VM ಒಳಗಿನ VPN ಹೋಸ್ಟ್ನಿಂದ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಮರೆಮಾಡಬಹುದೇ?

ನೀವು ವರ್ಚುವಲ್ ಮೆಷಿನ್ ಒಳಗೆ ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತೀರಿ, ಟನೆಲ್ ಎದ್ದು ಬರುತ್ತದೆ, ಮತ್ತು ಗೆಸ್ಟ್ನ ಟ್ರಾಫಿಕ್ ಗೂಢಲಿಪೀಕರಣಗೊಳ್ಳುತ್ತದೆ. ಯಂತ್ರದ ಹೊರಗಿನ ನೆಟ್ವರ್ಕ್ನ ವಿರುದ್ಧ ಇದು ಏನೋ ಮೌಲ್ಯ ನೀಡುತ್ತದೆ. ಗೆಸ್ಟ್ ಅನ್ನು ನಡೆಸುವ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ನ ವಿರುದ್ಧ ಇದು ಬಹಳ ಕಡಿಮೆ ನೀಡುತ್ತದೆ, ಏಕೆಂದರೆ ಅದು ಗೆಸ್ಟ್ನ ಮೆಮೊರಿಯನ್ನು ಓದಬಹುದು ಮತ್ತು ಅದರ ಪರದೆಯನ್ನು ನೋಡಬಹುದು. ಕೆಳಗಿನ ಪರಿಶೀಲನೆಗಳು ಟನೆಲ್ ಏನನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಹೋಸ್ಟ್ ಏನನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತವೆ.

ಹೋಸ್ಟ್ ಟನೆಲ್ಗಿಂತ ಮೊದಲೇ ಸ್ಪಷ್ಟ ಪಠ್ಯವನ್ನು ಓದುತ್ತದೆ

ಡೆಸ್ಕ್ಟಾಪ್ ಹೈಪರ್ವೈಸರ್ ಗೆಸ್ಟ್ಗೆ CPU ಸಮಯವನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಅದು ಬರೆಯುವ ಮೆಮೊರಿಯನ್ನು ಓದಬಲ್ಲದು, ಬ್ರೌಸರ್ ಈಗಷ್ಟೇ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪುಟವೂ ಸೇರಿದಂತೆ. ಹೋಸ್ಟ್ನಲ್ಲಿನ ಮೇಲ್ವಿಚಾರಣಾ ಸಾಧನವು ಸೈಫರ್ ಮೇಲೆ ದಾಳಿ ಮಾಡದೆಯೇ ಆ ಸ್ಪಷ್ಟ ಪಠ್ಯವನ್ನು ಓದುತ್ತದೆ, ಮತ್ತು ಅದೇ ಮಟ್ಟದಲ್ಲಿನ ಕೀಲಿಲಾಗರ್ ಯಾವುದೇ ಕ್ಲೈಂಟ್ ಅವನ್ನು ಸುತ್ತುವ ಮೊದಲೇ ಕೀಲಿ ಒತ್ತುವಿಕೆಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಇವಾವುದಕ್ಕೂ ಮುರಿದ VPN ಬೇಕಿಲ್ಲ, ಆದ್ದರಿಂದ ಒಂದು ಸ್ವಚ್ಛ ಟನೆಲ್ ಸಾಧನ ಸಜ್ಜಿತ ಹೋಸ್ಟ್ನ ಪಕ್ಕದಲ್ಲಿ ಇರಬಹುದು.

ಆ ಸ್ಥಾನವು ಕೊಡದಿರುವುದು ದೂರದ ತುದಿಯ ಕೀಲಿಗಳನ್ನು, ಅಥವಾ ಇನ್ನೊಂದು ತುದಿಬಿಂದು ತುದಿಯಿಂದ ತುದಿಗೆ ರಕ್ಷಿಸುವ ವಿಷಯವನ್ನು. ಟನೆಲ್ ತಾನು ದಾಟುವ ನೆಟ್ವರ್ಕ್ನ ವಿರುದ್ಧ ಇನ್ನೂ ನಿಲ್ಲುತ್ತದೆ; ಕೊರತೆ ಸ್ಥಳೀಯವಾದುದು.

ಕುರುಹುಗಳು ಅಧಿವೇಶನಕ್ಕಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯುತ್ತವೆ

VirtualBox ಗೆಸ್ಟ್ ಅನ್ನು ವಿರಾಮಗೊಳಿಸಿ, ಉಳಿಸಿದ ಮೆಮೊರಿ ಸ್ಥಿತಿಯಿರುವ .sav ಫೈಲ್ ಅದರ ಪಕ್ಕದಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ. VMware ಸಸ್ಪೆಂಡ್ ಮತ್ತು ಸ್ನ್ಯಾಪ್ಶಾಟ್ ಕೆಲಸದ ವೇಳೆ .vmem ಮತ್ತು .vmsn ಫೈಲ್ಗಳನ್ನು ಬಿಡುತ್ತದೆ, ಮತ್ತು Hyper-V ಚೆಕ್ಪಾಯಿಂಟ್ಗಳು ಹೋಸ್ಟ್ ಸಂಪುಟದಲ್ಲಿ .avhdx ಡಿಫರೆನ್ಸಿಂಗ್ ಡಿಸ್ಕ್ಗಳನ್ನು ಬೆಳೆಸುತ್ತವೆ. ಆ ಫೈಲ್ಗಳಾವುವೂ ಗೆಸ್ಟ್ನ ಡಿಸ್ಕ್ ಗೂಢಲಿಪೀಕರಣದಿಂದ ಗೂಢಲಿಪೀಕರಣಗೊಳ್ಳುವುದಿಲ್ಲ. ಹೋಸ್ಟ್ನ ಪೇಜ್ಫೈಲ್ ಕೂಡ ಹೈಪರ್ವೈಸರ್ ಹೊರದಬ್ಬಿದ ಪುಟಗಳನ್ನು ಪಡೆಯಬಹುದು, Tails ತನ್ನ ವರ್ಚುವಲೈಸೇಶನ್ ಮಾರ್ಗದರ್ಶನದಲ್ಲಿ ಎಚ್ಚರಿಸುವ ಕುರುಹು ಅದು. ಹೈಪರ್ವೈಸರ್ ಸ್ನ್ಯಾಪ್ಶಾಟ್ಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆಯೇ ಮತ್ತು ಹೋಸ್ಟ್ನ ಸ್ವಾಪ್ ಗೂಢಲಿಪೀಕರಣಗೊಂಡ ಸಂಪುಟದಲ್ಲಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.

ಆ ಫೈಲ್ಗಳಿಗೆ ಸಂಗ್ರಹಣಾ ನಿಯಮವನ್ನು ನಿರ್ಧರಿಸಿ, ಯಾರಾದರೂ ಅವನ್ನು ಅಳಿಸುವವರೆಗೆ ಅವನ್ನು ಇಟ್ಟುಕೊಳ್ಳುವ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ನಂಬುವ ಬದಲು. ಅಮ್ನೆಸಿಯಾಕ್ ಅಧಿವೇಶನವನ್ನು ಜಾಹೀರಾತು ಮಾಡುವ ಗೆಸ್ಟ್ ಇದನ್ನೇನೂ ಬದಲಿಸುವುದಿಲ್ಲ; ಫೈಲ್ ಅನ್ನು ಹೋಸ್ಟ್ ಬರೆಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಹೋಸ್ಟ್ನ ನೀತಿಯೇ ಅನ್ವಯಿಸುತ್ತದೆ. ಸ್ನ್ಯಾಪ್ಶಾಟ್ಗಳು ಎಲ್ಲಿವೆ ಅಥವಾ ಅವನ್ನು ಯಾರು ತೆರೆಯಬಹುದು ಎಂದು ನೀವು ಹೇಳಲಾಗದಿದ್ದರೆ, ಗೆಸ್ಟ್ನ ವಿನ್ಯಾಸವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲಾಗಿಲ್ಲ.

ಡಿಸ್ಕ್ ಗೂಢಲಿಪೀಕರಣವು ಕಿರಿದಾದ ಪ್ರಕರಣವನ್ನು ಆವರಿಸುತ್ತದೆ

ಗೆಸ್ಟ್ ಡಿಸ್ಕ್ ಅನ್ನು ಗೂಢಲಿಪೀಕರಣ ಮಾಡುವುದು ವಿಶ್ರಾಂತಿಯಲ್ಲಿರುವ ಇಮೇಜ್, ಇನ್ನೊಂದು ಯಂತ್ರಕ್ಕೆ ಒಯ್ಯುವ ಸಂಪುಟ, ಅಥವಾ ತಪ್ಪಿಸಿಕೊಳ್ಳುವ ಬ್ಯಾಕಪ್ ಅನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಗೆಸ್ಟ್ ಚಾಲನೆಯಲ್ಲಿರುವಾಗ ಅದು ಏನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಗೆಸ್ಟ್ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ನಂತರ ಹೈಪರ್ವೈಸರ್ ಮೆಮೊರಿಯನ್ನು ಓದುತ್ತದೆ. ಪಾಸ್ಫ್ರೇಜ್ ಅನ್ನು ಸಂಗ್ರಹಿತ ಪ್ರತಿಗಳ ರಕ್ಷಣೆ ಎಂದು ಪರಿಗಣಿಸಿ, VM ಅನ್ನು ಚಲಾಯಿಸುವ ಯಂತ್ರದ ವಿರುದ್ಧ ಶಾಸನ ಎಂದಲ್ಲ.

ಕೀಲಿಗಳು ಮತ್ತು ನೇರ ಚಾಲನೆ ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳು. ಹೋಸ್ಟ್ ಮಾಡಿದ ಅಥವಾ ಹಂಚಿಕೊಂಡ ಪರಿಸರದಲ್ಲಿ, ನೀವು ಎಂದೂ ಪರಿಶೀಲಿಸದ ಯಂತ್ರಾಂಶದಲ್ಲಿ ಗೆಸ್ಟ್ ಚಾಲನೆಯಲ್ಲಿರುವಾಗ ಪೂರೈಕೆದಾರರು ಇಮೇಜ್ ಕೀಲಿಗಳನ್ನು ಹೊಂದಿರಬಹುದು, ಆದ್ದರಿಂದ ಎರಡೂ ಉತ್ತರಗಳನ್ನು ದಾಖಲಿಸಿ.

ಸಾಗಣೆ ಬೇರೆ ದೃಶ್ಯವಲ್ಲ

ಗೆಸ್ಟ್ನ ಟನೆಲ್ ಅನ್ನು ಒಯ್ಯುವವರು ಪೇಲೋಡ್ ಮುಚ್ಚಿದ್ದರೂ ಹೊರಗಿನ ತುದಿಬಿಂದುಗಳನ್ನು, ಸಮಯವನ್ನು ಮತ್ತು ಪರಿಮಾಣವನ್ನು ನೋಡುತ್ತಾರೆ. ಆ ರೂಪದ ಮೆಟಾಡೇಟಾ ಸಾಮಾನ್ಯವಾಗಿ ವೀಕ್ಷಕನಿಗೆ ನಿಜವಾಗಿ ಇರುವ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅದನ್ನು ಗದ್ದಲವಲ್ಲದೆ ಬಹಿರಂಗದ ಭಾಗ ಎಂದು ಪರಿಗಣಿಸಿ. ಅಡಾಪ್ಟರ್ ಮೋಡ್ ಮತ್ತು ರೂಟಿಂಗ್ ಹೋಸ್ಟ್ ಮಟ್ಟದ VPN ನಿಯಮಗಳು ಗೆಸ್ಟ್ ಟ್ರಾಫಿಕ್ಗೆ ತಗಲುತ್ತವೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತವೆ.

ಅದನ್ನು ಗೆಸ್ಟ್ನ ಒಳಗಿನಿಂದ ಪರೀಕ್ಷಿಸಿ, ಹೋಸ್ಟ್ನಲ್ಲಿನ ಬ್ರೌಸರ್ನಿಂದಲ್ಲ. ಗೆಸ್ಟ್ ನೇರವಾಗಿ ಬ್ರಿಡ್ಜ್ ಆಗಿರುವಾಗ ಹೋಸ್ಟ್ ಬ್ರೌಸರ್ ಮುಚ್ಚಲ್ಪಡಬಹುದು, ಮತ್ತು ಎರಡೂ ಬೇರೆ ಬೇರೆ ಮಾರ್ಗಗಳನ್ನು ಬಳಸುತ್ತಾ ಒಂದೇ ಸಂಪರ್ಕವನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು. ಅಡಾಪ್ಟರ್ ಮೋಡ್ ಅನ್ನು ದಾಖಲಿಸಿ, ನಂತರ ಊಹೆಯನ್ನು ನಂಬುವ ಬದಲು ಹೋಸ್ಟ್ನ ಭೌತಿಕ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ.

ದಾಟುವಿಕೆಗಳನ್ನು ಕಿರಿದಾಗಿಸಿ, ನಂತರ ದಾಖಲೆ ಬರೆಯಿರಿ

ನೀವು ನಿಯಂತ್ರಿಸುವ ಯಂತ್ರಾಂಶದಲ್ಲಿ ಗೆಸ್ಟ್ ಅನ್ನು ಚಲಾಯಿಸಿ, ಹೈಪರ್ವೈಸರ್ ಅನ್ನು ಪ್ಯಾಚ್ ಮಾಡಿ ಇರಿಸಿ, ಮತ್ತು ಹಂಚಿದ ಫೋಲ್ಡರ್ಗಳು, ಕ್ಲಿಪ್ಬೋರ್ಡ್ ಹಂಚಿಕೆ ಮತ್ತು ಡ್ರ್ಯಾಗ್-ಅಂಡ್-ಡ್ರಾಪ್ ಅನ್ನು ಕೆಲಸಕ್ಕೆ ಬೇಕಾದಲ್ಲಷ್ಟೇ ಸಕ್ರಿಯಗೊಳಿಸಿ. ಪ್ರತಿಯೊಂದೂ ಹೋಸ್ಟ್ ಮತ್ತು ಗೆಸ್ಟ್ ನಡುವಿನ ಮಾರ್ಗ, ಮತ್ತು ಬರುವ ಡೀಫಾಲ್ಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಕೆಲಸಕ್ಕೆ ಬೇಕಾದುದಕ್ಕಿಂತ ಹೆಚ್ಚು ತೆರೆದಿರುತ್ತದೆ. ನೀವು ಬಳಸದ ಗೆಸ್ಟ್ ಸೇರ್ಪಡೆಗಳನ್ನು ಆಫ್ ಮಾಡಿ, ನಂತರ ಸೆಟ್ಟಿಂಗ್ಗಳು ರೀಬೂಟ್ ಅನ್ನು ದಾಟುತ್ತವೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಏಕೆಂದರೆ ಅಪ್ಗ್ರೇಡ್ ನೀವು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದ್ದನ್ನು ಮರಳಿ ತರಬಹುದು.

ಈ ಹಂತಗಳು ದಾಟುವಿಕೆಗಳನ್ನು ಕಿರಿದಾಗಿಸುತ್ತವೆ; ಅವು ಗೆಸ್ಟ್ ಅನ್ನು ಪ್ರತ್ಯೇಕ ಭೌತಿಕ ವಿಶ್ವಾಸ ಗಡಿಯಾಗಿ ಮಾಡುವುದಿಲ್ಲ. ಗಟ್ಟಿಗೊಳಿಸಿದ VM ಅನ್ನು ಅಂತಹ ಗಡಿ ಎಂದು ಪರಿಗಣಿಸುವುದೇ ಅಪಾಯ ಮೌಲ್ಯಮಾಪನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪಾಗುವ ಸ್ಥಳ.

ಸೂಕ್ಷ್ಮ ಕೆಲಸಕ್ಕಾಗಿ, ಟ್ರಾಫಿಕ್ ಹೇಗೆ ರೂಟ್ ಆಗುತ್ತದೆ ಮತ್ತು ಯಾವ ಸ್ಥಳೀಯ ವ್ಯವಸ್ಥೆಗಳು ಕೆಲಸವನ್ನು ಚಲಾಯಿಸಿ ಇಟ್ಟುಕೊಳ್ಳುತ್ತವೆ ಎಂದು ದಾಖಲಿಸಿ. ಹೋಸ್ಟ್ ಅನ್ನು ಯಾರು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ ಮತ್ತು ಯಾವ ಫೈಲ್ಗಳು ಅಧಿವೇಶನವನ್ನು ದಾಟಿ ಉಳಿಯುತ್ತವೆ ಎಂಬುದನ್ನು ಸೇರಿಸಿ. ಕೇವಲ ಟನೆಲ್ ಅನ್ನು ಪಟ್ಟಿ ಮಾಡುವ ಗೋಪ್ಯತಾ ಟಿಪ್ಪಣಿ ವ್ಯವಸ್ಥೆಯ ಅರ್ಧವನ್ನು ವಿವರಿಸುತ್ತದೆ.