Windows Sandbox-en trafikoak ez du ostalariaren VPN-a jarraitzen lehenespenez

Windows Sandbox abiarazten duzu, barruan nabigatzaile bat irekitzen duzu, eta orria zure ohiko konexioaren bidez kargatzen da, nahiz eta ostalaria VPN-an egon zen minutu bat lehenago. Ez dago ezer hautsita. Sandbox-ek ostalariaren etengailu lehenetsiari loturiko sareko adaptagailu birtual bat jasotzen du, eta ostalariaren tunelak bide hori estaltzen duen ala ez VPN bezeroaren ezaugarria da, ez Windows-en.

Zer jasotzen du sandbox-ek benetan

Sandbox makina birtual arina da, bere sareko adaptagailuarekin. Adaptagailu hori ostalariaren Hyper-V etengailu lehenetsiaren bidez konektatzen da, eta horrek sandbox-en trafikoa ostalariaren Ethernet interfaze birtualera itzultzen du makina utzi baino lehen. Xehetasun honek azaltzen du jendeak horri buruz salatzen duen ia sintoma guztia.

Beraz, sandbox ez da zure mahaigaineko prozesu bat. Sare-mutur bereizia da, ostalariak bere paketeak birbidaltzen dituena, eta ostalariaren suebakiak eta VPN bezeroak birbidalketa hori bakoitzak bere erara ikusten dute. Nabigatzaile-prozesu baterako idatzitako arau bat ez dator automatikoki bat etengailu birtualetik itzulitako marko batekin.

Bata diruditen bi baldintza

Baliabide pribatu batera iristea eta sandbox-en eskaera bakoitza tunelatik pasatzera behartzea helburu desberdinak dira. Lehenengoak sandbox-en muturrerako balio duten bide-ibilbidea eta izen-ebazpena behar ditu. Bigarrenak berrondoen eta hutsegiteen aurrean irauten duen betearazpena behar du. Batek ez du bestetik ondorioztatzen, eta bata betetzen duen proba batek ez du bigarrenari buruz ezer esaten.

Helbide publikoaren proba batek ez die bi galderetako inori erabat erantzuten. Sandboxaren barrutik VPN irteera ikusteak trafiko zati batek tunela erabili zuela erakusten du. Ez du ezer esaten izen pribatuak ebazten diren ala ez, ezta tunela behera dagoela hasten den eskaera bati zer gertatzen zaion ere.

Idatzi bietatik zein behar duzun zerbait probatu aurretik, bi baldintzek diseinu desberdinetara eramaten dutelako eta horietako bat soilik egiazta daitekeelako nabigatzailearekin.

Egiaztatu sandboxaren barrutik

Behaketa esanguratsu bakarra sandboxaren beraren saiotik etortzen da, ez ostalariarengandik. Ireki PowerShell han eta begiratu adaptagailua, izen-ebazpena eta dokumentazio-helbide baterako bidea:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Adaptagailuen zerrendak sandbox-ek jaso dituen helbidea eta atebidea erakusten ditu. Ostalariarena ez den atebide bat normala da etengailu lehenetsian, beraz alderatu irteera, ez atebidea. Ebazpen-probak esaten du izen pribatu bati erantzuten zaion ala ez, eta hemen izan ohi dira split-horizon ezarpenak ostalariarengandik desberdin. Bide-ibilbidearen lerroak esaten du zein atebide uste duen sandbox-ek bide lehenetsiaren jabe.

Errepikatu hiru proba berak tunela konektatuta eta deskonektatuta. Bi egoera horien artean aldatzen ez den emaitza frogantza da tunela ez dagoela inola ere sandboxaren bidean, proba publikoak erakutsi duen helbidea edozein dela ere.

Desaktibatu sarea sandbox-ek behar ez duenean

Lineaz kanpoko ikuskapenerako, konfigurazio-fitxategi pertsonalizatu batek sarea erabat kendu dezake. Ezarpena konfigurazio-dokumentuko elementu bakarra da:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Sandboxaren konfigurazioaren erreferentzia elementu hau dokumentatzen du eta abisatzen du sareak gaituta egonez gero barne-sareak fidagarriak ez dituzun aplikazioetara ager daitezkeela. Abisu hori da lehenetsia onartu beharrean espresuki ezartzeko arrazoi osoa.

Etengailuak, ordea, ez du VPN interfazerik hautatzen. Sarea badagoen ala ez erabakitzeko erabaki bitarra da, ez sandbox tunel jakin bati lotzeko modua. Irteera bat izendatzen duen baldintza ezin du bete bat badagoen ala ez soilik erabakitzen duen etengailu batek.

Diseinatu muga ezer eman aurretik

Baldintza isolamendu zorrotza bada, aukeratu hura betearaz dezakeen makina birtualeko sare-diseinua, eta erabili VPN produktuaren politika onartua birbidalitako trafikorako edo makina birtualen trafikorako. Ostalariaren bezeroaren portaera asmatzea ez da diseinua, eta proba arrakastatsu bat ez da inplementazioa.

Ez iezaiozu sandbox ez-fidagarri bati enpresako VPN profilik edo kredentzial pribaturik proba bat gaindi dezan. Hori ezartzen saiatzen ari zinen muga emaitza berde baten truke aldatzen du, eta kredentzialak proba baino gehiago irauten du.

Erregistratu sare-modua, ikusitako irteera eta berrondoko portaera hedapen-oharretan. Bezeroaren eguneratze batek birbidalitako trafikoaren tratamendua aldatzen duenean, ohar horiek esaten dute baldintza ez zela inoiz benetan bete.