VM-നുള്ളിലെ VPN ഹോസ്റ്റിൽ നിന്ന് ട്രാഫിക്ക് മറയ്ക്കുമോ?

വെർച്വൽ മെഷീനിനുള്ളിൽ ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ ടണൽ ഉയരുന്നു, ഗസ്റ്റിന്റെ ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. മെഷീന് പുറത്തുള്ള നെറ്റ്വർക്കിനെതിരെ അതിന് എന്തെങ്കിലും മൂല്യമുണ്ട്. ഗസ്റ്റ് പ്രവർത്തിപ്പിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനെതിരെ അത് വളരെ കുറച്ച് മാത്രം നൽകുന്നു, കാരണം അതിന് ഗസ്റ്റിന്റെ മെമ്മറി വായിക്കാനും സ്ക്രീൻ കാണാനും കഴിയും. താഴെയുള്ള പരിശോധനകൾ ടണൽ എന്തിനെ സംരക്ഷിക്കുന്നു, ഹോസ്റ്റ് എന്ത് നിലനിർത്തുന്നു എന്ന് വേർതിരിക്കുന്നു.

ടണലിന് മുമ്പ് തന്നെ ഹോസ്റ്റ് പ്ലെയിൻടെക്സ്റ്റ് വായിക്കുന്നു

ഡെസ്ക്ടോപ്പ് ഹൈപ്പർവൈസർ ഗസ്റ്റിന് CPU സമയം നൽകുന്നു, അത് എഴുതുന്ന മെമ്മറി വായിക്കാനും കഴിയും, ബ്രൗസർ ഇപ്പോൾ ഡീക്രിപ്റ്റ് ചെയ്ത പേജ് ഉൾപ്പെടെ. ഹോസ്റ്റിലെ നിരീക്ഷണ ഉപകരണം സൈഫറിനെ ആക്രമിക്കാതെ തന്നെ ആ പ്ലെയിൻടെക്സ്റ്റ് വായിക്കുന്നു, അതേ തലത്തിലുള്ള കീലോഗർ ഏതെങ്കിലും ക്ലയന്റ് അവ പൊതിയുന്നതിന് മുമ്പ് കീസ്ട്രോക്കുകൾ ശേഖരിക്കുന്നു. ഇവയൊന്നും തകർന്ന VPN ആവശ്യപ്പെടുന്നില്ല, അതിനാൽ ഒരു ശുദ്ധമായ ടണൽ ഉപകരണം ഘടിപ്പിച്ച ഹോസ്റ്റിന് അരികിൽ നിലനിൽക്കാം.

ആ സ്ഥാനം നൽകാത്തത് വിദൂര അറ്റത്തിന്റെ കീകളോ, മറ്റൊരു എൻഡ്പോയിന്റ് അറ്റം മുതൽ അറ്റം വരെ സംരക്ഷിക്കുന്ന ഉള്ളടക്കമോ ആണ്. ടണൽ താൻ കടക്കുന്ന നെറ്റ്വർക്കിനെതിരെ ഇപ്പോഴും നിൽക്കുന്നു; വിടവ് പ്രാദേശികമാണ്.

അവശേഷിപ്പുകൾ സെഷനെക്കാൾ അധികം നിലനിൽക്കുന്നു

VirtualBox ഗസ്റ്റ് താത്കാലികമായി നിർത്തിയാൽ സേവ് ചെയ്ത മെമ്മറി അവസ്ഥയുള്ള .sav ഫയൽ അതിനരികിൽ പ്രത്യക്ഷപ്പെടും. VMware സസ്പെൻഡിലും സ്നാപ്പ്ഷോട്ട് ജോലിയിലും .vmem, .vmsn ഫയലുകൾ വിടുന്നു, Hyper-V ചെക്ക്പോയിന്റുകൾ ഹോസ്റ്റ് വോള്യത്തിൽ .avhdx ഡിഫറൻസിംഗ് ഡിസ്കുകൾ വളർത്തുന്നു. ആ ഫയലുകളൊന്നും ഗസ്റ്റിന്റെ ഡിസ്ക് എൻക്രിപ്ഷൻ കൊണ്ട് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നില്ല. ഹോസ്റ്റിന്റെ പേജ്ഫയലിന് ഹൈപ്പർവൈസർ പുറന്തള്ളിയ പേജുകളും ലഭിക്കാം, Tails തന്റെ വെർച്വലൈസേഷൻ മാർഗനിർദേശത്തിൽ മുന്നറിയിപ്പ് നൽകുന്ന അടയാളം അതാണ്. ഹൈപ്പർവൈസർ സ്നാപ്പ്ഷോട്ടുകൾ സൂക്ഷിക്കുന്നുണ്ടോ, ഹോസ്റ്റ് സ്വാപ്പ് എൻക്രിപ്റ്റ് ചെയ്ത വോള്യത്തിലാണോ എന്ന് പരിശോധിക്കുക.

ആ ഫയലുകൾക്ക് ഒരു സൂക്ഷിപ്പ് നിയമം തീരുമാനിക്കുക, ആരെങ്കിലും ഇല്ലാതാക്കുന്നത് വരെ അവ സൂക്ഷിക്കുന്ന സ്വതേയുള്ള ക്രമീകരണത്തെ വിശ്വസിക്കരുത്. അമ്നേസിയ സെഷൻ പ്രഖ്യാപിക്കുന്ന ഗസ്റ്റ് ഇതൊന്നും മാറ്റുന്നില്ല; ഫയൽ എഴുതുന്നത് ഹോസ്റ്റാണ്, അതിനാൽ ഹോസ്റ്റിന്റെ നയമാണ് ബാധകം. സ്നാപ്പ്ഷോട്ടുകൾ എവിടെയുണ്ടെന്നോ ആർക്ക് തുറക്കാമെന്നോ പറയാനാകുന്നില്ലെങ്കിൽ, ഗസ്റ്റിന്റെ രൂപകൽപ്പന വിലയിരുത്തപ്പെട്ടിട്ടില്ല.

ഡിസ്ക് എൻക്രിപ്ഷൻ ഇടുങ്ങിയ കേസിനെ ഉൾക്കൊള്ളുന്നു

ഗസ്റ്റ് ഡിസ്ക് എൻക്രിപ്റ്റ് ചെയ്യുന്നത് വിശ്രമത്തിലുള്ള ഇമേജിനെയും, മറ്റൊരു മെഷീനിലേക്ക് കൊണ്ടുപോകുന്ന വോള്യത്തെയും, രക്ഷപ്പെടുന്ന ബാക്കപ്പിനെയും സംരക്ഷിക്കുന്നു. ഗസ്റ്റ് പ്രവർത്തിക്കുമ്പോൾ അത് ഒന്നും ചെയ്യുന്നില്ല, കാരണം ഗസ്റ്റ് ഡീക്രിപ്റ്റ് ചെയ്തതിന് ശേഷം ഹൈപ്പർവൈസർ മെമ്മറി വായിക്കുന്നു. പാസ്ഫ്രേസിനെ സൂക്ഷിച്ച പകർപ്പുകളുടെ സംരക്ഷണമായി കാണുക, VM പ്രവർത്തിപ്പിക്കുന്ന മെഷീനെതിരായ പരിരക്ഷയായി അല്ല.

കീകളും ജീവനുള്ള പ്രവർത്തനവും വെവ്വേറെ ചോദ്യങ്ങളാണ്. ഹോസ്റ്റ് ചെയ്തതോ പങ്കിട്ടതോ ആയ പരിസ്ഥിതിയിൽ, നിങ്ങൾ ഒരിക്കലും പരിശോധിക്കാത്ത ഹാർഡ്വെയറിൽ ഗസ്റ്റ് പ്രവർത്തിപ്പിക്കുമ്പോൾ ദാതാവ് ഇമേജ് കീകൾ കൈവശം വയ്ക്കാം, അതിനാൽ രണ്ട് ഉത്തരങ്ങളും രേഖപ്പെടുത്തുക.

ഗതാഗതം അതേ കാഴ്ചയല്ല

ഗസ്റ്റിന്റെ ടണൽ വഹിക്കുന്നയാൾ പേലോഡ് അടച്ചിരുന്നാലും പുറം അറ്റങ്ങളും സമയവും അളവും കാണുന്നു. ആ രൂപത്തിലുള്ള മെറ്റാഡാറ്റ പലപ്പോഴും നിരീക്ഷകന് യഥാർത്ഥത്തിൽ ഉള്ള ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു, അതിനാൽ അതിനെ ശബ്ദമല്ലാതെ വെളിപ്പെടുത്തലിന്റെ ഭാഗമായി കാണുക. അഡാപ്റ്റർ മോഡും റൂട്ടിംഗും ഹോസ്റ്റ് തലത്തിലുള്ള VPN നിയമങ്ങൾ ഗസ്റ്റ് ട്രാഫിക്കിൽ സ്പർശിക്കുന്നുണ്ടോ എന്ന് തീരുമാനിക്കുന്നു.

അത് ഹോസ്റ്റിലെ ബ്രൗസറിൽ നിന്നല്ല, ഗസ്റ്റിനുള്ളിൽ നിന്ന് പരീക്ഷിക്കുക. ഗസ്റ്റ് നേരിട്ട് ബ്രിഡ്ജ് ചെയ്തിരിക്കുമ്പോൾ ഹോസ്റ്റ് ബ്രൗസർ മറയ്ക്കപ്പെട്ടിരിക്കാം, രണ്ടും വ്യത്യസ്ത റൂട്ടുകൾ ഉപയോഗിച്ച് ഒരേ കണക്ഷൻ പങ്കിടാം. അഡാപ്റ്റർ മോഡ് രേഖപ്പെടുത്തുക, പിന്നീട് അനുമാനത്തെ വിശ്വസിക്കുന്നതിനുപകരം ഹോസ്റ്റിന്റെ ഫിസിക്കൽ ഇന്റർഫേസിൽ ഒരു ക്യാപ്ചർ പരിശോധിക്കുക.

കടക്കലുകൾ ചുരുക്കുക, പിന്നെ രേഖ എഴുതുക

നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഹാർഡ്വെയറിൽ ഗസ്റ്റ് പ്രവർത്തിപ്പിക്കുക, ഹൈപ്പർവൈസർ പാച്ച് ചെയ്ത് സൂക്ഷിക്കുക, പങ്കിട്ട ഫോൾഡറുകളും ക്ലിപ്പ്ബോർഡ് പങ്കിടലും ഡ്രാഗ്-ആൻഡ്-ഡ്രോപ്പും ജോലിക്ക് ആവശ്യമുള്ളിടത്ത് മാത്രം പ്രവർത്തനക്ഷമമാക്കുക. ഓരോന്നും ഹോസ്റ്റും ഗസ്റ്റും തമ്മിലുള്ള ഒരു ചാനലാണ്, വിതരണം ചെയ്യുന്ന സ്വതേയുള്ള ക്രമീകരണം സാധാരണയായി ജോലി ആവശ്യപ്പെടുന്നതിനേക്കാൾ തുറന്നതാണ്. ഉപയോഗിക്കാത്ത ഗസ്റ്റ് കൂട്ടിച്ചേർക്കലുകൾ ഓഫ് ചെയ്യുക, പിന്നീട് ക്രമീകരണങ്ങൾ റീബൂട്ടിനെ അതിജീവിക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക, കാരണം ഒരു അപ്ഗ്രേഡ് നിങ്ങൾ അപ്രാപ്തമാക്കിയത് പുനഃസ്ഥാപിച്ചേക്കാം.

ഈ ഘട്ടങ്ങൾ കടക്കലുകൾ ചുരുക്കുന്നു; അവ ഗസ്റ്റിനെ പ്രത്യേക ഭൗതിക വിശ്വാസ അതിർത്തിയാക്കുന്നില്ല. കടുപ്പമാക്കിയ VM-നെ അത്തരം അതിർത്തിയായി കാണുന്നതാണ് അപകടസാധ്യതാ വിലയിരുത്തലുകൾ സാധാരണയായി പിഴയ്ക്കുന്നിടം.

സങ്കീർണ്ണമായ ജോലിക്കായി ട്രാഫിക് എങ്ങനെ റൂട്ട് ചെയ്യുന്നു, ഏത് പ്രാദേശിക സിസ്റ്റങ്ങളാണ് ജോലിഭാരം പ്രവർത്തിപ്പിച്ച് സൂക്ഷിക്കുന്നത് എന്ന് രേഖപ്പെടുത്തുക. ഹോസ്റ്റ് ആരാണ് നിയന്ത്രിക്കുന്നത്, ഏത് ഫയലുകൾ സെഷനെ അതിജീവിക്കുന്നു എന്നും ചേർക്കുക. ടണൽ മാത്രം പട്ടികപ്പെടുത്തുന്ന സ്വകാര്യതാ കുറിപ്പ് ക്രമീകരണത്തിന്റെ പകുതി മാത്രം വിവരിക്കുന്നു.