Presentazione di Vylos: un client WireGuard pensato per i dispositivi gestiti

La maggior parte dei client WireGuard è progettata per chi gestisce la propria VPN. Si importa una configurazione, si attiva il tunnel e si prosegue. Questo funziona per i singoli utenti. Non funziona per le organizzazioni che devono distribuire la VPN su decine o centinaia di dispositivi supervisionati dove gli utenti non dovrebbero configurare i tunnel autonomamente.

Vylos è un client VPN WireGuard per iOS progettato specificamente per questo scenario. Gli amministratori IT inviano le configurazioni dei tunnel tramite MDM, limitano ciò che gli utenti possono modificare e applicano le policy di sicurezza dei dispositivi — senza richiedere agli utenti di comprendere nulla di networking.

Due tipi di tunnel

Vylos separa i tunnel in due categorie:

I tunnel gestiti vengono consegnati attraverso profili Apple .mobileconfig standard — installati manualmente, distribuiti tramite un portale web o inviati via MDM. Compaiono in una sezione dedicata nella parte superiore dell'elenco tunnel. Gli utenti possono visualizzarne lo stato e i dettagli della connessione, ma non possono modificarli, eliminarli o attivarli manualmente.

I tunnel dell'app sono creati dall'utente — importati da file .conf, scansionati da codici QR o inseriti manualmente. Sono tunnel WireGuard standard che gli utenti gestiscono autonomamente. Nelle organizzazioni dove gli utenti devono utilizzare solo configurazioni VPN approvate dall'IT, i tunnel dell'app possono essere limitati.

Chiavi di restrizione MDM

Vylos supporta tre chiavi di restrizione tramite Managed App Configuration:

allowManualTunnels — Quando impostato su false, la sezione "I miei tunnel" viene nascosta, il pulsante Aggiungi tunnel scompare e tutte le voci VPN dei tunnel dell'app vengono sospese dalle Impostazioni iOS. I dati dei tunnel vengono conservati localmente e automaticamente ripristinati quando la restrizione viene revocata. I tunnel gestiti rimangono visibili e funzionali.

allowSettings — Quando impostato su false, l'icona Impostazioni viene nascosta dalla toolbar. Come misura di difesa in profondità, se la schermata viene raggiunta in qualche modo, visualizza un messaggio "Le impostazioni sono gestite dalla tua organizzazione". Tutte le impostazioni diventano inaccessibili, incluse le funzioni di protezione app e di esportazione.

blockJailbrokenDevices — Quando impostato su true, l'app rileva i dispositivi iOS jailbroken e sostituisce l'intera interfaccia con una pagina di blocco a tutto schermo. I dati dei tunnel vengono conservati e diventano nuovamente accessibili quando la restrizione viene rimossa o il dispositivo viene ripristinato. Questa chiave si applica solo a iOS e non ha effetto su macOS o visionOS.

Queste chiavi offrono agli amministratori IT un controllo granulare su ciò che Vylos può fare su ogni dispositivo.

Protezione dell'app

Non tutti coloro che gestiscono dispositivi hanno una soluzione MDM. Genitori che supervisionano i dispositivi dei figli, proprietari di piccole imprese che gestiscono un gruppo di telefoni aziendali, o chiunque debba impedire modifiche non autorizzate alle impostazioni VPN possono utilizzare il blocco app integrato di Vylos.

Sono disponibili due metodi di protezione:

• Autenticazione locale — Face ID, Touch ID o codice del dispositivo
• App di autenticazione (TOTP) — Password monouso temporizzata compatibile con qualsiasi app di autenticazione standard

Quando è presente una configurazione MDM, il blocco app viene automaticamente bypassato — l'autenticazione a livello di dispositivo è già gestita dalla policy MDM, quindi un secondo livello all'interno dell'app non è necessario.

Opzioni di importazione

Gli utenti (quando consentito) possono importare tunnel tramite:

• Selettore file — File .conf, archivi .zip con più configurazioni
• Scansione codice QR — Codici QR WireGuard standard
• Inserimento manuale — Modulo completo di configurazione interface e peer

Gli archivi ZIP supportano l'importazione in batch con reportistica dei risultati per file, in modo che gli utenti sappiano esattamente quali configurazioni sono state importate e quali sono state saltate.

Per iniziare

Vylos è disponibile sull'App Store per iOS 15 e versioni successive. I profili tunnel vengono consegnati tramite file .mobileconfig standard — non è richiesto MDM. Per le distribuzioni gestite, configurare le chiavi di restrizione attraverso il canale configurazione app gestita della propria soluzione MDM.

Consultare la guida per amministratori per i dettagli sulla configurazione MDM e la guida utente per la documentazione per gli utenti finali.