VM मधील VPN होस्टपासून रहदारी लपवू शकते का?

तुम्ही व्हर्च्युअल मशीनमध्ये क्लायंट स्थापित करता, बोगदा वर येतो आणि गेस्टची रहदारी एन्क्रिप्ट होते. मशीनच्या बाहेरील नेटवर्कविरुद्ध त्याचे काही मूल्य आहे. गेस्ट चालवणाऱ्या ऑपरेटिंग सिस्टमविरुद्ध ते खूपच कमी देते, कारण ती गेस्टची मेमरी वाचू शकते आणि त्याचा स्क्रीन पाहू शकते. खालील तपासण्या बोगदा कशाचे रक्षण करतो आणि होस्ट काय ठेवतो हे वेगळे करतात.

होस्ट बोगद्यापूर्वीच स्पष्ट मजकूर वाचतो

डेस्कटॉप हायपरवायझर गेस्टला CPU वेळ देतो आणि तो लिहित असलेली मेमरी वाचू शकतो, ब्राउझरने नुकतेच डिक्रिप्ट केलेले पानही. होस्टवरील देखरेख साधन सिफरवर हल्ला न करता तो स्पष्ट मजकूर वाचते, आणि त्याच पातळीवरील कीलॉगर कोणत्याही क्लायंटने ते गुंडाळण्यापूर्वी कीस्ट्रोक गोळा करतो. यापैकी कशालाही तुटलेली VPN लागत नाही, म्हणून स्वच्छ बोगदा साधनबद्ध होस्टच्या शेजारी राहू शकतो.

त्या स्थानाकडून न मिळणारी गोष्ट म्हणजे दूरच्या टोकाच्या किल्ल्या, किंवा दुसरा टोक बिंदू टोकापासून टोकापर्यंत संरक्षित करत असलेला मजकूर. बोगदा ज्या नेटवर्कमधून जातो त्याविरुद्ध अजूनही टिकतो; तीळ स्थानिक आहे.

खुणा सत्रापेक्षा जास्त काळ टिकतात

VirtualBox गेस्ट थांबवा आणि जतन केलेल्या मेमरी स्थितीसह .sav फाइल त्याच्या शेजारी दिसते. VMware सस्पेंड आणि स्नॅपशॉट कामाच्या वेळी .vmem आणि .vmsn फाइल्स सोडते, आणि Hyper-V चेकपॉइंट्स होस्ट व्हॉल्यूमवर .avhdx फरक डिस्क वाढवतात. त्या फाइल्सपैकी कोणतीही गेस्टच्या डिस्क एन्क्रिप्शनने एन्क्रिप्ट होत नाही. होस्टच्या पेजफाइलमध्ये हायपरवायझरने बाहेर ढकललेली पानेही येऊ शकतात, Tails त्याच्या व्हर्च्युअलायझेशन मार्गदर्शनात ज्याची चेतावणी देतो तो ठसा. हायपरवायझर स्नॅपशॉट ठेवतो का आणि होस्टचा स्वॅप एन्क्रिप्टेड व्हॉल्यूमवर आहे का ते तपासा.

त्या फाइल्ससाठी जतन नियम ठरवा, कोणी हटवेपर्यंत त्या ठेवणाऱ्या डीफॉल्टवर विश्वास ठेवण्याऐवजी. विस्मरणशील सत्राची जाहिरात करणारा गेस्ट यात काहीही बदलत नाही; फाइल होस्ट लिहितो, म्हणून होस्टचे धोरण लागू होते. स्नॅपशॉट कुठे आहेत किंवा ते कोण उघडू शकतो हे तुम्ही सांगू शकत नसाल, तर गेस्टची रचना मूल्यांकन केलेली नाही.

डिस्क एन्क्रिप्शन अरुंद प्रकरण व्यापते

गेस्ट डिस्क एन्क्रिप्ट करणे विश्रांतीतील प्रतिमा, दुसऱ्या मशीनवर नेलेला व्हॉल्यूम, किंवा सुटणारा बॅकअप यांचे रक्षण करते. गेस्ट चालू असताना ते काहीही करत नाही, कारण गेस्टने डिक्रिप्ट केल्यानंतर हायपरवायझर मेमरी वाचतो. पासफ्रेजला साठवलेल्या प्रतींचे संरक्षण माना, VM चालवणाऱ्या मशीनविरुद्धची ढाल नाही.

किल्ल्या आणि जिवंत अंमलबजावणी या वेगळ्या प्रश्न आहेत. होस्ट केलेल्या किंवा सामायिक वातावरणात पुरवठादार प्रतिमेच्या किल्ल्या ठेवत असू शकतो आणि गेस्ट तुम्ही कधीही तपासत नसलेल्या हार्डवेअरवर चालवत असू शकतो, म्हणून दोन्ही उत्तरे नोंदवा.

वाहतूक हा तोच दृश्य नाही

गेस्टचा बोगदा वाहून नेणाऱ्याला पेलोड बंद असला तरी बाहेरील टोके, वेळ आणि परिमाण दिसते. त्या आकाराचे मेटाडेटा अनेकदा निरीक्षकाकडे प्रत्यक्षात असलेल्या प्रश्नाचे उत्तर देतो, म्हणून त्याला गोंगाट नव्हे तर उघड होण्याचा भाग माना. अॅडॉप्टर मोड आणि राउटिंग होस्ट-स्तरीय VPN नियम गेस्टच्या रहदारीला अजिबात स्पर्श करतात का हे ठरवतात.

ते होस्टवरील ब्राउझरमधून नव्हे, गेस्टच्या आतून चाचणी करा. गेस्ट थेट ब्रिज केलेला असताना होस्ट ब्राउझर झाकलेला असू शकतो, आणि दोघे वेगवेगळे मार्ग वापरून एकच कनेक्शन सामायिक करू शकतात. अॅडॉप्टर मोड नोंदवा, नंतर गृहीतकावर विश्वास ठेवण्याऐवजी होस्टच्या भौतिक इंटरफेसवर कॅप्चर तपासा.

ओलांडणी आकुंचित करा, मग नोंद लिहा

तुम्ही नियंत्रित करता त्या हार्डवेअरवर गेस्ट चालवा, हायपरवायझर पॅच केलेला ठेवा, आणि सामायिक फोल्डर, क्लिपबोर्ड सामायिकरण व ड्रॅग-अँड-ड्रॉप कामाला जिथे आवश्यक तिथेच सुरू करा. त्यांपैकी प्रत्येक होस्ट आणि गेस्टमधील मार्ग आहे, आणि पुरवलेला डीफॉल्ट सहसा कामाच्या गरजेपेक्षा अधिक खुला असतो. न वापरलेले गेस्ट ॲड-ऑन बंद करा, मग सेटिंग्ज रीबूटनंतर टिकतात का याची पुष्टी करा, कारण अपग्रेड तुम्ही बंद केलेले पुन्हा आणू शकते.

हे टप्पे ओलांडणी आकुंचित करतात; ते गेस्टला स्वतंत्र भौतिक विश्वास सीमा करत नाहीत. कठोर केलेल्या VM ला अशी सीमा मानणे हेच जोखीम मूल्यांकन सहसा चुकतात ते ठिकाण.

संवेदनशील कामासाठी रहदारी कशी राउट होते आणि कोणत्या स्थानिक प्रणाली कामाचा भार चालवतात व ठेवतात ते नोंदवा. होस्टवर कोण नियंत्रण ठेवतो आणि कोणत्या फाइल्स सत्रानंतर टिकतात ते जोडा. फक्त बोगदा सूचीबद्ध करणारी गोपनीयता टीप मांडणीची निम्मीच वर्णन करते.