A mundet një VPN brenda një VM të fshehë trafikun nga hosti?

Instaloni klientin brenda një makine virtuale, tuneli ngrihet dhe trafiku i mysafirit kriptohet. Kjo vlen diçka kundër rrjetit jashtë makinës. Kundër sistemit operativ që ekzekuton mysafirin, jep shumë më pak, sepse ai mund të lexojë memorien e mysafirit dhe të shohë ekranin. Kontrollet më poshtë ndajnë atë që mbron tuneli nga ajo që mban hosti.

Hosti lexon tekst të thjeshtë para tunelit

Një hipervizor desktop i jep mysafirit kohë procesori dhe mund të lexojë memorien që ai shkruan, përfshirë faqen që një shfletues sapo dekriptoi. Një mjet mbikëqyrjeje në host lexon atë tekst të thjeshtë pa sulmuar shifrën, dhe një keylogger në të njëjtin nivel mbledh shtypjet e tasteve përpara se ndonjë klient t'i mbështjellë. Asnjëra prej këtyre nuk kërkon një VPN të prishur, kështu që një tunel i pastër mund të qëndrojë pranë një hosti të instrumentuar.

Ajo që ky pozicion nuk jep janë çelësat e skajit të largët, ose përmbajtja që një pikë tjetër fundore mbron nga fundi në fund. Tuneli vazhdon të qëndrojë kundër rrjetit që kalon; hendeku është lokal.

Artefaktet mbijetojnë më shumë se sesioni

Pauzoni një mysafir VirtualBox dhe pranë tij shfaqet një skedar .sav me gjendjen e ruajtur të memories. VMware lë skedarë .vmem dhe .vmsn gjatë pezullimit dhe pamjeve, dhe pikat e kontrollit Hyper-V rritin disqe diferenciale .avhdx në vëllimin e hostit. Asnjë prej atyre skedarëve nuk kriptohet nga kriptimi i diskut të mysafirit. Skedari i faqeve i hostit mund të marrë edhe faqe që hipervizori i shtyu jashtë, gjurma për të cilën Tails paralajmëron në udhëzuesin e tij të virtualizimit. Kontrolloni nëse hipervizori mban pamje dhe nëse swap-i i hostit ndodhet në një vëllim të kriptuar.

Përcaktoni një rregull ruajtjeje për ato skedarë në vend që të besoni parazgjedhjen, e cila i mban derisa dikush t'i fshijë. Një mysafir që reklamon sesion amnezik nuk ndryshon asgjë; hosti e shkruan skedarin, prandaj vendos politika e tij. Nëse nuk mund të thoni ku janë pamjet ose kush mund t'i hapë, dizajni i mysafirit nuk është vlerësuar.

Kriptimi i diskut mbulon një rast më të ngushtë

Kriptimi i diskut të mysafirit mbron një imazh në pushim, një vëllim të çuar në një makinë tjetër, ose një kopje rezervë që ikën. Nuk bën asgjë ndërsa mysafiri punon, sepse hipervizori lexon memorien pasi mysafiri e ka dekriptuar. Frazën e kalimit trajtojeni si mbrojtje për kopjet e ruajtura, jo si mburojë kundër makinës që ekzekuton VM-në.

Çelësat dhe ekzekutimi i drejtpërdrejtë janë pyetje të ndara. Në një mjedis të strehuar ose të ndarë, ofruesi mund të mbajë çelësat e imazhit ndërsa ekzekuton mysafirin në harduer që nuk e inspektoni kurrë, prandaj shkruani të dyja përgjigjet.

Transporti nuk është i njëjti këndvështrim

Kush e mbart tunelin e mysafirit shikon pikat e jashtme fundore, kohën dhe vëllimin, edhe kur ngarkesa mbetet e mbyllur. Metadatat e këtij lloji shpesh i përgjigjen pyetjes që vëzhguesi ka vërtet, prandaj trajtojini si pjesë të ekspozimit dhe jo si zhurmë. Modaliteti i përshtatësit dhe rrugëtimi vendosin nëse rregullat e VPN në nivel hosti prekin fare trafikun e mysafirit.

Testojeni këtë nga brenda mysafirit, jo nga një shfletues në host. Një shfletues i hostit mund të jetë i mbuluar ndërsa mysafiri është i urëzuar drejt jashtë, dhe të dy mund të ndajnë një lidhje duke përdorur rrugë të ndryshme. Shkruani modalitetin e përshtatësit, pastaj kontrolloni një kapje në ndërfaqen fizike të hostit në vend që të besoni një supozim.

Ngushtoni kalimet, pastaj shkruani raportin

Ekzekutoni mysafirin në harduer që ju kontrolloni, mbani hipervizorin të përditësuar dhe aktivizoni dosjet e ndara, ndarjen e kujtesës së përkohshme dhe zvarritjen vetëm aty ku puna i kërkon. Secili prej tyre është një kanal midis hostit dhe mysafirit, dhe parazgjedhja e dorëzuar zakonisht është më e hapur sesa kërkon detyra. Fikni shtesat e mysafirit që nuk i përdorni, pastaj konfirmoni që cilësimet i mbijetojnë një rindezjeje, sepse një përditësim mund të rikthejë atë që çaktivizuat.

Këto hapa ngushtojnë kalimet; ata nuk e kthejnë mysafirin në një kufi fizik të veçantë besimi. Të trajtosh një VM të forcua si një kufi të tillë është vendi ku vlerësimet e rrezikut zakonisht gabojnë.

Për punë të ndjeshme, shkruani si rrugëtohet trafiku dhe cilat sisteme lokale ekzekutojnë dhe mbajnë ngarkesën. Shtoni kush kontrollon hostin dhe cilat skedarë mbijetojnë sesionin. Një shënim privatësie që liston vetëm tunelin përshkruan gjysmën e rregullimit.