VM ичиндеги VPN хосттон трафикти жашыра алабы?

Виртуалдык машинанын ичине кардарды орнотосуз, туннель көтөрүлөт жана госттун трафиги шифрленет. Бул машинанын сыртындагы тармакка каршы белгилүү бир пайда берет. Гостту иштеткен операциондук системага каршы ал алда канча аз нерсе берет, анткени ал госттун эстутумун окуп, экранын көрө алат. Төмөнкү текшерүүлөр туннель эмнени коргой турганын жана хост эмнени сактай турганын ажыратат.

Хост туннелден мурун ачык текстти окуйт

Десктоп гипервизору госко CPU убактысын берет жана ал жазган эстутумду окуй алат, браузер жаңы эле чечмелеген баракты да кошо. Хосттогу көзөмөл куралы ошол ачык текстти шифрди бузбастан эле окуйт, ал эми ошол эле деңгээлдеги баскыч каттагыч баскыч басууларды кардар аларды ороп койгонго чейин жыйнайт. Мунун эч бири бузулган VPN талап кылбайт, ошондуктан таза туннель аспап менен жабдылган хосттун жанында тура алат.

Бул позиция бербей турган нерсе — алыскы учтун ачкычтары же башка четки чекит учтан учка чейин коргогон мазмун. Туннель өзү кесип өткөн тармакка каршы дагы деле турат; кемчилик жергиликтүү.

Издер сессиядан узак жашайт

VirtualBox гостуну токтотуп койсоңуз, сакталган эстутум абалы бар .sav файлы анын жанында пайда болот. VMware токтотуу жана сүрөт тартуу иштеринде .vmem жана .vmsn файлдарын калтырат, Hyper-V текшерүү чекиттери хосттун томунда .avhdx айырма дисктерин өстүрөт. Ошол файлдардын эч бири госттун диск шифрлөөсү менен шифрленбейт. Хосттун барак файлы гипервизор сүрүп чыгарган барактарды да кабыл алышы мүмкүн — Tails өзүнүн виртуалдаштыруу боюнча көрсөтмөсүндө эскерткен из ушул. Гипервизор сүрөттөрдү сактайбы жана хосттун свопү шифрленген томдо турабы, текшериңиз.

Ошол файлдар үчүн сактоо эрежесин чечиңиз, аларды бирөө жок кылганга чейин сактаган демейкиге ишенбей. Эстутумду таштабаган сессияны жарнамалаган гост бул нерсени өзгөртпөйт; файлды хост жазат, ошондуктан хосттун саясаты үстөмдүк кылат. Сүрөттөр кайда экенин же аларды ким ача аларын айта албасаңыз, госттун долбоору бааланбаган.

Диск шифрлөө тарыраак учурду камтыйт

Госттун дискин шифрлөө тынч турган образды, башка машинага алып барылган томду же сыртка чыгып кеткен камдык көчүрмөнү коргойт. Гост иштеп турганда ал эч нерсе кылбайт, анткени гост чечмелегенден кийин гипервизор эстутумду окуйт. Купуя сөздү сакталган көчүрмөлөрдүн коргоосу катары караңыз, VMди аткарган машинага каршы калкан катары эмес.

Ачкычтар жана тирүү аткаруу өзүнчө суроолор. Хостингдеги же бөлүшүлгөн чөйрөдө провайдер сиз эч качан текшербеген аппаратта гостту иштетип жатып, образдын ачкычтарын кармашы мүмкүн, ошондуктан эки жоопту тең жазыңыз.

Транспорт бирдей көрүнүш эмес

Госттун туннелин алып жүргөн адам жүк жабык турса да сырткы четки чекиттерди, убакытты жана көлөмдү көрөт. Ушундай формадагы метаберилиштер көбүнчө байкоочунун чынында эмне суроосу бар экенине жооп берет, ошондуктан аны ызы-чуу эмес, ачыкка чыгуунун бир бөлүгү катары караңыз. Адаптер режими жана маршруттоо хост деңгээлиндеги VPN эрежелери госттун трафигине тийеби-тийбейин чечет.

Муну хосттогу браузерден эмес, госттун ичинен текшериңиз. Гост түздөн-түз көпүрөлүп турганда хосттун браузери жабылган болушу мүмкүн, ал эми экөө ар башка маршруттарды колдонуп, бир байланышты бөлүшүшү мүмкүн. Адаптер режимин жазып, анан божомолго ишенбей хосттун физикалык интерфейсиндеги кармоону текшериңиз.

Кесилиштерди куушуртуп, анан жазууну түзүңүз

Гостту өзүңүз көзөмөлдөгөн аппаратта иштетиңиз, гипервизорду жамаачыланган бойдон кармаңыз, жана бөлүшүлгөн папкаларды, алмашуу буферун бөлүшүүнү жана сүйрөп таштоону ишке керек жерде гана күйгүзүңүз. Алардын ар бири хост менен госттун ортосундагы канал, ал эми демейки жөндөө көбүнчө тапшырма талап кылгандан кененирээк. Колдонбогон гост кошумчаларын өчүрүңүз, анан жөндөөлөр кайра жүктөөдөн кийин сакталабы, ырастаңыз, анткени жаңыртуу өчүргөн нерсеңизди кайтарып келиши мүмкүн.

Бул кадамдар кесилиштерди куушуртат; алар гостту өзүнчө физикалык ишеним чек арасына айландырбайт. Катууланган VMди ушундай чек ара катары кароо — тобокелдик баалоолор көбүнчө жаңылган жер.

Сезгич иш үчүн трафик кантип маршрутталарын жана кайсы жергиликтүү системалар жүктү аткарып, сактаарын жазыңыз. Хостту ким көзөмөлдөй турганын жана кайсы файлдар сессиядан кийин калаарын кошуңуз. Туннелди гана тизмелеген купуялык жазуусу жайгашуунун жарымын сүрөттөйт.