Ṣe VPN tó wà nínú VM lè fi ìrìnàjò pamọ́ kúrò lọ́wọ́ olùgbàlejò?

O fi ẹ̀rọ ìbánisọ̀rọ̀ sínú ẹ̀rọ àròyé, ọ̀nà abẹ́lẹ̀ gòkè, ìrìnàjò àlejò sì di ààbò. Ìyẹn níye lórí nẹ́tíwọ́kì tó wà níta ẹ̀rọ. Ní lórí ẹ̀rọ ìṣiṣẹ́ tó ń ṣe àlejò, ó ń fúnni ní díẹ̀ gan-an, nítorí ó lè ka ìrántí àlejò, ó sì lè wo ojú rẹ̀. Àwọn àyẹ̀wò tó wà nísàlẹ̀ yà ohun tí ọ̀nà abẹ́lẹ̀ ń dáàbò bo kúrò nínú ohun tí olùgbàlejò ń pa mọ́.

Olùgbàlejò ka ọ̀rọ̀ tó ṣe kedere kí ọ̀nà abẹ́lẹ̀ tó ṣe

Hypervisor orí tábìlì fún àlejò ní àkókò CPU, ó sì lè ka ìrántí tí ó ń kọ, pẹ̀lú ojú-ìwé tí ẹ̀rọ àwòrán ṣẹ̀ṣẹ̀ tú ààbò rẹ̀. Ohun èlò ìṣọ́ lórí olùgbàlejò ka ọ̀rọ̀ kedere yẹn láìkọlu kóòdù, keylogger tó wà ní ìpele kan náà sì ń gbà àwọn títẹ bọ́tìnì kí ẹ̀rọ ìbánisọ̀rọ̀ kankan tó dì wọ́n. Kò sí ọ̀kan nínú èyí tí ó nílò VPN tó ti bajẹ́, nítorí náà ọ̀nà abẹ́lẹ̀ mímọ́ lè dúró lẹ́gbẹ̀ẹ́ olùgbàlejò tí wọ́n ti fi ohun èlò sí.

Ohun tí ipò yẹn kò fi lélẹ̀ ni kọ́kọ́rọ́ òpin jínjìn, tàbí àkóónú tí òpin mìíràn ń dáàbò bo láti òpin dé òpin. Ọ̀nà abẹ́lẹ̀ ṣì dúró lórí nẹ́tíwọ́kì tí ó ń kọjá; àlàfo náà wà níbílẹ̀.

Àwọn àmì ń gbé pẹ́ ju ìpàdé lọ

Dúró àlejò VirtualBox, fáìlì .sav pẹ̀lú ipò ìrántí tí a fipamọ́ yóò farahàn lẹ́gbẹ̀ẹ́ rẹ̀. VMware ń fi fáìlì .vmem àti .vmsn sílẹ̀ nígbà ìdúró àti àwòrán, àwọn ibi àyẹ̀wò Hyper-V sì ń mú disk ìyàtọ̀ .avhdx tóbi sí i lórí ìpín olùgbàlejò. Kò sí ọ̀kan nínú àwọn fáìlì yẹn tí ààbò disk àlejò ń fi ààbò bo. Fáìlì ojú-ìwé olùgbàlejò tún lè gba àwọn ojú-ìwé tí hypervisor ti lé jáde, àmì tí Tails kìlọ̀ nípa rẹ̀ nínú ìtọ́sọ́nà ìṣe-ẹ̀rọ-àròyé rẹ̀. Ṣàyẹ̀wò bóyá hypervisor ń pa àwòrán mọ́ àti bóyá swap olùgbàlejò wà lórí ìpín tí a fi ààbò bo.

Yan ìlànà ìtọ́jú fún àwọn fáìlì yẹn dípò gbẹ́kẹ̀ lé àìyẹ̀wò, tí ó ń pa wọ́n mọ́ títí ẹnìkan yóò fi pa wọ́n rẹ́. Àlejò tí ń kéde ìpàdé ìgbàgbé kò yí èyí padà; olùgbàlejò ni ó ń kọ fáìlì, nítorí náà ìlànà rẹ̀ ni ó ń ṣàkóso. Bí o kò bá lè sọ ibi tí àwọn àwòrán wà tàbí ẹni tí ó lè ṣí wọn, a kò tí ì ṣàyẹ̀wò àpẹẹrẹ àlejò.

Ààbò disk bo ọ̀ràn tóóró

Fífi ààbò bo disk àlejò ń dáàbò bo àwòrán tó wà ní ìsinmi, ìpín tí a gbé lọ sí ẹ̀rọ mìíràn, tàbí ẹ̀dà àtẹ̀jáde tí ó bọ́. Kò ṣe ohunkóhun nígbà tí àlejò ń ṣiṣẹ́, nítorí hypervisor ka ìrántí lẹ́yìn tí àlejò ti tú ààbò rẹ̀. Wo gbólóhùn ààbò gẹ́gẹ́ bí ààbò fún àwọn ẹ̀dà tí a fipamọ́, kì í ṣe apata lórí ẹ̀rọ tó ń ṣe VM.

Kọ́kọ́rọ́ àti ìṣiṣẹ́ tààrà jẹ́ ìbéèrè ọ̀tọ̀ọ̀tọ̀. Nínú àyíká tí a gbà fún ẹlòmíràn tàbí tí a pín, olùpèsè lè di kọ́kọ́rọ́ àwòrán mú nígbà tí ó ń ṣe àlejò lórí ẹ̀rọ tí o kò ṣàyẹ̀wò rí, nítorí náà kọ ìdáhùn méjèèjì.

Ìgbékalẹ̀ kì í ṣe ìwò kan náà

Ẹni tí ó ń gbé ọ̀nà abẹ́lẹ̀ àlejò rí àwọn òpin ìta, àkókò àti ìwọ̀n, kódà nígbà tí ẹrù náà wà ní ìdì. Metadata irú yẹn sábà ń dáhùn ìbéèrè tí olùwòye ní lóòótọ́, nítorí náà wo ó gẹ́gẹ́ bí apá kan ìfihàn, kì í ṣe ariwo. Ipò adapter àti ọ̀nà ń pinnu bóyá àwọn ìlànà VPN ní ìpele olùgbàlejò kan ìrìnàjò àlejò rárá.

Dán an wò láti inú àlejò, kì í ṣe láti ẹ̀rọ àwòrán lórí olùgbàlejò. Ẹ̀rọ àwòrán olùgbàlejò lè wà ní ìbòmọ́ nígbà tí àlejò ti jáde tààrà, àwọn méjèèjì sì lè pín ìsopọ̀ kan nígbà tí wọ́n ń lo ọ̀nà ọ̀tọ̀ọ̀tọ̀. Kọ ipò adapter, lẹ́yìn náà ṣàyẹ̀wò ìgbàmú kan lórí ojú-ìsopọ̀ ti ara olùgbàlejò dípò gbẹ́kẹ̀ lé àròsọ.

Dín àwọn ìkọjá kù, lẹ́yìn náà kọ àkọsílẹ̀

Ṣe àlejò lórí ẹ̀rọ tí ìwọ ń ṣàkóso, pa hypervisor mọ́ ní pípa, kí o sì tanná fún àwọn fódà tí a pín, pínpín clipboard àti fífà-sílẹ̀ níbi tí iṣẹ́ nílò wọn nìkan. Ọ̀kọ̀ọ̀kan wọn jẹ́ ọ̀nà láàárín olùgbàlejò àti àlejò, àti àìyẹ̀wò tó wà ní ibẹ̀rẹ̀ sábà ṣí síi ju bí iṣẹ́ ṣe nílò lọ. Pa àwọn àfikún àlejò tí o kò lò, lẹ́yìn náà jẹ́rìí pé àwọn ètò wà lẹ́yìn àtúnbí, nítorí ìgbéga lè dá ohun tí o pa padà.

Àwọn ìgbésẹ̀ wọ̀nyí dín àwọn ìkọjá kù; wọn kò sọ àlejò di ààlà ìgbẹ́kẹ̀lé ti ara ọ̀tọ̀ọ̀tọ̀. Fífi VM tí a fún ní agbára gbà gẹ́gẹ́ bí irú ààlà bẹ́ẹ̀ ni ibi tí àwọn ìgbéléwọ̀n ewu sábà gbà lórí.

Fún iṣẹ́ tó ṣe pàtàkì, kọ bí a ṣe ń tọ́ ìrìnàjò àti àwọn ètò ìbílẹ̀ tí ó ń ṣe àti pa ẹrù iṣẹ́ mọ́. Fi kún ẹni tí ó ń ṣàkóso olùgbàlejò àti àwọn fáìlì tí ó wà lẹ́yìn ìpàdé. Àkọsílẹ̀ àṣírí tí ó kàn ṣe àkójọ ọ̀nà abẹ́lẹ̀ ń ṣàpèjúwe ìdajì ìṣètò náà.