背景:公司 VPN 是深信服的,似乎也有采购相关网关产品,因此远程工作时需要尽可能切分工作流量和个人流量
解决方案:macOS M2 安装 pd 虚拟机,win 上安装 VPN 连公司内网,只跑工作,mac 跑个人流量
问题:隔离后使用多有不便,涉及各种文档包括剪切板需要两个系统互传的场景无法实现; 如果放开隔离会不会有什么风险?比如虚拟机中招通过文件感染宿主机,又比如达不到网络流量严格区分,个人流量也被深信服网关监测到?
1
netdcy 96 天前
因为很多虚拟机逃逸漏洞都是通过 vmtools 的一些功能比如剪贴板共享实现的。我觉得如果你不在虚拟机里测试病毒,没必要用隔离,而且文件夹、剪贴板共享跟网络流量区分、深信服网关监测有什么关系吗?
|
3
GoldenLeez 96 天前
我之前也是这么开虚拟机工作的,经常互传文件,我还真没考虑过楼主的这个问题!话说我感觉 vmtools 这种工具应该不是走的传统网络协议吧?深信服能检测到么?有没有大佬能解答一下
|
4
287854442 96 天前
使用 Docker 隔离, docker 里运行一个 Linux 版本的 EasyConnect ,同时暴露出 1080 端口,需要内网的使用这个代理即可。(浏览器 或者 SSH 都可以)
https://github.com/docker-easyconnect/docker-easyconnect?tab=readme-ov-file |
5
123test1010 95 天前
剪切板共享走的是局域网,跟网络跟 vpn 没有半毛钱关系,我天天用虚拟机机挂访问内网,然后 iPhone 连接 Mac ,上外网,通过 surge 来配置规则分流
|