Mengatur sesuai permintaan

Pilih jaringan yang akan membuat setiap terowongan terhubung secara otomatis.

Menyiapkan

1. Buka terowongan buatan pengguna lalu pilih Edit, atau mulai buat terowongan baru.
2. Buka tab Vylos pada formulir terowongan.
3. Aktifkan kondisi jaringan yang didukung dan ingin dipantau oleh terowongan.
4. Untuk Wi-Fi, pilih SSID Mana Saja, Hanya SSID Ini, atau Kecuali SSID Ini, lalu masukkan nama jaringan yang diperlukan.
5. Secara opsional, aktifkan Blokir koneksi tanpa VPN.
6. Simpan terowongan dan aktifkan sakelar Sesuai Permintaan.

Aturan Sesuai Permintaan berlaku untuk satu terowongan. Terowongan terkelola menerima aturannya dari profil VPN organisasi dan tidak dapat diedit di Vylos.

Cara kerjanya

Saat aturan Sesuai Permintaan aktif, sistem operasi memantau perubahan jaringan dan mengaktifkan atau menonaktifkan terowongan tanpa tindakan manual. Vylos menyimpan aturan ini bersama Split DNS dalam pengaturan Vylos untuk terowongan.

Seluler

Sakelar Seluler menentukan apakah terowongan aktif otomatis melalui sambungan data seluler; iOS mengevaluasi aturan ini. macOS dan visionOS menampilkan nilainya dengan keterangan Hanya iOS agar Anda dapat mengedit, mengimpor, dan mengekspor satu konfigurasi universal tanpa kehilangan data.

Perangkat keras Apple Vision Pro saat ini tidak memiliki antarmuka seluler, sehingga aturan ini tidak dapat dipicu di visionOS.

Ethernet

Sakelar Ethernet menentukan apakah terowongan aktif otomatis melalui Ethernet; macOS mengevaluasi aturan ini. iOS dan visionOS menampilkan nilainya dengan keterangan Hanya macOS dan menyimpannya untuk digunakan saat konfigurasi dipindahkan ke Mac.

Ketiga aplikasi menampilkan kedua sakelar. Platform mengabaikan aturan yang tidak didukung, tetapi tetap menyimpan nilainya dalam terowongan dan file .vylos yang diekspor.

Pada perangkat keras Vision Pro saat ini, Wi-Fi adalah satu-satunya antarmuka jaringan yang dapat cocok dengan aturan Sesuai Permintaan.

Wi-Fi

Pengaturan Wi-Fi memiliki empat mode:

Untuk Hanya SSID Ini atau Kecuali SSID Ini, masukkan setidaknya satu SSID. Formulir akan menampilkan pesan validasi jika daftar kosong.

Kill Switch

Aktifkan Blokir koneksi tanpa VPN untuk menerapkan perutean semua jaringan tingkat sistem Apple pada terowongan ini. Jika terowongan Sesuai Permintaan yang disiagakan tidak tersedia, sistem operasi memblokir sebagian besar lalu lintas alih-alih langsung kembali ke jaringan tanpa perlindungan.

Kontrol tersedia setelah Anda mengatur setidaknya satu Aturan Sesuai Permintaan. Menonaktifkan aturan terakhir juga menonaktifkan Kill Switch karena perilaku gagal-tertutup ini memerlukan terowongan yang dipantau otomatis.

Pengaturan hanya berlaku pada terowongan buatan pengguna yang dipilih dan disimpan dalam file .vylos miliknya. Untuk terowongan terkelola, organisasi mengendalikan nilai profil Apple yang setara, IncludeAllNetworks, dan Vylos menampilkannya sebagai baca-saja.

Pengaruh IP yang Diizinkan terhadap Kill Switch

Kill Switch dan AllowedIPs memiliki tugas berbeda: Kill Switch mencegah sistem operasi melewati VPN, sedangkan AllowedIPs tetap menentukan peer yang dapat membawa setiap tujuan. Vylos tidak menambah, menghapus, atau memperluas AllowedIPs saat Anda mengaktifkan Kill Switch.

Nilai umum untuk terowongan penuh dual-stack adalah 0.0.0.0/0, ::/0. Setiap server DNS juga harus tercakup dalam AllowedIPs setidaknya satu peer; jika tidak, Vylos memperingatkan bahwa server akan diblokir.

Perilaku terowongan Sesuai Permintaan

Status terowongan dengan aturan Sesuai Permintaan aktif memiliki arti yang berbeda dari terowongan standar:

• Sesuai Permintaan (kuning) — Aturan Sesuai Permintaan aktif, tetapi terowongan belum terhubung. Sistem memantau kondisi jaringan dan akan terhubung saat menemukan kecocokan.
• Menghubungkan — Aturan yang cocok telah meminta sistem operasi untuk memulai terowongan.
• Sesuai Permintaan (hijau dalam daftar) / Terhubung (hijau dalam detail) — Terowongan terhubung karena jaringan saat ini cocok dengan aturan Sesuai Permintaan. Daftar tetap menunjukkan aktivasi otomatis, sedangkan layar detail menampilkan status sambungan saat ini.
• Memutuskan — Sambungan dihentikan karena kondisi tidak lagi cocok atau aktivasi otomatis dinonaktifkan.
• Terputus (abu-abu) — Terowongan masih memiliki aturan Sesuai Permintaan, tetapi aktivasi otomatis dimatikan.

Sakelar terowongan Sesuai Permintaan mengaktifkan atau menonaktifkan aturan Sesuai Permintaan; sakelar ini tidak langsung menyambungkan atau memutuskan terowongan.

Pemeriksaan otomatis saat kembali ke aplikasi

Saat Vylos kembali ke latar depan, aplikasi memeriksa apakah sistem operasi masih mengaktifkan aturan Sesuai Permintaan setiap terowongan dan memperbaiki status itu jika perlu. Setelah itu, sistem operasi memutuskan apakah perlu terhubung berdasarkan jaringan dan aturan saat ini; Vylos tidak memaksakan sambungan jika tidak ada aturan yang cocok.

Mendeteksi bentrokan Sesuai Permintaan

Jika aturan Sesuai Permintaan yang aktif dari dua terowongan atau lebih saling tumpang tindih, Vylos menampilkan peringatan di bagian atas daftar pada iOS, macOS, dan visionOS. Perilakunya dapat sulit diprediksi karena sistem mungkin tidak tahu terowongan mana yang harus diaktifkan.

Gambar berikut menampilkan tata letak iOS.

Buka peringatan untuk melihat semua bentrokan. Setiap entri menunjukkan dua terowongan yang bentrok dan penyebabnya.

Jenis bentrokan

Edit salah satu terowongan dan sesuaikan aturan Sesuai Permintaan agar tidak lagi tumpang tindih dengan aturan terowongan lainnya.

Aturan Sesuai Permintaan dalam .vylos

Aturan Sesuai Permintaan disimpan bersama Split DNS dalam entri settings.conf pada arsip .vylos. Lihat Format file Vylos untuk daftar kunci resmi dan contoh.