Bolehkah VPN di dalam VM menyembunyikan trafik daripada hos?

Anda memasang klien di dalam mesin maya, terowong muncul, dan trafik tetamu disulitkan. Itu bernilai sesuatu terhadap rangkaian di luar mesin. Terhadap sistem pengendalian yang menjalankan tetamu, ia membeli jauh lebih sedikit, kerana sistem itu boleh membaca memori tetamu dan menonton skrinnya. Semakan di bawah memisahkan apa yang dilindungi oleh terowong daripada apa yang kekal pada hos.

Hos membaca teks biasa sebelum terowong

Hipervisor desktop memberikan masa CPU kepada tetamu dan boleh membaca memori yang ditulisnya, termasuk halaman yang baru dinyahsulit oleh pelayar. Alat pemantauan pada hos membaca teks biasa itu tanpa menyerang sifer, dan perakam ketukan pada tahap yang sama mengumpul ketukan kekunci sebelum mana-mana klien membungkusnya. Tiada satu pun daripada itu memerlukan VPN yang rosak, jadi terowong yang bersih boleh duduk di sebelah hos yang diinstrumentasikan.

Apa yang kedudukan itu tidak serahkan ialah kunci hujung jauh, atau kandungan yang dilindungi hujung ke hujung oleh titik akhir lain. Terowong masih bertahan terhadap rangkaian yang dilaluinya; jurangnya setempat.

Artifak hidup lebih lama daripada sesi

Jeda tetamu VirtualBox dan fail .sav dengan keadaan memori tersimpan muncul di sisinya. VMware meninggalkan fail .vmem dan .vmsn semasa kerja penggantungan dan syot kilat, dan pusat pemeriksaan Hyper-V menumbuhkan cakera perbezaan .avhdx pada volum hos. Tiada fail itu disulitkan oleh penyulitan cakera tetamu. Fail halaman hos juga boleh menerima halaman yang ditolak keluar oleh hipervisor, jejak yang Tails beri amaran dalam panduan virtualisasinya. Semak sama ada hipervisor menyimpan syot kilat dan sama ada swap hos berada pada volum tersulit.

Tentukan peraturan penyimpanan untuk fail itu dan bukannya mempercayai lalai, yang menyimpannya sehingga seseorang memadamnya. Tetamu yang mengiklankan sesi amnesia tidak mengubah apa-apa; hos menulis fail itu, jadi dasarnya yang mengawal. Jika anda tidak boleh menyatakan di mana syot kilat berada atau siapa boleh membukanya, reka bentuk tetamu belum dinilai.

Penyulitan cakera meliputi kes yang lebih sempit

Menyulitkan cakera tetamu melindungi imej semasa rehat, volum yang dibawa ke mesin lain, atau sandaran yang terlepas. Ia tidak melakukan apa-apa semasa tetamu berjalan, kerana hipervisor membaca memori selepas tetamu menyahsulitnya. Anggap frasa laluan sebagai perlindungan untuk salinan tersimpan, bukan perisai terhadap mesin yang melaksanakan VM.

Kunci dan pelaksanaan hidup adalah soalan berasingan. Dalam persekitaran dihoskan atau dikongsi, penyedia mungkin memegang kunci imej sambil menjalankan tetamu pada perkakasan yang anda tidak pernah periksa, jadi catat kedua-dua jawapan.

Pengangkutan bukan pandangan yang sama

Sesiapa yang membawa terowong tetamu melihat titik akhir luar, masa dan jumlah, walaupun muatan kekal tertutup. Metadata bentuk itu sering menjawab soalan yang sebenarnya ada pada pemerhati, jadi anggap ia sebahagian daripada pendedahan dan bukan bunyi. Mod penyesuai dan laluan menentukan sama ada peraturan VPN peringkat hos menyentuh trafik tetamu sama sekali.

Uji itu dari dalam tetamu, bukan dari pelayar pada hos. Pelayar hos boleh dilindungi sementara tetamu dijambatkan terus keluar, dan kedua-duanya boleh berkongsi sambungan sambil menggunakan laluan berbeza. Catat mod penyesuai, kemudian semak tangkapan pada antara muka fizikal hos dan bukannya mempercayai andaian.

Kecilkan lintasan, kemudian tulis rekod

Jalankan tetamu pada perkakasan yang anda kawal, pastikan hipervisor ditampal, dan aktifkan folder dikongsi, perkongsian papan klip dan seret dan lepas hanya di tempat kerja memerlukannya. Setiap satu ialah saluran antara hos dan tetamu, dan lalai yang dihantar biasanya lebih terbuka daripada yang diperlukan oleh tugas. Matikan tambahan tetamu yang tidak anda gunakan, kemudian sahkan tetapan itu kekal selepas but semula, kerana peningkatan boleh memulihkan apa yang anda lumpuhkan.

Langkah ini mengecilkan lintasan; ia tidak menjadikan tetamu sempadan kepercayaan fizikal yang berasingan. Menganggap VM yang dikeraskan sebagai sempadan sedemikian ialah tempat penilaian risiko biasanya salah.

Untuk kerja sensitif, catat bagaimana trafik dilalukan dan sistem setempat mana yang menjalankan serta menyimpan beban kerja. Tambah siapa yang mengawal hos dan fail mana yang kekal selepas sesi. Nota privasi yang menyenaraikan hanya terowong menerangkan separuh daripada susunan.