Vai VPN virtuālajā mašīnā paslēps datplūsmu no saimniekdatora?

Jūs instalējat klientu virtuālajā mašīnā, tunelis paceļas, un viesa datplūsma tiek šifrēta. Tas ir ko vērts pret tīklu ārpus mašīnas. Pret operētājsistēmu, kas izpilda viesi, tas dod daudz mazāk, jo tā var lasīt viesa atmiņu un vērot tā ekrānu. Tālākās pārbaudes atdala to, ko tunelis aizsargā, no tā, ko saimniekdators patur.

Saimniekdators nolasa atklāto tekstu pirms tuneļa

Darbvirsmas hipervizors dod viesim procesora laiku un var lasīt atmiņu, ko tas raksta, tostarp lapu, ko pārlūks tikko atšifrējis. Uzraudzības rīks saimniekdatorā nolasa šo atklāto tekstu, neuzbrūkot šifram, un tastatūras ierakstītājs tajā pašā līmenī savāc taustiņu nospiedumus, pirms kāds klients tos ietin. Nevienam no tā nav vajadzīgs salauzts VPN, tāpēc tīrs tunelis var atrasties blakus instrumentētam saimniekdatoram.

Ko šī pozīcija neizdod, ir tālā gala atslēgas vai saturs, ko cits galapunkts aizsargā no gala līdz galam. Tunelis joprojām turas pret tīklu, kuru tas šķērso; plaisa ir vietēja.

Artefakti pārdzīvo sesiju

Apturiet VirtualBox viesi, un tam blakus parādās .sav fails ar saglabāto atmiņas stāvokli. VMware atstāj .vmem un .vmsn failus apturēšanas un momentuzņēmumu laikā, un Hyper-V kontrolpunkti audzē .avhdx atšķirību diskus saimniekdatora sējumā. Neviens no šiem failiem nav šifrēts ar viesa diska šifrēšanu. Saimniekdatora lapu fails var arī saņemt lapas, ko hipervizors izspiedis, tās pēdas, par kurām Tails brīdina savā virtualizācijas pamācībā. Pārbaudiet, vai hipervizors patur momentuzņēmumus un vai saimniekdatora swap atrodas šifrētā sējumā.

Nosakiet šiem failiem glabāšanas noteikumu, nevis paļaujieties uz noklusējumu, kas tos patur, līdz kāds tos izdzēš. Viesis, kas reklamē amnēzisku sesiju, to nemaina; failu raksta saimniekdators, tāpēc noteicoša ir tā politika. Ja nevarat pateikt, kur atrodas momentuzņēmumi vai kas tos var atvērt, viesa dizains nav novērtēts.

Diska šifrēšana aptver šaurāku gadījumu

Viesa diska šifrēšana aizsargā miera stāvoklī esošu attēlu, uz citu mašīnu pārnestu sējumu vai dublējumu, kas izbēg. Tā neko nedara, kamēr viesis darbojas, jo hipervizors lasa atmiņu pēc tam, kad viesis to atšifrējis. Uzskatiet paroli par aizsardzību glabātajām kopijām, nevis par vairogu pret mašīnu, kas izpilda VM.

Atslēgas un dzīva izpilde ir atsevišķi jautājumi. Mitinātā vai koplietotā vidē pakalpojumu sniedzējs var turēt attēla atslēgas, izpildot viesi aparatūrā, kuru jūs nekad nepārbaudāt, tāpēc pierakstiet abas atbildes.

Transports nav tas pats skats

Kas pārvadā viesa tuneli, redz ārējos galapunktus, laiku un apjomu, pat ja saturs paliek slēgts. Šādas formas metadati bieži atbild uz jautājumu, kas novērotājam patiešām ir, tāpēc uzskatiet tos par pakļautības daļu, nevis troksni. Adaptera režīms un maršrutēšana nosaka, vai saimniekdatora līmeņa VPN noteikumi vispār skar viesa datplūsmu.

Pārbaudiet to viesa iekšienē, nevis saimniekdatora pārlūkā. Saimniekdatora pārlūks var būt pārklāts, kamēr viesis ir tieši izlaists tiltā, un abi var dalīt savienojumu, izmantojot dažādus maršrutus. Pierakstiet adaptera režīmu, pēc tam pārbaudiet ierakstu saimniekdatora fiziskajā saskarnē, nevis paļaujieties uz pieņēmumu.

Sašauriniet pārejas, tad pierakstiet protokolu

Izpildiet viesi aparatūrā, kuru kontrolējat, turiet hipervizoru salabotu un ieslēdziet koplietotos mapes, starpliktuves koplietošanu un vilkšanu tikai tur, kur darbam tās vajadzīgas. Katra no tām ir kanāls starp saimniekdatoru un viesi, un piegādātais noklusējums parasti ir atvērtāks, nekā uzdevums prasa. Izslēdziet viesa papildinājumus, kurus nelietojat, pēc tam apstipriniet, ka iestatījumi pārdzīvo pārstartēšanu, jo atjauninājums var atjaunot to, ko izslēdzāt.

Šie soļi sašaurina pārejas; tie nepārvērš viesi atsevišķā fiziskā uzticēšanās robežā. Uzskatīt nocietinātu VM par šādu robežu ir vieta, kur riska novērtējumi parasti kļūdās.

Jutīgam darbam pierakstiet, kā tiek maršrutēta datplūsma un kuras vietējās sistēmas izpilda un patur darba slodzi. Pievienojiet, kas kontrolē saimniekdatoru un kuri faili pārdzīvo sesiju. Privātuma piezīme, kas uzskaita tikai tuneli, apraksta pusi no izkārtojuma.