Getur VPN inni í VM falið umferð frá hýsilnum?

Þú setur biðlarann upp inni í sýndarvél, göngin koma upp og umferð gestsins er dulrituð. Það er eitthvað virði gagnvart netinu utan vélarinnar. Það kaupir mun minna gagnvart stýrikerfinu sem keyrir gestinn, sem getur lesið minni gestsins og fylgst með skjánum hans. Athuganirnar hér að neðan aðgreina það sem göngin vernda frá því sem hýsillinn heldur.

Hýsillinn les skýran texta áður en göngin gera það

Skjáborðshypervisor gefur gestinum örgjörvatíma og getur lesið minnið sem hann skrifar, þar á meðal síðuna sem vafri var að afkóða. Eftirlitstól á hýsilnum les þennan skýra texta án þess að ráðast á dulritunina, og lyklaskráning á sama stigi safnar lyklslætti áður en nokkur biðlari vefur þau inn. Ekkert af þessu þarf bilað VPN, svo hrein göng geta staðið við hlið hýsils með mælitækjum.

Það sem þessi staða skilar ekki eru lyklar fjarlæga endans, eða efni sem annar endapunktur verndar enda til enda. Göngin halda enn gegn netinu sem þau fara yfir; bilið er staðbundið.

Gripir lifa lengur en lotan

Setjið VirtualBox-gest á bið og við hliðina birtist .sav-skrá með vistuðu minnisástandi. VMware skilur eftir .vmem- og .vmsn-skrár við frestun og skyndimyndavinnu, og Hyper-V-gátstöðvar stækka .avhdx-mismunardiska á hljóðfæri hýsilsins. Engin þessara skráa er dulrituð af diskadulkóðun gestsins. Skoðunarskrá hýsilsins getur líka tekið við síðum sem hypervisorinn ýtti út, það spor sem Tails varar við í leiðbeiningum sínum um sýndarvæðingu. Athugaðu hvort hypervisorinn varðveitir skyndimyndir og hvort swap hýsilsins sé á dulrituðu hljóðfæri.

Ákveðið varðveislureglu fyrir þessar skrár í stað þess að treysta sjálfgefnu stillingunni, sem heldur þeim þar til einhver eyðir þeim. Gestur sem auglýsir minnislausa lotu breytir engu af þessu; hýsillinn skrifar skrána, svo stefna hýsilsins gildir. Ef þú getur ekki sagt hvar skyndimyndirnar lifa eða hver getur opnað þær, hefur hönnun gestsins ekki verið metin.

Diskadulkóðun nær yfir þrengra tilfelli

Dulkóðun á diski gestsins verndar mynd í hvíld, hljóðfæri sem borið er á aðra vél eða öryggisafrit sem sleppur. Hún gerir ekkert meðan gesturinn keyrir, því hypervisorinn les minnið eftir að gesturinn hefur afkóðað það. Líttu á lykilsetninguna sem vernd fyrir vistaðar afritanir, ekki sem skjöld gegn vélinni sem keyrir VM-ina.

Lyklar og lifandi keyrsla eru aðskildar spurningar. Í hýstu eða deildu umhverfi getur þjónustuaðilinn haldið myndarlyklunum á meðan hann keyrir gestinn á vélbúnaði sem þú skoðar aldrei, svo skráðu bæði svörin.

Flutningurinn er ekki sama sýn

Sá sem ber göng gestsins sér ytri endapunkta, tímasetningu og rúmmál, jafnvel þótt farmurinn haldist lokaður. Lýsigögn af þeirri gerð svara oft þeirri spurningu sem áhorfandinn hefur í raun, svo meðhöndlaðu þau sem hluta af berskjölduninni en ekki hávaða. Aðlagarhamurinn og leiðsla ákvarða hvort VPN-reglur á hýsilshæð snerta umferð gestsins yfirleitt.

Prófaðu það innan úr gestinum, ekki úr vafra á hýsilnum. Vafri hýsilsins getur verið þakinn á meðan gesturinn er brúaður beint út, og bæði geta deilt tengingu með mismunandi leiðum. Skráðu aðlagarhaminn og skoðaðu síðan upptöku á líkamlegu viðmóti hýsilsins í stað þess að treysta forsendu.

Þrengið yfirferðirnar, skrifið svo skrána

Keyrðu gestinn á vélbúnaði sem þú stjórnar, haltu hypervisornum uppfærðum og virkjaðu sameiginlegar möppur, klippiborðsdeilingu og drag-and-drop aðeins þar sem verkið þarf á þeim að halda. Hvert þeirra er rás milli hýsils og gests, og sjálfgefna stillingin er venjulega opnari en verkefnið krefst. Slökktu á gestaviðbótunum sem þú notar ekki og staðfestu síðan að stillingarnar lifa endurræsingu af, því uppfærsla getur endurheimt það sem þú slökktir á.

Þessi skref þrengja yfirferðirnar; þau gera gestinn ekki að sérstakri líkamlegri traustsmörk. Að líta á hertan VM sem slík mörk er þar sem áhættumat fer venjulega úrskeiðis.

Fyrir viðkvæma vinnu skráðu hvernig umferðinni er beint og hvaða staðbundnu kerfi keyra og varðveita vinnuálagið. Bættu við hver stjórnar hýsilnum og hvaða skrár lifa lotuna af. Persónuverndarathugasemd sem listar aðeins göngin lýsir helmingi fyrirkomulagsins.