Vylos 介紹：專為受管理裝置打造的 WireGuard 用戶端
大多數 WireGuard 用戶端是為自行管理 VPN 的使用者所設計。你匯入一個設定檔、切換通道，然後繼續工作。這對個人使用者來說沒問題。但對於需要在數十或數百台受監管裝置上部署 VPN 的組織，而使用者不應自行設定通道的情況，這就不適用了。
Vylos 是一款專為此情境設計的 iOS WireGuard VPN 用戶端。IT 管理員透過 MDM 推送通道設定、限制使用者可變更的內容，並執行裝置安全政策 — 不需要使用者了解任何網路知識。
兩種通道類型
Vylos 將通道分為兩個類別：
**受管理通道**透過標準 Apple .mobileconfig 描述檔傳遞 — 可手動安裝、透過入口網站分發，或透過 MDM 推送。它們顯示在通道列表頂部的專屬區段中。使用者可以檢視其狀態和連線詳細資料，但無法編輯、刪除或手動切換它們。
**App 通道**由使用者建立 — 從 .conf 檔案匯入、掃描 QR 碼或手動輸入。這些是使用者自行管理的標準 WireGuard 通道。在使用者只應使用 IT 核准 VPN 設定的組織中，App 通道可以受到限制。
MDM 限制鍵
Vylos 透過受管理 App 設定支援三個限制鍵：
allowManualTunnels — 設為 false 時，「我的通道」區段隱藏、新增通道按鈕消失，所有 App 通道 VPN 項目從 iOS 設定中暫停。通道資料保留在本機，當限制解除時自動還原。受管理通道保持可見且可使用。
allowSettings — 設為 false 時，設定圖示從工具列隱藏。作為深度防禦措施，如果畫面透過某種方式被存取到，會顯示「設定由你的組織管理」訊息。所有設定都變得無法存取，包括 App 保護和匯出功能。
blockJailbrokenDevices — 設為 true 時，App 偵測越獄的 iOS 裝置並以全螢幕封鎖頁面取代整個 UI。通道資料保留，當限制被移除或裝置還原時可再次存取。此鍵僅適用於 iOS，在 macOS 或 visionOS 上沒有效果。
這些鍵讓 IT 管理員能精細控制 Vylos 在每台裝置上的功能。
App 保護
不是每個管理裝置的人都有 MDM 解決方案。監督子女裝置的家長、管理幾支公司手機的小型企業主，或任何需要防止未經授權變更 VPN 設定的人，都可以使用 Vylos 內建的 App 鎖定。
提供兩種保護方法：
- 本機認證 — Face ID、Touch ID 或裝置密碼
- 驗證器 App（TOTP） — 基於時間的一次性密碼，與任何標準驗證器 App 相容
當 MDM 設定存在時，App 鎖定會自動繞過 — 裝置層級的認證已由 MDM 政策處理，因此 App 內的第二層是不必要的。
匯入選項
使用者（被允許時）可透過以下方式匯入通道：
ZIP 封存檔支援批次匯入，並提供逐檔案結果回報，讓使用者清楚知道哪些設定成功、哪些被跳過。
開始使用
Vylos 在 App Store 上提供，適用於 iOS 15 及更新版本。通道描述檔透過標準 .mobileconfig 檔案傳遞 — 不需要 MDM。對於受管理部署，請透過你的 MDM 解決方案的受管理 App 設定管道設定限制鍵。