Terminologi

Definisi istilah WireGuard, platform Apple, dan MDM yang digunakan di seluruh dokumentasi Vylos.

IP yang Diizinkan (Allowed IPs)

IP yang diizinkan menentukan rentang IP mana yang dirutekan melalui peer WireGuard, dikonfigurasi dengan field AllowedIPs. Vylos menampilkan nilai ini di bagian Peer pada tampilan detail tunnel.

Tunnel Buatan Aplikasi

Tunnel buatan aplikasi adalah tunnel WireGuard yang Anda tambahkan sendiri melalui impor, kode QR, atau entri manual, dilacak secara internal sebagai TunnelSource.app. Tunnel ini muncul di bagian Tunnel Saya dan tetap dapat diedit sepenuhnya, tidak seperti tunnel terkelola.

App Group

App Group adalah kontainer penyimpanan bersama yang memungkinkan Vylos dan ekstensinya, seperti ekstensi jaringan dan pratinjau Quick Look, bertukar data seperti konfigurasi tunnel dan preferensi notifikasi. Ekstensi Quick Look sengaja tidak memiliki akses ke App Group, menjaga pratinjau file tetap terisolasi dari daftar tunnel aktif Anda.

AppLayerVPN

AppLayerVPN adalah profil konfigurasi VPN per app terkelola milik Apple, yang dikenali sebagai com.apple.vpn.managed.applayer. Pada lapisan sistem operasi inilah lalu lintas app yang ditetapkan dipilih.

Vylos mendukung mode penyedia packet-tunnel: MDM menghubungkan app target melalui VPNUUID yang sama, Apple mengirim paket IP yang cocok ke Vylos, lalu Vylos membawanya melalui WireGuard. Mode app-proxy yang terpisah tidak didukung.

Perutean App

Perutean app menjelaskan app mana yang diizinkan Apple menggunakan tunnel terkelola. Untuk tunnel AppLayerVPN, Vylos menampilkan Per App, pengenal penandatanganan, dan domain cocok yang dilaporkan sistem.

Tunnel biasa untuk seluruh perangkat menampilkan Seluruh Perangkat dan Semua App karena Apple tidak menyediakan daftar proses pengguna yang dapat diandalkan.

Kunci Aplikasi (App Lock)

Kunci aplikasi melindungi Vylos dengan Face ID, Touch ID, kode sandi perangkat, atau kode TOTP 6 digit dari aplikasi autentikator. Fitur ini menonaktifkan diri secara otomatis ketika Konfigurasi Aplikasi Terkelola terdeteksi, karena sistem MDM sudah mengamankan perangkat.

Deteksi Bentrokan (Clash Detection)

Deteksi bentrokan memperingatkan Anda ketika dua atau lebih tunnel yang diaktifkan memiliki aturan sesuai permintaan yang tumpang tindih, misalnya keduanya aktif di jaringan Wi-Fi yang sama. Vylos menampilkan banner di layar Beranda yang mencantumkan setiap pasangan yang berkonflik sehingga Anda dapat menyesuaikan aturannya.

Profil Konfigurasi (Configuration Profile)

Profil konfigurasi adalah payload Apple .mobileconfig yang dipasang server MDM di perangkat untuk mengirimkan pengaturan atau tunnel VPN. Vylos menggunakan tipe payload com.apple.vpn.managed untuk membuat tunnel terkelola, terpisah dari Managed App Configuration.

Continuity Camera

Continuity Camera memungkinkan Mac menggunakan kamera iPhone yang dipasangkan sebagai sumber input. Vylos mengandalkannya untuk memindai kode QR WireGuard di macOS 14 dan versi lebih baru, karena Mac tidak memiliki kamera bawaan yang diposisikan untuk pemindaian.

Flap Storm

Flap storm adalah siklus cepat peristiwa sambung dan putus yang disebabkan oleh jaringan yang tidak stabil. Vylos membatasi setiap jenis notifikasi menjadi satu pengiriman setiap 30 detik sehingga flap storm tidak membanjiri Anda dengan peringatan.

Handshake

Handshake adalah pertukaran kriptografis yang diselesaikan peer WireGuard untuk membuat koneksi aman. Vylos menampilkan waktu sejak handshake terakhir di bagian Status tunnel, misalnya "2 menit yang lalu."

Antarmuka (Interface)

Antarmuka adalah bagian [Interface] dari konfigurasi WireGuard, yang berisi kunci privat perangkat lokal, alamat, server DNS, dan port listen. Vylos menampilkan field ini di bagian Antarmuka pada tampilan detail tunnel aplikasi.

Deteksi Jailbreak

Deteksi jailbreak memeriksa perangkat iOS untuk tanda-tanda modifikasi menggunakan empat metode: jalur file mencurigakan, registrasi skema URL, uji sandbox escape, dan pemindaian pustaka dinamis yang dimuat. Vylos hanya memblokir akses aplikasi pada deteksi positif ketika kunci MDM blockJailbrokenDevices diaktifkan.

Penyimpanan Berbasis Keychain

Penyimpanan berbasis Keychain menyimpan konfigurasi tunnel di Keychain perangkat dan database aplikasi alih-alih di penyimpanan VPN sistem. Entri sistem hanya menyimpan pointer passwordReference, menjaga kunci privat tetap di luar penyimpanan sistem yang kurang aman.

Kill Switch

Kill Switch memblokir sebagian besar lalu lintas jaringan biasa agar tidak melewati terowongan Sesuai Permintaan yang sedang disiagakan. Terowongan buatan pengguna menyimpan pilihan ini sebagai Routing.KillSwitch dalam file .vylos, sedangkan terowongan terkelola menggunakan bidang profil Apple VPN.IncludeAllNetworks. AllowedIPs WireGuard tetap menentukan tujuan yang dapat dilewati melalui peer, sehingga kumpulan rute parsial menjadi daftar izin yang ketat, bukan terowongan penuh.

Apple tetap mengizinkan lalu lintas yang diperlukan untuk pengendalian jaringan dan layanan perangkat tertentu. Karena itu, istilah ini tidak berarti bahwa setiap paket sistem benar-benar masuk ke VPN.

Konfigurasi App Terkelola

Managed App Configuration adalah konfigurasi yang dikirim melalui MDM yang dibaca Vylos dari kunci Apple com.apple.configuration.managed. Kehadirannya secara otomatis melewati kunci aplikasi dan dapat mengatur ketiga kunci pembatasan.

Tunnel terkelola (Managed Tunnel)

Tunnel terkelola adalah tunnel WireGuard yang di-deploy organisasi Anda melalui profil konfigurasi, dilacak secara internal sebagai TunnelSource.managed. Tunnel ini muncul sebagai baca-saja di bagian Tunnel terkelola dan dihapus secara otomatis ketika profil dihapus.

Domain yang Cocok

Match domains adalah domain yang kueri DNS-nya dirutekan melalui server DNS tunnel alih-alih jaringan default. Menambahkan corp.example.com sebagai match domain merutekan pencarian untuk server.corp.example.com melalui tunnel.

MDM

MDM (Mobile Device Management) adalah kelas sistem enterprise, seperti Jamf, Kandji, Intune, Workspace ONE, dan Mosyle, yang digunakan administrator TI untuk mengonfigurasi dan mengamankan armada perangkat. Vylos terintegrasi dengan MDM apa pun yang mendukung Konfigurasi Aplikasi Terkelola dan profil konfigurasi.

Ekstensi Jaringan (Network Extension)

Ekstensi jaringan adalah proses sistem latar belakang yang menjalankan tunnel WireGuard sebenarnya, terpisah dari proses aplikasi utama Vylos. Vylos berkomunikasi dengannya untuk mengirim pesan provider, mengumpulkan snapshot bandwidth, dan menulis log diagnostik WireGuard.

Aturan Sesuai Permintaan (On-Demand Rules)

Aturan sesuai permintaan menyambungkan tunnel secara otomatis ketika perangkat Anda bergabung dengan jaringan seluler, Wi-Fi, atau Ethernet yang cocok. Setiap aturan berada di bagian [OnDemandRule] dari file pengaturan .vylos tunnel, dan tunnel aktif jika salah satu aturan cocok.

Optic ID

Optic ID adalah sistem autentikasi biometrik berbasis mata dari Apple Vision Pro. Kunci aplikasi Vylos beralih ke prompt kode sandi di visionOS alih-alih melabeli prompt sebagai Optic ID secara langsung.

Ornament

Ornament adalah elemen UI visionOS yang mengambang di luar konten utama jendela, berlabuh ke salah satu sisinya. Vylos mengelilingi scene utamanya dengan empat ornament untuk status, tunnel aktif, tindakan cepat, dan kontrol tunnel kontekstual.

Peer

Peer adalah bagian [Peer] dari konfigurasi WireGuard, yang mendeskripsikan satu endpoint jarak jauh berdasarkan kunci publik, IP yang diizinkan, dan alamatnya. Sebuah tunnel dapat mendefinisikan beberapa peer, dan Vylos mencantumkan masing-masing di tampilan detail tunnel.

VPN Per App

VPN per app adalah nama yang dilihat pengguna untuk model perutean AppLayerVPN Apple. MDM menetapkan app terkelola tertentu ke tunnel melalui VPNUUID; app tersebut menggunakan WireGuard, sedangkan app yang tidak ditetapkan tetap berada di luar tunnel.

Sistem operasi mengatur pemilihan dan aktivasi. Vylos membawa lalu lintas terpilih melalui WireGuard dan menampilkan tunnel terkelola sebagai hanya baca.

Keepalive Persisten (Persistent Keepalive)

Keepalive persisten mengirim paket periodik ke peer agar pemetaan NAT dan firewall tetap terbuka di antara lalu lintas nyata. Vylos menampilkan interval yang dikonfigurasi, misalnya "Setiap 25 detik," di bagian Peer pada tampilan detail tunnel.

Quick Look

Quick Look adalah framework sistem Apple untuk melihat pratinjau konten file tanpa membuka aplikasi pemiliknya. Vylos menyertakan ekstensi Quick Look yang mempratinjau file tunnel .conf, .vylos, dan .zip di Finder dan aplikasi File.

Kunci pembatasan (Restriction Keys)

Kunci pembatasan adalah tiga pengaturan, allowManualTunnels, allowSettings, dan blockJailbrokenDevices, yang diatur administrator MDM melalui Managed App Configuration. Vylos mengurai setiap kunci dari nilai string menggunakan aturan true/false yang konsisten.

Rx dan Tx

Rx dan Tx adalah jumlah byte yang diterima dan dikirim yang dilacak Vylos untuk setiap tunnel. Grafik bandwidth dan ringkasan daftar tunnel keduanya menampilkan total ini untuk sesi aktif.

Domain Pencarian

Search domains adalah domain fallback yang ditambahkan Vylos ke kueri hostname kosong ketika pencarian pertama gagal. Menambahkan example.com sebagai search domain mencoba ulang kueri yang gagal untuk intranet sebagai intranet.example.com.

Pintasan Siri (Siri Shortcuts)

Pintasan Siri memungkinkan Anda menyambungkan, memutuskan, mengalihkan, atau mengedit tunnel bernama melalui perintah suara atau aplikasi Pintasan. Perangkat yang dikelola MDM selalu mengizinkan Pintasan Siri, melewati kunci aplikasi yang seharusnya membatasinya.

Split DNS

Split DNS merutekan kueri DNS untuk domain tertentu melalui tunnel VPN sementara setiap kueri lainnya tetap di jaringan default Anda. Anda mengonfigurasinya per-tunnel dengan match domains dan search domains di bagian [SplitDNS] dari file pengaturan .vylos.

Spotlight

Spotlight adalah indeks pencarian seluruh sistem Apple, dan Vylos mempublikasikan nama tunnel buatan aplikasi ke indeks tersebut sehingga pencarian yang cocok membuka tunnel secara langsung. Indeks dihapus secara otomatis saat kunci aplikasi aktif, sehingga nama tunnel tidak bocor melalui Spotlight di perangkat yang terkunci.

Entri Sistem (System Entry)

Entri sistem adalah catatan konfigurasi VPN tingkat OS, yaitu NETunnelProviderManager, yang muncul di aplikasi Pengaturan perangkat. Setiap tunnel yang dikelola Vylos, baik buatan aplikasi maupun terkelola, memiliki entri sistem yang bersesuaian.

TOTP

TOTP (time-based one-time password) adalah kode 6 digit yang dihasilkan dan dirotasi setiap 30 detik oleh aplikasi autentikator, seperti Google Authenticator atau Authy. Vylos menerima kode dari periode saat ini ditambah satu periode di kedua sisi untuk menoleransi perbedaan jam kecil.

VPNUUID

VPNUUID adalah pengenal yang menghubungkan profil AppLayerVPN dengan penetapan app terkelola oleh MDM. Profil VPN dan setiap app yang ditetapkan harus menggunakan nilai yang sama.

Mengganti atau menghapus profil VPN tidak otomatis menghapus penetapan app. MDM juga harus memperbarui atribut app terkelola tersebut.

Format .vylos

Format .vylos adalah arsip ZIP yang memasangkan file WireGuard .conf yang tidak dimodifikasi dengan file settings.conf opsional untuk Split DNS, Aturan Sesuai Permintaan, dan perilaku Kill Switch. Format ini memperluas konfigurasi WireGuard standar tanpa memodifikasinya, sehingga .conf yang sama tetap berfungsi dengan klien WireGuard lainnya.