Vylos ile Tanışın: Yönetilen Cihazlar İçin Tasarlanmış Bir WireGuard İstemcisi

WireGuard istemcilerinin çoğu kendi VPN'ini yöneten kişiler için tasarlanmıştır. Yapılandırmayı içe aktarırsınız, tüneli açarsınız ve devam edersiniz. Bu bireysel kullanıcılar için işe yarar. Ancak kullanıcıların tünelleri kendilerinin yapılandırmaması gereken, düzinelerce veya yüzlerce denetimli cihaza VPN dağıtması gereken kuruluşlar için işe yaramaz.

Vylos, tam olarak bu senaryo için tasarlanmış iOS için bir WireGuard VPN istemcisidir. BT yöneticileri MDM aracılığıyla tünel yapılandırmalarını gönderir, kullanıcıların neleri değiştirebileceğini kısıtlar ve cihaz güvenlik politikalarını uygular — kullanıcıların ağ hakkında herhangi bir şey anlamasını gerektirmeden.

İki Tür Tünel

Vylos tünelleri iki kategoriye ayırır:

Yönetilen Tüneller, standart Apple .mobileconfig profilleri aracılığıyla sunulur — elle yüklenir, bir web portalı aracılığıyla dağıtılır veya MDM ile gönderilir. Tünel listesinin üstünde ayrılmış bir bölümde görünürler. Kullanıcılar durumlarını ve bağlantı ayrıntılarını görüntüleyebilir ancak düzenleyemez, silemez veya elle geçiş yapamaz.

Uygulama Tünelleri, kullanıcı tarafından oluşturulur — .conf dosyalarından içe aktarılır, QR kodlarından taranır veya elle girilir. Bunlar, kullanıcıların kendilerinin yönettiği standart WireGuard tünelleridir. Kullanıcıların yalnızca BT onaylı VPN yapılandırmalarını kullanması gereken kuruluşlarda uygulama tünelleri kısıtlanabilir.

MDM Kısıtlama Anahtarları

Vylos, Yönetilen Uygulama Yapılandırması aracılığıyla üç kısıtlama anahtarını destekler:

allowManualTunnels — false olarak ayarlandığında "Tünellerim" bölümü gizlenir, Tünel Ekle düğmesi kaybolur ve tüm uygulama tüneli VPN girişleri iOS Ayarlarından askıya alınır. Tünel verileri yerel olarak korunur ve kısıtlama kaldırıldığında otomatik olarak geri yüklenir. Yönetilen tüneller görünür ve işlevsel kalır.

allowSettings — false olarak ayarlandığında Ayarlar simgesi araç çubuğundan gizlenir. Derinlemesine savunma önlemi olarak, ekrana bir şekilde ulaşılırsa "Ayarlar kuruluşunuz tarafından yönetilmektedir" mesajı gösterir. Uygulama koruması ve dışa aktarma işlevleri dahil tüm ayarlar erişilemez hale gelir.

blockJailbrokenDevices — true olarak ayarlandığında uygulama, jailbreak yapılmış iOS cihazlarını algılar ve tüm arayüzü tam ekran bir engelleme sayfasıyla değiştirir. Tünel verileri korunur ve kısıtlama kaldırıldığında veya cihaz geri yüklendiğinde yeniden erişilebilir hale gelir. Bu anahtar yalnızca iOS için geçerlidir ve macOS veya visionOS'ta etkisi yoktur.

Bu anahtarlar BT yöneticilerine her cihazda Vylos'un yapabileceği şeyler üzerinde ayrıntılı kontrol sağlar.

Uygulama Koruması

Cihaz yönetenler arasında herkesin bir MDM çözümü yoktur. Çocuklarının cihazlarını denetleyen ebeveynler, bir avuç şirket telefonunu yöneten küçük işletme sahipleri veya VPN ayarlarında yetkisiz değişiklikleri engellemesi gereken herkes Vylos'un yerleşik uygulama kilidini kullanabilir.

İki koruma yöntemi mevcuttur:

• Yerel Kimlik Doğrulama — Face ID, Touch ID veya cihaz parolası
• Doğrulayıcı Uygulama (TOTP) — Herhangi bir standart doğrulayıcı uygulamayla uyumlu zamana dayalı tek kullanımlık parola

MDM yapılandırması mevcut olduğunda uygulama kilidi otomatik olarak atlanır — cihaz düzeyinde kimlik doğrulama zaten MDM politikası tarafından yönetildiğinden uygulama içinde ikinci bir katman gereksizdir.

İçe Aktarma Seçenekleri

Kullanıcılar (izin verildiğinde) tünelleri şu yollarla içe aktarabilir:

• Dosya seçici — .conf dosyaları, birden fazla yapılandırma içeren .zip arşivleri
• QR kodu tarama — Standart WireGuard QR kodları
• Elle giriş — Tam arabirim ve eş yapılandırma formu

ZIP arşivleri dosya bazında sonuç raporlamalı toplu içe aktarmayı destekler; böylece kullanıcılar hangi yapılandırmaların başarılı olduğunu ve hangilerinin atlandığını tam olarak bilir.

Başlangıç

Vylos, iOS 15 ve sonrası için App Store'da mevcuttur. Tünel profilleri standart .mobileconfig dosyaları aracılığıyla teslim edilir — MDM gerekmez. Yönetilen dağıtımlar için kısıtlama anahtarlarını MDM çözümünüzün yönetilen uygulama yapılandırması kanalı aracılığıyla yapılandırın.

MDM yapılandırma ayrıntıları için yönetici kılavuzuna ve son kullanıcı dokümantasyonu için kullanıcı kılavuzuna bakın.