Yönetilen Tüneller

Profil denetimli VPN tünellerini MDM üzerinden veya bir .mobileconfig dosyasını doğrudan yükleyerek dağıtın. Vylos’ta salt okunur yönetilen tüneller olarak görünürler.

Aygıt genelindeki ve uygulama başına VPN payload örneklerinin tamamı için .mobileconfig Profilleri sayfasına bakın.

Yönetilen Tüneller Nasıl Görünür

Yönetilen tüneller, kullanıcı tarafından oluşturulan uygulama tünellerinin üstünde, Ana ekran tünel listesinin en üstünde ayrı bir "Yönetilen Tüneller" bölümünde gösterilir. Bu görsel ayrım, hangi tünellerin kuruluş tarafından yönetildiğini ve hangilerinin kullanıcı tarafından oluşturulduğunu netleştirir.

Yalnızca Yönetilen Tüneller bölümü olan, Tünellerim bölümü olmayan ana ekran

Salt Okunur Erişim

Yönetilen tüneller, uygulama içinde salt okunurdur. Kullanıcılar bunları düzenleyemez veya silemez.

Tünel ayrıntı görünümü; çalışma zamanı istatistiklerini (bağlıyken), bant genişliği grafiklerini, bölünmüş DNS ayarlarını ve istek üzerine etkinleştirme kurallarını gösterir. WireGuard arabirim ve eş yapılandırma bölümleri yönetilen tüneller için gösterilmez ve düzenleme ve silme düğmeleri mevcut değildir.

Yönetilen tünel ayrıntı görünümü — salt okunur, bant genişliği grafik düğmesi var ancak düzenleme düğmesi yok

Bir Yönetilen tüneller öğesini değiştirmek veya kaldırmak için ilgili konfigürasyon profilini güncelleyin ya da kaldırın. MDM ile dağıtılan profiller için MDM konsolunu, doğrudan yüklenen .mobileconfig dosyaları için aygıtın profil yönetimi ayarlarını kullanın.

Bağlanma ve Bağlantı Kesme

Yönetilen tüneller, tünel listesinde veya ayrıntı görünümünde kullanıcıya sunulan bir açma-kapama denetimine sahip değildir.

Kullanıcı iOS ve visionOS’ta Ayarlar → VPN, macOS’ta ise Sistem Ayarları → VPN üzerinden VPN bağlantısını açıp kapatabilir. BT yöneticisinin belirlediği İstek Üzerine kuralları da bağlantı durumunu denetleyebilir.

Vylos güncel durumu gösterir ancak Yönetilen tüneller için elle bağlanma veya bağlantıyı kesme eylemleri sunmaz.

İstek Üzerine Kurallar, Kill Switch ve Bölünmüş DNS

Yönetilen tüneller, uygulama tünellerinde mevcut olan aynı istek üzerine etkinleştirme kurallarını ve bölünmüş DNS özelliklerini destekler:

İstek üzerine kurallar. Ağ türüne (hücresel, Wi-Fi) göre SSID beyaz listesi ve kara listesi filtrelemesiyle otomatik bağlanma davranışı.
Bölünmüş DNS. Eşleme alan adları ve arama alan adları kullanılarak tünel bazında alan adı yönlendirmesi.
Kill switch. Hazırlanmış bir tünel kullanılamadığında trafik sızıntılarını azaltan Apple’ın tüm ağlar politikası.

Otomatik etkinleştirmeyi OnDemandRules, kill switch’i VPN.IncludeAllNetworks, Bölünmüş DNS’i ise VendorConfig.VylosConfigBase64 veya VylosConfig ile yapılandırın. Vylos ayrıca AllowedIPs ve DNS sunucularını değerlendirerek tam, kısıtlı veya hiç rota kapsamı olmadığını gösterir. Tam örnekler için .mobileconfig Profilleri bölümüne bakın.

Bu bilgiler salt okunurdur ve profil ister MDM ile dağıtılmış ister .mobileconfig dosyası olarak doğrudan yüklenmiş olsun Vylos içinden değiştirilemez.

Kısıtlamalar Altında Görünürlük

Yönetilen tüneller, allowManualTunnels kısıtlama anahtarından bağımsız olarak her zaman görünürdür. allowManualTunnels değeri false olarak ayarlandığında "Tünellerim" bölümü gizlenir, ancak "Yönetilen Tüneller" bölümündeki yönetilen tüneller tamamen görünür ve işlevsel kalır.

Bu, elle tünel yönetimi kısıtlandığında bile kuruluş tarafından dağıtılan VPN yapılandırmalarının kullanıcı tarafından her zaman erişilebilir olmasını sağlar.

Siri Kısayolları

Yönetilen tüneller hiçbir zaman Kestirmeler uygulamasında gösterilmez. Bağlan, Bağlantıyı Kes, Değiştir ve Düzenle eylemleri yalnızca kullanıcının oluşturduğu tünelleri hedefleyebilir.

Yönetilen Uygulama Konfigürasyonu mevcutsa uygulama kilidi kimlik doğrulaması yalnızca kullanıcının oluşturduğu tünellerde izin verilen kestirme eylemleri için atlanır. Siri Kısayollarına için iOS 16.0 veya daha yenisi, macOS 13.0 veya daha yenisi ya da visionOS 1.0 veya daha yenisi gerekir.