VM ની અંદરનું VPN હોસ્ટથી ટ્રાફિક છુપાવી શકે છે?

તમે વર્ચ્યુઅલ મશીનની અંદર ક્લાયન્ટ ઇન્સ્ટોલ કરો છો, ટનલ ઉપર આવે છે, અને ગેસ્ટનો ટ્રાફિક એન્ક્રિપ્ટ થાય છે. મશીનની બહારના નેટવર્ક સામે આ કંઈક કિંમતી છે. પણ ગેસ્ટ ચલાવતી ઓપરેટિંગ સિસ્ટમ સામે તે ઘણું ઓછું આપે છે, કારણ કે તે ગેસ્ટની મેમરી વાંચી શકે છે અને તેની સ્ક્રીન જોઈ શકે છે. નીચેની તપાસ ટનલ શું બચાવે છે અને હોસ્ટ શું રાખે છે તે અલગ પાડે છે.

ટનલ પહેલાં હોસ્ટ પ્લેઇનટેક્સ્ટ વાંચે છે

ડેસ્કટોપ હાઇપરવાઇઝર ગેસ્ટને પ્રોસેસર સમય આપે છે અને તે જે મેમરી લખે છે તે વાંચી શકે છે, જેમાં બ્રાઉઝરે હમણાં ડિક્રિપ્ટ કરેલું પૃષ્ઠ પણ સામેલ છે. હોસ્ટ પરનું મોનિટરિંગ સાધન સાઇફર પર હુમલો કર્યા વિના તે પ્લેઇનટેક્સ્ટ વાંચે છે, અને એ જ સ્તરનું કીલોગર કોઈ પણ ક્લાયન્ટ તેમને લપેટે તે પહેલાં કીસ્ટ્રોક એકત્ર કરે છે. આમાંનું કંઈ પણ તૂટેલા VPN ની જરૂર માંગતું નથી, તેથી સ્વચ્છ ટનલ સાધનોથી સજ્જ હોસ્ટની બાજુમાં રહી શકે છે.

આ સ્થાન જે સોંપતું નથી તે દૂરના છેડાની ચાવીઓ છે, અથવા બીજો છેડો જે સામગ્રીને છેડાથી છેડા સુધી બચાવે છે. ટનલ હજી પણ જે નેટવર્કને પાર કરે છે તેની સામે ટકે છે; ખાલી જગ્યા સ્થાનિક છે.

આર્ટિફેક્ટ સેશન કરતાં વધુ જીવે છે

VirtualBox ગેસ્ટને થોભાવો અને તેની બાજુમાં સાચવેલી મેમરી સ્થિતિ સાથે .sav ફાઇલ દેખાય છે. VMware સસ્પેન્ડ અને સ્નેપશોટ કામ દરમિયાન .vmem અને .vmsn ફાઇલો છોડે છે, અને Hyper-V ચેકપોઇન્ટ હોસ્ટ વોલ્યુમ પર .avhdx ભેદ ડિસ્ક વધારે છે. તેમાંની કોઈ ફાઇલ ગેસ્ટના ડિસ્ક એન્ક્રિપ્શનથી એન્ક્રિપ્ટ થતી નથી. હોસ્ટની પેજફાઇલ પણ હાઇપરવાઇઝરે બહાર ધકેલેલાં પૃષ્ઠો મેળવી શકે છે, જે નિશાનથી Tails તેની વર્ચ્યુઅલાઇઝેશન માર્ગદર્શિકામાં ચેતવે છે. તપાસો કે હાઇપરવાઇઝર સ્નેપશોટ રાખે છે અને હોસ્ટનું સ્વેપ એન્ક્રિપ્ટેડ વોલ્યુમ પર છે.

તે ફાઇલો માટે જાળવણી નિયમ નક્કી કરો, ડિફોલ્ટ પર ભરોસો રાખવાને બદલે, જે કોઈ ન હટાવે ત્યાં સુધી તેમને રાખે છે. અમ્નેસિક સેશન જાહેર કરતું ગેસ્ટ આમાંથી કંઈ બદલતું નથી; ફાઇલ હોસ્ટ લખે છે, તેથી હોસ્ટની નીતિ ચાલે છે. જો તમે કહી ન શકો કે સ્નેપશોટ ક્યાં રહે છે અથવા કોણ ખોલી શકે છે, તો ગેસ્ટનું ડિઝાઇન મૂલ્યાંકન થયું નથી.

ડિસ્ક એન્ક્રિપ્શન સાંકડો કિસ્સો આવરે છે

ગેસ્ટની ડિસ્ક એન્ક્રિપ્ટ કરવી આરામમાં રહેલી ઇમેજ, બીજી મશીન પર લઈ જવાયેલું વોલ્યુમ, અથવા ભાગી જતું બેકઅપ બચાવે છે. ગેસ્ટ ચાલુ હોય ત્યારે તે કંઈ કરતું નથી, કારણ કે ગેસ્ટ ડિક્રિપ્ટ કર્યા પછી હાઇપરવાઇઝર મેમરી વાંચે છે. પાસફ્રેઝને સંગ્રહિત નકલોની સુરક્ષા ગણો, VM ચલાવતી મશીન સામેની ઢાલ નહીં.

ચાવીઓ અને જીવંત અમલીકરણ અલગ પ્રશ્નો છે. હોસ્ટેડ અથવા શેર કરેલા વાતાવરણમાં પ્રદાતા ઇમેજની ચાવીઓ રાખી શકે છે જ્યારે ગેસ્ટને તમે કદી તપાસ ન કરો તેવા હાર્ડવેર પર ચલાવે છે, તેથી બંને જવાબ નોંધો.

પરિવહન એ જ દૃશ્ય નથી

જે ગેસ્ટની ટનલ વહન કરે છે તે બહારના છેડા, સમય અને જથ્થો જુએ છે, પેલોડ બંધ રહે ત્યારે પણ. આ પ્રકારના મેટાડેટા ઘણી વાર નિરીક્ષકના ખરા પ્રશ્નનો જવાબ આપે છે, તેથી તેમને ઘોંઘાટ નહીં પણ એક્સપોઝરનો ભાગ ગણો. એડેપ્ટર મોડ અને રાઉટિંગ નક્કી કરે છે કે હોસ્ટ-સ્તરની VPN નિયમો ગેસ્ટના ટ્રાફિકને બિલકુલ સ્પર્શે છે કે નહીં.

આને ગેસ્ટની અંદરથી ચકાસો, હોસ્ટના બ્રાઉઝરથી નહીં. હોસ્ટનું બ્રાઉઝર ઢંકાયેલું હોઈ શકે જ્યારે ગેસ્ટ સીધું બહાર બ્રિજ થયેલું હોય, અને બંને અલગ રૂટ વાપરીને એક જ કનેક્શન વહેંચી શકે છે. એડેપ્ટર મોડ નોંધો, પછી ધારણા પર ભરોસો રાખવાને બદલે હોસ્ટના ભૌતિક ઇન્ટરફેસ પર કેપ્ચર જુઓ.

ક્રોસિંગ ઘટાડો, પછી રેકોર્ડ લખો

ગેસ્ટને તમે નિયંત્રિત કરો તે હાર્ડવેર પર ચલાવો, હાઇપરવાઇઝરને પેચ કરેલું રાખો, અને શેર કરેલા ફોલ્ડર, ક્લિપબોર્ડ શેરિંગ અને ડ્રેગ-એન્ડ-ડ્રોપ ફક્ત ત્યાં જ સક્ષમ કરો જ્યાં કામને તેની જરૂર હોય. દરેક હોસ્ટ અને ગેસ્ટ વચ્ચેનું ચેનલ છે, અને મોકલાયેલું ડિફોલ્ટ સામાન્ય રીતે કામની જરૂરિયાત કરતાં વધુ ખુલ્લું હોય છે. તમે વાપરતા ન હોવ તેવા ગેસ્ટ એડિશન બંધ કરો, પછી ખાતરી કરો કે સેટિંગ્સ રીબૂટ પછી ટકે છે, કારણ કે અપગ્રેડ તમે બંધ કરેલું પુનઃસ્થાપિત કરી શકે છે.

આ પગલાં ક્રોસિંગ સાંકડા કરે છે; તેઓ ગેસ્ટને અલગ ભૌતિક વિશ્વાસ-સીમા બનાવતા નથી. કઠિન બનાવેલા VM ને એવી સીમા ગણવી એ જ જગ્યા છે જ્યાં જોખમ મૂલ્યાંકન સામાન્ય રીતે ખોટું પડે છે.

સંવેદનશીલ કામ માટે, ટ્રાફિક કેવી રીતે રાઉટ થાય છે અને કઈ સ્થાનિક સિસ્ટમો વર્કલોડ ચલાવે છે અને રાખે છે તે નોંધો. કોણ હોસ્ટ નિયંત્રિત કરે છે અને સેશન પછી કઈ ફાઇલો રહે છે તે ઉમેરો. ફક્ત ટનલની યાદી કરતી ગોપનીયતા નોંધ ગોઠવણીનો અડધો ભાગ વર્ણવે છે.