Hanyar sadarwar Windows Sandbox ba ta bin VPN na uwar gida ta asali

Ka fara Windows Sandbox, ka buɗe burauza a cikinsa, kuma shafin yana lodawa daga haɗin da ka saba, duk da cewa uwar gida tana kan VPN minti ɗaya da ya wuce. Babu abin da ya lalace. Sandbox yana samun adaftar cibiyar sadarwa ta kama-da-wane da ke haɗe da maɓallin asali na uwar gida, kuma ko tunnel na uwar gida ya rufe wannan hanya abu ne na abokin ciniki na VPN, ba na Windows ba.

Abin da sandbox yake samu a haƙiƙa

Sandbox inji ne na kama-da-wane mai sauƙi da nasa adaftar cibiyar sadarwa. Wannan adaftar yana haɗuwa ta maɓallin asali na Hyper-V na uwar gida, wanda ke juya hanyar sadarwar sandbox zuwa mashigar Ethernet ta kama-da-wane ta uwar gida kafin ta bar injin. Wannan dalla-dalla yana bayyana kusan kowace alama da mutane ke bayar da rahoto game da ita.

Don haka sandbox ba tsari ba ne a kan teburinka. Ƙarshen cibiyar sadarwa ne daban wanda uwar gida ke tura fakitinsa, kuma katangar wuta ta uwar gida da abokin ciniki na VPN kowanne yana ganin wannan turawa a hanyarsa. Dokar da aka rubuta don tsarin burauza ba ta dacewa kai tsaye da firam da aka juya daga maɓallin kama-da-wane ba.

Buƙatu biyu da suka yi kama da ɗaya

Isar da wata hanya ta sirri da tilasta kowace buƙatar sandbox ta bi ta tunnel manufofi ne daban-daban. Na farko yana buƙatar hanya da warware sunaye da za su yi aiki ga ƙarshen sandbox. Na biyu yana buƙatar tilastawa da za ta jure sake haɗawa da gazawa. Babu ɗayan da ke fitowa daga ɗayan, kuma gwajin da ya gamsar da ɗaya ba ya faɗin komai game da na biyu.

Gwajin adireshin jama'a ba ya amsa ko ɗaya daga cikin tambayoyin biyu gaba ɗaya. Ganin fitar VPN daga cikin sandbox yana nuna cewa wani ɓangare na zirga-zirgar ya yi amfani da tunnel. Ba ya faɗin komai game da ko ana warware sunaye na sirri, ko abin da ke faruwa da buƙatar da ta fara yayin da tunnel ke kashe.

Rubuta wanda kake buƙata daga cikin biyun kafin ka gwada komai, domin buƙatun biyu suna kaiwa ga ƙira daban-daban kuma ɗaya ne kawai za a iya tabbatarwa da burauza.

Duba daga cikin sandbox

Hujja mai ma'ana ɗaya kawai tana fitowa daga zaman sandbox ɗin kansa, ba daga uwar gida ba. Buɗe PowerShell a wurin ka duba adaftar, warware sunaye da hanyar zuwa adireshin takardu:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Jerin adaftar yana nuna adireshi da ƙofar da sandbox ya samu. Wata ƙofa dabam da ta uwar gida abu ne na al'ada ga maɓallin asali, don haka kwatanta fitarwa maimakon ƙofa. Gwajin warwarewa yana nuna ko ana amsa sunan sirri kwata-kwata, kuma a nan ne saitunan split-horizon suka saba bambanta da uwar gida. Layin hanya yana nuna wace ƙofa sandbox yake tsammanin ita ce mai asalin hanya.

Maimaita gwaje-gwajen uku ɗin nan yayin da tunnel ke haɗe da kuma lokacin da aka cire shi. Sakamakon da ba ya canzawa tsakanin waɗannan yanayi biyu hujja ce cewa tunnel ɗin ba ya cikin hanyar sandbox kwata-kwata, ko wane adireshi gwajin jama'a ya nuna.

Kashe hanyar sadarwa lokacin da sandbox ba ya buƙatarta

Don dubawa ba tare da haɗi ba, fayil ɗin saitin da aka keɓance zai iya cire hanyar sadarwa gaba ɗaya. Saitin abu ɗaya ne a cikin takardar saitin:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Tushen saitin sandbox yana bayyana wannan abin kuma yana gargaɗi cewa kunna hanyar sadarwa na iya fallasa cibiyoyin sadarwa na ciki ga manhajoji da ba ka amince da su ba. Wannan gargaɗin shi ne dukan dalilin saita shi a bayyane maimakon karɓar na asali.

Amma maɓallin ba ya zaɓar mashigar VPN. Shawara ce ta biyu game da kasancewar cibiyar sadarwa, ba hanyar da za a ɗaure sandbox ga wani tunnel ba. Buƙatar da ta faɗi fitarwa ba za a iya gamsar da ita da maɓallin da kawai ke yanke shawara ko akwai ɗaya.

Ƙirƙiri iyaka kafin ka ba da komai

Idan buƙatar keɓewa ce mai tsauri, zaɓi ƙirar cibiyar sadarwa ta injin kama-da-wane da za ta iya tilasta ta, kuma yi amfani da manufar da aka tallafa ta kayan VPN don zirga-zirgar da aka tura ko ta injunan kama-da-wane. Yin hasashe game da halin abokin ciniki na uwar gida ba ƙira ba ce, kuma gwaji ɗaya da ya yi nasara ba aiwatarwa ba ce.

Kada ka ba sandbox mara aminci bayanan martabar VPN na kamfani ko bayanan sirri don gwaji ya wuce. Hakan yana musanya iyakar da kake ƙoƙarin kafawa da sakamako kore, kuma bayanin yana dadewa fiye da gwajin.

Rubuta yanayin cibiyar sadarwa, fitarwar da aka gani da halin sake haɗawa a cikin bayanan turawa. Lokacin da sabuntawar abokin ciniki ya canza yadda ake kula da zirga-zirgar da aka tura, waɗannan bayanan ne ke faɗin cewa buƙatar ba a taɓa cikawa da gaske ba.