ผู้สอน: ในการสาธิตนี้ ฉันต้องการแสดงให้คุณเห็นว่าคุณสามารถรักษาความปลอดภัยเครื่องเสมือนของคุณจากสภาพแวดล้อมภายนอกได้ดียิ่งขึ้นอย่างไร
เราจะดำเนินการดังกล่าวโดยใช้การเข้ารหัสและปิดใช้งานการแชร์ระหว่างระบบปฏิบัติการโฮสต์
ในกรณีของฉัน ระบบ Mac และเครื่องเสมือน
Windows 10 ของฉัน
หากฉันไม่อนุญาตให้ใช้ร่วมกันระหว่างทั้งสอง
วิธีนั้น แม้ว่าเครื่อง Windows จะได้รับไวรัสหรือมัลแวร์บางประเภท
แต่ก็ไม่สามารถหลบหนีจากสภาพแวดล้อมเสมือนจริงได้ และไม่สามารถส่งผลกระทบต่อระบบปฏิบัติการโฮสต์ของฉัน ซึ่งก็คือ
แมค
ดังนั้นจากภายใน VirtualBox ทางด้านซ้าย ระบบทั้งหมดของคุณจะแสดงอยู่ในรายการ
ในอันนี้ เป็นการติดตั้งใหม่ และฉันมี
Windows 10 เพียงเครื่องเดียวที่ฉันสร้างไว้ก่อนหน้านี้
ตอนนี้ หากคุณดำเนินการต่อและคลิก
จากนั้นคลิกการตั้งค่า คุณจะมีการตั้งค่าเหล่านี้
มีสองด้านที่ฉันอยากจะผ่านไป
อันแรกคือการเข้ารหัสดิสก์
คุณมีไฟล์นี้ในระบบของคุณซึ่งเก็บระบบปฏิบัติการ
Windows ทั้งหมดของคุณ ซึ่งเป็นเครื่องเสมือนนั้น
ฉันจะเข้าไปใน Finder และมันอยู่ในโฟลเดอร์
VirtualBox VM ของฉัน
ที่นี่ฉันมีโฟลเดอร์เดียวที่เป็น Windows 10
และข้างใต้คุณจะเห็นว่าฉันมีไฟล์บันทึก
ฉันมีไฟล์คอนฟิกูเรชันบางอย่าง ซึ่งก็คือการตั้งค่า
VirtualBox ของฉัน และ VDI นี้
ไฟล์ขนาด 9 กิกะไบต์นี้เป็นอิมเมจฮาร์ดไดรฟ์ทั้งหมดของเครื่อง
Windows 10 เครื่องนั้น
และตอนนี้มันไม่ได้เข้ารหัส ดังนั้นใครก็ตามที่สามารถเข้าถึงเครื่องนี้ได้
สามารถรับข้อมูลจากเครื่อง Windows
นั้นได้
และเราไม่ต้องการสิ่งนั้น
สิ่งหนึ่งที่คุณต้องการทำคือไปที่ VirtualBox
และใต้แท็บทั่วไปของคุณ จะมีการตั้งค่าการเข้ารหัสดิสก์นี้
คุณสามารถเปิดใช้งานการเข้ารหัสดิสก์
คุณสามารถเลือกได้ว่าจะใช้รหัสใด
AES 256 หรือ AES 128, 256 มีบิตคีย์ที่สูงกว่า ดังนั้นจึงจะดีกว่า
จากนั้นคุณสามารถให้รหัสผ่านที่คาดเดาได้ยาก
สิ่งนี้จะให้รหัสผ่านที่ดี ยาว 16 อักขระ
ซึ่งเป็นส่วนผสมระหว่างตัวพิมพ์ใหญ่
ตัวพิมพ์เล็ก อักขระพิเศษ
และตัวเลข
เมื่อฉันคลิกตกลง มันจะผ่านและเข้ารหัสดิสก์อิมเมจนั้น
การดำเนินการนี้อาจใช้เวลาสักครู่บนระบบของคุณ
ขึ้นอยู่กับว่าระบบของคุณมีประสิทธิภาพเพียงใด
เนื่องจากกระบวนการเข้ารหัสต้องใช้ทรัพยากรการประมวลผลและทรัพยากรการเข้าถึงดิสก์
ในระบบของฉัน การดำเนินการนี้ใช้เวลาประมาณ 30 วินาทีเท่านั้น
เนื่องจากเรามีระบบที่มีประสิทธิภาพสูงมากโดยใช้ฮาร์ดไดรฟ์โซลิดสเตต
สิ่งที่สองที่เราต้องการทำคือเข้าไปที่การตั้งค่าและดูที่โฟลเดอร์ที่ใช้ร่วมกันของเรา
ตอนนี้คุณสามารถเห็นภายใต้การเข้ารหัสดิสก์
เรามีดิสก์ที่เข้ารหัสที่ดี
และเมื่อเราไปที่โฟลเดอร์ที่ใช้ร่วมกันของเรา
เราไม่ได้ตั้งค่าใดๆ ในตอนนี้
ตอนนี้ภายในโฟลเดอร์ที่ใช้ร่วมกัน
ถ้าคุณเพิ่มโฟลเดอร์ สิ่งนี้จะสร้างการเชื่อมต่อระหว่างเครื่องเสมือนและเครื่องโฮสต์
ดังนั้น ในกรณีของฉัน ถ้าฉันต้องการดำเนินการต่อและเชื่อมต่อโฟลเดอร์เดสก์ท็อปของ
Mac กับเครื่อง Windows นี้ ฉันสามารถดำเนินการต่อและกด auto mount ซึ่งจะอนุญาตให้ฉันติดตั้งโฟลเดอร์นี้โดยอัตโนมัติเป็นทรัพยากรที่ใช้ร่วมกันที่เครื่อง Windows สามารถรับได้
คุณยังสามารถทำแบบอ่านอย่างเดียวได้
ดังนั้นจึงเป็นการถ่ายโอนแบบทางเดียวที่เครื่อง
Windows สามารถอ่านจาก Mac ได้ แต่ Mac ไม่สามารถอ่านจากเครื่อง
Windows ได้ในขณะนี้
ฉันได้ตั้งค่าเป็นการแบ่งปันแบบสองทาง
เราจะดำเนินการต่อและกดตกลง
และฉันสามารถบูตเครื่อง Windows นี้ได้เลย
เมื่อคุณเริ่มระบบ เนื่องจากเราได้ตั้งค่าการเข้ารหัสนั้น
เราจึงต้องป้อนรหัสผ่านที่คาดเดาได้ยากทุกครั้ง
นั่นคือการถอดรหัสไฟล์และทำให้เราสามารถบู๊ตฮาร์ดไดรฟ์ได้
และตอนนี้ เมื่อเราบูทเข้าสู่ Windows แล้ว
เราสามารถคลิกที่โฟลเดอร์ เราสามารถไปที่เครือข่าย และคุณจะเห็นว่าตอนนี้มีเซิร์ฟเวอร์เครือข่ายที่เรียกว่า
V box server
นี่คือสิ่งที่โฮสต์ไฟล์และโฟลเดอร์ที่แชร์ทั้งหมด
และที่นี่เราสามารถเห็นโฟลเดอร์เดสก์ท็อปที่ฉันแชร์อยู่ในนั้น
และจากที่นี่ คุณจะเห็นเดสก์ท็อป
Mac ของฉันว่างเปล่า
ตอนนี้ถ้าฉันดูที่ Mac คุณจะเห็นว่าไม่มีอะไรบนเดสก์ท็อปของฉันเลย
ไปข้างหน้าและสร้างไฟล์ที่นี่เพื่อแสดงว่าเรามีการเชื่อมต่อระหว่างทั้งสอง
ฉันจะดำเนินการต่อและสร้างเอกสารข้อความที่พูดจาก
Windows
และตอนนี้ถ้าฉันกลับไปที่นี่
คุณจะเห็นได้จากวินโดวส์อยู่ที่นั่น
และการเชื่อมต่อแบบสองทางนั้นเป็นสิ่งที่อันตราย
เพราะหากคุณมีระบบโฮสต์ Windows และระบบเครื่องเสมือน Windows และคุณได้รับไวรัสหรือมัลแวร์บางชนิดภายในเครื่องเสมือน
มันสามารถถ่ายโอนไปยังคอมพิวเตอร์โฮสต์ของคุณได้
สิ่งที่ฉันแนะนำคือเราไม่ได้ตั้งค่าการเชื่อมต่อนั้น
ดังนั้นภายใน VirtualBox ฉันชอบที่จะเข้าไปและลบการเชื่อมต่อเหล่านั้น
และตรวจสอบให้แน่ใจว่าเครื่องเสมือนนี้แยกออกจากกัน ไม่มีการเชื่อมต่อระหว่างทั้งสอง
และนั่นจะทำให้คุณได้รับความปลอดภัยเพิ่มขึ้นเล็กน้อยเมื่อใช้เครื่องเสมือนเหล่านี้