Windows Sandbox ట్రాఫిక్ డిఫాల్ట్గా హోస్ట్ VPN ను అనుసరించదు
స్యాండ్బాక్స్ డిఫాల్ట్ స్విచ్పై ఉన్న వర్చువల్ అడాప్టర్ ద్వారా నెట్వర్క్ను చేరుతుంది. మీ టన్నెల్ దానిని కవర్ చేస్తుందా అనేది క్లయింట్ లక్షణం, కాబట్టి లోపలి నుండి తనిఖీ చేయండి.
మీరు Windows Sandbox ప్రారంభించి, దానిలో బ్రౌజర్ తెరుస్తారు, ఒక నిమిషం ముందు హోస్ట్ VPN లో ఉన్నప్పటికీ పేజీ మీ సాధారణ కనెక్షన్ నుండి లోడ్ అవుతుంది. ఏదీ పాడైలేదు. స్యాండ్బాక్స్ హోస్ట్ డిఫాల్ట్ స్విచ్కు జోడించిన వర్చువల్ నెట్వర్క్ అడాప్టర్ పొందుతుంది, మరియు హోస్ట్ టన్నెల్ ఆ మార్గాన్ని కవర్ చేస్తుందా అనేది VPN క్లయింట్ లక్షణం, Windows లక్షణం కాదు.
స్యాండ్బాక్స్ నిజంగా పొందేది
స్యాండ్బాక్స్ తన సొంత నెట్వర్క్ అడాప్టర్ కలిగిన తేలికైన వర్చువల్ మెషీన్. ఆ అడాప్టర్ హోస్ట్ Hyper-V డిఫాల్ట్ స్విచ్ ద్వారా కనెక్ట్ అవుతుంది, అది మెషీన్ నుండి బయటకు వెళ్లే ముందు స్యాండ్బాక్స్ ట్రాఫిక్ను హోస్ట్ వర్చువల్ Ethernet ఇంటర్ఫేస్గా అనువదిస్తుంది. ఈ వివరం దీని గురించి ప్రజలు నివేదించే దాదాపు ప్రతి లక్షణాన్ని వివరిస్తుంది.
కాబట్టి స్యాండ్బాక్స్ మీ డెస్క్టాప్లోని ప్రాసెస్ కాదు. ఇది హోస్ట్ ప్యాకెట్లను ఫార్వార్డ్ చేసే ప్రత్యేక నెట్వర్క్ చివరి బిందువు, మరియు హోస్ట్ ఫైర్వాల్, VPN క్లయింట్ ఆ ఫార్వార్డింగ్ను తమతమ పద్ధతిలో చూస్తాయి. బ్రౌజర్ ప్రాసెస్ కోసం రాసిన నియమం వర్చువల్ స్విచ్ నుండి వచ్చిన అనువదిత ఫ్రేమ్తో స్వయంచాలకంగా సరిపోలదు.
ఒకటిగా కనిపించే రెండు అవసరాలు
ప్రైవేట్ వనరును చేరుకోవడం మరియు స్యాండ్బాక్స్ ప్రతి అభ్యర్థనను టన్నెల్ ద్వారా పంపించడం రెండు వేర్వేరు లక్ష్యాలు. మొదటిదానికి స్యాండ్బాక్స్ చివరి బిందువుకు పనిచేసే మార్గం మరియు పేరు పరిష్కారం కావాలి. రెండవదానికి పునఃకనెక్షన్ మరియు వైఫల్యాన్ని తట్టుకునే అమలు కావాలి. ఏదీ మరొకదాని నుండి రాదు, మరియు ఒకదాన్ని తృప్తిపరిచే తనిఖీ రెండవదాని గురించి ఏమీ చెప్పదు.
పబ్లిక్ చిరునామా తనిఖీ రెండు ప్రశ్నలలో ఏదానికీ పూర్తిగా సమాధానం ఇవ్వదు. స్యాండ్బాక్స్ లోపలి నుండి VPN నిష్క్రమణ కనిపించడం కొంత ట్రాఫిక్ టన్నెల్ ఉపయోగించిందని చూపిస్తుంది. ప్రైవేట్ పేర్లు పరిష్కారమవుతాయా, లేదా టన్నెల్ ఆఫ్లో ఉన్నప్పుడు ప్రారంభమయ్యే అభ్యర్థనకు ఏమవుతుంది అనే దాని గురించి అది ఏమీ చెప్పదు.
ఏదైనా పరీక్షించే ముందు రెండింటిలో ఏది కావాలో రాయండి, ఎందుకంటే రెండు అవసరాలు వేర్వేరు డిజైన్లకు దారి తీస్తాయి మరియు ఒకదాన్ని మాత్రమే బ్రౌజర్తో ధృవీకరించగలం.
స్యాండ్బాక్స్ లోపలి నుండి తనిఖీ చేయండి
అర్థవంతమైన ఏకైక పరిశీలన హోస్ట్ నుండి కాదు, స్యాండ్బాక్స్ సొంత సెషన్ నుండే వస్తుంది. అక్కడ PowerShell తెరిచి అడాప్టర్, పేరు పరిష్కారం మరియు డాక్యుమెంటేషన్ చిరునామాకు మార్గాన్ని చూడండి:
ipconfig /all Resolve-DnsName files.corp.example Test-NetConnection 198.51.100.7 -Port 443 Get-NetRoute -DestinationPrefix 0.0.0.0/0
అడాప్టర్ జాబితా స్యాండ్బాక్స్ పొందిన చిరునామా మరియు గేట్వేను చూపిస్తుంది. హోస్ట్ కంటే భిన్నమైన గేట్వే డిఫాల్ట్ స్విచ్కు సాధారణం, కాబట్టి గేట్వే కాదు, నిష్క్రమణను పోల్చండి. పరిష్కార పరీక్ష ప్రైవేట్ పేరుకు సమాధానం వస్తుందా అని చూపిస్తుంది, మరియు split-horizon సెటప్లు సాధారణంగా హోస్ట్ నుండి భిన్నించేది ఇక్కడే. మార్గ రేఖ స్యాండ్బాక్స్ ఏ గేట్వేను డిఫాల్ట్ యజమానిగా భావిస్తుందో చూపిస్తుంది.
టన్నెల్ కనెక్ట్ చేసి, డిస్కనెక్ట్ చేసిన స్థితిలో అదే మూడు తనిఖీలను పునరావృతం చేయండి. ఆ రెండు స్థితుల మధ్య మారని ఫలితం, పబ్లిక్ తనిఖీ ఏ చిరునామా చూపినా, టన్నెల్ స్యాండ్బాక్స్ మార్గంలో అసలు లేదని రుజువు.
స్యాండ్బాక్స్కు నెట్వర్క్ అవసరం లేనప్పుడు దాన్ని ఆఫ్ చేయండి
ఆఫ్లైన్ పరిశీలనకు అనుకూల కాన్ఫిగరేషన్ ఫైల్ నెట్వర్క్ను పూర్తిగా తీసివేయగలదు. కాన్ఫిగరేషన్ డాక్యుమెంట్లో ఇది ఒకే మూలకం:
<Configuration> <Networking>Disable</Networking> </Configuration>
స్యాండ్బాక్స్ కాన్ఫిగరేషన్ సూచన ఈ మూలకాన్ని పేర్కొంటుంది మరియు ప్రారంభించిన నెట్వర్కింగ్ అంతర్గత నెట్వర్క్లను మీరు నమ్మని అప్లికేషన్లకు బహిర్గతం చేయగలదని హెచ్చరిస్తుంది. డిఫాల్ట్ అంగీకరించే బదులు దాన్ని స్పష్టంగా సెట్ చేయడానికి పూర్తి కారణం ఆ హెచ్చరికే.
అయితే స్విచ్ ఏ VPN ఇంటర్ఫేస్ను ఎంచుకోదు. ఇది నెట్వర్క్ ఉందా అనే ద్విముఖ నిర్ణయం, స్యాండ్బాక్స్ను నిర్దిష్ట టన్నెల్కు కట్టడానికి మార్గం కాదు. నిష్క్రమణను పేర్కొనే అవసరాన్ని నిష్క్రమణ ఉందా అని మాత్రమే నిర్ణయించే స్విచ్ తీర్చలేదు.
ఏదైనా ఇచ్చే ముందు సరిహద్దును రూపకల్పన చేయండి
అవసరం కఠినమైన వేరుచేయడం అయితే, దాన్ని అమలు చేయగల వర్చువల్ మెషీన్ నెట్వర్క్ డిజైన్ను ఎంచుకుని, ఫార్వార్డ్ చేసిన లేదా వర్చువల్ మెషీన్ ట్రాఫిక్ కోసం VPN ఉత్పత్తి మద్దతు ఇచ్చే విధానాన్ని ఉపయోగించండి. హోస్ట్ క్లయింట్ ప్రవర్తనను ఊహించడం డిజైన్ కాదు, ఒక విజయవంతమైన తనిఖీ అమలు కాదు.
పరీక్ష పాస్ కావడానికి నమ్మలేని స్యాండ్బాక్స్కు కార్పొరేట్ VPN ప్రొఫైల్ లేదా ప్రైవేట్ ఆధారాలను ఇవ్వకండి. అది మీరు స్థాపించడానికి ప్రయత్నిస్తున్న సరిహద్దును ఆకుపచ్చ ఫలితంతో మారుస్తుంది, మరియు ఆధారాలు పరీక్ష కంటే ఎక్కువ కాలం నిలుస్తాయి.
అమలు గమనికలలో నెట్వర్క్ మోడ్, గమనించిన నిష్క్రమణ మరియు పునఃకనెక్షన్ ప్రవర్తనను నమోదు చేయండి. క్లయింట్ నవీకరణ ఫార్వార్డ్ చేసిన ట్రాఫిక్ నిర్వహణను మార్చినప్పుడు, ఆ గమనికలే అవసరం ఎప్పుడూ నిజంగా నెరవేరలేదని చెబుతాయి.