Trafiki ya Windows Sandbox haifuati VPN ya mwenyeji kwa chaguo-msingi

Unaanzisha Windows Sandbox, unafungua kivinjari ndani yake, na ukurasa hupakiwa kutoka muunganisho wako wa kawaida ingawa mwenyeji alikuwa kwenye VPN dakika moja iliyopita. Hakuna kilichovunjika. Sandbox hupata adapta pepe ya mtandao iliyounganishwa na swichi chaguo-msingi ya mwenyeji, na ikiwa handaki ya mwenyeji inafunika njia hiyo ni sifa ya mteja wa VPN, si ya Windows.

Sandbox hupata nini hasa

Sandbox ni mashine pepe nyepesi yenye adapta yake ya mtandao. Adapta hiyo huunganishwa kupitia swichi chaguo-msingi ya Hyper-V ya mwenyeji, ambayo hutafsiri trafiki ya sandbox hadi kiolesura pepe cha Ethernet cha mwenyeji kabla ya kuondoka kwenye mashine. Undani huu unaeleza karibu kila dalili ambayo watu huripoti kuhusu hili.

Kwa hiyo sandbox si mchakato kwenye kompyuta yako ya mezani. Ni kituo tofauti cha mtandao ambacho pakiti zake husambazwa na mwenyeji, na ngome ya mwenyeji na mteja wa VPN kila mmoja huona usambazaji huo kwa namna yake. Sheria iliyoandikwa kwa mchakato wa kivinjari haiendani kiotomatiki na fremu iliyotafsiriwa kutoka swichi pepe.

Mahitaji mawili yanayofanana na moja

Kufikia rasilimali ya faragha na kulazimisha kila ombi la sandbox kupita kwenye handaki ni malengo mawili tofauti. La kwanza linahitaji njia na utatuzi wa majina unaofanya kazi kwa kituo cha sandbox. La pili linahitaji utekelezaji unaostahimili muunganisho upya na hitilafu. Hakuna linalotokana na lingine, na ukaguzi unaokidhi moja hausemi chochote kuhusu lingine.

Ukaguzi wa anwani ya umma haujibu kikamilifu swali lolote kati ya mawili. Kuona tokeo la VPN kutoka ndani ya sandbox kunaonyesha kwamba baadhi ya trafiki ilitumia handaki. Haukisemi chochote kuhusu kama majina ya faragha yanatatuliwa, au kuhusu kile kinachotokea kwa ombi linaloanza wakati handaki imezimwa.

Andika ni lipi kati ya mawili unalohitaji kabla ya kujaribu chochote, kwa sababu mahitaji mawili hupelekea miundo tofauti na ni moja tu linaloweza kuthibitishwa kwa kivinjari.

Angalia kutoka ndani ya sandbox

Uangalizi pekee wenye maana unatoka kwenye kikao cha sandbox yenyewe, si kwa mwenyeji. Fungua PowerShell hapo na uangalie adapta, utatuzi wa majina na njia hadi anwani ya nyaraka:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Orodha ya adapta inaonyesha anwani na lango ambazo sandbox ilipata. Lango tofauti na la mwenyeji ni kawaida kwa swichi chaguo-msingi, kwa hiyo linganisha tokeo badala ya lango. Jaribio la utatuzi linaonyesha kama jina la faragha linajibiwa hata kidogo, na hapa ndipo mipangilio ya split-horizon kawaida hutofautiana na mwenyeji. Mstari wa njia unaonyesha lango ambalo sandbox inadhani linamiliki njia chaguo-msingi.

Rudia ukaguzi huo watatu wakati handaki imeunganishwa na imekatwa. Matokeo yasiyobadilika kati ya hali hizo mbili ni ushahidi kwamba handaki haiko kwenye njia ya sandbox hata kidogo, anwani yoyote ile ambayo ukaguzi wa umma ulionyesha.

Zima mtandao wakati sandbox hauhitaji

Kwa ukaguzi wa nje ya mtandao, faili maalum ya usanidi inaweza kuondoa mtandao kabisa. Mpangilio ni kipengele kimoja katika hati ya usanidi:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Rejeleo la usanidi wa sandbox linaeleza kipengele hiki na linaonya kwamba mtandao uliowashwa unaweza kufichua mitandao ya ndani kwa programu usizoziamini. Onyo hilo ndilo sababu yote ya kulipanga kwa uwazi badala ya kukubali chaguo-msingi.

Hata hivyo swichi haichagui kiolesura cha VPN. Ni uamuzi wa jozi kuhusu kuwepo kwa mtandao, si njia ya kufunga sandbox kwenye handaki fulani. Hitaji linalotaja tokeo haliwezi kutimizwa na swichi inayoamua tu kama lipo.

Buni mpaka kabla ya kutoa chochote

Ikiwa hitaji ni utengano mkali, chagua muundo wa mtandao wa mashine pepe unaoweza kuutekeleza, na tumia sera inayoungwa mkono ya bidhaa ya VPN kwa trafiki inayosambazwa au trafiki ya mashine pepe. Kubashiri tabia ya mteja wa mwenyeji si muundo, na ukaguzi mmoja uliofaulu si utekelezaji.

Usimpe sandbox isiyoaminika wasifu wa VPN wa shirika au vitambulisho vya faragha ili jaribio lipite. Hiyo hubadilisha mpaka uliokuwa ukijaribu kuweka kwa matokeo ya kijani, na kitambulisho huishi muda mrefu kuliko jaribio.

Andika hali ya mtandao, tokeo lililoonekana na tabia ya muunganisho upya kwenye madokezo ya usambazaji. Wakati sasisho la mteja linabadilisha jinsi trafiki inayosambazwa inavyoshughulikiwa, madokezo hayo ndiyo yanayosema kwamba hitaji halikutimizwa kwa kweli kamwe.