跳到主要内容

WireGuard VPN 客户端

你的隧道,一次买断。

支持 MDM 的 WireGuard 客户端通常采用订阅制,Vylos 不会。每台设备只需购买一次,连接由你自行托管,也不捆绑 VPN 服务。

App 锁定

可使用 Face ID、Touch ID、设备密码或认证器 App 生成的 6 位 TOTP 保护 Vylos。即使设备无人看管,企业设备上的隧道凭据也能得到保护。

MDM 支持

面向组织的受管理 App 配置。可下发隧道、强制执行限制键并设置越狱检测策略。安全由 MDM 接管后,App 锁定会自动停用。

配置描述文件

通过 .mobileconfig 下发隧道。使用描述文件安装的隧道会在 App 中以只读方式显示:用户可以查看状态,但无法更改配置。

安全存储在钥匙串中

私钥存储在设备的安全区域中,Face ID 和 Touch ID 数据也由同一机制保护。敏感信息不会留在保护较弱的系统文件里。

按需激活

根据网络类型或 Wi‑Fi SSID 自动连接。无需用户操心,隧道会在需要时自行连接。

Vylos 配置格式

.vylos 是一种 ZIP 格式:原始 wireguard.conf 保持不变,Vylos 专用设置则单独存放在可选的 settings.conf 文件中,因此 WireGuard 配置仍可自由迁移。

数字看 Vylos

3

Apple 平台

19

支持的语言

1

每台设备购买

0

流量经过的 Vylos 服务器

使用 VPN 配置描述文件部署隧道

<!-- .mobileconfig VPN 载荷 -->
<dict>
    <key>PayloadType</key>
    <string>com.apple.vpn.managed</string>
    <key>UserDefinedName</key>
    <string>企业 VPN</string>
    <key>VPNType</key>
    <string>VPN</string>
    <key>VPNSubType</key>
    <string>io.cbnventures.vylos</string>
    <key>VPN</key>
    <dict>
        <key>AuthenticationMethod</key>
        <string>Password</string>
        <key>RemoteAddress</key>
        <string>vpn.example.com:51820</string>
    </dict>
    <key>VendorConfig</key>
    <dict>
        <key>WgQuickConfig</key>
        <string><!-- WireGuard 配置 --></string>
    </dict>
</dict>

使用标准 .mobileconfig 配置描述文件将 WireGuard 隧道部署到每台设备。受管理隧道会在 App 中以只读方式显示:用户可以查看状态,IT 则掌控配置。

适用于 iOS、macOS 和 visionOS

Vylos 博客

产品更新、VPN 最佳实践和受管理部署指南。

更快重连,信号可信:Vylos 1.3.0

Vylos 1.3.0 新增一键重连通知、托管隧道带宽图表、更安静的警报节流和持久化的应用锁定速率限制。

按需规则和 DNS 分流:无负担的自动 VPN

Vylos 1.2.0 中的按需激活规则和 DNS 分流功能根据网络类型自动连接隧道,并仅将选定的 DNS 查询通过 VPN 路由。

通过 MDM 向受监督设备部署 VPN

通过 Vylos 和 Apple MDM 向受监督的 iOS 设备推送托管 WireGuard 隧道、限制用户访问并强制执行越狱策略。