Jista' VPN ġewwa VM jaħbi t-traffiku mill-host?

Tinstalli l-klijent ġewwa magna virtwali, it-tunnel jerġa' lura, u t-traffiku tal-guest jiġi kriptat. Dan jiswa xi ħaġa kontra n-netwerk barra mill-magna. Kontra s-sistema operattiva li tħaddem il-guest, dan jixtri ħafna inqas, għax tista' taqra l-memorja tal-guest u tara l-iskrin tiegħu. Il-verifiki hawn taħt jifirdu dak li t-tunnel jipproteġi minn dak li l-host iżomm.

Il-host jaqra t-test ċar qabel it-tunnel

Hypervisor tad-desktop jagħti ħin tas-CPU lill-guest u jista' jaqra l-memorja li jikteb, inkluż il-paġna li browser għadu kemm iddikripta. Għodda ta' monitoraġġ fuq il-host taqra dak it-test ċar mingħajr ma tattakka ċ-ċifra, u keylogger fl-istess livell jiġbor it-tastaturi qabel ma xi klijent jgeżwerhom. Xejn minn dan ma jeħtieġ VPN miksur, għalhekk tunnel nadif jista' joqgħod ħdejn host strumentat.

Dak li dik il-pożizzjoni ma tagħtix huma ċ-ċwievet tat-tarf 'il bogħod, jew kontenut li punt ieħor jipproteġi mit-tarf sal-aħħar. It-tunnel għadu jiflaħ kontra n-netwerk li jgħaddi minnu; id-distakk huwa lokali.

L-artefatti jgħixu aktar mis-sessjoni

Waqqaf guest VirtualBox u fajl .sav bl-istat tal-memorja salvat jidher ħdejh. VMware iħalli fajls .vmem u .vmsn waqt ix-xogħol ta' sospensjoni u snapshots, u l-checkpoints ta' Hyper-V jkabbru diski differenzjali .avhdx fuq il-volum tal-host. L-ebda wieħed minn dawk il-fajls mhu kriptat mill-kriptaġġ tad-diska tal-guest. Il-paġe file tal-host jista' wkoll jirċievi paġni li l-hypervisor imbotta 'l barra, it-traċċa li Tails twissi dwarha fil-gwida tal-virtwalizzazzjoni tagħha. Iċċekkja jekk il-hypervisor iżommx snapshots u jekk is-swap tal-host huwiex fuq volum kriptat.

Iddeċiedi regola ta' żamma għal dawk il-fajls minflok ma tafda fil-default, li jżommhom sakemm xi ħadd iħassarhom. Guest li jirreklama sessjoni amnestika ma jbiddel xejn minn dan; il-host jikteb il-fajl, għalhekk il-politika tiegħu tiggverna. Jekk ma tistax tgħid fejn huma s-snapshots jew min jista' jifthom, id-disinn tal-guest ma ġiex evalwat.

Il-kriptaġġ tad-diska jkopri każ aktar dejjaq

Il-kriptaġġ tad-diska tal-guest jipproteġi immaġni fil-mistrieħ, volum li jinġarr lejn magna oħra, jew backup li jaħrab. Ma jagħmel xejn waqt li l-guest ikun qed jaħdem, għax il-hypervisor jaqra l-memorja wara li l-guest ikun iddikriptaha. Qis il-passphrase bħala protezzjoni għall-kopji maħżuna, mhux bħala tarka kontra l-magna li tħaddem il-VM.

Iċ-ċwievet u l-eżekuzzjoni ħajja huma mistoqsijiet separati. F'ambjent ospitat jew maqsum, il-fornitur jista' jżomm iċ-ċwievet tal-immaġni waqt li jħaddem il-guest fuq ħardwer li qatt ma tiċċekkja, għalhekk irreġistra ż-żewġ tweġibiet.

It-trasport mhuwiex l-istess veduta

Min iġorr it-tunnel tal-guest jara l-punti tat-tarf ta' barra, il-ħin u l-volum, anki meta l-payload jibqa' magħluq. Metadejta ta' dik ix-xorta spiss twieġeb il-mistoqsija li l-osservatur fil-fatt għandu, għalhekk qisha parti mill-espożizzjoni u mhux ħoss. Il-modalità tal-adapter u r-rotta jiddeċiedu jekk ir-regoli tal-VPN fil-livell tal-host jmissux it-traffiku tal-guest xejn.

Ittestja dan minn ġewwa l-guest, mhux minn browser fuq il-host. Browser tal-host jista' jkun mgħotti waqt li l-guest ikun bridged direttament 'il barra, u t-tnejn jistgħu jaqsmu konnessjoni waqt li jużaw rotot differenti. Irreġistra l-modalità tal-adapter, imbagħad iċċekkja qabda fuq l-interface fiżiku tal-host minflok ma tafda suppożizzjoni.

Naqqas il-qsimiet, imbagħad ikteb ir-rekord

Ħaddem il-guest fuq ħardwer li tikkontrolla, żomm il-hypervisor imtaqqab, u ixgħel folders maqsuma, qsim tal-clipboard u drag-and-drop biss fejn ix-xogħol jeħtiġhom. Kull wieħed minnhom huwa kanal bejn host u guest, u l-default fornut normalment huwa aktar miftuħ milli teħtieġ il-kompitu. Itfi l-additions tal-guest li ma tużax, imbagħad ikkonferma li s-settings jibqgħu wara reboot, għax aġġornament jista' jġib lura dak li tfixt.

Dawn il-passi jnaqqsu l-qsimiet; ma jagħmlux il-guest fruntiera ta' fiduċja fiżika separata. Li tqis VM imsaħħa bħala fruntiera bħal din hija fejn il-valutazzjonijiet tar-riskju normalment jiżbaljaw.

Għal xogħol sensittiv, irreġistra kif jiġi routed it-traffiku u liema sistemi lokali jħaddmu u jżommu x-xogħol. Żid min jikkontrolla l-host u liema fajls jibqgħu wara s-sessjoni. Nota tal-privatezza li telenka biss it-tunnel tiddeskrivi nofs l-arranġament.