Kan 'n VPN in 'n VM verkeer teen die gasheer verberg?

Jy installeer die kliënt in 'n virtuele masjien, die tonnel kom op, en die gas se verkeer word geënkripteer. Dit is iets werd teen die netwerk buite die masjien. Dit lewer baie minder op teen die bedryfstelsel wat die gas bestuur, wat die gas se geheue kan lees en sy skerm kan dophou. Die kontroles hieronder skei wat die tonnel beskerm van wat die gasheer byhou.

Die gasheer lees gewone teks voordat die tonnel dit doen

'n Lessenaar-hipervisor gee die gas CPU-tyd en kan die geheue lees wat dit skryf, insluitend die bladsy wat 'n blaaier pas gedekripteer het. 'n Dophou-instrument op die gasheer lees daardie gewone teks sonder om die syfer te aanval, en 'n sleutelvaslegger op dieselfde vlak versamel toetsaanslae voordat enige kliënt dit toedraai. Niks daarvan het 'n stukkende VPN nodig nie, so 'n skoon tonnel kan langs 'n geïnstrumenteerde gasheer staan.

Wat daardie posisie nie oorhandig nie, is die ver punt se sleutels, of inhoud wat 'n ander eindpunt van punt tot punt beskerm. Die tonnel hou steeds teen die netwerk wat dit kruis; die gaping is plaaslik.

Artefakte leef langer as die sessie

Pouseer 'n VirtualBox-gas en 'n .sav-lêer met die gestoorde geheuestoestand verskyn langsaan. VMware laat .vmem- en .vmsn-lêers tydens opskorting en snapwerk, en Hyper-V-kontrolepunte laat .avhdx-verskilskywe op die gasheer se volume groei. Nie een van daardie lêers word deur die gas se skyf-enkripsie geënkripteer nie. Die gasheer se wissellêer kan ook bladsye ontvang wat die hipervisor uitgestoot het, die spoor waarvoor Tails in sy virtualisasie-riglyne waarsku. Kyk of die hipervisor momentopnames hou en of die gasheer se ruil op 'n geënkripteerde volume sit.

Besluit op 'n bewaringreël vir daardie lêers eerder as om die verstek te vertrou, wat hulle hou totdat iemand hulle uitvee. 'n Gas wat 'n amnesiese sessie adverteer, verander niks hiervan nie; die gasheer skryf die lêer, so die gasheer se beleid geld. As jy nie kan sê waar die momentopnames woon of wie hulle kan oopmaak nie, is die gas se ontwerp nie geëvalueer nie.

Skyf-enkripsie dek 'n smaller geval

Om die gas se skyf te enkripteer, beskerm 'n beeld in rus, 'n volume wat na 'n ander masjien gedra word, of 'n rugsteun wat ontsnap. Dit doen niks terwyl die gas loop nie, want die hipervisor lees geheue nadat die gas dit gedekripteer het. Behandel die wagfrase as beskerming vir gestoorde kopieë, nie as 'n skild teen die masjien wat die VM uitvoer nie.

Sleutels en lewende uitvoering is aparte vrae. In 'n gehoste of gedeelde omgewing kan die verskaffer die beeld-sleutels hou terwyl die gas op hardeware loop wat jy nooit inspekteer nie, so teken albei antwoorde aan.

Die vervoer is nie dieselfde siening nie

Iemand wat die gas se tonnel dra, sien die buitenste eindpunte, die tydsberekening en die volume, selfs wanneer die vrag toe bly. Metadata van daardie vorm beantwoord dikwels die vraag wat die waarnemer werklik het, so behandel dit as deel van die blootstelling eerder as geraas. Die adaptermodus en roetering besluit of gasheervlak-VPN-reëls die gas se verkeer hoegenaamd raak.

Toets dit van binne die gas, nie van 'n blaaier op die gasheer nie. 'n Gasheer-blaaier kan gedek wees terwyl die gas reguit uitgebrug is, en die twee kan 'n verbinding deel terwyl hulle verskillende roetes gebruik. Teken die adaptermodus aan, en kyk dan na 'n opname op die gasheer se fisiese koppelvlak eerder as om 'n aanname te vertrou.

Verklein die kruisings, skryf dan die rekord

Laat die gas op hardeware loop wat jy beheer, hou die hipervisor op datum, en aktiveer gedeelde vouers, knipborddeling en sleep-en-los net waar die werk dit nodig het. Elkeen is 'n kanaal tussen gasheer en gas, en die verskafde verstek is gewoonlik oper as wat die taak vereis. Skakel die gas-Byvoegings uit wat jy nie gebruik nie, en bevestig dan dat die instellings 'n herbegin oorleef, want 'n opgradering kan herstel wat jy afgeskakel het.

Hierdie stappe vernou die kruisings; hulle maak nie die gas 'n aparte fisiese vertrouensgrens nie. Om 'n geharde VM as een te behandel, is waar risikobepalings gewoonlik verkeerd gaan.

Vir sensitiewe werk, teken aan hoe die verkeer geroteer word en watter plaaslike stelsels die werklas laat loop en hou. Voeg by wie die gasheer beheer en watter lêers die sessie oorleef. 'n Privaatheidnota wat net die tonnel lys, beskryf die helfte van die reëling.