VM లోపల ఉన్న VPN హోస్ట్ నుండి ట్రాఫిక్ను దాచగలదా?

మీరు వర్చువల్ మెషీన్ లోపల క్లయింట్ను ఇన్స్టాల్ చేస్తారు, సొరంగం పైకి వస్తుంది, అతిథి ట్రాఫిక్ ఎన్క్రిప్ట్ అవుతుంది. మెషీన్కు బయట ఉన్న నెట్వర్క్కు వ్యతిరేకంగా దానికి కొంత విలువ ఉంది. అతిథిని నడిపే ఆపరేటింగ్ సిస్టమ్కు వ్యతిరేకంగా అది చాలా తక్కువ ఇస్తుంది, ఎందుకంటే అది అతిథి మెమరీని చదవగలదు మరియు దాని స్క్రీన్ను చూడగలదు. క్రింది తనిఖీలు సొరంగం ఏమి రక్షిస్తుంది, హోస్ట్ ఏమి ఉంచుతుంది అనేది వేరు చేస్తాయి.

సొరంగం కంటే ముందే హోస్ట్ స్పష్ట పాఠ్యాన్ని చదువుతుంది

డెస్క్టాప్ హైపర్వైజర్ అతిథికి CPU సమయం ఇస్తుంది మరియు అది రాసే మెమరీని చదవగలదు, బ్రౌజర్ ఇప్పుడే డీక్రిప్ట్ చేసిన పేజీతో సహా. హోస్ట్లోని పర్యవేక్షణ సాధనం సైఫర్పై దాడి చేయకుండా ఆ స్పష్ట పాఠ్యాన్ని చదువుతుంది, అదే స్థాయిలోని కీలాగర్ ఏదైనా క్లయింట్ వాటిని చుట్టే ముందే కీ నొక్కుడులను సేకరిస్తుంది. వీటిలో దేనికీ విరిగిన VPN అవసరం లేదు, కాబట్టి శుభ్రమైన సొరంగం పరికరాలు అమర్చిన హోస్ట్ పక్కన ఉండగలదు.

ఆ స్థానం ఇవ్వనిది దూరపు చివరి కీలు, లేదా మరో ముగింపు బిందువు చివరి నుండి చివరి వరకు రక్షించే కంటెంట్. సొరంగం తాను దాటే నెట్వర్క్కు వ్యతిరేకంగా ఇప్పటికీ నిలబడుతుంది; ఖాళీ స్థానికమైనది.

జాడలు సెషన్ కంటే ఎక్కువ కాలం జీవిస్తాయి

VirtualBox అతిథిని పాజ్ చేయండి, సేవ్ చేసిన మెమరీ స్థితితో .sav ఫైల్ దాని పక్కన కనిపిస్తుంది. VMware సస్పెండ్ మరియు స్నాప్షాట్ పని సమయంలో .vmem మరియు .vmsn ఫైళ్లను వదిలిస్తుంది, Hyper-V చెక్పాయింట్లు హోస్ట్ వాల్యూమ్పై .avhdx భేద డిస్కులను పెంచుతాయి. ఆ ఫైళ్లలో ఏదీ అతిథి డిస్క్ ఎన్క్రిప్షన్తో ఎన్క్రిప్ట్ కాదు. హోస్ట్ పేజ్ ఫైల్ హైపర్వైజర్ బయటకు తోసిన పేజీలను కూడా పొందగలదు, Tails తన వర్చువలైజేషన్ మార్గదర్శినిలో హెచ్చరించే జాడ అదే. హైపర్వైజర్ స్నాప్షాట్లను ఉంచుతుందా మరియు హోస్ట్ స్వాప్ ఎన్క్రిప్ట్ చేసిన వాల్యూమ్పై ఉందా అని తనిఖీ చేయండి.

ఎవరైనా తొలగించే వరకు వాటిని ఉంచే డిఫాల్ట్ను నమ్మడం బదులు ఆ ఫైళ్లకు నిల్వ నియమాన్ని నిర్ణయించండి. మరచిపోయే సెషన్ను ప్రచారం చేసే అతిథి ఇందులో ఏమీ మార్చదు; ఫైల్ను హోస్ట్ రాస్తుంది, కాబట్టి దాని విధానమే పాలిస్తుంది. స్నాప్షాట్లు ఎక్కడ ఉన్నాయో లేదా వాటిని ఎవరు తెరవగలరో చెప్పలేకపోతే, అతిథి రూపకల్పన మూల్యాంకనం కాలేదు.

డిస్క్ ఎన్క్రిప్షన్ ఒక సన్నని కేసును కవర్ చేస్తుంది

అతిథి డిస్క్ను ఎన్క్రిప్ట్ చేయడం విశ్రాంతిలో ఉన్న ఇమేజ్ను, మరో మెషీన్కు తీసుకెళ్లే వాల్యూమ్ను, లేదా తప్పించుకునే బ్యాకప్ను రక్షిస్తుంది. అతిథి నడుస్తున్నప్పుడు అది ఏమీ చేయదు, ఎందుకంటే అతిథి డీక్రిప్ట్ చేసిన తర్వాత హైపర్వైజర్ మెమరీని చదువుతుంది. పాస్ఫ్రేజ్ను నిల్వ చేసిన ప్రతుల రక్షణగా భావించండి, VM నడిపే మెషీన్కు వ్యతిరేకంగా డాలు కాదు.

కీలు మరియు ప్రత్యక్ష అమలు వేర్వేరు ప్రశ్నలు. హోస్ట్ చేసిన లేదా పంచుకున్న వాతావరణంలో, మీరు ఎప్పుడూ తనిఖీ చేయని హార్డ్వేర్పై అతిథిని నడుపుతూనే ప్రదాత ఇమేజ్ కీలను ఉంచగలరు, కాబట్టి రెండు సమాధానాలను నమోదు చేయండి.

రవాణా అదే దృశ్యం కాదు

అతిథి సొరంగాన్ని మోసే వ్యక్తి పేలోడ్ మూసి ఉన్నా బయటి ముగింపులు, సమయం మరియు పరిమాణాన్ని చూస్తారు. ఆ ఆకారపు మెటాడేటా తరచుగా పర్యవేక్షకుడికి నిజంగా ఉన్న ప్రశ్నకు సమాధానం ఇస్తుంది, కాబట్టి దాన్ని శబ్దంగా కాక బహిర్గతంలో భాగంగా భావించండి. అడాప్టర్ మోడ్ మరియు రూటింగ్ హోస్ట్ స్థాయి VPN నియమాలు అతిథి ట్రాఫిక్ను తాకుతాయా అని నిర్ణయిస్తాయి.

దాన్ని హోస్ట్లోని బ్రౌజర్ నుండి కాక, అతిథి లోపలి నుండి పరీక్షించండి. అతిథి నేరుగా బ్రిడ్జ్ చేయబడి ఉన్నప్పుడు హోస్ట్ బ్రౌజర్ కప్పబడి ఉండవచ్చు, రెండూ వేర్వేరు మార్గాలను ఉపయోగిస్తూ ఒకే కనెక్షన్ను పంచుకోవచ్చు. అడాప్టర్ మోడ్ను నమోదు చేసి, తర్వాత ఊహను నమ్మడం బదులు హోస్ట్ భౌతిక ఇంటర్ఫేస్పై క్యాప్చర్ను తనిఖీ చేయండి.

దాటే మార్గాలను తగ్గించి, తర్వాత నివేదిక రాయండి

మీరు నియంత్రించే హార్డ్వేర్పై అతిథిని నడపండి, హైపర్వైజర్ను ప్యాచ్ చేసి ఉంచండి, పంచుకున్న ఫోల్డర్లు, క్లిప్బోర్డ్ పంచుకోవడం మరియు లాగి వదలడం పనికి అవసరమైన చోట మాత్రమే ఆన్ చేయండి. వాటిలో ప్రతి ఒక్కటి హోస్ట్ మరియు అతిథి మధ్య మార్గం, మరియు అందించే డిఫాల్ట్ సాధారణంగా పని కోరే దానికంటే ఎక్కువ తెరిచి ఉంటుంది. మీరు ఉపయోగించని అతిథి యాడ్లను ఆఫ్ చేయండి, తర్వాత సెట్టింగ్లు రీబూట్ తర్వాత కూడా ఉంటాయా అని నిర్ధారించండి, ఎందుకంటే అప్గ్రేడ్ మీరు ఆఫ్ చేసినదాన్ని తిరిగి తేగలదు.

ఈ దశలు దాటే మార్గాలను తగ్గిస్తాయి; అవి అతిథిని ప్రత్యేక భౌతిక విశ్వాస సరిహద్దుగా మార్చవు. కఠినీకరించిన VMను అలాంటి సరిహద్దుగా భావించడమే ప్రమాద అంచనాలు సాధారణంగా తప్పు పడే చోటు.

సున్నితమైన పని కోసం, ట్రాఫిక్ ఎలా రూట్ అవుతుంది మరియు ఏ స్థానిక వ్యవస్థలు పని భారాన్ని నడిపి ఉంచుతాయో నమోదు చేయండి. హోస్ట్ను ఎవరు నియంత్రిస్తారు మరియు ఏ ఫైళ్లు సెషన్ తర్వాత మిగులుతాయో జోడించండి. సొరంగాన్ని మాత్రమే జాబితా చేసే గోప్యతా గమనిక ఏర్పాటులో సగం మాత్రమే వివరిస్తుంది.