Windows Sandbox ಸಂಚಾರವು ಡಿಫಾಲ್ಟ್ ಆಗಿ ಹೋಸ್ಟ್‌ನ VPN ಅನ್ನು ಅನುಸರಿಸುವುದಿಲ್ಲ
ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಡಿಫಾಲ್ಟ್ ಸ್ವಿಚ್‌ನಲ್ಲಿರುವ ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್ ಮೂಲಕ ನೆಟ್‌ವರ್ಕ್ ತಲುಪುತ್ತದೆ. ನಿಮ್ಮ ಟನೆಲ್ ಅದನ್ನು ಆವರಿಸುತ್ತದೆಯೇ ಎಂಬುದು ಕ್ಲೈಂಟ್‌ನ ಗುಣಲಕ್ಷಣ, ಆದ್ದರಿಂದ ಒಳಗಿನಿಂದ ಪರಿಶೀಲಿಸಿ.
ನೀವು Windows Sandbox ಪ್ರಾರಂಭಿಸಿ, ಅದರೊಳಗೆ ಬ್ರೌಸರ್ ತೆರೆಯುತ್ತೀರಿ, ಮತ್ತು ಪುಟವು ನಿಮ್ಮ ಸಾಮಾನ್ಯ ಸಂಪರ್ಕದಿಂದ ಲೋಡ್ ಆಗುತ್ತದೆ, ಆದರೂ ಒಂದು ನಿಮಿಷದ ಹಿಂದೆ ಹೋಸ್ಟ್ VPN ನಲ್ಲಿತ್ತು. ಏನೂ ಮುರಿದಿಲ್ಲ. ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ಗೆ ಹೋಸ್ಟ್‌ನ ಡಿಫಾಲ್ಟ್ ಸ್ವಿಚ್‌ಗೆ ಜೋಡಿಸಲಾದ ವರ್ಚುವಲ್ ನೆಟ್‌ವರ್ಕ್ ಅಡಾಪ್ಟರ್ ಸಿಗುತ್ತದೆ, ಮತ್ತು ಹೋಸ್ಟ್‌ನ ಟನೆಲ್ ಆ ಮಾರ್ಗವನ್ನು ಆವರಿಸುತ್ತದೆಯೇ ಎಂಬುದು VPN ಕ್ಲೈಂಟ್‌ನ ಗುಣಲಕ್ಷಣ, Windows ನದಲ್ಲ.
ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ವಾಸ್ತವವಾಗಿ ಏನು ಪಡೆಯುತ್ತದೆ
ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ತನ್ನದೇ ನೆಟ್‌ವರ್ಕ್ ಅಡಾಪ್ಟರ್ ಹೊಂದಿರುವ ಹಗುರ ವರ್ಚುವಲ್ ಯಂತ್ರ. ಆ ಅಡಾಪ್ಟರ್ ಹೋಸ್ಟ್‌ನ Hyper-V ಡಿಫಾಲ್ಟ್ ಸ್ವಿಚ್ ಮೂಲಕ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ಅದು ಯಂತ್ರವನ್ನು ಬಿಡುವ ಮೊದಲು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಸಂಚಾರವನ್ನು ಹೋಸ್ಟ್‌ನ ವರ್ಚುವಲ್ Ethernet ಇಂಟರ್‌ಫೇಸ್‌ಗೆ ಅನುವಾದಿಸುತ್ತದೆ. ಈ ವಿವರವೇ ಜನರು ಇದರ ಬಗ್ಗೆ ವರದಿ ಮಾಡುವ ಬಹುತೇಕ ಎಲ್ಲ ಲಕ್ಷಣಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ.
ಆದ್ದರಿಂದ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ನಿಮ್ಮ ಡೆಸ್ಕ್‌ಟಾಪ್‌ನಲ್ಲಿರುವ ಪ್ರಕ್ರಿಯೆಯಲ್ಲ. ಇದು ಬೇರೆಯದೇ ನೆಟ್‌ವರ್ಕ್ ಅಂತ್ಯಬಿಂದು, ಅದರ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಹೋಸ್ಟ್ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ, ಮತ್ತು ಹೋಸ್ಟ್‌ನ ಫೈರ್‌ವಾಲ್ ಹಾಗೂ VPN ಕ್ಲೈಂಟ್ ಆ ರವಾನೆಯನ್ನು ಪ್ರತಿಯೊಂದೂ ತನ್ನ ರೀತಿಯಲ್ಲಿ ನೋಡುತ್ತವೆ. ಬ್ರೌಸರ್ ಪ್ರಕ್ರಿಯೆಗಾಗಿ ಬರೆದ ನಿಯಮವು ವರ್ಚುವಲ್ ಸ್ವಿಚ್‌ನಿಂದ ಬಂದ ಅನುವಾದಿತ ಫ್ರೇಮ್‌ಗೆ ತಾನಾಗಿಯೇ ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ.
ಒಂದೇ ರೀತಿ ಕಾಣುವ ಎರಡು ಅಗತ್ಯಗಳು
ಖಾಸಗಿ ಸಂಪನ್ಮೂಲವನ್ನು ತಲುಪುವುದು ಮತ್ತು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನ ಪ್ರತಿ ವಿನಂತಿಯನ್ನೂ ಟನೆಲ್ ಮೂಲಕ ಕಳುಹಿಸುವಂತೆ ಒತ್ತಾಯಿಸುವುದು ಬೇರೆ ಬೇರೆ ಗುರಿಗಳು. ಮೊದಲನೆಯದಕ್ಕೆ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನ ಅಂತ್ಯಬಿಂದುವಿಗೆ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗ ಮತ್ತು ಹೆಸರು ವಿಭೇದನ ಬೇಕು. ಎರಡನೆಯದಕ್ಕೆ ಮರುಸಂಪರ್ಕ ಮತ್ತು ವೈಫಲ್ಯವನ್ನು ತಾಳಿಕೊಳ್ಳುವ ಜಾರಿಗೊಳಿಸುವಿಕೆ ಬೇಕು. ಒಂದೂ ಇನ್ನೊಂದರಿಂದ ಬರುವುದಿಲ್ಲ, ಮತ್ತು ಒಂದನ್ನು ಪೂರೈಸುವ ಪರಿಶೀಲನೆ ಇನ್ನೊಂದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
ಸಾರ್ವಜನಿಕ ವಿಳಾಸದ ಪರಿಶೀಲನೆ ಎರಡೂ ಪ್ರಶ್ನೆಗಳಿಗೆ ಪೂರ್ಣ ಉತ್ತರ ನೀಡುವುದಿಲ್ಲ. ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಒಳಗಿನಿಂದ VPN ನಿರ್ಗಮನ ಕಾಣುವುದು ಕೆಲವು ಸಂಚಾರ ಟನೆಲ್ ಬಳಸಿದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಖಾಸಗಿ ಹೆಸರುಗಳು ವಿಭೇದನಗೊಳ್ಳುತ್ತವೆಯೇ ಅಥವಾ ಟನೆಲ್ ನಿಂತಿರುವಾಗ ಪ್ರಾರಂಭವಾಗುವ ವಿನಂತಿಗೆ ಏನಾಗುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಅದು ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
ಏನನ್ನಾದರೂ ಪರೀಕ್ಷಿಸುವ ಮೊದಲು ನಿಮಗೆ ಎರಡರಲ್ಲಿ ಯಾವುದು ಬೇಕು ಎಂದು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಎರಡೂ ಅಗತ್ಯಗಳು ಬೇರೆ ಬೇರೆ ವಿನ್ಯಾಸಗಳಿಗೆ ಕೊಂಡೊಯ್ಯುತ್ತವೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಬ್ರೌಸರ್‌ನಿಂದ ಪರಿಶೀಲಿಸಬಹುದು.
ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಒಳಗಿನಿಂದ ಪರಿಶೀಲಿಸಿ
ಅರ್ಥಪೂರ್ಣವಾದ ಏಕೈಕ ವೀಕ್ಷಣೆ ಹೋಸ್ಟ್‌ನಿಂದಲ್ಲ, ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನ ಸ್ವಂತ ಅಧಿವೇಶನದಿಂದ ಬರುತ್ತದೆ. ಅಲ್ಲಿ PowerShell ತೆರೆದು ಅಡಾಪ್ಟರ್, ಹೆಸರು ವಿಭೇದನ ಮತ್ತು ದಾಖಲೆ ವಿಳಾಸದವರೆಗಿನ ಮಾರ್ಗವನ್ನು ನೋಡಿ:
ipconfig /all Resolve-DnsName files.corp.example Test-NetConnection 198.51.100.7 -Port 443 Get-NetRoute -DestinationPrefix 0.0.0.0/0
ಅಡಾಪ್ಟರ್‌ಗಳ ಪಟ್ಟಿ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ಗೆ ಸಿಕ್ಕ ವಿಳಾಸ ಮತ್ತು ಗೇಟ್‌ವೇ ತೋರಿಸುತ್ತದೆ. ಹೋಸ್ಟ್‌ಗಿಂತ ಭಿನ್ನ ಗೇಟ್‌ವೇ ಡಿಫಾಲ್ಟ್ ಸ್ವಿಚ್‌ಗೆ ಸಾಮಾನ್ಯ, ಆದ್ದರಿಂದ ಗೇಟ್‌ವೇ ಅಲ್ಲ, ನಿರ್ಗಮನವನ್ನು ಹೋಲಿಸಿ. ವಿಭೇದನ ಪರೀಕ್ಷೆ ಖಾಸಗಿ ಹೆಸರಿಗೆ ಉತ್ತರ ಸಿಗುತ್ತದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಇಲ್ಲಿಯೇ split-horizon ಸಂರಚನೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಹೋಸ್ಟ್‌ನಿಂದ ಭಿನ್ನವಾಗುತ್ತವೆ. ಮಾರ್ಗದ ಸಾಲು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಯಾವ ಗೇಟ್‌ವೇಯನ್ನು ಡಿಫಾಲ್ಟ್‌ನ ಮಾಲೀಕ ಎಂದು ಭಾವಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ.
ಟನೆಲ್ ಸಂಪರ್ಕಗೊಂಡ ಮತ್ತು ಕಡಿತಗೊಂಡ ಸ್ಥಿತಿಯಲ್ಲಿ ಅದೇ ಮೂರು ಪರಿಶೀಲನೆಗಳನ್ನು ಪುನರಾವರ್ತಿಸಿ. ಆ ಎರಡು ಸ್ಥಿತಿಗಳ ನಡುವೆ ಬದಲಾಗದ ಫಲಿತಾಂಶವು ಟನೆಲ್ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನ ಮಾರ್ಗದಲ್ಲೇ ಇಲ್ಲ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿ, ಸಾರ್ವಜನಿಕ ಪರಿಶೀಲನೆ ಯಾವ ವಿಳಾಸ ತೋರಿಸಿದರೂ.
ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ಗೆ ನೆಟ್‌ವರ್ಕ್ ಬೇಕಿಲ್ಲದಿದ್ದಾಗ ಅದನ್ನು ಆಫ್ ಮಾಡಿ
ಆಫ್‌ಲೈನ್ ಪರಿಶೀಲನೆಗಾಗಿ ಕಸ್ಟಮ್ ಸಂರಚನಾ ಫೈಲ್ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕಬಹುದು. ಸಂರಚನಾ ದಾಖಲೆಯಲ್ಲಿ ಇದು ಒಂದೇ ಅಂಶ:
<Configuration> <Networking>Disable</Networking> </Configuration>
ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಸಂರಚನಾ ಆಧಾರ ಈ ಅಂಶವನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಮತ್ತು ಸಕ್ರಿಯ ನೆಟ್‌ವರ್ಕಿಂಗ್ ಒಳಗಿನ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ನೀವು ನಂಬದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಒಡ್ಡಬಹುದು ಎಂದು ಎಚ್ಚರಿಸುತ್ತದೆ. ಡಿಫಾಲ್ಟ್ ಒಪ್ಪಿಕೊಳ್ಳುವ ಬದಲು ಅದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಸೆಟ್ ಮಾಡುವ ಸಂಪೂರ್ಣ ಕಾರಣ ಆ ಎಚ್ಚರಿಕೆಯೇ.
ಆದರೆ ಸ್ವಿಚ್ ಯಾವುದೇ VPN ಇಂಟರ್‌ಫೇಸ್ ಆಯ್ಕೆ ಮಾಡುವುದಿಲ್ಲ. ಇದು ನೆಟ್‌ವರ್ಕ್ ಇದೆಯೇ ಎಂಬ ದ್ವಿಮುಖ ನಿರ್ಣಯ, ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಅನ್ನು ನಿರ್ದಿಷ್ಟ ಟನೆಲ್‌ಗೆ ಬಿಗಿಯುವ ವಿಧಾನವಲ್ಲ. ನಿರ್ಗಮನವನ್ನು ಹೆಸರಿಸುವ ಅಗತ್ಯವನ್ನು ನಿರ್ಗಮನ ಇದೆಯೇ ಎಂದು ಮಾತ್ರ ನಿರ್ಧರಿಸುವ ಸ್ವಿಚ್ ಪೂರೈಸಲಾರದು.
ಏನನ್ನಾದರೂ ನೀಡುವ ಮೊದಲು ಗಡಿಯನ್ನು ವಿನ್ಯಾಸ ಮಾಡಿ
ಅಗತ್ಯ ಕಟ್ಟುನಿಟ್ಟಾದ ಪ್ರತ್ಯೇಕತೆಯಾಗಿದ್ದರೆ, ಅದನ್ನು ಜಾರಿಗೊಳಿಸಬಲ್ಲ ವರ್ಚುವಲ್ ಯಂತ್ರ ನೆಟ್‌ವರ್ಕ್ ವಿನ್ಯಾಸವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ, ಮತ್ತು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದ ಅಥವಾ ವರ್ಚುವಲ್ ಯಂತ್ರ ಸಂಚಾರಕ್ಕೆ VPN ಉತ್ಪನ್ನದ ಬೆಂಬಲಿತ ನೀತಿಯನ್ನು ಬಳಸಿ. ಹೋಸ್ಟ್ ಕ್ಲೈಂಟ್‌ನ ವರ್ತನೆಯನ್ನು ಊಹಿಸುವುದು ವಿನ್ಯಾಸವಲ್ಲ, ಮತ್ತು ಒಂದು ಯಶಸ್ವಿ ಪರಿಶೀಲನೆ ಜಾರಿಗೊಳಿಸುವಿಕೆಯಲ್ಲ.
ಪರೀಕ್ಷೆ ಪಾಸ್ ಆಗಲು ನಂಬಲಾಗದ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ಗೆ ಕಾರ್ಪೊರೇಟ್ VPN ಪ್ರೊಫೈಲ್ ಅಥವಾ ಖಾಸಗಿ ರುಜುವಾತುಗಳನ್ನು ನೀಡಬೇಡಿ. ಅದು ನೀವು ಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದ ಗಡಿಯನ್ನು ಹಸಿರು ಫಲಿತಾಂಶಕ್ಕೆ ಬದಲಾಯಿಸುತ್ತದೆ, ಮತ್ತು ರುಜುವಾತು ಪರೀಕ್ಷೆಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯುತ್ತದೆ.
ನಿಯೋಜನಾ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ನೆಟ್‌ವರ್ಕ್ ಮೋಡ್, ಗಮನಿಸಿದ ನಿರ್ಗಮನ ಮತ್ತು ಮರುಸಂಪರ್ಕದ ವರ್ತನೆಯನ್ನು ದಾಖಲಿಸಿ. ಕ್ಲೈಂಟ್ ನವೀಕರಣವು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದ ಸಂಚಾರವನ್ನು ನಿರ್ವಹಿಸುವ ರೀತಿಯನ್ನು ಬದಲಿಸಿದಾಗ, ಆ ಟಿಪ್ಪಣಿಗಳೇ ಅಗತ್ಯ ಎಂದಿಗೂ ನಿಜವಾಗಿ ಪೂರೈಸಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತವೆ.