It-traffiku ta’ Windows Sandbox ma jsegwix il-VPN tal-host b’mod awtomatiku

Tibda Windows Sandbox, tiftaħ browser ġo fih, u l-paġna tgħabbi mill-konnessjoni normali tiegħek anki jekk il-host kien fuq il-VPN minuta qabel. Xejn mhu miksru. Is-sandbox jieħu adapter tan-netwerk virtwali mwaħħal mas-switch awtomatiku tal-host, u jekk it-tunnel tal-host jgħatti dak il-mogħdija hija proprjetà tal-klijent VPN, mhux ta’ Windows.

X’jirċievi tassew is-sandbox

Is-sandbox hija magna virtwali ħafifa bl-adapter tan-netwerk tagħha. Dak l-adapter jingħaqad permezz tas-switch awtomatiku Hyper-V tal-host, li jittraduċi t-traffiku tas-sandbox għall-interface Ethernet virtwali tal-host qabel ma jħalli l-magna. Dan id-dettall jispjega kważi kull sintomu li n-nies jirrappurtaw dwar dan.

Għalhekk is-sandbox mhix proċess fuq id-desktop tiegħek. Hija punt tat-tmiem tan-netwerk separat li l-pakketti tiegħu jiġu mibgħuta mill-host, u l-firewall tal-host u l-klijent VPN kull wieħed jara dik it-tbagħtija bil-mod tiegħu. Regola miktuba għal proċess tal-browser ma taqbilx awtomatikament ma’ frame tradotta minn switch virtwali.

Żewġ rekwiżiti li jidhru bħala wieħed

Li tasal għal riżorsa privata u li ġġiegħel kull talba tas-sandbox tgħaddi mit-tunnel huma żewġ għanijiet differenti. L-ewwel wieħed jeħtieġ rotta u riżoluzzjoni tal-ismijiet li jaħdmu għall-punt tat-tmiem tas-sandbox. It-tieni jeħtieġ infurzar li jiflaħ għal konnessjoni mill-ġdid u għal falliment. Xejn ma joħroġ mill-ieħor, u verifika li tissodisfa wieħed ma tgħid xejn dwar it-tieni.

Verifika tal-indirizz pubbliku ma twieġeb għal kollox lil lanqas waħda miż-żewġ mistoqsijiet. Li tara l-ħruġ tal-VPN minn ġewwa s-sandbox turi li xi traffiku uża t-tunnel. Ma tgħid xejn dwar jekk l-ismijiet privati jiġux riżolti, jew x’jiġri minn talba li tibda waqt li t-tunnel ikun mitfi.

Ikteb liema minnhom għandek bżonn qabel ma tittestja xi ħaġa, għax iż-żewġ rekwiżiti jwasslu għal disinji differenti u wieħed biss jista’ jiġi vverifikat b’browser.

Iċċekkja minn ġewwa s-sandbox

L-unika osservazzjoni sinifikanti tiġi mis-sessjoni tas-sandbox innifisha, mhux mill-host. Iftaħ PowerShell hemmhekk u ħares lejn l-adapter, ir-riżoluzzjoni tal-ismijiet u l-mogħdija lejn indirizz tad-dokumentazzjoni:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Il-lista tal-adapteri tgħidlek l-indirizz u l-gateway li ngħata s-sandbox. Gateway different minn dak tal-host huwa normali għas-switch awtomatiku, għalhekk qabbel il-ħruġ u mhux il-gateway. It-test tar-riżoluzzjoni jgħid jekk isem privat jiġix imwieġeb xejn, u hawnhekk tipikament l-setups split-horizon jinbidlu mill-host. Il-linja tar-rotta tgħid liema gateway is-sandbox jaħseb li hija sid ir-rotta awtomatika.

Errepeti l-istess tliet verifiki bit-tunnel konness u skonness. Riżultat li ma jinbidilx bejn dawn iż-żewġ stati huwa prova li t-tunnel mhuwiex fil-mogħdija tas-sandbox xejn, tkun liema indirizz tkun uriet il-verifika pubblika.

Itfi n-netwerk meta s-sandbox ma jkollux bżonnu

Għal spezzjoni offline, fajl ta’ konfigurazzjoni personalizzat jista’ jneħħi n-netwerk għal kollox. Is-setting hija element wieħed fid-dokument tal-konfigurazzjoni:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Referenza tal-konfigurazzjoni tas-sandbox tiddokumenta dan l-element u twissi li netwerk mixgħul jista’ jesponi netwerks interni lil applikazzjonijiet li ma tafdax. Dik it-twissija hija r-raġuni kollha biex issettjah b’mod espliċitu minflok taċċetta l-awtomatiku.

Is-switch madankollu ma jagħżilx interface VPN. Hija deċiżjoni binarja dwar jekk hemmx netwerk, mhux mod kif torbot is-sandbox ma’ tunnel partikolari. Rekwiżit li jsemmi ħruġ ma jistax jiġi ssodisfat minn switch li jiddeċiedi biss jekk hemmx wieħed.

Iddisinja l-fruntiera qabel ma tagħti xi ħaġa

Jekk ir-rekwiżit huwa iżolament strett, agħżel disinn tan-netwerk ta’ magna virtwali li jista’ jinfurzah, u uża l-politika appoġġata tal-prodott VPN għat-traffiku mibgħut jew it-traffiku tal-magni virtwali. Li taqta’ u tħawwad l-imġiba tal-klijent tal-host mhijiex disinn, u verifika waħda b’suċċess mhijiex implimentazzjoni.

Tagħtix lil sandbox mhux fiduċjuż profil VPN korporattiv jew kredenzjali privati biex test jgħaddi. Dan ibiddel il-fruntiera li kont qed tipprova tistabbilixxi ma’ riżultat aħdar, u l-kredenzjali tgħix itwal mit-test.

Irreġistra l-mod tan-netwerk, il-ħruġ osservat u l-imġiba tal-konnessjoni mill-ġdid fin-noti tal-implimentazzjoni. Meta aġġornament tal-klijent ibiddel kif jiġi trattat it-traffiku mibgħut, dawk in-noti huma li jgħidu li r-rekwiżit qatt ma ġie tassew issodisfat.