Kan ein VPN inne i ein VM skjule trafikken frå vertsmaskinen?

Du installerer klienten i ein virtuell maskin, tunnelen kjem opp, og trafikken til gjesten blir kryptert. Det er verdt noko mot nettverket utanfor maskinen. Mot operativsystemet som køyrer gjesten, kjøper det mykje mindre, fordi det kan lese minnet til gjesten og sjå skjermen. Kontrollane nedanfor skil det tunnelen vernar frå det vertsmaskinen held på.

Vertsmaskinen les klartekst før tunnelen gjer det

Ein desktop-hypervisor gir gjesten CPU-tid og kan lese minnet han skriv, også sida ein nettlesar nettopp dekrypterte. Eit overvakingsverktøy på vertsmaskinen les den klarteksten utan å angripe sifferet, og ein keylogger på same nivå samlar tastetrykk før nokon klient pakkar dei inn. Ingenting av dette treng ein øydelagd VPN, så ein rein tunnel kan stå ved sida av ein instrumentert vert.

Det posisjonen ikkje gir frå seg, er nøklane til den fjerne enden, eller innhald eit anna endepunkt vernar ende-til-ende. Tunnelen held framleis mot nettverket han kryssar; gapet er lokalt.

Artefaktar overlever økta

Pause ein VirtualBox-gjest, og ei .sav-fil med lagra minnetilstand dukkar opp ved sida av. VMware lèt .vmem- og .vmsn-filer liggje under suspensjon og snapshots, og Hyper-V-sjekkpunkt veks .avhdx-differansediskar på vertsvolumet. Ingen av desse filene blir krypterte av diskkrypteringa til gjesten. Sidefila til verten kan også ta imot sider hypervisoren har pressa ut, sporet Tails varslar om i rettleiinga si for virtualisering. Sjekk om hypervisoren held på snapshots, og om swapen til verten ligg på eit kryptert volum.

Set ei oppbevaringsregel for desse filene i staden for å stole på standarden, som held på dei til nokon slettar dei. Ein gjest som annonserer ei amnestisk økt endrar ingenting av dette; verten skriv fila, så policyen til verten gjeld. Viss du ikkje kan seie kvar snapshota ligg eller kven som kan opne dei, er designet til gjesten ikkje vurdert.

Diskkryptering dekkjer eit smalare tilfelle

Kryptering av disken til gjesten vernar eit bilete i ro, eit volum bore til ein annan maskin, eller ein sikkerheitskopi som slepp ut. Ho gjer ingenting medan gjesten køyrer, fordi hypervisoren les minnet etter at gjesten har dekryptert det. Handsame passfrasen som vern for lagra kopiar, ikkje som eit skjold mot maskinen som køyrer VM-en.

Nøklar og levande køyring er separate spørsmål. I eit hosta eller delt miljø kan leverandøren halde nøklane til biletet medan gjesten køyrer på maskinvare du aldri inspiserer, så registrer begge svara.

Transporten er ikkje same syn

Den som ber tunnelen til gjesten ser dei ytre endepunkta, timinga og volumet, sjølv når nyttelasta held seg lukka. Metadata av den forma svarer ofte på spørsmålet observatøren faktisk har, så handsame det som del av eksponeringa og ikkje som støy. Adaptermodus og ruting avgjer om VPN-reglar på vertsnivå i det heile rører trafikken til gjesten.

Test det inne frå gjesten, ikkje frå ein nettlesar på verten. Ein vertsnettlesar kan vere dekt medan gjesten er briggja rett ut, og dei to kan dele ei tilkopling medan dei brukar ulike ruter. Registrer adaptermodus, og sjekk så ein fangst på det fysiske grensesnittet til verten i staden for å stole på ei anteking.

Avgrens kryssingane, og skriv så protokollen

Køyr gjesten på maskinvare du kontrollerer, hald hypervisoren oppdatert, og slå på delte mapper, utklippstavledeling og dra-og-slepp berre der arbeidet treng dei. Kvar av dei er ein kanal mellom vert og gjest, og standarden som følgjer med er vanlegvis opnare enn oppgåva krev. Slå av gjestetillegga du ikkje brukar, og stadfest at innstillingane overlever ein omstart, fordi ei oppgradering kan gjenopprette det du slo av.

Desse trinna avgrensar kryssingane; dei gjer ikkje gjesten til ei eiga fysisk tillitsgrense. Å handsame ein herda VM som ei slik grense er der risikovurderingar vanlegvis tek feil.

For sensitivt arbeid, registrer korleis trafikken blir ruta og kva lokale system som køyrer og held på arbeidslasta. Legg til kven som kontrollerer verten og kva filer som overlever økta. Eit personvernnotat som berre listar opp tunnelen skildrar halve oppsettet.