Instruktor: W tej demonstracji chcę
pokazać, jak można lepiej zabezpieczyć maszynę wirtualną
przed środowiskiem zewnętrznym.
Zamierzamy to zrobić, używając szyfrowania,
a także wyłączając udostępnianie
między systemem operacyjnym hosta,
w moim przypadku systemem Mac, a moją maszyną
wirtualną z systemem Windows 10.
Jeśli nie zezwolę na udostępnianie między nimi,
to nawet jeśli maszyna z systemem Windows zostanie zainfekowana
wirusem lub złośliwym oprogramowaniem,
nie będzie ono mogło wydostać się ze środowiska
wirtualnego i wpłynąć na system operacyjny hosta, którym
jest komputer Mac.
Tak więc z poziomu VirtualBox po lewej stronie będziesz
mieć listę wszystkich swoich systemów.
W tym przypadku jest to nowa instalacja
i mam tylko jedną maszynę z systemem Windows 10,
którą stworzyłem wcześniej.
Teraz, jeśli klikniesz na
nią, a następnie na ustawienia,
będziesz mieć te ustawienia.
Są dwa obszary, przez które chcę przejść.
Pierwszym z nich jest szyfrowanie dysku.
W systemie znajduje się ten plik, który przechowuje
cały system operacyjny Windows, tę maszynę
wirtualną.
Przechodzę więc do Findera i znajduję
się w folderze maszyny wirtualnej VirtualBox.
Tutaj mam jeden folder, który jest Windows 10.
A pod spodem zobaczysz, że mam kilka plików dziennika.
Mam kilka plików konfiguracyjnych,
które są moimi ustawieniami VirtualBox i tym VDI.
Ten 9-gigabajtowy plik to cały obraz dysku twardego komputera
z systemem Windows 10.
W tej chwili nie są one szyfrowane, więc każdy,
kto uzyska dostęp do tej maszyny, może
uzyskać dane z tego komputera z systemem
Windows.
A tego nie chcemy.
Jedną z rzeczy, które chcesz zrobić, jest przejście do
VirtualBox i w zakładce ogólnej znajduje
się ustawienie szyfrowania dysku.
Można włączyć szyfrowanie dysku.
Możesz wybrać, który szyfr będzie używany,
AES 256 lub AES 128, 256 ma wyższy klucz bitowy, więc będzie lepszy.
Następnie można nadać mu długie, silne hasło.
Coś takiego da mi ładne, długie, 16-znakowe
hasło, które jest mieszanką wielkich
i małych liter, znaków specjalnych
i cyfr.
Po kliknięciu przycisku OK obraz dysku
zostanie zaszyfrowany.
Może to zająć trochę czasu w zależności
od mocy systemu, ponieważ
proces szyfrowania wymaga zasobów
przetwarzania i dostępu do dysku.
W moim systemie zajęło to tylko około 30 sekund, ponieważ
mamy bardzo wydajny system wykorzystujący
półprzewodnikowe dyski twarde.
Drugą rzeczą, którą chcemy zrobić, jest przejście do ustawień
i przejrzenie folderów udostępnionych.
Tak więc teraz możesz zobaczyć pod
szyfrowaniem dysku, że mamy ładnie zaszyfrowany dysk.
A kiedy przejdziemy tutaj do naszych folderów współdzielonych,
nie mamy teraz żadnej konfiguracji.
Po dodaniu folderu wewnątrz
folderów współdzielonych zostanie nawiązane
połączenie między maszyną wirtualną a maszyną hosta.
Tak więc w moim przypadku, jeśli chcę podłączyć
folder pulpitu mojego Maca do tego komputera z systemem Windows, mogę przejść dalej i wybrać opcję automatycznego
montowania, co pozwoli mi automatycznie zamontować
ten folder jako zasób współdzielony, który może uzyskać
komputer z systemem Windows.
Można to również zrobić jako tylko do odczytu,
więc jest to transfer jednokierunkowy,
w którym komputer z systemem Windows może odczytywać z komputera Mac,
ale komputer Mac nie może teraz odczytywać z komputera z systemem Windows.
Mam to skonfigurowane jako udostępnianie dwukierunkowe.
Przejdziemy dalej i klikniemy OK.
Mogę uruchomić komputer z systemem Windows.
Po uruchomieniu, ponieważ ustawiliśmy szyfrowanie,
musimy za każdym razem wprowadzać to długie, silne hasło.
To odszyfrowuje plik
i pozwala nam uruchomić dysk twardy.
Teraz, po uruchomieniu systemu Windows,
możemy kliknąć folder, przejść do sieci i zobaczyć,
że istnieje teraz serwer sieciowy
o nazwie V box server.
To tutaj znajdują się wszystkie udostępnione pliki i foldery.
Tutaj widzimy folder na
pulpicie, który udostępniłem.
Stąd widać, że pulpit
mojego Maca jest obecnie pusty.
Teraz, jeśli spojrzę na
komputer Mac, na pulpicie nic nie ma.
Przejdźmy dalej i utwórzmy tutaj plik,
aby pokazać, że mamy połączenie między tymi dwoma.
Zamierzam utworzyć
dokument tekstowy z poziomu systemu Windows.
A teraz, jeśli wrócę tutaj,
zobaczysz, że jest tam Windows.
To dwukierunkowe połączenie jest niebezpieczne,
ponieważ jeśli masz system hosta Windows i
system maszyny wirtualnej Windows, a w maszynie
wirtualnej pojawi się jakiś wirus lub złośliwe
oprogramowanie, może ono zostać przeniesione
na komputer hosta.
Dlatego zalecam, aby nie konfigurować
tego połączenia.
Dlatego w VirtualBox lubię
wchodzić i usuwać te połączenia i upewniać
się, że ta maszyna wirtualna pozostaje odizolowana, że
nie ma między nimi połączenia.
Zapewni to nieco większe bezpieczeństwo podczas korzystania
z tych maszyn wirtualnych.