VM உள்ளேயிருக்கும் VPN ஹோஸ்ட்டிடமிருந்து டிராஃபிக்கை மறைக்குமா?

மெய்நிகர் இயந்திரத்தின் உள்ளே கிளையண்டை நிறுவுகிறீர்கள், சுரங்கப்பாதை எழுகிறது, விருந்தினரின் டிராஃபிக் மறையாக்கப்படுகிறது. இயந்திரத்துக்கு வெளியே உள்ள வலையமைப்புக்கு எதிராக அதற்கு ஏதோ மதிப்பு உண்டு. விருந்தினரை இயக்கும் இயக்க முறைமைக்கு எதிராக அது மிகக் குறைவையே தருகிறது, ஏனெனில் அது விருந்தினரின் நினைவகத்தைப் படிக்கவும் திரையைப் பார்க்கவும் முடியும். கீழேயுள்ள சோதனைகள் சுரங்கப்பாதை எதைப் பாதுகாக்கிறது, ஹோஸ்ட் எதை வைத்திருக்கிறது என்பதைப் பிரிக்கின்றன.

சுரங்கப்பாதைக்கு முன்பே ஹோஸ்ட் தெளிவான உரையைப் படிக்கிறது

டெஸ்க்டாப் ஹைப்பர்வைசர் விருந்தினருக்கு CPU நேரம் தருகிறது, அது எழுதும் நினைவகத்தைப் படிக்கவும் முடியும், உலாவி இப்போது நீக்கிய பக்கமும் அடங்கும். ஹோஸ்ட்டில் உள்ள கண்காணிப்புக் கருவி மறைக்குறியீட்டைத் தாக்காமல் அந்தத் தெளிவான உரையைப் படிக்கிறது, அதே மட்டத்தில் உள்ள விசைப்பலகைப் பதிவி எந்தக் கிளையண்டும் அவற்றைச் சுற்றுவதற்கு முன்பே விசை அழுத்தங்களைச் சேகரிக்கிறது. இவற்றில் எதற்கும் உடைந்த VPN தேவையில்லை, எனவே தூய்மையான சுரங்கப்பாதை கருவி பொருத்தப்பட்ட ஹோஸ்ட்டுக்கு அருகில் இருக்க முடியும்.

அந்த நிலை கொடுக்காதது தொலை முனையின் சாவிகள், அல்லது மற்றொரு முனைப்புள்ளி முழுமையாகப் பாதுகாக்கும் உள்ளடக்கம். சுரங்கப்பாதை தான் கடக்கும் வலையமைப்புக்கு எதிராக இன்னும் நிற்கிறது; இடைவெளி உள்ளூர்தான்.

தடயங்கள் அமர்வை விட நீண்ட காலம் வாழ்கின்றன

VirtualBox விருந்தினரை இடைநிறுத்துங்கள், சேமிக்கப்பட்ட நினைவக நிலையுடன் .sav கோப்பு அதன் அருகில் தோன்றும். VMware இடைநிறுத்தம் மற்றும் படக்காட்சிகளின் போது .vmem மற்றும் .vmsn கோப்புகளை விடுகிறது, Hyper-V சோதனைப் புள்ளிகள் ஹோஸ்ட் தொகுதியில் .avhdx வேறுபாட்டு வட்டுகளை வளர்க்கின்றன. அந்தக் கோப்புகளில் எதுவும் விருந்தினரின் வட்டு மறையாக்கத்தால் மறையாக்கப்படுவதில்லை. ஹோஸ்ட்டின் பக்கக் கோப்பு ஹைப்பர்வைசர் வெளியே தள்ளிய பக்கங்களையும் பெறலாம், Tails தன் மெய்நிகராக்க வழிகாட்டியில் எச்சரிக்கும் தடயம் அதுவே. ஹைப்பர்வைசர் படக்காட்சிகளை வைத்திருக்கிறதா, ஹோஸ்ட்டின் இடமாற்று மறையாக்கப்பட்ட தொகுதியில் உள்ளதா என்று பாருங்கள்.

யாராவது அவற்றை நீக்கும் வரை வைத்திருக்கும் இயல்புநிலையை நம்புவதற்குப் பதிலாக அந்தக் கோப்புகளுக்கு வைத்திருக்கும் விதியை முடிவு செய்யுங்கள். மறதி அமர்வை விளம்பரப்படுத்தும் விருந்தினர் இதில் எதையும் மாற்றுவதில்லை; கோப்பை ஹோஸ்ட் எழுதுகிறது, எனவே அதன் கொள்கையே ஆளுகிறது. படக்காட்சிகள் எங்கே உள்ளன அல்லது யார் அவற்றைத் திறக்கலாம் என்று சொல்ல முடியாவிட்டால், விருந்தினரின் வடிவமைப்பு மதிப்பிடப்படவில்லை.

வட்டு மறையாக்கம் குறுகிய வழக்கை மட்டும் ஈடுசெய்கிறது

விருந்தினரின் வட்டை மறையாக்குவது ஓய்வில் உள்ள பிம்பத்தையும், மற்ற இயந்திரத்துக்கு எடுத்துச் செல்லும் தொகுதியையும், தப்பிச் செல்லும் காப்புப்பிரதியையும் பாதுகாக்கிறது. விருந்தினர் இயங்கும் போது அது எதுவும் செய்யாது, ஏனெனில் விருந்தினர் மறைநீக்கிய பிறகே ஹைப்பர்வைசர் நினைவகத்தைப் படிக்கிறது. கடவுச்சொற்றொடரைச் சேமித்த பிரதிகளின் பாதுகாப்பாகக் கருதுங்கள், VM-ஐ இயக்கும் இயந்திரத்துக்கு எதிரான கேடயமாக அல்ல.

சாவிகளும் நேரடி இயக்கமும் தனித்தனிக் கேள்விகள். ஹோஸ்ட் செய்யப்பட்ட அல்லது பகிரப்பட்ட சூழலில், நீங்கள் ஒருபோதும் ஆய்வு செய்யாத வன்பொருளில் விருந்தினரை இயக்கும்போது வழங்குநர் பிம்பச் சாவிகளை வைத்திருக்கலாம், எனவே இரு பதில்களையும் பதிவு செய்யுங்கள்.

போக்குவரத்து ஒரே பார்வை அல்ல

விருந்தினரின் சுரங்கப்பாதையை எடுத்துச் செல்பவர் சுமை மூடியிருந்தாலும் வெளிப்புற முனைகளையும், நேரத்தையும், அளவையும் பார்க்கிறார். அந்த வடிவத்தின் மேனிலைத் தரவு பெரும்பாலும் பார்வையாளருக்கு உண்மையில் உள்ள கேள்விக்குப் பதிலளிக்கிறது, எனவே அதை இரைச்சலாக அல்ல, வெளிப்பாட்டின் பகுதியாகக் கருதுங்கள். அடாப்டர் பயன்முறையும் வழியமைப்பும் ஹோஸ்ட் அளவிலான VPN விதிகள் விருந்தினரின் டிராஃபிக்கைத் தொடுகின்றனவா என்பதைத் தீர்மானிக்கின்றன.

அதை ஹோஸ்ட்டின் உலாவியிலிருந்து அல்ல, விருந்தினரின் உள்ளிருந்து சோதியுங்கள். விருந்தினர் நேரடியாகப் பாலமிடப்பட்டிருக்கும்போது ஹோஸ்ட் உலாவி மூடப்பட்டிருக்கலாம், இரண்டும் வெவ்வேறு வழிகளைப் பயன்படுத்தி ஒரே இணைப்பைப் பகிரலாம். அடாப்டர் பயன்முறையைப் பதிவு செய்து, பிறகு அனுமானத்தை நம்புவதற்குப் பதிலாக ஹோஸ்ட்டின் இயற்பியல் இடைமுகத்தில் ஒரு பிடிப்பைச் சரிபாருங்கள்.

கடப்புகளைக் குறைத்து, பிறகு பதிவை எழுதுங்கள்

நீங்கள் கட்டுப்படுத்தும் வன்பொருளில் விருந்தினரை இயக்குங்கள், ஹைப்பர்வைசரை இணைப்புகள் பூசியதாக வைத்திருங்கள், பகிரப்பட்ட கோப்புறைகள், பிடிப்புப் பலகைப் பகிர்வு, இழுத்து விடுதல் ஆகியவற்றை வேலைக்குத் தேவையான இடத்தில் மட்டும் இயக்குங்கள். அவை ஒவ்வொன்றும் ஹோஸ்ட்டுக்கும் விருந்தினருக்கும் இடையிலான வழி, வழங்கப்படும் இயல்புநிலை பொதுவாக வேலை கோருவதை விடத் திறந்ததாக இருக்கும். நீங்கள் பயன்படுத்தாத விருந்தினர் சேர்ப்புகளை அணையுங்கள், பிறகு அமைப்புகள் மறுதொடக்கத்துக்குப் பிறகும் நீடிக்கின்றனவா என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் மேம்படுத்தல் நீங்கள் அணைத்ததை மீட்டெடுக்கலாம்.

இந்தப் படிகள் கடப்புகளைக் குறைக்கின்றன; அவை விருந்தினரைத் தனி இயற்பியல் நம்பிக்கை எல்லையாக்குவதில்லை. கடினப்படுத்தப்பட்ட VM-ஐ அத்தகைய எல்லையாகக் கருதுவதே ஆபத்து மதிப்பீடுகள் பொதுவாகத் தவறும் இடம்.

முக்கியமான வேலைக்கு, டிராஃபிக் எவ்வாறு வழியமைக்கப்படுகிறது, எந்த உள்ளூர் அமைப்புகள் பணிச்சுமையை இயக்கி வைத்திருக்கின்றன என்பதைப் பதிவு செய்யுங்கள். ஹோஸ்ட்டை யார் கட்டுப்படுத்துகிறார்கள், எந்தக் கோப்புகள் அமர்வுக்குப் பிறகு நீடிக்கின்றன என்பதையும் சேர்க்கவும். சுரங்கப்பாதையை மட்டும் பட்டியலிடும் தனியுரிமைக் குறிப்பு ஏற்பாட்டின் பாதியை மட்டுமே விவரிக்கிறது.