Управляемые туннели

Развертывайте управляемые профилем VPN‑туннели через MDM или устанавливайте файл .mobileconfig напрямую. В Vylos они отображаются как управляемые туннели только для чтения.

Полные примеры VPN‑конфигураций для всего устройства и отдельных приложений приведены на странице Профили .mobileconfig.

Как отображаются управляемые туннели

Управляемые туннели отображаются в отдельном разделе «Управляемые туннели» в верхней части списка туннелей на главном экране, над туннелями приложения, созданными пользователем. Это визуальное разделение чётко показывает, какие туннели управляются организацией, а какие созданы пользователем.

Главный экран, отображающий только раздел «Управляемые туннели» без раздела «Мои туннели»

Доступ «только для чтения»

Управляемые туннели доступны только для чтения. Пользователи не могут редактировать или удалять их.

На экране подробностей туннеля отображаются статистика выполнения (при подключении), диаграммы пропускной способности, настройки раздельной DNS и правила активации по запросу. Разделы конфигурации WireGuard: интерфейс и пир — не отображаются для управляемых туннелей, а кнопки редактирования и удаления недоступны.

Экран подробностей управляемого туннеля — только для чтения, с кнопкой диаграммы пропускной способности, но без кнопки редактирования

Чтобы изменить или удалить Управляемые туннели, обновите или удалите соответствующий профиль конфигурации. Для профиля, доставленного через MDM, используйте консоль MDM, а для файла .mobileconfig, установленного напрямую, — настройки управления профилями на устройстве.

Подключение и отключение

У Управляемые туннели нет доступного пользователю переключателя в списке туннелей или на экране сведений.

Пользователь может включить или выключить VPN‑подключение в меню Настройки → VPN на iOS и visionOS или Системные настройки → VPN на macOS. Правила подключения по запросу, заданные ИТ‑администратором, также могут управлять состоянием подключения.

Vylos показывает текущее состояние, но не предоставляет ручных действий подключения или отключения для Управляемые туннели.

Правила подключения по запросу, аварийная блокировка и раздельная DNS

Управляемые туннели поддерживают те же правила активации по запросу и функции раздельной DNS, что и туннели приложения:

Правила подключения по запросу. Автоматическое подключение на основе типа сети (сотовая, Wi-Fi) с фильтрацией SSID по спискам разрешённых и запрещённых.
Раздельная DNS. Маршрутизация доменов для каждого туннеля с помощью доменов соответствия и доменов поиска.
Аварийная блокировка. Политика Apple для всех сетей, которая снижает утечки трафика, если подготовленный туннель становится недоступен.

Настройте автоматическую активацию через OnDemandRules, аварийную блокировку через VPN.IncludeAllNetworks, а раздельную DNS через VendorConfig.VylosConfigBase64 или VylosConfig. Vylos также проверяет AllowedIPs и DNS-серверы и сообщает о полном, ограниченном или отсутствующем покрытии маршрутов. Полные примеры приведены в разделе Профили .mobileconfig.

Эти сведения доступны только для чтения и не могут быть изменены в Vylos независимо от того, был ли профиль доставлен через MDM или установлен напрямую как файл .mobileconfig.

Видимость при ограничениях

Управляемые туннели всегда видны независимо от ключа ограничения allowManualTunnels. Когда allowManualTunnels установлен в false, раздел «Мои туннели» скрыт, но управляемые туннели в разделе «Управляемые туннели» остаются полностью видимыми и функциональными.

Это гарантирует, что VPN-конфигурации, развёрнутые организацией, всегда доступны пользователю, даже когда управление ручными туннелями ограничено.

Команды Siri

Управляемые туннели никогда не отображаются в приложении «Команды». Действия подключения, отключения, переключения и редактирования могут работать только с туннелями, созданными пользователем.

При наличии конфигурации управляемого приложения аутентификация через блокировку приложения пропускается только для разрешенных команд, работающих с созданными пользователем туннелями. Для команды Siri требуется iOS 16.0 или новее, macOS 13.0 или новее либо visionOS 1.0 или новее.