VM भित्रको VPN ले होस्टबाट ट्राफिक लुकाउन सक्छ?

तपाईं भर्चुअल मेसिनभित्र क्लाइन्ट स्थापना गर्नुहुन्छ, सुरुङ उठ्छ, र गेस्टको ट्राफिक इन्क्रिप्ट हुन्छ। मेसिनबाहिरको नेटवर्कविरुद्ध यसको केही मूल्य छ। गेस्ट चलाउने अपरेटिङ सिस्टमविरुद्ध यसले धेरै कम दिन्छ, किनकि त्यसले गेस्टको मेमोरी पढ्न र यसको स्क्रिन हेर्न सक्छ। तलका जाँचहरूले सुरुङले के जोगाउँछ र होस्टले के राख्छ भन्ने छुट्याउँछन्।

होस्टले सुरुङभन्दा अघि नै स्पष्ट पाठ पढ्छ

डेस्कटप हाइपरभाइजरले गेस्टलाई CPU समय दिन्छ र त्यसले लेख्ने मेमोरी पढ्न सक्छ, ब्राउजरले भर्खरै डिक्रिप्ट गरेको पृष्ठ पनि। होस्टमा रहेको निगरानी उपकरणले सिफरमा आक्रमण नगरी त्यो स्पष्ट पाठ पढ्छ, र त्यही तहको किलगरले कुनै क्लाइन्टले तिनीहरूलाई बेर्नुअघि किल थिचाइहरू जम्मा गर्छ। यीमध्ये कुनैलाई पनि बिग्रिएको VPN चाहिँदैन, त्यसैले सफा सुरुङ उपकरण जडान गरिएको होस्टको छेउमा बस्न सक्छ।

त्यो स्थानले नदिने कुरा टाढाको छेउका किल्लीहरू, वा अर्को टर्मिनलले छेउदेखि छेउसम्म जोगाउने सामग्री हो। सुरुङले आफू पार गर्ने नेटवर्कविरुद्ध अझै टिक्छ; खाडल स्थानीय हो।

निशानहरू सत्रभन्दा लामो बाँच्छन्

VirtualBox गेस्ट रोक्नुहोस्, सुरक्षित मेमोरी अवस्थासहितको .sav फाइल त्यसको छेउमा देखिन्छ। VMware ले सस्पेन्ड र स्न्यापसट कामको क्रममा .vmem र .vmsn फाइलहरू छोड्छ, र Hyper-V चेकपोइन्टहरूले होस्ट भोल्युममा .avhdx भिन्नता डिस्क बढाउँछन्। ती फाइलमध्ये कुनै पनि गेस्टको डिस्क इन्क्रिप्शनले इन्क्रिप्ट हुँदैन। होस्टको पेजफाइलले हाइपरभाइजरले धकेलेका पृष्ठहरू पनि पाउन सक्छ, Tails ले आफ्नो भर्चुअलाइजेशन निर्देशिकामा चेतावनी दिने निशान त्यही हो। हाइपरभाइजरले स्न्यापसट राख्छ कि र होस्टको स्वाप इन्क्रिप्टेड भोल्युममा छ कि जाँच्नुहोस्।

ती फाइलका लागि राख्ने नियम तय गर्नुहोस्, कसैले मेटाउनुअघि तिनलाई राख्ने पूर्वनिर्धारितमा भर नपर्नुहोस्। अम्नेसिक सत्रको विज्ञापन गर्ने गेस्टले यसमा केही बदल्दैन; फाइल होस्टले लेख्छ, त्यसैले होस्टकै नीति लागू हुन्छ। स्न्यापसट कहाँ छन् वा तिनलाई कसले खोल्न सक्छ भन्न सक्नुहुन्न भने, गेस्टको डिजाइन मूल्याङ्कन भएको छैन।

डिस्क इन्क्रिप्शनले साँघुरो केस समेट्छ

गेस्ट डिस्क इन्क्रिप्ट गर्नाले विश्राममा रहेको इमेज, अर्को मेसिनमा लगिएको भोल्युम, वा भागेर जाने ब्याकअप जोगाउँछ। गेस्ट चलिरहेको बेला यसले केही गर्दैन, किनकि गेस्टले डिक्रिप्ट गरेपछि हाइपरभाइजरले मेमोरी पढ्छ। पासफ्रेजलाई भण्डारण गरिएका प्रतिको सुरक्षा मान्नुहोस्, VM चलाउने मेसिनविरुद्धको ढाल होइन।

किल्ली र जीवित कार्यान्वयन छुट्टाछुट्टै प्रश्न हुन्। होस्टेड वा साझा वातावरणमा प्रदायकले इमेजका किल्ली राखिराख्न सक्छ जबकि गेस्ट तपाईंले कहिल्यै निरीक्षण नगरेको हार्डवेयरमा चल्छ, त्यसैले दुवै उत्तर लेख्नुहोस्।

ढुवानी एउटै दृश्य होइन

गेस्टको सुरुङ बोक्ने व्यक्तिले पेलोड बन्द भए पनि बाहिरी टर्मिनल, समय र मात्रा देख्छ। त्यस्तो आकारको मेटाडाटा प्रायः पर्यवेक्षकसँग वास्तवमा भएको प्रश्नको उत्तर दिन्छ, त्यसैले यसलाई हल्लाखल्ला नभई खुलासाको भाग मान्नुहोस्। एडाप्टर मोड र राउटिङले होस्ट-तहका VPN नियमले गेस्टको ट्राफिकलाई छुन्छ कि छुँदैन भन्ने तय गर्छ।

त्यो गेस्टभित्रबाट परीक्षण गर्नुहोस्, होस्टको ब्राउजरबाट होइन। गेस्ट सिधै ब्रिज भएको बेला होस्टको ब्राउजर ढाकिएको हुन सक्छ, र दुवैले फरक मार्ग प्रयोग गर्दै एउटै जडान साझा गर्न सक्छन्। एडाप्टर मोड लेख्नुहोस्, त्यसपछि अनुमानमा भर नपरी होस्टको भौतिक इन्टरफेसमा क्याप्चर जाँच्नुहोस्।

पार गर्ने बाटा साँघुरो पार्नुहोस्, त्यसपछि अभिलेख लेख्नुहोस्

गेस्टलाई तपाईंले नियन्त्रण गर्ने हार्डवेयरमा चलाउनुहोस्, हाइपरभाइजर प्याच गरिएको राख्नुहोस्, र साझा फोल्डर, क्लिपबोर्ड साझेदारी र तानेर छोड्ने कामलाई आवश्यक पर्ने ठाउँमा मात्र सक्रिय गर्नुहोस्। ती प्रत्येक होस्ट र गेस्टबीचको माध्यम हो, र आउने पूर्वनिर्धारित प्रायः कामले खोज्नेभन्दा खुला हुन्छ। नचाहिने गेस्ट थपहरू बन्द गर्नुहोस्, त्यसपछि सेटिङ रिबुटपछि टिक्छ कि पुष्टि गर्नुहोस्, किनकि अपग्रेडले तपाईंले बन्द गरेको कुरा फर्काउन सक्छ।

यी कदमहरूले पार गर्ने बाटा साँघुरो पार्छन्; तिनले गेस्टलाई छुट्टै भौतिक विश्वास सीमा बनाउँदैनन्। कठोर बनाइएको VM लाई त्यस्तो सीमा मान्नु नै जोखिम मूल्याङ्कन प्रायः गल्ती गर्ने ठाउँ हो।

संवेदनशील कामका लागि ट्राफिक कसरी राउट हुन्छ र कुन स्थानीय प्रणालीले कामको भार चलाउँछ र राख्छ लेख्नुहोस्। होस्टलाई कसले नियन्त्रण गर्छ र कुन फाइल सत्रपछि बाँच्छन् थप्नुहोस्। केवल सुरुङ सूची गर्ने गोपनीयता नोटले मिलाउने आधा मात्र वर्णन गर्छ।