Ĉu VPN ene de VM povas kaŝi trafikon de la gastiganto?

Vi instalas la klienton ene de virtuala maŝino, la tunelo leviĝas, kaj la trafiko de la gasto estas ĉifrata. Tio valoras ion kontraŭ la reto ekster la maŝino. Ĝi aĉetas multe malpli kontraŭ la operaciumo, kiu rulas la gaston, ĉar ĝi povas legi la memoron de la gasto kaj observi ĝian ekranon. La kontroloj sube apartigas tion, kion la tunelo protektas, de tio, kion la gastiganto tenas.

La gastiganto legas puran tekston antaŭ la tunelo

Surtabla hipervizoro donas al la gasto procesoran tempon kaj povas legi la memoron, kiun ĝi skribas, inkluzive de la paĝo, kiun retumilo ĵus malĉifris. Monitora ilo sur la gastiganto legas tiun puran tekston sen ataki la ĉifron, kaj klavarlogilo sur la sama nivelo kolektas klavopremojn antaŭ ol iu ajn kliento envolvas ilin. Nenio el tio bezonas rompitan VPN, do pura tunelo povas stari apud instrumentita gastiganto.

Kion tiu pozicio ne transdonas, estas la ŝlosiloj de la malproksima fino, aŭ enhavo, kiun alia finpunkto protektas de fino al fino. La tunelo ankoraŭ tenas kontraŭ la reto, kiun ĝi trapasas; la breĉo estas loka.

Artefaktoj vivas pli longe ol la sesio

Paŭzu gaston de VirtualBox kaj apude aperas .sav-dosiero kun la konservita memstato. VMware lasas .vmem- kaj .vmsn-dosierojn dum suspendado kaj momentaĵoj, kaj kontrolpunktoj de Hyper-V kreskigas .avhdx-diferencajn diskojn sur la gastiganta volumo. Neniu el tiuj dosieroj estas ĉifrata de la diskĉifrado de la gasto. La paĝodosiero de la gastiganto ankaŭ povas ricevi paĝojn, kiujn la hipervizoro elpuŝis, la spuron pri kiu Tails avertas en sia gvidilo pri virtualigo. Kontrolu, ĉu la hipervizoro konservas momentaĵojn kaj ĉu la swap de la gastiganto sidas sur ĉifrita volumo.

Decidu regulon pri konservado por tiuj dosieroj anstataŭ fidi la defaŭlton, kiu tenas ilin ĝis iu forigos ilin. Gasto, kiu anoncas amnezian sesion, ŝanĝas nenion el tio; la gastiganto skribas la dosieron, do validas la politiko de la gastiganto. Se vi ne povas diri, kie loĝas la momentaĵoj aŭ kiu povas malfermi ilin, la dezajno de la gasto ne estis taksita.

Diskĉifrado kovras pli mallarĝan kazon

Ĉifri la diskon de la gasto protektas bildon ripozan, volumon portitan al alia maŝino, aŭ savkopion, kiu eskapas. Ĝi faras nenion dum la gasto rulas, ĉar la hipervizoro legas la memoron post kiam la gasto malĉifris ĝin. Traktu la pasfrazon kiel protekton por konservitaj kopioj, ne kiel ŝildon kontraŭ la maŝino, kiu plenumas la VM.

Ŝlosiloj kaj viva plenumo estas apartaj demandoj. En gastigata aŭ dividita medio la provizanto povas teni la bildajn ŝlosilojn dum ĝi rulas la gaston sur aparataro, kiun vi neniam inspektas, do notu ambaŭ respondojn.

Transporto ne estas la sama vidpunkto

Iu, kiu portas la tunelon de la gasto, vidas la eksterajn finpunktojn, la tempon kaj la volumenon, eĉ kiam la utilaĵo restas fermita. Metadatenoj de tiu formo ofte respondas la demandon, kiun la observanto efektive havas, do traktu ilin kiel parton de la elmeto, ne kiel bruon. La adaptila reĝimo kaj la enkursigado decidas, ĉu VPN-reguloj sur gastiganta nivelo tuŝas la trafikon de la gasto entute.

Testu tion el la interno de la gasto, ne el retumilo sur la gastiganto. Retumilo de la gastiganto povas esti kovrita dum la gasto estas pontita rekte eksteren, kaj ambaŭ povas kunhavigi konekton uzante malsamajn vojojn. Notu la adaptilan reĝimon, poste rigardu kaptaĵon sur la fizika interfaco de la gastiganto anstataŭ fidi supozon.

Mallarĝigu la transirojn, poste skribu la protokolon

Rulu la gaston sur aparataro, kiun vi kontrolas, tenu la hipervizoron flikitan, kaj ŝaltu kundividitajn dosierujojn, tondujon kaj trenadon nur tie, kie la laboro bezonas ilin. Ĉiu el ili estas kanalo inter gastiganto kaj gasto, kaj la liverita defaŭlto estas kutime pli malferma ol la tasko postulas. Malŝaltu la gastajn aldonaĵojn, kiujn vi ne uzas, poste konfirmu, ke la agordoj postvivas restartigon, ĉar ĝisdatigo povas restarigi tion, kion vi malŝaltis.

Ĉi tiuj paŝoj mallarĝigas la transirojn; ili ne faras la gaston aparta fizika fidlimo. Trakti harditan VM kiel tian limon estas kie riskotaksoj kutime eraras.

Por sentema laboro, notu kiel la trafiko enkursiĝas kaj kiuj lokaj sistemoj rulas kaj tenas la laborŝarĝon. Aldonu, kiu kontrolas la gastiganton kaj kiuj dosieroj postvivas la sesion. Privateca noto, kiu listigas nur la tunelon, priskribas duonon de la aranĝo.