Instructeur: In deze demonstratie
wil ik je laten zien hoe je je virtuele machine beter kunt
beveiligen van je externe omgeving.
We gaan dat doen door encryptie te gebruiken
en het delen tussen het host besturingssysteem,
in mijn geval het Mac systeem, en mijn
Windows 10 virtuele machine uit te
schakelen.
Als ik het delen tussen de twee niet toesta,
op die manier, zelfs als de Windows machine een virus of een
vorm van malware krijgt,
kan het niet ontsnappen uit de virtuele
omgeving en kan het mijn host besturingssysteem, dat
de Mac is, niet beïnvloeden.
Dus vanuit VirtualBox aan de linkerkant worden
al je systemen opgesomd.
Bij deze is het een nieuwe installatie
en ik heb alleen de ene Windows 10-machine
die ik eerder heb gemaakt.
Als je erop klikt en vervolgens
op instellingen klikt, krijg
je deze instellingen te zien.
Er zijn twee gebieden die ik wil bespreken.
De eerste is schijfversleuteling.
Je hebt dit bestand op je systeem dat je
hele Windows besturingssysteem bevat, die
virtuele machine.
Dus ik ga naar Finder en
het staat in mijn VirtualBox VM-map.
Hier heb ik een map met Windows 10.
En daaronder zie je een aantal logbestanden.
Ik heb een aantal configuratiebestanden,
namelijk mijn VirtualBox-instellingen en deze VDI.
Dit bestand van 9 gigabyte is de volledige image van de harde schijf
van die Windows 10-machine.
En op dit moment is het niet versleuteld, dus
iedereen die toegang heeft tot deze
machine kan de gegevens van die Windows
machine krijgen.
En dat willen we niet.
Dus een van de dingen die je moet doen is naar VirtualBox
gaan en onder je algemene tabblad is
er deze schijfversleuteling instelling.
U kunt schijfcodering inschakelen.
Je kunt kiezen welk cijfer het gaat gebruiken,
AES 256 of AES 128. 256 heeft een hogere bitsleutel, dus dat zal beter
zijn.
En dan kun je het een lang en sterk wachtwoord geven.
Iets als dit geeft me een mooi, lang wachtwoord
van 16 tekens, een combinatie van hoofdletters,
kleine letters, speciale tekens
en cijfers.
Als ik op OK klik, wordt die schijfimage
gecodeerd.
Dit kan even duren op je systeem, afhankelijk
van hoe krachtig je systeem
is, omdat het encryptieproces verwerkings-
en schijfresources nodig heeft.
Op mijn systeem duurde dit maar ongeveer 30 seconden omdat we
een zeer performant systeem hebben dat
solid state harde schijven gebruikt.
Het tweede wat we willen doen is naar onze instellingen
gaan en kijken naar onze gedeelde mappen.
Dus nu kun je onder schijfversleuteling
zien dat we een mooie versleutelde schijf hebben.
En als we hier naar onze gedeelde mappen gaan,
hebben we op dit moment niets ingesteld.
Als je hier in de gedeelde mappen
een map toevoegt, wordt er een verbinding
gemaakt tussen de virtuele machine en de hostmachine.
Dus in mijn geval, als ik wil doorgaan
en de bureaubladmap van mijn Mac wil verbinden met deze Windows machine, kan ik doorgaan
en klikken op auto mount, waardoor ik deze
map automatisch kan mounten als een gedeelde
bron die de Windows machine kan krijgen.
Je kunt het ook doen als alleen-lezen,
dus het is een eenrichtingsoverdracht
waarbij de Windows machine kan lezen van de Mac, maar
de Mac kan nu niet lezen van de Windows machine.
Ik heb het ingesteld als een tweerichtingsaandeel.
We gaan door en drukken op OK.
En ik kan doorgaan en deze Windows machine opstarten.
Zodra je het gaat opstarten, omdat we die versleuteling
hebben ingesteld, moeten we elke keer dat lange sterke wachtwoord invoeren.
Dat ontsleutelt het bestand
en zorgt ervoor dat we de harde schijf kunnen opstarten.
En zodra we zijn opgestart in Windows,
kunnen we op de map klikken, naar netwerk gaan en je
zult zien dat er nu een netwerkserver
is met de naam V box server.
Hier worden alle gedeelde bestanden en mappen gehost.
En hier zien we dus de bureaubladmap
die ik deelde.
En vanaf hier kun je zien
dat mijn Mac-bureaublad momenteel leeg is.
Als ik nu naar de Mac kijk, zie
je dat er niets op mijn bureaublad staat.
Laten we hier een bestand maken om
te laten zien dat er een verband is tussen de twee.
Ik ga nu een tekstdocument
maken vanuit Windows.
En als ik nu terugga naar hier,
zie je dat Windows daar staat.
En die tweerichtingsverbinding is
gevaarlijk, want als je een Windows hostsysteem
en een Windows virtueel machinesysteem hebt,
en je krijgt een soort virus of malware in de
virtuele machine, dan kan het worden
overgebracht naar je hostcomputer.
Ik raad dus aan om die verbinding
niet op te zetten.
Dus in VirtualBox ga ik graag naar
binnen en verwijder die verbindingen, en zorg
ervoor dat deze virtuele machine geïsoleerd blijft, dat er geen
verbinding is tussen de twee.
En dat geeft je een beetje meer veiligheid bij het gebruik
van deze virtuele machines.