آیا په VM کې VPN کولی شي ترافیک له هوسټ څخه پټ کړي؟

تاسې په مجازي ماشین کې کلینټ نصب کوئ، تونل پورته کېږي او د میلمه ترافیک کوډ کېږي. دا د ماشین له بهرنۍ شبکې په وړاندې یو څه ارزښت لري. د هغه عملیاتي سیستم په وړاندې چې میلمه چلوي، دا ډېر لږ څه اخلي، ځکه هغه کولی شي د میلمه حافظه ولولي او سکرین یې وګوري. لاندې کتنې هغه څه بېلوي چې تونل یې ساتي له هغه څه چې هوسټ یې ساتي.

هوسټ د تونل څخه مخکې روښانه متن لولي

ډیسکټاپ هایپر وایزر میلمې ته د CPU وخت ورکوي او کولی شي هغه حافظه ولولي چې هغه یې لیکي، هغه پاڼه هم چې براوزر همدا اوس رمز پرانیست. په هوسټ کې د څارنې وسیله هغه روښانه متن پرته له دې چې پر سایفر برید وکړي لولي، او په همدې کچه کیلي لاګر د کیلي ټکونو مخکې له دې چې کوم کلینټ یې ونغاړي راټولوي. له دې هیڅ یو هم مات VPN نه غواړي، نو یو پاک تونل کولی شي د وسایلو سمبال شوي هوسټ ترڅنګ ودرېږي.

هغه څه چې دا موقعیت نه پرېږدي د لرې سر کیلي ګانې دي، یا هغه منځپانګه چې بله پای ټکی له سره تر سره ساتي. تونل د هغه شبکې په وړاندې چې تېریږي لا هم ټینګ دی؛ تشه ځایي ده.

نښې له ناستې اوږدې ژوندي پاتې کېږي

د VirtualBox میلمه ودروئ، او د خوندي شوې حافظې حالت سره یو .sav فایل ترڅنګ ښکاري. VMware د ځنډولو او سنیپ شاټ کار پر مهال .vmem او .vmsn فایلونه پریږدي، او Hyper-V چیک پواینټونه پر هوسټ حجم .avhdx توپیر ډیسکونه لویوي. له هغو فایلونو هیڅ یو هم د میلمه د ډیسک کوډ کولو له خوا نه کوډ کېږي. د هوسټ پاڼې فایل کولی شي هغه پاڼې هم ترلاسه کړي چې هایپر وایزر یې بهر ته ټېل وهلې، هغه نښه چې Tails په خپل د مجازي کولو لارښود کې پرې خبرداری ورکوي. وګورئ چې هایپر وایزر سنیپ شاټونه ساتي که نه او د هوسټ سواپ په کوډ شوي حجم کې دی که نه.

د هغو فایلونو لپاره د ساتنې قاعده وټاکئ، پر ډیفالټ چې تر هغه یې ساتي چې څوک یې ړنګ کړي باور مه کوئ. هغه میلمه چې د هیرېدونکې ناستې اعلان کوي دا هېڅ نه بدلوي؛ فایل هوسټ لیکي، نو د هوسټ تګلاره حاکمه ده. که ونه شئ ویلی چې سنیپ شاټونه چېرې دي یا څوک یې پرانیستلی شي، د میلمه ډیزاین نه دی ارزول شوی.

د ډیسک کوډ کول تنګه پېښه پوښي

د میلمه ډیسک کوډ کول په آرامۍ کې یو انځور، بل ماشین ته وړل شوی حجم، یا وتونکی بیک اپ ساتي. دا هغه مهال هېڅ نه کوي چې میلمه چلېږي، ځکه هایپر وایزر حافظه وروسته له هغه لولي چې میلمه یې کوډ پرانیستی. پاسفریز د ساتل شوو کاپیو ساتنه وګڼئ، نه د هغه ماشین په وړاندې ډال چې VM چلوي.

کیلي ګانې او ژوندی اجرا جلا پوښتنې دي. په کوربه شوي یا شریک چاپېریال کې ښايي چمتو کوونکی د انځور کیلي ګانې وساتي او میلمه په داسې هارډویر کې چلوي چې تاسې هېڅکله نه کتلي، نو دواړه ځوابونه ولیکئ.

انتقال یو شان لید نه دی

څوک چې د میلمه تونل وړي د بهر پای ټکي، وخت او حجم ویني، حتی کله چې بار بند وي. د دغه ډول میټاډاټا ډېری وخت هغه پوښتنې ځواب وي چې کتونکی یې واقعاً لري، نو د شور نه بلکې د ښکارېدنې برخه یې وګڼئ. د اډاپټر حالت او لارښوونه پرېکړه کوي چې د هوسټ کچې VPN قواعد د میلمه ترافیک ته رسېږي که نه.

دا د هوسټ له براوزر نه، د میلمه له دننه ازموئ. کله چې میلمه مستقیم پله وي د هوسټ براوزر پټ کېدلی شي، او دواړه کولی شي یوه اړیکه شریکه کړي او بیا بېلابېلې لارې وکاروي. د اډاپټر حالت ولیکئ، بیا پر اټکل باور پر ځای د هوسټ پر فزیکي انټرفیس یو نیول وګورئ.

تېرېدل کم کړئ، بیا ریکارډ ولیکئ

میلمه پر هغه هارډویر چلوئ چې تاسې کنټرولوئ، هایپر وایزر پیچ شوی وساتئ، او شریک فولډرونه، د کلیپ بورډ شریکول او کشول-پریښودل یوازې هلته چالانه کړئ چې کار ورته اړتیا لري. هر یو یې د هوسټ او میلمه ترمنځ کانال دی، او راغلی ډیفالټ معمولاً له هغه څخه پرانیستی وي چې دنده غواړي. هغه میلمه زیاتې بندې کړئ چې نه یې کاروئ، بیا تایید کړئ چې ترتیبات بیا پیلېدنې وروسته پاتې کېږي، ځکه نوی کول کولی شي هغه څه بېرته راولي چې تاسې بند کړي وو.

دا ګامونه تېرېدل کم کوي؛ دوی میلمه جلا فزیکي باور پوله نه جوړوي. کلک شوی VM داسې پوله ګڼل هغه ځای دی چې د خطر ارزونې معمولاً غلطېږي.

د حساس کار لپاره ولیکئ چې ترافیک څنګه لارښوول کېږي او کوم ځایي سیستمونه د کار بار چلوې او ساتي. زیات کړئ چې هوسټ څوک کنټرولوي او کوم فایلونه له ناستې وروسته پاتې کېږي. یوازې تونل لړلی د محرمیت یادښت د ترتیباتو نیمه برخه بیانوي.