप सक्रिय हो या नहीं; इस नियम का मूल्यांकन iOS करता है। macOS और visionOS इस मान को केवल iOS नोट के साथ दिखाते हैं, ताकि आप बिना जानकारी खोए एक ही यूनिवर्सल कॉन्फ़िगरेशन को संपादित, इंपोर्ट और एक्सपोर्ट कर सकें।

मौजूदा Apple Vision Pro हार्डवेयर में सेल्युलर इंटरफ़ेस नहीं है, इसलिए यह नियम visionOS पर ट्रिगर नहीं हो सकता।

नोट

Apple की Network Extension इंटरफ़ेस प्रकार सूची में नियमों का डेटा दूसरी जगह ले जाने के लिए cellular केस शामिल है। यह सिर्फ़ तब मेल खाता है जब डिवाइस का मौजूदा मुख्य नेटवर्क इंटरफ़ेस सेल्युलर हो; visionOS SDK में इसका होना यह नहीं बताता कि Vision Pro में सेल्युलर रेडियो है।

ईथरनेट

ईथरनेट स्विच तय करता है कि ईथरनेट पर टनल अपने-आप सक्रिय हो या नहीं; इस नियम का मूल्यांकन macOS करता है। iOS और visionOS मान को केवल macOS नोट के साथ दिखाते हैं और कॉन्फ़िगरेशन को Mac पर इस्तेमाल करने के लिए उसे सुरक्षित रखते हैं।

तीनों ऐप दोनों स्विच दिखाते हैं। कोई प्लेटफ़ॉर्म असमर्थित नियम को नज़रअंदाज़ करता है, लेकिन टनल और एक्सपोर्ट की गई .vylos फ़ाइल में उसका मान बनाए रखता है।

मौजूदा Vision Pro हार्डवेयर पर Wi-Fi ही एक ऐसा नेटवर्क इंटरफ़ेस है जो ऑन-डिमांड नियम से मेल खा सकता है।

Wi-Fi

Wi-Fi सेटिंग में चार मोड हैं:

मोड	व्यवहार
बंद	टनल Wi-Fi पर अपने-आप सक्रिय नहीं होती।
कोई भी SSID	टनल किसी भी Wi-Fi नेटवर्क पर सक्रिय होती है।
केवल ये SSID	टनल सिर्फ़ सूची में दिए किसी SSID से जुड़ने पर सक्रिय होती है।
इन SSID को छोड़कर	टनल सूची में दिए SSID के अलावा सभी Wi-Fi नेटवर्क पर सक्रिय होती है।

केवल ये SSID या इन SSID को छोड़कर चुनने पर कम से कम एक SSID दें। सूची खाली होने पर फ़ॉर्म पुष्टि संदेश दिखाता है।

तीन नेटवर्क नामों वाला Wi-Fi SSID सूची संपादक

किल स्विच

इस टनल के लिए Apple की सिस्टम-स्तरीय सभी-नेटवर्क रूटिंग इस्तेमाल करने के लिए VPN के बिना कनेक्शन ब्लॉक करें चालू करें। अगर सक्रिय ऑन-डिमांड टनल उपलब्ध न रहे, तो ऑपरेटिंग सिस्टम असुरक्षित नेटवर्क पर तुरंत लौटने के बजाय अधिकतर ट्रैफ़िक ब्लॉक करता है।

कम-से-कम एक ऑन-डिमांड नियम बनाने के बाद यह नियंत्रण उपलब्ध होता है। आख़िरी नियम बंद करने पर किल स्विच भी बंद हो जाता है, क्योंकि इस सुरक्षित-बंद व्यवहार के लिए अपने-आप मॉनिटर होने वाली टनल ज़रूरी है।

यह सेटिंग केवल चुनी हुई यूज़र-निर्मित टनल पर लागू होती है और उसकी .vylos फ़ाइल में सेव रहती है। प्रबंधित टनल के लिए संगठन समकक्ष Apple प्रोफ़ाइल मान IncludeAllNetworks नियंत्रित करता है और Vylos उसे केवल पढ़ने योग्य रूप में दिखाता है।

अनुमत IP का किल स्विच पर असर

किल स्विच और AllowedIPs के काम अलग हैं: किल स्विच ऑपरेटिंग सिस्टम को VPN बायपास करने से रोकता है, जबकि AllowedIPs अब भी तय करता है कि कौन-सा पीयर किस गंतव्य को ले जा सकता है। किल स्विच चालू करने पर Vylos AllowedIPs को जोड़ता, हटाता या विस्तृत नहीं करता।

सभी पीयर के संयुक्त रूट	क्या कनेक्ट हो सकता है	Vylos लेबल
सभी IPv4 और IPv6 पते	IPv4 और IPv6 VPN इस्तेमाल करते हैं।	पूर्ण-टनल सुरक्षा
केवल पूरा IPv4 या केवल पूरा IPv6	कवर की गई एड्रेस फ़ैमिली VPN इस्तेमाल करती है; दूसरी बिना रूट के ब्लॉक रहती है।	प्रतिबंधित नेटवर्क पहुँच
चुने हुए नेटवर्क या होस्ट	केवल उन रूट के भीतर के गंतव्य कनेक्ट हो सकते हैं।	प्रतिबंधित नेटवर्क पहुँच
कोई रूट नहीं	सामान्य IP ट्रैफ़िक ब्लॉक रहता है।	कोई आउटगोइंग रूट नहीं

सामान्य ड्युअल-स्टैक पूर्ण टनल मान 0.0.0.0/0, ::/0 है। हर DNS सर्वर कम-से-कम एक पीयर के AllowedIPs में भी होना चाहिए; वरना Vylos चेतावनी देता है कि सर्वर ब्लॉक होगा।

जानकारी

Apple नेटवर्क नियंत्रण और कुछ डिवाइस सेवाओं के लिए ज़रूरी ट्रैफ़िक को सभी-नेटवर्क VPN रूटिंग से बाहर रखता है। इसमें DHCP, कैप्टिव-पोर्टल नेगोशिएशन, कुछ सेल्युलर सेवाएँ और साथी डिवाइस संचार शामिल हो सकते हैं। इसलिए किल स्विच अधिकतर सामान्य ऐप ट्रैफ़िक ब्लॉक करता है, पर हर सिस्टम पैकेट के VPN में जाने का दावा नहीं करता। Apple का includeAllNetworks दस्तावेज़ देखें।

ऑन-डिमांड टनल का व्यवहार

ऑन-डिमांड नियम चालू होने पर टनल की स्थितियों का मतलब सामान्य टनल से अलग होता है:

ऑन-डिमांड (पीला) — ऑन-डिमांड नियम सक्रिय हैं, लेकिन टनल अभी कनेक्ट नहीं है। सिस्टम नेटवर्क स्थितियों पर नज़र रखता है और मेल मिलने पर कनेक्ट करेगा।
कनेक्ट हो रहा है — मेल खाने वाले नियम ने ऑपरेटिंग सिस्टम से टनल शुरू करने को कहा है।
ऑन-डिमांड (सूची में हरा) / कनेक्टेड (विवरण में हरा) — टनल कनेक्ट है क्योंकि मौजूदा नेटवर्क ऑन-डिमांड नियम से मेल खाता है। सूची अपने-आप सक्रिय होने का संकेत बनाए रखती है, जबकि विवरण स्क्रीन लाइव कनेक्शन स्थिति दिखाती है।
डिस्कनेक्ट हो रहा है — शर्त अब पूरी न होने या अपने-आप सक्रिय होना बंद करने के कारण कनेक्शन रोका जा रहा है।
डिस्कनेक्टेड (स्लेटी) — टनल में ऑन-डिमांड नियम अब भी सेट हैं, लेकिन अपने-आप सक्रिय होना बंद है।

ऑन-डिमांड टनल का स्विच उसके ऑन-डिमांड नियम चालू या बंद करता है; वह टनल को सीधे कनेक्ट या डिस्कनेक्ट नहीं करता।

ऐप पर लौटने पर अपने-आप जाँच

Vylos के फिर से फ़ोरग्राउंड में आने पर ऐप जाँचता है कि ऑपरेटिंग सिस्टम में हर टनल के ऑन-डिमांड नियम अब भी चालू हैं और ज़रूरत पड़ने पर उस स्थिति को ठीक करता है। इसके बाद ऑपरेटिंग सिस्टम मौजूदा नेटवर्क और नियमों से तय करता है कि कनेक्ट होना है या नहीं; कोई नियम मेल न खाने पर Vylos कनेक्शन को मजबूर नहीं करता।

ऑन-डिमांड टकराव पहचान

दो या ज़्यादा टनल के सक्रिय ऑन-डिमांड नियम आपस में टकराने पर Vylos iOS, macOS और visionOS में टनल सूची के ऊपर चेतावनी दिखाता है। व्यवहार अनिश्चित हो सकता है, क्योंकि सिस्टम तय नहीं कर पाएगा कि कौन-सी टनल सक्रिय करनी है।

नीचे दिए चित्र iOS का लेआउट दिखाते हैं।

ऑन-डिमांड नियमों के टकराव की चेतावनी वाली होम स्क्रीन

सभी टकराव देखने के लिए चेतावनी खोलें। हर एंट्री बताती है कि कौन-सी दो टनल टकरा रही हैं और क्यों।

टकरा रही टनल और ओवरलैप का प्रकार दिखाने वाली विवरण शीट

टकराव के प्रकार

टकराव का प्रकार	विवरण
सेल्युलर ओवरलैप	दोनों टनल सेल्युलर पर सक्रिय होने के लिए सेट हैं।
ईथरनेट ओवरलैप	दोनों टनल macOS में ईथरनेट पर सक्रिय होने के लिए सेट हैं।
कोई भी SSID ओवरलैप	दोनों टनल किसी भी Wi-Fi नेटवर्क पर सक्रिय होने के लिए सेट हैं।
किसी खास SSID का ओवरलैप	दोनों टनल एक या अधिक समान SSID पर सक्रिय होने के लिए सेट हैं।
ज़्यादातर Wi-Fi नेटवर्क का ओवरलैप	दोनों टनल में व्यापक Wi-Fi नियम हैं, जैसे दो अपवाद सूचियाँ, जो ज़्यादातर नेटवर्क को कवर करती हैं।

किसी एक टनल को संपादित करके उसके ऑन-डिमांड नियम इस तरह बदलें कि वे दूसरी टनल के नियमों से न टकराएँ।

`.vylos` फ़ाइल में ऑन-डिमांड नियम

ऑन-डिमांड नियम .vylos आर्काइव की settings.conf एंट्री में स्प्लिट DNS के साथ सेव होते हैं। आधिकारिक कुंजी सूची और उदाहरणों के लिए Vylos फ़ाइल फ़ॉर्मेट देखें।