VPN trong máy ảo có che giấu được lưu lượng với máy chủ không?

Bạn cài ứng dụng khách trong máy ảo, đường hầm dựng lên và lưu lượng của khách được mã hóa. Điều đó có giá trị nhất định với mạng bên ngoài máy. Với hệ điều hành đang chạy khách, nó mang lại ít hơn nhiều, vì hệ điều hành có thể đọc bộ nhớ của khách và xem màn hình. Các kiểm tra dưới đây tách những gì đường hầm bảo vệ khỏi những gì máy chủ giữ lại.

Máy chủ đọc văn bản rõ trước đường hầm

Một hypervisor trên máy tính để bàn cấp thời gian CPU cho khách và có thể đọc bộ nhớ mà nó ghi, kể cả trang mà trình duyệt vừa giải mã. Công cụ giám sát trên máy chủ đọc văn bản rõ đó mà không tấn công mật mã, và một keylogger ở cùng tầng thu thập các lần gõ phím trước khi bất kỳ ứng dụng khách nào bọc chúng lại. Không điều nào trong số đó cần một VPN hỏng, nên một đường hầm sạch vẫn có thể đứng cạnh máy chủ đã bị gắn công cụ.

Điều vị trí đó không trao ra là khóa của đầu xa, hoặc nội dung mà một điểm cuối khác bảo vệ từ đầu đến cuối. Đường hầm vẫn trụ được trước mạng mà nó đi qua; khoảng trống là cục bộ.

Dấu vết sống lâu hơn phiên

Tạm dừng một khách VirtualBox và một tệp .sav chứa trạng thái bộ nhớ đã lưu xuất hiện bên cạnh. VMware để lại tệp .vmem và .vmsn trong lúc tạm ngưng và chụp nhanh, các điểm kiểm tra Hyper-V làm lớn thêm đĩa sai khác .avhdx trên phân vùng của máy chủ. Không tệp nào trong số đó được mã hóa bởi mã hóa đĩa của khách. Tệp hoán trang của máy chủ cũng có thể nhận các trang mà hypervisor đẩy ra, dấu vết mà Tails cảnh báo trong hướng dẫn ảo hóa của mình. Hãy kiểm tra xem hypervisor có giữ ảnh chụp nhanh không và hoán đổi của máy chủ có nằm trên phân vùng mã hóa không.

Hãy đặt một quy tắc lưu giữ cho những tệp đó thay vì tin vào mặc định, vốn giữ chúng cho đến khi ai đó xóa. Một khách quảng cáo phiên không nhớ gì không thay đổi điều này; máy chủ ghi tệp, nên chính sách của máy chủ quyết định. Nếu bạn không thể nói ảnh chụp nằm ở đâu hoặc ai có thể mở chúng, thiết kế của khách chưa được đánh giá.

Mã hóa đĩa bao phủ một trường hợp hẹp hơn

Mã hóa đĩa của khách bảo vệ một ảnh đang nghỉ, một phân vùng được mang sang máy khác, hoặc bản sao lưu thoát ra ngoài. Nó không làm gì khi khách đang chạy, vì hypervisor đọc bộ nhớ sau khi khách đã giải mã. Hãy coi cụm mật khẩu là sự bảo vệ cho các bản sao đã lưu, không phải tấm khiên chống lại máy đang chạy VM.

Khóa và việc thực thi trực tiếp là hai câu hỏi riêng. Trong môi trường được lưu trữ hoặc chia sẻ, nhà cung cấp có thể giữ khóa ảnh trong khi chạy khách trên phần cứng mà bạn không bao giờ kiểm tra, nên hãy ghi lại cả hai câu trả lời.

Vận chuyển không phải cùng một góc nhìn

Người mang đường hầm của khách thấy các điểm cuối bên ngoài, thời điểm và khối lượng, ngay cả khi tải trọng vẫn đóng. Siêu dữ liệu kiểu đó thường trả lời câu hỏi mà người quan sát thực sự có, nên hãy coi nó là một phần của sự phơi bày chứ không phải nhiễu. Chế độ bộ điều hợp và định tuyến quyết định liệu các quy tắc VPN ở cấp máy chủ có chạm vào lưu lượng của khách hay không.

Hãy kiểm tra điều đó từ bên trong khách, không phải từ trình duyệt trên máy chủ. Trình duyệt trên máy chủ có thể được che trong khi khách được cầu nối thẳng ra ngoài, và cả hai có thể dùng chung một kết nối trong khi dùng các tuyến khác nhau. Ghi lại chế độ bộ điều hợp, rồi kiểm tra một bản bắt gói trên giao diện vật lý của máy chủ thay vì tin vào một giả định.

Thu hẹp các lối đi, rồi viết bản ghi

Chạy khách trên phần cứng bạn kiểm soát, giữ hypervisor được vá và chỉ bật thư mục chia sẻ, chia sẻ bảng nhớ tạm và kéo thả ở nơi công việc cần. Mỗi thứ là một kênh giữa máy chủ và khách, và mặc định đi kèm thường mở hơn mức công việc đòi hỏi. Tắt các phần bổ trợ khách mà bạn không dùng, rồi xác nhận các cài đặt vẫn còn sau khi khởi động lại, vì bản nâng cấp có thể khôi phục thứ bạn đã tắt.

Những bước này thu hẹp các lối đi; chúng không biến khách thành một ranh giới tin cậy vật lý riêng. Coi một VM đã tăng cường như ranh giới như vậy là chỗ các đánh giá rủi ro thường sai.

Với công việc nhạy cảm, hãy ghi lại lưu lượng được định tuyến thế nào và hệ thống cục bộ nào chạy và giữ khối lượng công việc. Thêm vào ai kiểm soát máy chủ và tệp nào sống sót qua phiên. Một ghi chú riêng tư chỉ liệt kê đường hầm mô tả một nửa sự sắp đặt.