Windows Sandbox இயக்கத்தின் டிராஃபிக் இயல்பாக ஹோஸ்டின் VPN ஐப் பின்பற்றுவதில்லை

நீங்கள் Windows Sandbox ஐத் தொடங்கி, அதற்குள் உலாவியைத் திறக்கிறீர்கள், ஒரு நிமிடத்திற்கு முன்பு ஹோஸ்ட் VPN இல் இருந்தபோதிலும் பக்கம் உங்கள் வழக்கமான இணைப்பிலிருந்து ஏற்றப்படுகிறது. எதுவும் உடைந்துவிடவில்லை. சாண்ட்பாக்ஸ் ஹோஸ்டின் இயல்புநிலை சுவிட்சுடன் இணைக்கப்பட்ட மெய்நிகர் நெட்வொர்க் அடாப்டரைப் பெறுகிறது, ஹோஸ்டின் சுரங்கப்பாதை அந்தப் பாதையை மூடுகிறதா என்பது VPN கிளையண்டின் பண்பு, Windows இன் பண்பு அல்ல.

சாண்ட்பாக்ஸ் உண்மையில் பெறுவது என்ன

சாண்ட்பாக்ஸ் தனது சொந்த நெட்வொர்க் அடாப்டருடன் கூடிய இலகுவான மெய்நிகர் இயந்திரம். அந்த அடாப்டர் ஹோஸ்டின் Hyper-V இயல்புநிலை சுவிட்சு வழியாக இணைகிறது, அது இயந்திரத்தை விட்டு வெளியேறும் முன் சாண்ட்பாக்ஸ் டிராஃபிக்கை ஹோஸ்டின் மெய்நிகர் Ethernet இடைமுகமாக மாற்றுகிறது. இந்த விவரம் இதைப் பற்றி மக்கள் தெரிவிக்கும் கிட்டத்தட்ட ஒவ்வொரு அறிகுறியையும் விளக்குகிறது.

எனவே சாண்ட்பாக்ஸ் உங்கள் டெஸ்க்டாப்பில் உள்ள ஒரு செயல்முறை அல்ல. ஹோஸ்ட் பாக்கெட்டுகளை அனுப்பும் தனி நெட்வொர்க் முனை இது, ஹோஸ்டின் ஃபயர்வால் மற்றும் VPN கிளையண்ட் இரண்டும் அந்த அனுப்புதலை தத்தமது வழியில் பார்க்கின்றன. உலாவி செயல்முறைக்காக எழுதப்பட்ட விதி மெய்நிகர் சுவிட்சிலிருந்து வந்த மாற்றப்பட்ட சட்டகத்துடன் தானாகவே பொருந்தாது.

ஒன்றாகத் தெரியும் இரண்டு தேவைகள்

தனிப்பட்ட ஆதாரத்தை அடைவதும், சாண்ட்பாக்ஸின் ஒவ்வொரு கோரிக்கையையும் சுரங்கப்பாதை வழியாகச் செல்ல கட்டாயப்படுத்துவதும் வெவ்வேறு இலக்குகள். முதலாவதற்கு சாண்ட்பாக்ஸின் முனைக்கு வேலைசெய்யும் பாதையும் பெயர்த் தீர்வும் தேவை. இரண்டாவதற்கு மீளிணைப்பையும் தோல்வியையும் தாங்கும் நடைமுறைப்படுத்தல் தேவை. ஒன்றும் மற்றொன்றிலிருந்து வராது, ஒன்றை நிறைவேற்றும் சரிபார்ப்பு மற்றொன்றைப் பற்றி எதுவும் சொல்லாது.

பொது முகவரி சரிபார்ப்பு இரண்டு கேள்விகளுக்கும் முழுமையாகப் பதிலளிக்காது. சாண்ட்பாக்ஸிற்குள் இருந்து VPN வெளியேறுதலைப் பார்ப்பது சில டிராஃபிக் சுரங்கப்பாதையைப் பயன்படுத்தியதைக் காட்டுகிறது. தனிப்பட்ட பெயர்கள் தீர்க்கப்படுகிறதா, அல்லது சுரங்கப்பாதை அணைந்திருக்கும்போது தொடங்கும் கோரிக்கைக்கு என்ன ஆகிறது என்பதைப் பற்றி அது எதுவும் சொல்லாது.

எதையும் சோதிக்கும் முன் இரண்டில் எது தேவை என்பதை எழுதுங்கள், ஏனெனில் இரண்டு தேவைகளும் வெவ்வேறு வடிவமைப்புகளுக்கு இட்டுச் செல்கின்றன, ஒன்றை மட்டுமே உலாவி மூலம் சரிபார்க்க முடியும்.

சாண்ட்பாக்ஸிற்குள் இருந்து சரிபார்க்கவும்

அர்த்தமுள்ள ஒரே கவனிப்பு ஹோஸ்ட்டிலிருந்து அல்ல, சாண்ட்பாக்ஸின் சொந்த அமர்விலிருந்தே வருகிறது. அங்கு PowerShell ஐத் திறந்து அடாப்டர், பெயர்த் தீர்வு மற்றும் ஆவண முகவரிக்கான பாதையைப் பாருங்கள்:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

அடாப்டர் பட்டியல் சாண்ட்பாக்ஸ் பெற்ற முகவரியையும் நுழைவாயிலையும் காட்டுகிறது. ஹோஸ்ட்டிலிருந்து வேறுபட்ட நுழைவாயில் இயல்புநிலை சுவிட்சுக்கு சாதாரணமானது, எனவே நுழைவாயிலை அல்ல, வெளியேறுதலை ஒப்பிடுங்கள். தீர்வுச் சோதனை தனிப்பட்ட பெயருக்கு பதில் வருகிறதா என்பதைக் காட்டுகிறது, split-horizon அமைப்புகள் பொதுவாக ஹோஸ்ட்டிலிருந்து வேறுபடுவது இங்குதான். பாதை வரி சாண்ட்பாக்ஸ் எந்த நுழைவாயிலை இயல்புநிலையின் உரிமையாளராகக் கருதுகிறது என்பதைக் காட்டுகிறது.

சுரங்கப்பாதை இணைக்கப்பட்டும் துண்டிக்கப்பட்டும் அதே மூன்று சரிபார்ப்புகளை மீண்டும் செய்யுங்கள். அந்த இரண்டு நிலைகளுக்கிடையே மாறாத முடிவு, பொது சரிபார்ப்பு எந்த முகவரியைக் காட்டியிருந்தாலும், சுரங்கப்பாதை சாண்ட்பாக்ஸின் பாதையில் இல்லை என்பதற்கான சான்று.

சாண்ட்பாக்ஸிற்கு நெட்வொர்க் தேவைப்படாதபோது அதை அணைக்கவும்

இணையமில்லா ஆய்வுக்கு தனிப்பயன் உள்ளமைவு கோப்பு நெட்வொர்க்கை முழுமையாக நீக்க முடியும். உள்ளமைவு ஆவணத்தில் இது ஒரே உறுப்பு:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

சாண்ட்பாக்ஸ் உள்ளமைவு குறிப்பு இந்த உறுப்பை ஆவணப்படுத்துகிறது, மேலும் இயக்கப்பட்ட நெட்வொர்க்கிங் உள் நெட்வொர்க்குகளை நீங்கள் நம்பாத பயன்பாடுகளுக்கு வெளிப்படுத்தக்கூடும் என்று எச்சரிக்கிறது. இயல்புநிலையை ஏற்பதற்குப் பதிலாக அதை வெளிப்படையாக அமைப்பதற்கான முழுக் காரணமும் அந்த எச்சரிக்கையே.

இருப்பினும் சுவிட்ச் எந்த VPN இடைமுகத்தையும் தேர்ந்தெடுக்கவில்லை. இது நெட்வொர்க் இருக்கிறதா என்பது பற்றிய இரும முடிவு, சாண்ட்பாக்ஸை ஒரு குறிப்பிட்ட சுரங்கப்பாதையில் பிணைக்கும் வழி அல்ல. வெளியேறுதலைப் பெயரிடும் தேவையை வெளியேறுதல் இருக்கிறதா என்று மட்டும் தீர்மானிக்கும் சுவிட்சால் நிறைவேற்ற முடியாது.

எதையும் வழங்கும் முன் எல்லையை வடிவமைக்கவும்

தேவை கடுமையான தனிமைப்படுத்தல் என்றால், அதை நடைமுறைப்படுத்தக்கூடிய மெய்நிகர் இயந்திர நெட்வொர்க் வடிவமைப்பைத் தேர்ந்தெடுத்து, அனுப்பப்பட்ட அல்லது மெய்நிகர் இயந்திர டிராஃபிக்கிற்கு VPN தயாரிப்பின் ஆதரவு கொள்கையைப் பயன்படுத்துங்கள். ஹோஸ்ட் கிளையண்டின் நடத்தையை ஊகிப்பது வடிவமைப்பு அல்ல, ஒரு வெற்றிகரமான சரிபார்ப்பு நடைமுறைப்படுத்தல் அல்ல.

சோதனை கடக்க ஒரு நம்பமுடியாத சாண்ட்பாக்ஸிற்கு நிறுவன VPN சுயவிவரத்தையோ தனிப்பட்ட சான்றுகளையோ கொடுக்காதீர்கள். அது நீங்கள் நிறுவ முயன்ற எல்லையை பச்சை முடிவுக்கு மாற்றுகிறது, சான்றுகள் சோதனையை விட நீண்ட காலம் நிலைக்கின்றன.

வரிசைப்படுத்தல் குறிப்புகளில் நெட்வொர்க் பயன்முறை, கவனிக்கப்பட்ட வெளியேறுதல் மற்றும் மீளிணைப்பு நடத்தையைப் பதிவு செய்யுங்கள். கிளையண்ட் புதுப்பிப்பு அனுப்பப்பட்ட டிராஃபிக் கையாளப்படும் விதத்தை மாற்றும்போது, அந்தக் குறிப்புகளே தேவை உண்மையில் ஒருபோதும் நிறைவேற்றப்படவில்லை என்று சொல்கின்றன.