Terminologie

Definirea termenilor WireGuard, platformă Apple și MDM utilizați în documentația Vylos.

Adrese IP permise

Adresele IP permise stabilesc ce intervale de adrese IP sunt direcționate printr-un peer WireGuard, configurate prin câmpul AllowedIPs. Vylos afișează această valoare în secțiunea Peer din vizualizarea detaliată a unui tunel.

Tunel creat în aplicație

Un tunel creat în aplicație este un tunel WireGuard pe care îl adăugați dumneavoastră prin import, cod QR sau introducere manuală, urmărit intern ca TunnelSource.app. Apare în secțiunea Tunelurile mele și rămâne complet editabil, spre deosebire de un tunel administrat.

App Group

Un App Group este un container de stocare partajată care permite Vylos și extensiilor sale, cum ar fi extensia de rețea și previzualizarea Quick Look, să facă schimb de date precum configurațiile de tuneluri și preferințele de notificări. Extensia Quick Look nu are în mod deliberat acces la acesta, menținând previzualizările fișierelor izolate de lista de tuneluri active.

AppLayerVPN

AppLayerVPN este profilul de configurare VPN per aplicație administrat de Apple, identificat prin com.apple.vpn.managed.applayer. La acest nivel, sistemul de operare selectează traficul aplicațiilor atribuite.

Vylos acceptă modul de furnizor packet-tunnel: MDM leagă aplicațiile vizate printr-un VPNUUID comun, Apple trimite către Vylos pachetele IP corespunzătoare, iar Vylos le transportă prin WireGuard. Modul separat app-proxy nu este acceptat.

Rutarea aplicațiilor

Rutarea aplicațiilor descrie ce aplicații permite Apple să folosească un tunel gestionat. Pentru un tunel AppLayerVPN, Vylos afișează Per aplicație, identificatorii de semnare și domeniile potrivite raportate de sistem.

Un tunel obișnuit la nivelul întregului dispozitiv afișează La nivelul dispozitivului și Toate aplicațiile, deoarece Apple nu oferă o listă sigură a proceselor care îl folosesc.

Blocare aplicație

Blocarea aplicației protejează Vylos cu Face ID, Touch ID, un cod de acces al dispozitivului sau un cod TOTP cu 6 cifre dintr-o aplicație de autentificare. Se dezactivează automat când este prezentă o configurare Configurare administrată a aplicației, deoarece sistemul MDM securizează deja dispozitivul.

Detectarea conflictelor

Detectarea conflictelor vă avertizează când două sau mai multe tuneluri activate au reguli la cerere suprapuse, cum ar fi ambele activându-se pe aceeași rețea Wi-Fi. Vylos afișează un banner pe ecranul principal care enumeră fiecare pereche conflictuală, astfel încât să puteți ajusta regulile.

Profil de configurare

Un profil de configurare este un payload Apple .mobileconfig pe care un server MDM îl instalează pe un dispozitiv pentru a livra setări sau un tunel VPN. Vylos consumă tipul de payload com.apple.vpn.managed pentru a crea tuneluri administrate, separat de Managed App Configuration.

Continuity Camera

Continuity Camera permite unui Mac să utilizeze camera unui iPhone asociat ca sursă de intrare. Vylos se bazează pe această funcție pentru a scana coduri QR WireGuard pe macOS 14 și versiunile ulterioare, deoarece computerele Mac nu au o cameră integrată poziționată pentru scanare.

Rafală de fluctuații

O rafală de fluctuații este un ciclu rapid de evenimente de conectare și deconectare cauzat de o rețea instabilă. Vylos limitează fiecare tip de notificare la o singură livrare la fiecare 30 de secunde, astfel încât o rafală de fluctuații să nu vă inunde cu alerte.

Handshake

Un handshake este schimbul criptografic pe care peer-ii WireGuard îl completează pentru a stabili o conexiune securizată. Vylos afișează timpul scurs de la cel mai recent handshake în secțiunea Stare a unui tunel, de exemplu „acum 2 minute".

Interfață

Interfața este secțiunea [Interface] a unei configurări WireGuard, conținând cheia privată a dispozitivului local, adresa, serverele DNS și portul de ascultare. Vylos afișează aceste câmpuri în secțiunea Interfață a vizualizării detaliate a unui tunel creat în aplicație.

Detectarea jailbreak-ului

Detectarea jailbreak-ului verifică un dispozitiv iOS pentru semne de modificare neautorizată folosind patru metode: căi de fișiere suspecte, înregistrări de scheme URL, un test de evadare din sandbox și o scanare a bibliotecilor dinamice încărcate. Vylos blochează accesul la aplicație la o detecție pozitivă doar când cheia MDM blockJailbrokenDevices este activată.

Stocare securizată în Keychain

Stocarea securizată în Keychain păstrează configurarea unui tunel în Keychain-ul dispozitivului și în baza de date a aplicației, în loc de depozitul VPN al sistemului. Înregistrarea de sistem conține doar un pointer passwordReference, menținând cheile private în afara stocării de sistem mai puțin securizate.

Comutator de urgență

Comutatorul de urgență împiedică majoritatea traficului de rețea obișnuit să ocolească un tunel La cerere armat. Tunelurile create de utilizator salvează opțiunea ca Routing.KillSwitch într-un fișier .vylos, iar tunelurile gestionate utilizează câmpul de profil Apple VPN.IncludeAllNetworks. AllowedIPs din WireGuard stabilește în continuare ce destinații pot fi transportate printr-un partener, astfel încât un set parțial de rute devine o listă strictă de permisiuni, nu un tunel complet.

Apple permite în continuare traficul necesar pentru controlul rețelei și pentru anumite servicii ale dispozitivului. Prin urmare, termenul nu înseamnă că absolut fiecare pachet de sistem intră în VPN.

Configurarea gestionată a aplicației

Managed App Configuration este o configurare livrată prin MDM pe care Vylos o citește din cheia Apple com.apple.configuration.managed. Prezența sa ocolește automat blocarea aplicației și poate seta oricare dintre cele trei chei de restricție.

Tunel administrat

Un tunel administrat este un tunel WireGuard pe care organizația dumneavoastră îl implementează printr-un profil de configurare, urmărit intern ca TunnelSource.managed. Apare doar în citire în secțiunea Tuneluri administrate și este eliminat automat când profilul este eliminat.

Domenii de potrivire

Domeniile de potrivire sunt domeniile ale căror interogări DNS sunt direcționate prin serverele DNS ale unui tunel în loc de rețeaua implicită. Adăugarea corp.example.com ca domeniu de potrivire direcționează căutările pentru server.corp.example.com prin tunel.

MDM

MDM (Mobile Device Management — Gestionarea Dispozitivelor Mobile) este categoria de sisteme enterprise, precum Jamf, Kandji, Intune, Workspace ONE și Mosyle, pe care administratorii IT le utilizează pentru a configura și securiza flote de dispozitive. Vylos se integrează cu orice MDM care suportă Configurare administrată a aplicației și profile de configurare.

Extensie de rețea

O extensie de rețea este procesul de sistem care rulează în fundal tunelul WireGuard efectiv, separat de procesul principal al aplicației Vylos. Vylos comunică cu aceasta pentru a trimite mesaje către furnizor, a colecta instantanee de lățime de bandă și a scrie jurnalul de diagnosticare WireGuard.

Reguli la cerere

Regulile la cerere conectează un tunel automat când dispozitivul dumneavoastră se alătură unei rețele celulare, Wi-Fi sau Ethernet corespunzătoare. Fiecare regulă se află într-o secțiune [OnDemandRule] a fișierului de setări .vylos al tunelului, iar tunelul se activează dacă oricare regulă corespunde.

Optic ID

Optic ID este sistemul de autentificare biometrică bazat pe ochi al Apple Vision Pro. Blocarea aplicației Vylos revine la o solicitare de cod de acces pe visionOS, în loc să eticheteze solicitarea ca Optic ID direct.

Ornament

Un ornament este un element de interfață visionOS care plutește în afara conținutului principal al unei ferestre, ancorat de una dintre marginile acesteia. Vylos înconjoară scena principală cu patru ornamente pentru stare, tuneluri active, acțiuni rapide și controale contextuale ale tunelurilor.

Nod

Un peer este o secțiune [Peer] a unei configurări WireGuard, descriind un endpoint la distanță prin cheia sa publică, adresele IP permise și adresa. Un tunel poate defini mai mulți peeri, iar Vylos îi listează pe fiecare în vizualizarea detaliată a tunelului.

VPN per aplicație

VPN per aplicație este denumirea afișată utilizatorului pentru modelul de rutare AppLayerVPN de la Apple. Un MDM atribuie anumite aplicații gestionate unui tunel prin VPNUUID; acestea folosesc WireGuard, iar aplicațiile neatribuite rămân în afara tunelului.

Sistemul de operare controlează selecția și activarea. Vylos transportă traficul selectat prin WireGuard și prezintă tunelul gestionat doar în citire.

Keepalive persistent

Keepalive-ul persistent trimite periodic un pachet către un peer, astfel încât mapările NAT și firewall să rămână deschise între traficul real. Vylos afișează intervalul configurat, de exemplu „La fiecare 25 de secunde", în secțiunea Peer a vizualizării detaliate a unui tunel.

Quick Look

Quick Look este framework-ul de sistem Apple pentru previzualizarea conținutului unui fișier fără a deschide aplicația proprietară. Vylos include o extensie Quick Look care previzualizează fișierele de tuneluri .conf, .vylos și .zip în Finder și aplicația Fișiere.

Chei de restricție

Cheile de restricție sunt cele trei setări, allowManualTunnels, allowSettings și blockJailbrokenDevices, pe care un administrator MDM le setează prin Managed App Configuration. Vylos analizează fiecare cheie dintr-o valoare de tip string folosind o regulă consistentă adevărat/fals.

Rx și Tx

Rx și Tx sunt contoarele de octeți recepționați și transmiși pe care Vylos le urmărește pentru fiecare tunel. Graficele de lățime de bandă și rezumatul din lista de tuneluri afișează ambele totaluri pentru sesiunea activă.

Domenii de căutare

Domeniile de căutare sunt domenii de rezervă pe care Vylos le adaugă la o interogare de nume de gazdă simplu atunci când prima căutare eșuează. Adăugarea example.com ca domeniu de căutare reîncearcă o interogare eșuată pentru intranet ca intranet.example.com.

Comenzi rapide Siri

Comenzile rapide Siri vă permit să conectați, deconectați, comutați sau editați un tunel specificat prin comenzi vocale sau aplicația Comenzi rapide. Dispozitivele administrate prin MDM permit întotdeauna Comenzile rapide Siri, ocolind blocarea aplicației care altfel le restricționează.

DNS separat

DNS-ul separat direcționează interogările DNS pentru domenii specifice prin tunelul VPN, în timp ce orice altă interogare rămâne pe rețeaua implicită. Îl configurați per tunel cu domenii de potrivire și domenii de căutare în secțiunea [SplitDNS] a fișierului de setări .vylos.

Spotlight

Spotlight este indexul de căutare la nivel de sistem Apple, iar Vylos publică numele tunelurilor create în aplicație către acesta, astfel încât o căutare corespunzătoare deschide tunelul direct. Indexul se golește automat cât timp blocarea aplicației este activă, astfel încât numele tunelurilor să nu fie expuse pe un dispozitiv blocat.

Înregistrare de sistem

O înregistrare de sistem este înregistrarea de configurare VPN la nivel de sistem de operare, un NETunnelProviderManager, care apare în aplicația Setări a dispozitivului. Fiecare tunel administrat de Vylos, indiferent dacă este creat în aplicație sau administrat, are o înregistrare de sistem corespunzătoare.

TOTP

TOTP (parolă unică bazată pe timp) este un cod de 6 cifre pe care o aplicație de autentificare, cum ar fi Google Authenticator sau Authy, îl generează și îl rotește la fiecare 30 de secunde. Vylos acceptă coduri din perioada curentă plus o perioadă în fiecare direcție, pentru a tolera mici diferențe de ceas.

VPNUUID

VPNUUID este identificatorul care leagă un profil AppLayerVPN de atribuirile aplicațiilor gestionate prin MDM. Profilul VPN și fiecare aplicație atribuită trebuie să folosească aceeași valoare.

Înlocuirea sau eliminarea profilului VPN nu șterge automat atribuirea unei aplicații; MDM trebuie să actualizeze și atributele acelei aplicații gestionate.

Formatul .vylos

Formatul .vylos este o arhivă ZIP care asociază un fișier WireGuard .conf nemodificat cu un fișier opțional settings.conf pentru DNS separat, reguli la cerere și comportamentul comutatorului de urgență. Extinde o configurare WireGuard standard fără a o modifica, astfel încât același fișier .conf funcționează în continuare cu orice alt client WireGuard.