Ní leanann trácht Windows Sandbox VPN an óstaigh de réir réamhshocraithe

Tosaíonn tú Windows Sandbox, osclaíonn tú brabhsálaí istigh ann, agus lódálann an leathanach ó do ghnáthnasc cé go raibh an t-óstach ar an VPN nóiméad roimhe sin. Níl aon rud briste. Faigheann an sandbox oiriúntóir líonra fíorúil atá ceangailte le lasc réamhshocraithe an óstaigh, agus is maoin de chliant VPN é an gclúdaíonn tollán an óstaigh an cosán sin, ní de Windows.

Cad a fhaigheann an sandbox i ndáiríre

Is meaisín fíorúil éadrom é an sandbox le hoiriúntóir líonra dá chuid féin. Ceanglaíonn an t-oiriúntóir sin trí lasc réamhshocraithe Hyper-V an óstaigh, a aistríonn trácht an sandbox go comhéadan Ethernet fíorúil an óstaigh sula bhfágann sé an meaisín. Míníonn an mhionsonra seo beagnach gach siomptóm a thuairiscíonn daoine faoi seo.

Mar sin ní próiseas ar do dheasc é an sandbox. Is críochphointe líonra ar leith é a bhfuil a phaicéid á seoladh ar aghaidh ag an óstach, agus feiceann balla dóiteáin an óstaigh agus an cliant VPN an tseoladh ar aghaidh sin ar a mbealach féin. Ní mheaitseálann riail a scríobhadh do phróiseas brabhsálaí go huathoibríoch le fráma aistrithe ó lasc fíorúil.

Dhá riachtanas atá cosúil le ceann amháin

Is spriocanna éagsúla iad acmhainn phríobháideach a shroicheadh agus gach iarraidh ón sandbox a chur tríd an tollán. Teastaíonn bealach agus réiteach ainmneacha ón gcéad cheann a oibríonn do chríochphointe an sandbox. Teastaíonn forfheidhmiú ón dara ceann a mhaireann athnascadh agus cliseadh. Ní leanann ceachtar acu ón gceann eile, agus ní deir seiceáil a shásaíonn ceann amháin aon rud faoin dara ceann.

Ní fhreagraíonn seiceáil seoladh poiblí ceachtar den dá cheist go hiomlán. Taispeánann feiceáil ar an slí amach VPN ón taobh istigh den sandbox gur úsáid cuid den trácht an tollán. Ní deir sé aon rud faoi cé acu a réitítear ainmneacha príobháideacha, ná faoi cad a tharlaíonn d'iarraidh a thosaíonn agus an tollán síos.

Scríobh síos cé acu acu a theastaíonn uait sula dtástálann tú aon rud, mar is éagsúil na dearaí a leanann ón dá riachtanas agus ní féidir ach ceann amháin acu a fhíorú le brabhsálaí.

Seiceáil ón taobh istigh den sandbox

Tagann an t-aon bhreathnú fiúntach ó sheisiún an sandbox féin, ní ón óstach. Oscail PowerShell ann agus féach ar an oiriúntóir, ar an réiteach ainmneacha agus ar an gcosán chuig seoladh doiciméadúcháin:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Insíonn liosta na n-oiriúntóirí duit an seoladh agus an geata a fuair an sandbox. Is gnáth rud geata difriúil ó gheata an óstaigh don lasc réamhshocraithe, mar sin cuir an slí amach i gcomparáid seachas an geata. Insíonn an tástáil réitigh duit cé acu a fhreagraítear ainm príobháideach ar chor ar bith, agus is anseo a bhíonn socruithe split-horizon difriúil ón óstach de ghnáth. Insíonn líne an bhealaigh duit cén geata a cheapann an sandbox atá mar úinéir an réamhshocraithe.

Déan na trí sheiceáil chéanna arís agus an tollán nasctha agus dínasctha. Is cruthúnas é toradh nach n-athraíonn idir an dá staid sin nach bhfuil an tollán ar chosán an sandbox ar chor ar bith, cibé seoladh a léirigh an tseiceáil phoiblí.

Múch an líonrú nuair nach dteastaíonn sé ón sandbox

Le haghaidh iniúchta as líne, féadann comhad cumraíochta saincheaptha an líonra a bhaint go hiomlán. Is aon eilimint amháin sa doiciméad cumraíochta í an tsocrú:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Déanann tagairt chumraíochta an sandbox doiciméadú ar an eilimint seo agus tugann sé rabhadh gur féidir le líonrú cumasaithe líonraí inmheánacha a nochtadh d'fheidhmchláir nach bhfuil muinín agat astu. Is é an rabhadh sin an chúis iomlán lena shocrú go sainráite seachas glacadh leis an réamhshocrú.

Ní roghnaíonn an lasc comhéadan VPN áfach. Is cinneadh dénártha é faoi cé acu a bhfuil líonra ann, ní bealach chun an sandbox a cheangal le tollán áirithe. Ní féidir riachtanas a ainmníonn slí amach a shásamh le lasc nach gcinnfidh ach cé acu a bhfuil ceann ann.

Dear an teorainn sula ndeonaítear aon rud

Más í an t-riachtanas ná leithlisiú dian, roghnaigh dearadh líonra meaisín fíorúil a fhéadann é a fhorfheidhmiú, agus úsáid polasaí tacaíochta an táirge VPN do thrácht seolta ar aghaidh nó do thrácht meaisíní fíorúla. Ní dearadh é buille faoi thuairim a thabhairt faoi iompar chliant an óstaigh, agus ní cur i bhfeidhm é aon seiceáil amháin a n-éiríonn léi.

Ná tabhair próifíl VPN chorparáideach ná dintiúir phríobháideacha do sandbox neamhiontaofa chun go n-éireoidh le tástáil. Déanann sé sin an teorainn a bhí á bunú agat a mhalartú ar thoradh glas, agus maireann an dintiúr níos faide ná an tástáil.

Taifead an modh líonra, an slí amach a breathnaíodh agus iompar an athnaisc sna nótaí imlonnaithe. Nuair a athraíonn nuashonrú cliaint an chaoi a láimhseáiltear trácht seolta ar aghaidh, is iad na nótaí sin a insíonn nár comhlíonadh an riachtanas riamh i ndáiríre.