Windows Sandbox-ийн трафик анхдагчаар хост компьютерийн VPN-ийг дагахгүй

Та Windows Sandbox-ийг эхлүүлж, дотор нь хөтчүүр нээхэд хуудас таны ердийн холболтоор ачаалагдана, гэвч хост нэг минутын өмнө VPN дээр байсан. Юу ч эвдэрээгүй. Sandbox нь хост компьютерийн анхдагч солилцуурт холбогдсон виртуал сүлжээний адаптер авдаг бөгөөд хост компьютерийн туннель тэр замыг хамарч байгаа эсэх нь VPN клиентийн шинж чанар, Windows-ийн биш.

Sandbox яг юу авдаг вэ

Sandbox бол өөрийн сүлжээний адаптертай хөнгөн виртуал машин юм. Тэр адаптер нь хост компьютерийн Hyper-V-ийн анхдагч солилцуураар холбогдож, Sandbox-ийн трафикийг машин гарч явахаас өмнө хост компьютерийн виртуал Ethernet интерфэйс рүү хөрвүүлдэг. Энэ дэлгэрэнгүй мэдээлэл хүмүүсийн энэ тухай мэдээлдэг бараг бүх шинж тэмдгийг тайлбарладаг.

Тиймээс Sandbox нь таны ажлын тавцан дээрх процесс биш юм. Энэ нь хост компьютерийн дамжуулдаг пакетуудтай тусдаа сүлжээний төгсгөлийн цэг бөгөөд хост компьютерийн галт хана, VPN клиент хоёр тэр дамжуулалтыг өөр өөрийн аргаар хардаг. Хөтчүүрийн процессод зориулж бичсэн дүрэм виртуал солилцуураас ирсэн хөрвүүлсэн фрэймтэй автоматаар тохирохгүй.

Нэг мэт харагдах хоёр шаардлага

Хувийн нөөцөд хүрэх, Sandbox-ийн хүсэлт бүрийг туннелээр дамжуулахыг албадах нь хоёр өөр зорилго юм. Эхнийх нь Sandbox-ийн төгсгөлийн цэгт ажиллах маршрут, нэрийн шийдэл шаарддаг. Хоёр дахь нь дахин холбогдолт, доголдлыг давах албадлагыг шаарддаг. Аль нэг нь нөгөөгөөсөө гарахгүй бөгөөд нэгийг хангах шалгалт хоёр дахь тухай юу ч хэлэхгүй.

Нийтийн хаягийн шалгалт хоёр асуултын аль нэгэнд нь бүрэн хариулт өгөхгүй. Sandbox-ийн дотроос VPN-ийн гаралтыг харвал зарим трафик туннелийг ашигласан гэдгийг харуулна. Энэ нь хувийн нэрс шийдэгдэж байгаа эсэх, эсвэл туннель унтарсан үед эхэлсэн хүсэлтэд юу тохиолдох тухай юу ч хэлэхгүй.

Ямар нэгэн зүйлийг туршихаасаа өмнө хоёрын алийг нь хэрэгтэйгээ бичиж аваарай, учир нь хоёр шаардлага өөр өөр загварт хүргэдэг бөгөөд зөвхөн нэгийг нь хөтчүүрээр баталгаажуулах боломжтой.

Sandbox-ийн дотроос шалгана уу

Утга учиртай цорын ганц ажиглалт нь хост компьютероос биш, Sandbox-ийн өөрийн сессээс гардаг. Тэнд PowerShell нээж, адаптер, нэрийн шийдэл, баримтжуулалтын хаяг хүртэлх замыг харна уу:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Адаптеруудын жагсаалт Sandbox-ийн авсан хаяг, гарцыг харуулна. Хост компьютероос өөр гарц нь анхдагч солилцуурын хувьд хэвийн, тул гарцыг харьцуулна уу, гарцыг биш. Шийдлийн тест нь хувийн нэрэнд ерөнхийдөө хариулт өгч байгаа эсэхийг харуулдаг бөгөөд яг энд split-horizon тохиргоонууд хост компьютероос ялгаатай болдог. Маршрутын мөр нь Sandbox аль гарцыг анхдагч маршрутын эзэн гэж үзэж байгааг харуулна.

Туннель холбогдсон, салгагдсан үед мөн адил гурван шалгалтыг давтана уу. Тэр хоёр төлөв хооронд өөрчлөгдөхгүй үр дүн нь нийтийн шалгалт ямар ч хаяг харуулсан бай, туннель Sandbox-ийн замд огт байхгүй гэдгийн баталгаа юм.

Sandbox-д сүлжээ хэрэггүй үед үүнийг унтраана уу

Офлайн шалгалтын хувьд тохируулсан тохиргооны файл сүлжээг бүрэн арилгаж чадна. Энэ тохиргоо нь тохиргооны баримт бичиг дэх ганц элемент юм:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Sandbox тохиргооны лавлагаа энэ элементийг баримтжуулж, сүлжээг идэвхжүүлснээр дотоод сүлжээг таны итгэдэггүй програмуудад ил гаргаж болзошгүй гэдгийг анхааруулдаг. Анхдагчийг хүлээн авахын оронд үүнийг тодорхой тохируулах бүх шалтгаан нь тэр анхааруулга юм.

Гэхдээ солилцуур нь VPN интерфэйс сонгодоггүй. Энэ нь сүлжээ байгаа эсэх тухай хоёртын шийдвэр, Sandbox-ийг тодорхой туннельд уях арга биш. Гарцыг нэрлэсэн шаардлагыг зөвхөн гарц байгаа эсэхийг шийддэг солилцуураар хангах боломжгүй.

Ямар нэгэн зүйл олгохоос өмнө хил хязгаарыг зохион байгуул

Хэрэв шаардлага нь хатуу тусгаарлалт бол үүнийг хэрэгжүүлж чадах виртуал машины сүлжээний загварыг сонгож, дамжуулсан эсвэл виртуал машины трафикт VPN бүтээгдэхүүний дэмжигдсэн бодлогыг ашиглана уу. Хост клиентийн зан төлөвийг таамаглах нь загвар биш, нэг амжилттай шалгалт нь хэрэгжүүлэлт биш.

Тест давтуулахын тулд итгэмжлэгдэхгүй Sandbox-д корпорацийн VPN профайл эсвэл хувийн нэвтрэх мэдээлэл бүү өг. Энэ нь таны тогтоохыг оролдсон хилийг ногоон үр дүнгээр солих бөгөөд нэвтрэх мэдээлэл тестээс урт насална.

Байршуулалтын тэмдэглэлд сүлжээний горим, ажигласан гарц, дахин холбогдолтын зан төлөвийг тэмдэглэ. Клиентийн шинэчлэлт дамжуулсан трафикийг хэрхэн шийдвэрлэхийг өөрчлөх үед яг тэр тэмдэглэлүүд шаардлага хэзээ ч үнэхээр биелээгүй гэдгийг хэлнэ.