Ìrìn Windows Sandbox kò tẹ̀lé VPN host ní àìpè

O bẹ̀rẹ̀ Windows Sandbox, o ṣí aṣàwákiri nínú rẹ̀, orí-ìwé náà sì ń gbé wá láti inú ìsopọ̀ rẹ tẹ́lẹ̀ bí ó tilẹ̀ jẹ́ pé host wà lórí VPN ní ìṣẹ́jú kan sẹ́yìn. Kò sí ohun tí ó bàjẹ́. Sandbox ń gba àdáptà nẹ́tíwọ́kì àfọwọ́kọ tí ó so mọ́ yíyí àìpè ti host, bóyá ọ̀nà tunnel host bo ojú-ọ̀nà yìí jẹ́ ànímọ́ kíláìàǹtì VPN, kì í ṣe ti Windows.

Ohun tí sandbox ń gbà ní ti gidi

Sandbox jẹ́ ẹ̀rọ àfọwọ́kọ fẹ́ẹ́rẹ̀ tí ó ní àdáptà nẹ́tíwọ́kì tirẹ̀. Àdáptà yẹn ń sopọ̀ nípasẹ̀ yíyí àìpè Hyper-V ti host, tí ó ń yí ìrìn sandbox padà sí ojú interface Ethernet àfọwọ́kọ ti host kí ó tó kúrò nínú ẹ̀rọ. Àlàyé yìí ṣàlàyé fẹ́rẹ̀ gbogbo àmì tí àwọn ènìyàn ń ròyìn nípa èyí.

Nítorí náà sandbox kì í ṣe ìlànà lórí tabili rẹ. Ó jẹ́ ibi ìparí nẹ́tíwọ́kì ọ̀tọ̀ tí host ń fi àwọn pákẹ́tì rẹ̀ ránṣẹ́ síwájú, odi iná host àti kíláìàǹtì VPN sì ń wo ìránṣẹ́ yẹn lọ́nà tiwọn. Ìlànà tí a kọ fún ìlànà aṣàwákiri kò bá férémù tí a yí padà láti yíyí àfọwọ́kọ mu ní ìfọwọ́sowọ́pọ̀.

Ìbéèrè méjì tí ó dàbí ọ̀kan

Láti dé ohun àmúlò àdáni àti láti fi ipá mú gbogbo ìbéèrè sandbox gba inú tunnel jẹ́ àfojúsùn méjì ọ̀tọ̀. Èyí àkọ́kọ́ nílò ọ̀nà àti ìyọ́jáde orúkọ tí ó ń ṣiṣẹ́ fún ibi ìparí sandbox. Èyí èkejì nílò ìfipá tí ó ń dúró nígbà ìsopọ̀ àti ìkùnà. Kò sí èyí tí ó ń tẹ̀lé èkejì, àti àyẹ̀wò tí ó tẹ́ ẹnìkan lọ́rùn kò sọ ohunkóhun nípa èkejì.

Àyẹ̀wò àdírẹ́sì gbangba kò dáhùn padà ní kíkún fún èyíkéyìí nínú ìbéèrè méjèèjì. Rírí ojú-ìjáde VPN láti inú sandbox fi hàn pé díẹ̀ nínú ìrìn lò tunnel. Kò sọ ohunkóhun nípa bóyá àwọn orúkọ àdáni ń yọ́jáde, tàbí nípa ohun tí ó ń ṣẹlẹ̀ fún ìbéèrè tí ó bẹ̀rẹ̀ nígbà tí tunnel ti dá.

Kọ èyí tí o nílò nínú méjèèjì kí o tó gbìyànjú ohunkóhun, nítorí àwọn ìbéèrè méjèèjì ń darí sí àwọn àpẹẹrẹ ọ̀tọ̀ àti ọ̀kan ṣoṣo ni a lè fi aṣàwákiri ṣàyẹ̀wò.

Yẹ̀wò láti inú sandbox

Àkíyèsí kan ṣoṣo tí ó ní ìtumọ̀ ń wá láti inú ìsopọ̀ sandbox fúnra rẹ̀, kì í ṣe láti ọ̀dọ̀ host. Ṣí PowerShell níbẹ̀ kí o sì wo àdáptà, ìyọ́jáde orúkọ àti ọ̀nà sí àdírẹ́sì ìwé ìtọ́nisọ́nà:

ipconfig /all
Resolve-DnsName files.corp.example
Test-NetConnection 198.51.100.7 -Port 443
Get-NetRoute -DestinationPrefix 0.0.0.0/0

Àkójọ àdáptà ń fi àdírẹ́sì àti ẹnubode tí sandbox gbà hàn. Ẹnubode tí ó yàtọ̀ sí ti host jẹ́ deede fún yíyí àìpè, nítorí náà fi ojú-ìjáde wé, kì í ṣe ẹnubode. Àyẹ̀wò ìyọ́jáde ń fi hàn bóyá a ń dáhùn orúkọ àdáni rárá, àti níbí ni àwọn ètò split-horizon sábà yàtọ̀ sí host. Ìlà ọ̀nà ń fi hàn ẹnubode tí sandbox gbà pé ó ni ọ̀nà àìpè.

Tún àwọn àyẹ̀wò mẹ́ta kan náà ṣe pẹ̀lú tunnel tí ó so àti tí ó já. Èsì tí kò yí padà láàrín àwọn ipò méjèèjì yẹn jẹ́ ẹ̀rí pé tunnel kò sí lórí ọ̀nà sandbox rárá, àdírẹ́sì yóówù tí àyẹ̀wò gbangba fi hàn.

Pa nẹ́tíwọ́kì nígbà tí sandbox kò tó nílò rẹ̀

Fún àyẹ̀wò àìsí íńtánẹ́ẹ̀tì, fáìlì ètò àkànṣe lè yọ nẹ́tíwọ́kì kúrò pátápátá. Ètò náà jẹ́ ẹ̀yà kan ṣoṣo nínú ìwé ètò:

<Configuration>
  <Networking>Disable</Networking>
</Configuration>

Ìtọ́kasí ètò sandbox ń kọ ẹ̀yà yìí sílẹ̀, ó sì kìlọ̀ pé nẹ́tíwọ́kì tí ó ṣí lè fi àwọn nẹ́tíwọ́kì inú hàn sí àwọn ohun èlò tí o kò gbàgbọ́. Ìkìlọ̀ yẹn ni gbogbo ìdí láti ṣètò rẹ̀ lọ́nà tí ó ṣe kedere dípò gbígba àìpè.

Bí ó ti wù kó rí, yíyí náà kò yan ojú interface VPN. Ó jẹ́ ìpinnu méjì nípa bóyá nẹ́tíwọ́kì wà, kì í ṣe ọ̀nà láti so sandbox mọ́ tunnel pàtó kan. Ìbéèrè tí ó dárúkọ ojú-ìjáde kò lè ní ìtẹ́lọ́rùn látọ̀dọ̀ yíyí tí ó ń pinnu nìkan bóyá ó wà.

Ṣe àpẹẹrẹ ààlà kí o tó fúnni ní ohunkóhun

Bí ìbéèrè náà bá jẹ́ ìpínyà líle, yan àpẹẹrẹ nẹ́tíwọ́kì ẹ̀rọ àfọwọ́kọ tí ó lè fi ipá ṣe é, kí o sì lo ìlànà tí a ṣe àtìlẹ́yìn fún ti ọjà VPN fún ìrìn tí a ránṣẹ́ síwájú tàbí ìrìn ẹ̀rọ àfọwọ́kọ. Dídi í ṣe àfojúsùn nípa ìwà kíláìàǹtì host kì í ṣe àpẹẹrẹ, àti àyẹ̀wò àṣeyọrí kan kì í ṣe ìmúṣẹ.

Má ṣe fún sandbox tí a kò gbàgbọ́ ní profáìlì VPN ilé-iṣẹ́ tàbí àwọn ẹ̀rí àdáni kí ìdánwò lè kọjá. Ìyẹn ń fi ààlà tí o ń gbìyànjú láti fi lélẹ̀ pààrọ̀ pẹ̀lú èsì àwọ̀ ewé, àwọn ẹ̀rí sì ń gbé pẹ́ ju ìdánwò lọ.

Kọ ipò nẹ́tíwọ́kì, ojú-ìjáde tí a kíyèsí àti ìwà ìsopọ̀ padà sínú àwọn àkọsílẹ̀ ìfilélẹ̀. Nígbà tí ìmúdójúìwọ̀n kíláìàǹtì bá yí bí a ṣe ń tọ́jú ìrìn tí a ránṣẹ́ síwájú padà, àwọn àkọsílẹ̀ yẹn ni yóò sọ pé a kò tíì tẹ́ ìbéèrè náà lọ́rùn ní ti gidi rí.