Taraafikada Windows Sandbox si caadi ah ma raacdo VPN-ka martigeliyaha

Waxaad bilaabaysaa Windows Sandbox, waxaad ku furtaa browser gudaheeda, oo boggu wuxuu ka soo rarayaa xiriirkaaga caadiga ah inkastoo martigeliyuhu VPN ku jiray hal daqiiqo ka hor. Waxba ma jaban. Sandbox-ku wuxuu helaa adapter network fiiro gaar ah oo ku xiran switch-ka caadiga ee martigeliyaha, iyo in tunnel-ka martigeliyaha uu daboolo waddadaas waa sifo ka mid ah macmiilka VPN, ma aha Windows.

Waxa ay Sandbox dhab ahaan hesho

Sandbox waa mashiin fiiro gaar ah oo fudud oo leh adapter network u gaar ah. Adapterkaas wuxuu ku xirmaa switch-ka caadiga ee Hyper-V ee martigeliyaha, kaas oo u beddela taraafikada Sandbox interface Ethernet fiiro gaar ah ee martigeliyaha ka hor inta aanu mashiinka ka bixin. Faahfaahintani waxay sharraxaysaa ku dhowaad calaamad kasta oo dadku ka soo warramaan arrintan.

Marka Sandbox maaha geeddi-socod ku yaal desktop-kaaga. Waa goob network gaar ah oo uu martigeliyuhu baakadaha u gudbiyo, oo firewall-ka martigeliyaha iyo macmiilka VPN mid kastaa u arkaa gudbintaas si u gaar ah. Qaanuun loo qoray geeddi-socodka browser-ka si otomaatig ah uma habboona frame la beddelay oo ka yimid switch fiiro gaar ah.

Laba shuruudood oo u eg hal

Gaaritaanka kheyraad gaar ah iyo ku qasbidda codsi kasta oo Sandbox inuu maro tunnel-ka waa laba yool oo kala duwan. Kan koowaad wuxuu u baahan yahay waddo iyo xallin magacyo oo u shaqeeya goobta Sandbox. Kan labaad wuxuu u baahan yahay fulin adkaysan karta dib u xirashada iyo guuldarrada. Midkoodna kama soo baxo kan kale, iyo hubinta buuxisa mid wax kama sheegto kan kale.

Hubinta cinwaanka dadweynaha si buuxda ugama jawaabto midkoodna labada su'aalood. Arka bixidda VPN gudaha Sandbox waxay muujinaysaa in qayb taraafikada ah ay isticmaashay tunnel-ka. Wax kama sheegto in magacyada gaarka ah la xalliyo, ama waxa ku dhaca codsi bilaabma inta tunnel-ku damisan yahay.

Qor midkaad u baahan tahay ka hor inta aad wax tijaabin, sababtoo ah labada shuruudood waxay u horseedaan naqshado kala duwan oo kaliya mid ayaa lagu xaqiijin karaa browser.

Gudaha Sandbox ka hubi

Dulucdu waa mid kaliya oo macne leh oo ka yimaadda fadhiga Sandbox laftiisa, ma aha martigeliyaha. Halkaas ka fur PowerShell oo fiiri adapter-ka, xallinta magacyada iyo waddada cinwaan dokumentiin:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Liiska adapter-yada wuxuu muujinayaa cinwaanka iyo iridda Sandbox uu helay. Irrid ka duwan tan martigeliyaha waa caadi switch-ka caadiga ah, sidaas darteed isbarbardhig bixidda halkii aad ka isbarbardhigi lahayd iridda. Tijaabada xallintu waxay muujinaysaa in magac gaar ah jawaab loo helo gudaha, iyo halkan ayaa habaynta split-horizon caadi ahaan kaga duwanaataa martigeliyaha. Sadarka waddadu wuxuu muujinayaa iridda ay Sandbox u malaynayso mulkiilaha waddada caadiga ah.

Ku celi saddexdaas hubin isla marka tunnel-ku xiran yahay oo go'doonsan yahay. Natiijo aan isbeddelin labadaas xaaladood waa caddayn in tunnel-ku uusan haba yaraatee ku jirin waddada Sandbox, cinwaan kasta oo hubinta dadweynuhu muujisay.

Dami network-ka marka Sandbox aanu u baahnayn

Baaritaan offline ah, fayl habayn gaar ah ayaa network-ka gabi ahaanba ka saari kara. Dejinta waa hal curiye oo ku yaal dukumeentiga habaynta:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Tixraaca habaynta Sandbox wuxuu dokumenteeyaa curiyahan wuxuuna uga digaa in network firfircoon uu network-yada gudaha u bandhigi karo barnaamijyada aadan aamin sanayn. Digniintaas ayaa ah sababta oo dhan ee loo dejiyo si cad halkii la aqbali lahaa tan caadiga ah.

Si kastaba ha ahaatee switch-ku ma doorto interface VPN. Waa go'aan laba-geesood ah oo ku saabsan haddii network jiro, ma aha hab lagu xidho Sandbox tunnel gaar ah. Shuruud sheegta bixid laguma qancin karo switch kaliya go'aamiya haddii mid jiro.

Naqshadee xadka ka hor inta aad wax siiso

Haddii shuruuddu tahay go'doonin adag, dooro naqshad network mashiin fiiro gaar ah oo fulin karta, oo isticmaal siyaasadda la taageeray ee badeecada VPN ee taraafikada la gudbiyay ama taraafikada mashiinnada fiiro gaar ah. Qiyaasidda habdhaqanka macmiilka martigeliyaha maaha naqshad, iyo hal hubin guuleysatay maaha fulin.

Ha siin Sandbox aan la aamin sanayn profile VPN shirkadeed ama aqoonsi gaar ah si tijaabo uu u gudbo. Taasi waxay u beddelaysaa xadka aad isku dayaysay inaad dejiso natiijo cagaar ah, oo aqoonsigu wuu ka cimri dheeraadaa tijaabada.

Ku qor habka network-ka, bixidda la arkay iyo habdhaqanka dib u xirashada ee qoraallada daabacaadda. Marka cusboonaysiinta macmiilku beddesho sida taraafikada la gudbiyay loo maareeyo, qoraalladaas ayaa sheegaya in shuruudda aan marnaba si dhab ah loo buuxin.