الآن بعد أن حصلنا على نظرة عامة أساسية حول المكعبات كنظام تشغيل وهذه المحاضرة ، سوف نتعمق
أكثر.
سنتعرف على هيكل نظام التشغيل وكيفية تشغيل التطبيقات المختلفة واستخدامها
بطريقة آمنة.
لقد قلت في المحاضرة السابقة إنه يمكننا الوصول إلى جميع التطبيقات من القائمة العلوية اليسرى هنا.
وبخلاف الأدوات ، كما قلت ، كل إدخال هنا هو في الواقع آلة افتراضية.
ثم تحتوي كل واحدة من هذه الأجهزة الافتراضية على تطبيقات مختلفة قد ترغب في استخدامها.
الآن ، كما قلنا من قبل ، يعد الجهاز الظاهري أساسًا نظام تشغيل منفصل تمامًا يعمل
داخل نظام التشغيل الحالي الخاص بنا داخل هذا الكمبيوتر هنا.
إذن كل واحد من هذه الإدخالات هنا هو نظام تشغيل آخر ومن هنا جاء اسم Virtual Machine.
يبدو الأمر كما لو كان جهاز كمبيوتر مختلف تمامًا.
لديها وحدة تخزين خاصة بها ، ولها ذاكرة الوصول العشوائي الخاصة بها ، ووحدة المعالجة المركزية الخاصة بها ، ومواردها الخاصة.
وبالتالي ، فإن هذا التطبيق آمن للغاية لأنه لا يمكن لأي من هذه الأجهزة الافتراضية التواصل
مع بعضها البعض.
لذلك إذا تعرض أحدهم للاختراق أو اختراق أحد التطبيقات المخزنة في إحدى هذه الأجهزة الافتراضية
، فلن يكون قادرًا على اختراق الأجهزة الافتراضية الأخرى.
الآن ، ستلاحظ أن هناك أنواعًا مختلفة من الأجهزة الافتراضية هنا.
لدينا آلات افتراضية يمكن التخلص منها ، وخدمة المجال والقالب.
الآلات الافتراضية التي يمكن التخلص منها هي آلات افتراضية فاقد للذاكرة.
لذلك تم تصميم هذه الأجهزة لاستخدامها في تشغيل ملفات أو ملفات غير موثوق بها تعتقد أنها قد تكون برامج ضارة
أو فيروسات.
لأنه بمجرد تشغيل هذه الملفات وبعد ذلك حتى إذا تم اختراق هذه الأجهزة ، لا يمكن للفيروس أو الباب
الخلفي التحرك أو لا يستطيع المتسلل التحرك واختراق الأجهزة الأخرى لأنه كما قلنا ، كل
شيء هو جهاز منفصل تمامًا.
ليس ذلك فحسب ، فبمجرد إيقاف تشغيل هذه الآلة التي يمكن التخلص منها ، ستتم إزالة كل ما تم تخزينه عليها ،
بما في ذلك الفيروس أو الباب الخلفي.
لذلك عندما تبدأ تشغيله مرة أخرى ، سيبدأ تشغيل آلة جديدة تمامًا.
بعد ذلك ، لدينا الأجهزة الافتراضية للمجال ويمكنك أن ترى أن لها ألوانًا مختلفة.
وفكرة هذه الأجهزة هي أجهزة كمبيوتر عادية أو أجهزة افتراضية عادية يمكن استخدامها في الاستخدام
العادي.
لذلك لديك واحد يسمى شخصي.
يجب عليك استخدام هذا لأي استخدام شخصي تستخدمه للكمبيوتر ، للاستماع إلى الموسيقى
، ومشاهدة YouTube ، ومشاهدة مقاطع الفيديو الخاصة بي ، وكل ما تفعله عادةً على جهاز كمبيوتر شخصي ، لديك مجال غير موثوق
به.
هذه آلة افتراضية مصممة لك للقيام بأشياء غير موثوق بها.
على سبيل المثال ، القيام بتصفح الويب العادي.
إذا كنت تبحث عن شيء ما ولم تكن متأكدًا مما إذا كنت ستنتقل إلى موقع ويب غير موثوق به ، فيمكنك
استخدام هذا الجهاز غير الموثوق به.
لا تفتح بريدك الإلكتروني أو أي حسابات على هذا لأنه غير موثوق به.
ستقوم بمهام غير موثوق بها وتفتح مواقع ويب غير موثوق بها.
لذلك ، حتى إذا تم اختراق هذا الجهاز ، فلن يتم اختراق بياناتك الشخصية الموجودة على جهاز الكمبيوتر
الشخصي الخاص بك لأنهما جهازان افتراضيان منفصلان تمامًا.
لدينا مجال حائط ، وهذا المجال عبارة عن جهاز افتراضي غير متصل بالإنترنت.
والفكرة الكاملة لذلك هي تخزين الملفات أو البيانات الأكثر أهمية والأكثر سرية حتى تتمكن من تخزين مفاتيحك السرية
، ويمكنك تخزين كلمات المرور الخاصة بك ، ويمكنك تخزين المستندات المهمة جدًا ولا يمكنك
المخاطرة بتسريبها.
ومرة أخرى ، الفكرة كلها أن هذا غير متصل بالإنترنت.
وهو جهاز كمبيوتر منفصل تمامًا ، جهاز افتراضي منفصل تمامًا.
لذلك ، من الصعب جدًا جدًا أو شبه المستحيل الاختراق.
أخيرًا ، لدينا مجال عمل.
مرة أخرى ، هذا مجرد جهاز افتراضي آخر مصمم لك لاستخدامه في مهام عملك حتى تتمكن من فتح بريدك الإلكتروني الخاص
بالعمل ، ويمكنك القيام بذلك ويمكنك تسجيل الدخول إلى عملك إذا احتاج عملك إلى تسجيل الدخول
إلى نظام أساسي معين.
ومرة أخرى ، هذا جهاز افتراضي منفصل تمامًا.
لذلك إذا تم اختراق أي من الأجهزة الأخرى ، فلن يتم اختراق عملك ، أيًا كان ما لديك في
هذا الجهاز الظاهري ، لأنه جهاز افتراضي منفصل تمامًا ، جهاز كمبيوتر منفصل تمامًا.
الآن ، هذه الفكرة الكاملة للفصل بين المجالات وبين الأجهزة الافتراضية هي ما تتكون منه المكعبات
، وهو ما صُممت المكعبات من أجله.
وحتى إذا كنت تعتقد أن هذا غامض بعض الشيء ، فلا تقلق بشأنه.
سأعطيكم في المحاضرة التالية أمثلة حيث سأمتلك أجهزة افتراضية مختلفة
، وستصبح الفكرة بأكملها واضحة للغاية.
بخلاف الأجهزة الافتراضية المجال.
لدينا عدد من الأجهزة الافتراضية للخدمة.
الآن ، هذه آلات افتراضية مصممة لتنفيذ خدمات النظام.
لذلك على الرغم من أن هذه أجهزة افتراضية ، إلا أنك لا تستخدمها عادةً لتنفيذ مهام مختلفة.
لذلك لا نستخدمها للوصول إلى الإنترنت أو لا نستخدمها لتخزين الملفات.
فكرة هذه الأجهزة الافتراضية هي تقديم خدمات لنظام التشغيل.
على سبيل المثال ، جدار الحماية هذا هنا هو حرفياً جدار حماية نظام التشغيل.
ولكن لتحسين أمان نظام التشغيل ، يتم تخزين جدار الحماية بالكامل في جهاز افتراضي منفصل
تمامًا.
الشيء نفسه ينطبق على شبكة رابطة الدول المستقلة.
هذه الشبكة هي في الأساس آلة افتراضية مصممة لتغليف شبكتك وشبكات هذا الكمبيوتر.
لذلك ، لأي سبب من الأسباب ، إذا تمكن شخص ما من استغلال شبكتك ، فسيكون من الصعب جدًا عليه
تصعيد امتيازاته والوصول إلى الأجهزة الافتراضية الأخرى.
لدينا أيضًا شبكة أخرى في Virtual Machine ، وهي ملحق رابطة الدول المستقلة.
هذه هي بوابة Unix ، والتي تفرض بشكل أساسي على جميع حركات المرور المرور عبر شبكة Tor وسنرى كيف يمكننا
تكوين الأجهزة الافتراضية لاستخدام هذه البوابة.
وسيكون لدينا أساسًا نظام تشغيل مشابه جدًا لنظام Thales.
وأخيرًا ، لدينا عدد من القوالب ، وأجهزة افتراضية.
هذه هي الأجهزة التي تعتمد عليها الأجهزة الافتراضية الأخرى ، مثل الأجهزة الظاهرية
للمجال هنا.
لذلك ، على سبيل المثال ، يعد كل من الجهاز الظاهري للعمل والجهاز الظاهري الشخصي نموذجين
للجهاز الظاهري Fedora 30.
لذلك إذا قمت بتحديث جهاز Fedora 30 الظاهري هنا أو قمت بتثبيت pidgeon عليه تلقائيًا
في العمل لأنه يعتمد على هذا القالب في fedora.
سيتم تحديثهم تلقائيًا وسيحصلون تلقائيًا على حمامة.
وسنتحدث عن ذلك بمزيد من التفاصيل لاحقًا.
أعلم الآن أنني تحدثت عن الكثير من الأنواع المختلفة من الأجهزة والمجالات الافتراضية.
لا ترتبك.
ولا داعي للقلق ، سنستخدمهم كثيرًا في المحاضرات التالية ، وبينما نستخدمهم
، سيصبح الفرق أكثر وضوحًا وستجد أنه من السهل جدًا فهمه.
الفكرة الرئيسية التي يجب وضعها في الاعتبار هي أن الأجهزة الافتراضية الوحيدة التي ستستخدمها
فعليًا للاستخدام اليومي هي الأجهزة الافتراضية للمجال ، تلك التي يتم تلوينها هنا ، وتبدأ
بكلمة المجال.
كل شيء آخر هو إما آلة افتراضية للخدمة ، لذا فهي تقوم بتشغيل خدمة نظام أو آلة افتراضية للقالب.
لذا فهي آلة افتراضية ، تستند إليها المجالات.