VM доторх VPN хостоос трафикийг нууж чадах уу?

Виртуал машин дотор клиентийг суулгаж, туннель босч, зочны трафик шифрлэгдэнэ. Энэ нь машины гаднах сүлжээний эсрэг ямар нэг үнэ цэнэтэй. Зочныг ажиллуулж буй үйлдлийн системийн эсрэг энэ нь хамаагүй бага өгдөг, учир нь тэр зочны санах ойг уншиж, дэлгэцийг нь харж чадна. Доорх шалгалтууд туннель юуг хамгаалж, хост юуг хадгалж байгааг ялгана.

Хост туннелээс өмнө тод текстийг уншдаг

Десктоп хайпервайзор зочинд CPU-ийн цаг өгч, түүний бичиж буй санах ойг уншиж чадна, хөтөч дөнгөж тайлсан хуудсыг оруулаад. Хост дээрх хяналтын хэрэгсэл шифрийг эвдэхгүйгээр тэр тод текстийг уншина, мөн ижил түвшний товчлуур бүртгэгч ямар ч клиент тэдгээрийг боохын өмнө товчлолуудыг цуглуулна. Эдгээрийн аль нь ч эвдэрсэн VPN шаарддаггүй тул цэвэр туннель хэрэгсэл суурилуулсан хостны дэргэд зогсож чадна.

Тэр байрлалаас өгөхгүй зүйл бол холын төгсгөлийн түлхүүр, эсвэл өөр төгсгөлийн цэг төгсгөлөөс төгсгөл хүртэл хамгаалж буй агуулга юм. Туннель өөрөө гаталж буй сүлжээний эсрэг бас зогсож байна; цоорхой нь орон нутгийнх.

Ул мөр сессээс урт насалдаг

VirtualBox зочныг түр зогсоовол хадгалсан санах ойн төлөвтэй .sav файл түүний хажууд гарч ирнэ. VMware түр зогсоох болон агшин зураг авах ажлын үед .vmem болон .vmsn файлуудыг үлдээдэг, Hyper-V шалгах цэгүүд хостны эзэлхүүн дээр .avhdx ялгаатай дискийг өсгөдөг. Тэдгээр файлын аль нь ч зочны дискний шифрлэлтээр шифрлэгддэггүй. Хостны хуудасны файл хайпервайзорын шахаж гаргасан хуудсуудыг хүлээж авч болно, Tails өөрийн виртуалчлалын зааварт анхааруулж буй мөр нь тэр. Хайпервайзор агшин зургийг хадгалж байгаа эсэх, хостны своп шифрлэгдсэн эзэлхүүн дээр байгаа эсэхийг шалга.

Тэдгээр файлд хадгалах дүрмийг тогтоо, хэн нэгэн устгах хүртэл хадгалдаг өгөгдмөлд найдахын оронд. Санах ойг үлдээдэггүй сессийг сурталчилж буй зочин үүнийг өөрчлөхгүй; файлыг хост бичдэг тул хостны бодлого үйлчилнэ. Агшин зураг хаана байгаа, хэн нээж чадахыг хэлж чадахгүй бол зочны загвар үнэлэгдээгүй.

Дискний шифрлэлт явцуу тохиолдлыг хамардаг

Зочны дискийг шифрлэх нь тайван байгаа дүрс, өөр машин руу зөөсөн эзэлхүүн, эсвэл зугтаж буй нөөц хуулбарыг хамгаална. Зочин ажиллаж байх үед энэ нь юу ч хийдэггүй, учир нь зочин тайлсны дараа хайпервайзор санах ойг уншдаг. Нэвтрэх хэллэгийг хадгалсан хуулбарын хамгаалалт гэж үз, VM-ийг ажиллуулж буй машины эсрэг бамбай гэж биш.

Түлхүүр ба амьд гүйцэтгэл нь тусдаа асуулт. Хостлосон эсвэл хуваалцсан орчинд үйлчилгээ үзүүлэгч дүрсний түлхүүрийг барьж, зочныг та хэзээ ч шалгадаггүй техник хангамж дээр ажиллуулж болно, тиймээс хоёр хариултыг бич.

Дамжуулалт нь ижил харагдац биш

Зочны туннелийг дамжуулж буй хүн ачаа хаалттай байсан ч гадаад төгсгөл, цаг хугацаа, эзлэхүүнийг хардаг. Ийм хэлбэрийн мета өгөгдөл нь ажиглагчийн үнэхээр байгаа асуултад хариулдаг тул үүнийг чимээ шуугиан биш, ил болсон хэсэг гэж үз. Адаптерийн горим ба чиглүүлэлт нь хостны түвшний VPN дүрэм зочны трафикт хүрч байгаа эсэхийг шийднэ.

Үүнийг хостны хөтчөөс биш, зочны дотроос шалга. Зочин шууд гүүрээр гарсан үед хостны хөтөч бүрхэгдсэн байж болох бөгөөд хоёулаа өөр замыг ашиглан нэг холболтыг хуваалцаж болно. Адаптерийн горимыг бичээд, таамаглалд найдахын оронд хостны физик интерфэйс дээрх бичлэгийг шалга.

Гарамгуудыг нарийсгаад, дараа нь бүртгэл бич

Зочныг өөрийн хянадаг техник хангамж дээр ажиллуул, хайпервайзорыг засварласан байлга, хуваалцсан хавтас, санах ойн хуваалцалт, чирж тавихыг ажилд хэрэгтэй газарт нь л асаа. Тэдгээр нь тус бүр хост ба зочны хоорондох суваг бөгөөд нийлүүлсэн өгөгдмөл нь ажлын шаардлагаас илүү нээлттэй байдаг. Хэрэглэхгүй зочны нэмэлтүүдийг унтраагаад, тохиргоо дахин ачаалсны дараа үлдэж байгаа эсэхийг баталгаажуул, учир нь шинэчлэлт унтраасан зүйлийг чинь сэргээж болно.

Эдгээр алхам гарамгуудыг нарийсгана; тэд зочныг тусдаа физик итгэлийн хил болгохгүй. Хатуужсан VM-ийг ийм хил гэж үзэх нь эрсдэлийн үнэлгээ ихэвчлэн буруу гардаг газар.

Мэдрэмтгий ажилд трафик хэрхэн чиглэгдэж, аль орон нутгийн систем ажлын ачааллыг ажиллуулж хадгалж байгааг бич. Хостныг хэн хянаж, ямар файл сессийг даван үлдэхийг нэм. Зөвхөн туннелийг жагсаасан нууцлалын тэмдэглэл нь зохицуулалтын талыг л дүрсэлдэг.