Pojmovnik
Definicije WireGuard, Apple platformskih i MDM pojmova korištenih u dokumentačiji aplikacije Vylos.
Dopušteni IP-jevi
Dopušteni IP-jevi određuju koji rasponi IP adresa prolaze kroz WireGuard peer, konfigurirani putem polja AllowedIPs. Vylos prikazuje tu vrijednost u odjeljku Peer u detaljnom prikazu tunela.
Tunel stvoren u aplikačiji
Tunel stvoren u aplikačiji je WireGuard tunel koji sami dodajete putem uvoza, QR koda ili ručnog unosa, interno praćen kao TunnelSource.app. Pojavljuje se u odjeljku Moji tuneli i potpuno je urediv, za razliku od upravljanog tunela.
App Group
App Group je dijeljeni spremnik za pohranu koji omogućuje aplikačiji Vylos i njezinim proširenjima, poput mrežnog proširenja i Quick Look pretpregleda, razmjenu podataka kao što su konfiguracije tunela i postavke obavijesti. Quick Look proširenje namjerno nema pristup njemu, čime se pretpregledi datoteka izoliraju od vašeg popisa aktivnih tunela.
AppLayerVPN
AppLayerVPN je Appleov upravljani VPN konfiguracijski profil po aplikaciji, označen kao com.apple.vpn.managed.applayer. Na toj razini operacijski sustav odabire promet dodijeljenih aplikacija.
Vylos podržava način pružatelja packet-tunnel: MDM povezuje ciljne aplikacije zajedničkim VPNUUID-om, Apple šalje odgovarajuće IP pakete Vylosu, a Vylos ih prenosi kroz WireGuard. Zasebni način app-proxy nije podržan.
Usmjeravanje aplikacija
Usmjeravanje aplikacija opisuje kojim aplikacijama Apple dopušta upotrebu upravljanog tunela. Za AppLayerVPN tunel Vylos prikazuje Po aplikaciji, identifikatore potpisa i odgovarajuće domene koje prijavljuje sustav.
Uobičajeni tunel za cijeli uređaj prikazuje Cijeli uređaj i Sve aplikacije jer Apple ne daje pouzdan popis procesa koji ga koriste.
Zaključavanje aplikacije
Zaključavanje aplikacije štiti Vylos pomoću Face ID-a, Touch ID-a, lozinke uređaja ili 6-znamenkastog TOTP koda iz aplikacije za autentifikaciju. Automatski se deaktivira kada je prisutna upravljana konfiguracija aplikacije, jer MDM sustav već osigurava uređaj.
Otkrivanje sukoba
Otkrivanje sukoba upozorava kada dva ili više aktiviranih tunela imaju preklapajuća pravila na zahtjev, primjerice oba se aktiviraju na istoj Wi-Fi mreži. Vylos prikazuje natpis na početnom zaslonu s popisom svakog konfliktnoga para kako biste mogli prilagoditi pravila.
Konfiguracijski profil
Konfiguracijski profil je Apple .mobileconfig paket koji MDM poslužitelj instalira na uređaj za isporuku postavki ili VPN tunela. Vylos koristi tip paketa com.apple.vpn.managed za stvaranje upravljanih tunela, odvojeno od upravljane konfiguracije aplikacije.
Continuity Camera
Continuity Camera omogućuje Macu korištenje kamere uparenog iPhonea kao ulaznog izvora. Vylos se na njega oslanja za skeniranje WireGuard QR kodova na macOS-u 14 i novijim verzijama, jer Macovi nemaju ugrađenu kameru pozicioniranu za skeniranje.
Oluja trzanja
Oluja trzanja je brzi ciklus povezivanja i prekidanja veza uzrokovan nestabilnom mrežom. Vylos ograničava svaku vrstu obavijesti na jednu isporuku svakih 30 sekundi kako oluja trzanja ne bi preplavila uređaj upozorenjima.
Rukovanje
Rukovanje je kriptografska razmjena koju WireGuard peerovi dovršavaju kako bi uspostavili sigurnu vezu. Vylos prikazuje vrijeme od posljednjeg rukovanja u odjeljku Status tunela, primjerice "Prije 2 minute."
Sučelje
Sučelje je odjeljak [Interface] WireGuard konfiguracije koji sadrži privatni ključ lokalnog uređaja, adresu, DNS poslužitelje i port za slušanje. Vylos prikazuje ta polja u odjeljku Sučelje detaljnog prikaza tunela aplikacije.
Otkrivanje jailbreaka
Otkrivanje jailbreaka provjerava iOS uređaj na znakove neovlastenog mijenjanja pomoću četiri metode: sumnjivih putanja datoteka, registracija URL shema, testa proboja sandboxa i skeniranja učitanih dinamičkih biblioteka. Vylos blokira pristup aplikačiji pri pozitivnom otkrivanju samo kada je MDM ključ blockJailbrokenDevices aktiviran.
Pohrana podržana privjeskom ključeva
Pohrana podržana privjeskom ključeva čuva konfiguraciju tunela u privjesku ključeva uređaja i bazi podataka aplikacije umjesto u sustavskoj VPN pohrani. Sustavski unos sadrži samo pokazivac passwordReference, čime se privatni ključevi drže izvan manje sigurne sustavske pohrane.
Prekidač za hitne slučajeve
Prekidač za hitne slučajeve sprječava da većina uobičajenog mrežnog prometa zaobiđe uključeni tunel Na zahtjev. Tuneli koje je izradio korisnik spremaju tu mogućnost kao Routing.KillSwitch u .vylos datoteci, dok upravljani tuneli koriste Appleovo polje profila VPN.IncludeAllNetworks. WireGuardov AllowedIPs i dalje određuje koja odredišta mogu prolaziti kroz ravnopravni čvor, pa djelomičan skup ruta postaje strogi popis dopuštenih odredišta umjesto potpunog tunela.
Apple i dalje dopušta promet potreban za upravljanje mrežom i određene usluge uređaja. Izraz zato ne znači da baš svaki sistemski paket prolazi kroz VPN.
Upravljana konfiguracija aplikacije
Upravljana konfiguracija aplikacije je MDM-isporučena konfiguracija koju Vylos čita iz Appleovog ključa com.apple.configuration.managed. Njezina prisutnost automatski zaobilazi zaključavanje aplikacije i može postaviti bilo koji od tri ključa ograničenja.
Upravljani tunel
Upravljani tunel je WireGuard tunel koji vaša organizacija implementira putem konfiguracijskog profila, interno praćen kao TunnelSource.managed. Pojavljuje se samo za čitanje u odjeljku Upravljani tuneli i automatski se uklanja kada se profil ukloni.
Domene podudaranja
Domene podudaranja su domene čiji se DNS upiti usmjeravaju kroz DNS poslužitelje tunela umjesto zadane mreže. Dodavanje corp.example.com kao domene podudaranja usmjerava pretraživanja za server.corp.example.com kroz tunel.
MDM
MDM (upravljanje mobilnim uređajima) je kategorija poslovnih sustava, poput Jamf, Kandji, Intune, Workspace ONE i Mosyle, koje IT administratori koriste za konfiguriranje i osiguravanje flota uređaja. Vylos se integrira sa svakim MDM-om koji podržava upravljanu konfiguraciju aplikacije i konfiguracijske profile.
Mrežno proširenje
Mrežno proširenje je pozadinski sustavski proces koji pokreće stvarni WireGuard tunel, odvojen od glavnog procesa aplikacije Vylos. Vylos komunicira s njim za slanje poruka pružatelja, prikupljanje snimaka propusnosti i pisanje WireGuard dijagnostičkog zapisa.
Pravila na zahtjev
Pravila na zahtjev automatski povezuju tunel kada se vaš uređaj priključi odgovarajućoj mobilnoj, Wi-Fi ili Ethernet mreži. Svako pravilo nalazi se u odjeljku [OnDemandRule] datoteke postavki .vylos tunela, a tunel se aktivira ako se bilo koje pravilo podudara.
Optic ID
Optic ID je Appleov sustav biometrijske autentifikacije temeljen na ocima za Vision Pro. Zaključavanje aplikacije Vylos na visionOS-u koristi rezervni unos lozinke umjesto izravnog označavanja kao Optic ID.
Ornament
Ornament je visionOS element korisničkog sučelja koji lebdi izvan glavnog sadržaja prozora, usidren uz jedan od njegovih rubova. Vylos okružuje svoju glavnu scenu s četiri ornamenta za status, aktivne tunele, brze radnje i kontekstualne kontrole tunela.
Čvor
Peer je odjeljak [Peer] WireGuard konfiguracije koji opisuje jednu udaljenu krajnju točku njezinim javnim ključem, dopuštenim IP-jevima i adresom. Tunel može definirati više peerova, a Vylos prikazuje svakoga u detaljnom prikazu tunela.
VPN po aplikaciji
VPN po aplikaciji korisnički je naziv za Appleov model usmjeravanja AppLayerVPN. MDM dodjeljuje odabrane upravljane aplikacije tunelu putem VPNUUID-a; one koriste WireGuard, a nedodijeljene aplikacije ostaju izvan tunela.
Operacijski sustav upravlja odabirom i aktivacijom. Vylos prenosi odabrani promet kroz WireGuard i prikazuje upravljani tunel samo za čitanje.
Trajni keepalive
Trajni keepalive šalje periodični paket peeru kako bi NAT i pravila vatrozida ostala otvorena između stvarnog prometa. Vylos prikazuje konfigurirani interval, primjerice "Svakih 25 sekundi", u odjeljku Peer detaljnog prikaza tunela.
Quick Look
Quick Look je Appleov sustavski okvir za pretpregled sadržaja datoteke bez otvaranja pripadajuće aplikacije. Vylos isporučuje Quick Look proširenje koje prikazuje pretpregled .conf, .vylos i .zip datoteka tunela u Finderu i aplikačiji Datoteke.
Ključevi ograničenja
Ključevi ograničenja su tri postavke, allowManualTunnels, allowSettings i blockJailbrokenDevices, koje MDM administrator postavlja putem upravljane konfiguracije aplikacije. Vylos parsira svaki ključ iz vrijednosti niza koristeći dosljedno pravilo true/false.
Rx i Tx
Rx i Tx su brojevi primljenih i poslanih bajtova koje Vylos prati za svaki tunel. Grafikoni propusnosti i sažetak popisa tunela prikazuju te ukupne vrijednosti za aktivnu sesiju.
Domene pretraživanja
Domene pretraživanja su rezervne domene koje Vylos dodaje upitu s golim imenom računala kada prva pretraga ne uspije. Dodavanje example.com kao domene pretraživanja ponavlja neuspjeli upit za intranet kao intranet.example.com.
Siri prečaci
Siri prečaci omogućuju povezivanje, prekidanje veze, prebacivanje ili uređivanje imenovanog tunela glasovnim naredbama ili aplikacijom Prečaci. MDM-upravljani uredaji uvijek dopuštaju Siri prečace, zaobilazeći zaključavanje aplikacije koje ih inače ograničava.
Razdvojeni DNS
Razdvojeni DNS usmjerava DNS upite za određene domene kroz VPN tunel dok svi ostali upiti ostaju na vašoj zadanoj mreži. Konfigurirate ga po tunelu s domenama podudaranja i domenama pretraživanja u odjeljku [SplitDNS] datoteke postavki .vylos.
Spotlight
Spotlight je Appleov indeks pretraživanja na razini sustava, a Vylos objavljuje imena tunela stvorenih u aplikačiji u njemu kako bi odgovarajuće pretraživanje otvorilo tunel izravno. Indeks se automatski briše dok je zaključavanje aplikacije aktivno, tako da imena tunela ne cure na zaključanom uređaju.
Sustavski unos
Sustavski unos je konfiguracijski zapis VPN-a na razini operacijskog sustava, NETunnelProviderManager, koji se pojavljuje u aplikačiji Postavke uređaja. Svaki tunel kojim Vylos upravlja, bilo da je stvoren u aplikačiji ili upravljan, ima odgovarajući sustavski unos.
TOTP
TOTP (jednokratna lozinka temeljena na vremenu) je 6-znamenkasti kod koji aplikacija za autentifikaciju, poput Google Authenticatora ili Authyja, generira i rotira svakih 30 sekundi. Vylos prihvaća kodove iz trenutnog perioda plus jedan period u svakom smjeru kako bi tolerirao male razlike u satovima.
VPNUUID
VPNUUID je identifikator koji povezuje AppLayerVPN profil s dodjelama aplikacija kojima upravlja MDM. VPN profil i svaka dodijeljena aplikacija moraju koristiti istu vrijednost.
Zamjena ili uklanjanje VPN profila ne briše sama po sebi dodjelu aplikacije; MDM mora ažurirati i atribute te upravljane aplikacije.
.vylos format
.vylos format je ZIP arhiva koja sadrži netaknutu WireGuard .conf datoteku zajedno s opcionom settings.conf datotekom za razdvojeni DNS, pravila na zahtjev i ponašanje prekidača za hitne slučajeve. Proširuje standardnu WireGuard konfiguraciju bez njezine izmjene, tako da ista .conf i dalje radi sa svakim drugim WireGuard klijentom.