Windows Sandbox трафиги демейде хосттун VPN менен жүрбөйт
Sandbox тармакка демейки коммутатордогу виртуалдык адаптер аркылуу чыгат. Туннелиңиз аны камтыйбы, бул клиенттин касиети, ошондуктан ичинен текшериңиз.
Сиз Windows Sandbox иштетесиз, ичинде браузер ачасыз, жана барак сиздин адаттагы байланышыңыздан жүктөлөт, бирок хост бир мүнөт мурун VPN-де эле. Эч нерсе бузулган жок. Sandbox хосттун демейки коммутаторуна туташтырылган виртуалдык тармактык адаптер алат, ал эми хосттун туннели ошол жолду камтыйбы — бул VPN клиентинин касиети, Windows-дун эмес.
Sandbox чындыгында эмне алат
Sandbox — өзүнүн тармактык адаптери бар жеңил виртуалдык машине. Ал адаптер хосттун Hyper-V демейки коммутатору аркылуу туташат, ал Sandbox трафигин машинеден чыгар алдында хосттун виртуалдык Ethernet интерфейсине айландырат. Бул деталь адамдар бул жөнүндө билдирген дээрлик бардык белгини түшүндүрөт.
Демек, Sandbox — иш тактаңыздагы процесс эмес. Бул пакеттерин хост жиберген өзүнчө тармактык акыркы чекит, ал эми хосттун брандмауэри менен VPN клиенти бул жиберүүнү ар ким өзүнчө көрөт. Браузер процесси үчүн жазылган эреже виртуалдык коммутатордон келген өзгөртүлгөн кадрга автоматтык түрдө туура келбейт.
Бирдей көрүнгөн эки талап
Жеке ресурска жетүү жана Sandbox-тун ар бир суроосун туннелден өткөрүүгө мажбурлоо — эки башка максат. Биринчисине Sandbox-тун акыркы чекити үчүн иштеген маршрут жана аттарды чечүү керек. Экинчисине кайра туташууга жана бузулууга туруштук бере турган мажбурлоо керек. Экөөнүн бири экинчисинен келип чыкпайт, жана бирин канааттандырган текшерүү экинчиси жөнүндө эч нерсе айтпайт.
Коомдук даректи текшерүү эки суроонун эч бирине толук жооп бербейт. Sandbox ичинен VPN чыгышын көрүү трафиктин бир бөлүгү туннелди колдонгонун көрсөтөт. Ал жеке аттардын чечилиши же туннел өчүк турганда башталган суроого эмне болору жөнүндө эч нерсе айтпайт.
Бир нерсени сынап көрүүдөн мурун экөөнүн кайсынысы керек экенин жазып коюңуз, анткени эки талап ар башка долбоорлорго алып барат жана экөөнүн бирин гана браузер менен текшерүүгө болот.
Sandbox ичинен текшериңиз
Жалгыз маанилүү байкоо хосттон эмес, Sandbox-тун өз сессиясынан келет. Ал жерде PowerShell ачып, адаптерге, аттарды чечүүгө жана документтештирүү дарегине чейинки жолго көңүл буруңуз:
ipconfig /all Resolve-DnsName files.corp.example Test-NetConnection 198.51.100.7 -Port 443 Get-NetRoute -DestinationPrefix 0.0.0.0/0
Адаптерлердин тизмеси Sandbox алган даректи жана шлюзду көрсөтөт. Хосттон башка шлюз демейки коммутатор үчүн кадимки, ошондуктан шлюзду эмес, чыгышты салыштырыңыз. Чечүү тести жеке атка жалпы жооп берилеби, ошону көрсөтөт, жана дал ушул жерде split-horizon конфигурациялары хосттон айырмаланат. Маршрут сабы Sandbox кайсы шлюзду демейки маршруттун ээси деп эсептешин көрсөтөт.
Ошол эле үч текшерүүнү туннел туташкан жана ажыратылган абалда кайталаңыз. Бул эки абалдын ортосунда өзгөрбөгөн натыйжа туннелдин Sandbox жолунда такыр жок экендигине далил, коомдук текшерүү кайсы даректи көрсөтсө да.
Sandbox тармакка муктаж болбогондо аны өчүрүңүз
Оффлайн текшерүү үчүн ыңгайлаштырылган конфигурация файлы тармакты толугу менен алып сала алат. Жөндөө конфигурация документиндеги бир элемент:
<Configuration> <Networking>Disable</Networking> </Configuration>
Sandbox конфигурациясынын маалымдамасы бул элементти документтештирет жана күйгүзүлгөн тармак ички тармактарды сиз ишенбеген колдонмолорго ачып бере аларын эскертет. Демейкини кабыл алуунун ордуна аны ачык коюунун бүт себеби — ушул эскертүү.
Бирок коммутатор VPN интерфейсин тандабайт. Бул тармактын бар-жоктугу тууралуу экилик чечим, Sandbox-ту белгилүү туннелге байлоонун жолу эмес. Чыгышты атаган талапты чыгыштын бар-жоктугун эле чечкен коммутатор канааттандыра албайт.
Бир нерсе берүүдөн мурун чекти долбоорлоңуз
Эгер талап катуу обочолотуу болсо, аны аткара алган виртуалдык машина тармагынын долбоорун тандап, жиберилген же виртуалдык машиналар трафиги үчүн VPN продуктусунун колдоого алынган саясатын колдонуңуз. Хост клиентинин жүрүм-турумун божомолдоо долбоор эмес, ал эми бир ийгиликтүү текшерүү — ишке ашыруу эмес.
Тест өтүшү үчүн ишенимсиз Sandbox-ко корпоративдик VPN профилин же жеке каттоо маалыматтарын бербеңиз. Бул орнотууга аракет кылган чекти жашыл натыйжага алмаштырат, ал эми каттоо маалыматтары тесттен узун жашайт.
Жайгаштыруу жазууларында тармак режимин, байкалган чыгышты жана кайра туташуу жүрүм-турумун жазыңыз. Клиенттин жаңыртуусу жиберилген трафикке мамилени өзгөрткөндө, дал ошол жазуулар талап эч качан чынында аткарылбаганын айтат.