Je, VPN iliyo ndani ya VM inaweza kuficha trafiki kutoka kwa mwenyeji?

Unasakinisha mteja ndani ya mashine pepe, tuneli huinuka, na trafiki ya mgeni husimbwa. Hilo lina thamani kwa mtandao ulio nje ya mashine. Kwa mfumo wa uendeshaji unaoendesha mgeni, hutoa kidogo sana, kwa sababu unaweza kusoma kumbukumbu ya mgeni na kuona skrini yake. Ukaguzi ulio hapa chini hutenganisha kile tuneli inalinda na kile mwenyeji anabakiza.

Mwenyeji husoma maandishi wazi kabla ya tuneli

Hypervisor ya mezani humpa mgeni muda wa CPU na inaweza kusoma kumbukumbu anayoandika, ikiwa ni pamoja na ukurasa ambao kivinjari kimedecrypt hivi punde. Chombo cha ufuatiliaji kwenye mwenyeji husoma maandishi hayo wazi bila kushambulia siri, na keylogger ya kiwango hicho hukusanya mibonyezo kabla mteja yeyote kuifunga. Hakuna hata moja ya haya inayohitaji VPN iliyovunjika, kwa hiyo tuneli safi inaweza kusimama kando ya mwenyeji aliyewekewa vifaa.

Kile ambacho nafasi hiyo haitoi ni funguo za upande wa mbali, au maudhui ambayo nukta nyingine ya mwisho hulinda kutoka mwanzo hadi mwisho. Tuneli bado inashikilia dhidi ya mtandao unaouvuka; pengo ni la ndani.

Alama huishi zaidi ya kikao

Simamisha mgeni wa VirtualBox na faili la .sav lenye hali ya kumbukumbu iliyohifadhiwa huonekana kando yake. VMware huacha faili za .vmem na .vmsn wakati wa kusimamisha na picha, na vituo vya ukaguzi vya Hyper-V hukuza diski za tofauti za .avhdx kwenye ujazo wa mwenyeji. Hakuna faili hilo linalosimbwa na usimbaji wa diski ya mgeni. Faili la ukurasa la mwenyeji linaweza pia kupokea kurasa ambazo hypervisor ilisukuma nje, alama ambayo Tails inaonya kwayo katika mwongozo wake wa uboreshaji pepe. Angalia kama hypervisor inahifadhi picha na kama swap ya mwenyeji iko kwenye ujazo uliosimbwa.

Amua kanuni ya uhifadhi kwa faili hizo badala ya kuamini chaguo-msingi, ambalo huzihifadhi hadi mtu azifute. Mgeni anayetangaza kikao cha kusahau haubadilishi hili; mwenyeji huandika faili, kwa hiyo sera yake ndiyo inatawala. Ikiwa huwezi kusema picha ziko wapi au nani anaweza kuzifungua, muundo wa mgeni haujatathminiwa.

Usimbaji wa diski hugharamia kisa chembamba

Kusimba diski ya mgeni hulinda taswira iliyolala, ujazo uliobebwa kwenda mashine nyingine, au nakala rudufu inayotoroka. Haifanyi chochote wakati mgeni anaendesha, kwa sababu hypervisor husoma kumbukumbu baada ya mgeni kuisimba. Chukulia neno la siri kama ulinzi wa nakala zilizohifadhiwa, si ngao dhidi ya mashine inayoendesha VM.

Funguo na utekelezaji hai ni maswali tofauti. Katika mazingira yaliyopangishwa au ya pamoja, mtoa huduma anaweza kushikilia funguo za taswira huku akiendesha mgeni kwenye vifaa ambavyo hukagui kamwe, kwa hiyo andika majibu yote mawili.

Usafirishaji si mwonekano uleule

Anayebeba tuneli ya mgeni huona nukta za nje, muda na ujazo, hata wakati mzigo unabaki umefungwa. Metadata ya umbo hilo mara nyingi hujibu swali ambalo mwangalizi anayo kwa kweli, kwa hiyo ichukulie kama sehemu ya mfiduo na si kelele. Hali ya adapta na uelekezaji huamua kama kanuni za VPN za ngazi ya mwenyeji zinagusa trafiki ya mgeni.

Jaribu hilo kutoka ndani ya mgeni, si kutoka kivinjari kwenye mwenyeji. Kivinjari cha mwenyeji kinaweza kufunikwa wakati mgeni amepitishwa moja kwa moja nje, na zote mbili zinaweza kushiriki muunganisho zikitumia njia tofauti. Andika hali ya adapta, kisha angalia nakala kwenye kiolesura halisi cha mwenyeji badala ya kuamini dhana.

Punguza vivuko, kisha andika rekodi

Endesha mgeni kwenye vifaa unavyodhibiti, weka hypervisor ikiwa imehaririwa, na washa folda zilizoshirikiwa, kushiriki ubao wa kunakili na kuburuta tu pale kazi inahitaji. Kila kimoja ni njia kati ya mwenyeji na mgeni, na chaguo-msingi linalokuja mara nyingi liko wazi zaidi kuliko kazi inavyohitaji. Zima nyongeza za mgeni usizotumia, kisha thibitisha kwamba mipangilio inastahimili kuwashwa upya, kwa sababu sasisho linaweza kurudisha ulichozima.

Hatua hizi hupunguza vivuko; hazimfanyi mgeni kuwa mpaka tofauti wa kimwili wa uaminifu. Kuchukulia VM iliyoimarishwa kama mpaka kama huo ndiko ambako tathmini za hatari mara nyingi hukosea.

Kwa kazi nyeti, andika jinsi trafiki inavyoelekezwa na mifumo gani ya ndani inaendesha na kuhifadhi mzigo wa kazi. Ongeza nani anadhibiti mwenyeji na faili gani zinastahimili kikao. Dokezo la faragha linaloorodhesha tuneli pekee linaeleza nusu ya mpangilio.