Windows Sandbox trafigi sukut bo‘yicha xostning VPN-iga ergashmaydi

Siz Windows Sandbox-ni ishga tushirasiz, ichida brauzer ochasiz va bir daqiqa oldin xost VPN-da bo‘lgan bo‘lsa ham sahifa odatdagi ulanishdan yuklanadi. Hech narsa buzilmagan. Sandbox xostning sukut bo‘yicha kalitiga ulangan virtual tarmoq adapterini oladi va xost tunnelining bu yo‘lni qoplashi VPN klient xususiyati, Windows-niki emas.

Sandbox aslida nima oladi

Sandbox o‘z tarmoq adapteriga ega yengil virtual mashina. Bu adapter xostning Hyper-V sukut bo‘yicha kaliti orqali ulanadi, u esa mashina chiqishidan oldin Sandbox trafigini xostning virtual Ethernet interfeysiga aylantiradi. Bu tafsilot bu haqda odamlar xabar beradigan deyarli har bir alomatni tushuntiradi.

Demak Sandbox ish stolingizdagi jarayon emas. Bu paketlarini xost uzatadigan alohida tarmoq oxirgi nuqtasi, xostning tarmoq devori va VPN klient esa bu uzatishni har biri o‘zicha ko‘radi. Brauzer jarayoni uchun yozilgan qoida virtual kalitdan kelgan aylantirilgan freymga avtomatik mos kelmaydi.

Bitta ko‘rinadigan ikki talab

Shaxsiy resursga yetish va Sandbox-ning har bir so‘rovini tunneldan o‘tkazishga majburlash ikki xil maqsad. Birinchisiga Sandbox oxirgi nuqtasi uchun ishlaydigan marshrut va nom yechimi kerak. Ikkinchisiga qayta ulanish va nosozlikka chidaydigan majburiy ijro kerak. Hech biri ikkinchisidan kelib chiqmaydi va birini qanoatlantiradigan tekshiruv ikkinchisi haqida hech narsa demaydi.

Ommaviy manzil tekshiruvi ikki savolning hech biriga to‘liq javob bermaydi. Sandbox ichidan VPN chiqishini ko‘rish trafikning bir qismi tunneldan foydalanganini ko‘rsatadi. U shaxsiy nomlar yechiladimi yoki tunnel o‘chirilganda boshlangan so‘rovga nima bo‘lishi haqida hech narsa demaydi.

Biror narsani sinashdan oldin ikkisidan qaysi biri kerakligini yozib qo‘ying, chunki ikki talab turli loyihalarga olib boradi va faqat bittasini brauzer bilan tekshirish mumkin.

Sandbox ichidan tekshiring

Yagona mazmunli kuzatuv xostdan emas, Sandbox-ning o‘z sessiyasidan keladi. U yerda PowerShell ochib adapter, nom yechimi va hujjat manziliga yo‘lni ko‘ring:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Adapterlar ro‘yxati Sandbox olgan manzil va shlyuzni ko‘rsatadi. Xostnikidan boshqa shlyuz sukut bo‘yicha kalit uchun normal, shuning uchun shlyuzni emas, chiqishni solishtiring. Yechim testi shaxsiy nomga umuman javob beriladimi-yo‘qmi ko‘rsatadi va split-horizon sozlamalari odatda aynan shu yerda xostdan ajralib turadi. Marshrut satri Sandbox qaysi shlyuzni sukut marshrutining egasi deb bilishini ko‘rsatadi.

Xuddi shu uchta tekshiruvni tunnel ulangan va uzilgan holatda takrorlang. Bu ikki holat orasida o‘zgarmaydigan natija, ommaviy tekshiruv qaysi manzilni ko‘rsatganidan qat'i nazar, tunnel Sandbox yo‘lida umuman yo‘qligining dalilidir.

Sandbox tarmoqqa muhtoj bo‘lmaganda uni o‘chiring

Oflayn tekshiruv uchun maxsus konfiguratsiya fayli tarmoqni butunlay olib tashlashi mumkin. Sozlama konfiguratsiya hujjatidagi bitta element:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Sandbox konfiguratsiyasi bo‘yicha ma'lumotnoma bu elementni hujjatlashtiradi va yoqilgan tarmoq ichki tarmoqlarni siz ishonmaydigan ilovalarga ochishi mumkinligi haqida ogohlantiradi. Aynan shu ogohlantirish sukutni qabul qilish o‘rniga uni aniq belgilashning butun sababidir.

Biroq kalit VPN interfeysini tanlamaydi. Bu tarmoq bor-yo‘qligi haqidagi ikkilik qaror, Sandbox-ni muayyan tunnelga bog‘lash usuli emas. Chiqishni nomlaydigan talabni faqat chiqish bor-yo‘qligini hal qiladigan kalit bilan qondirib bo‘lmaydi.

Biror narsa berishdan oldin chegarani loyihalang

Agar talab qat'iy izolyatsiya bo‘lsa, uni amalga oshira oladigan virtual mashina tarmoq loyihasini tanlang va uzatilgan yoki virtual mashina trafigi uchun VPN mahsulotining qo‘llab-quvvatlanadigan siyosatidan foydalaning. Xost klienti xatti-harakatini taxmin qilish loyiha emas, bitta muvaffaqiyatli tekshiruv esa joriy etish emas.

Test o‘tishi uchun ishonchsiz Sandbox-ga korporativ VPN profili yoki shaxsiy hisob ma'lumotlarini bermang. Bu o‘rnatmoqchi bo‘lgan chegarangizni yashil natijaga almashtiradi va hisob ma'lumotlari testdan uzoqroq yashaydi.

Joylashtirish qaydlarida tarmoq rejimi, kuzatilgan chiqish va qayta ulanish xatti-harakatini yozib qo‘ying. Klient yangilanishi uzatilgan trafik qanday ko‘rib chiqilishini o‘zgartirganda, aynan o‘sha qaydlar talab hech qachon haqiqatan bajarilmaganini aytadi.