ตอนนี้เรามีภาพรวมพื้นฐานเกี่ยวกับ Cubes ในฐานะระบบปฏิบัติการและการบรรยายนี้ เราจะเจาะลึกลงไปอีก
เราจะเรียนรู้เกี่ยวกับโครงสร้างของระบบปฏิบัติการและวิธีเปิดใช้แอปพลิเคชันต่างๆ
และใช้งานในลักษณะที่ปลอดภัย
ในการบรรยายครั้งก่อน ฉันบอกว่าเราสามารถเข้าถึงแอปพลิเคชันทั้งหมดได้จากเมนูด้านซ้ายบนของที่นี่
และนอกเหนือจากเครื่องมือ อย่างที่ฉันพูด แต่ละรายการในที่นี้เป็นเครื่องเสมือนจริงๆ
จากนั้นเครื่องเสมือนแต่ละเครื่องจะมีแอปพลิเคชันต่างๆ ที่คุณอาจต้องการใช้
อย่างที่เราพูดไปก่อนหน้านี้ โดยพื้นฐานแล้ว Virtual Machine เป็นระบบปฏิบัติการอีกระบบหนึ่งที่แยกจากกันโดยสิ้นเชิง
ซึ่งทำงานภายในระบบปฏิบัติการปัจจุบันของเราภายในคอมพิวเตอร์เครื่องนี้ที่นี่
ดังนั้นแต่ละรายการในที่นี้เป็นระบบปฏิบัติการอื่นและด้วยเหตุนี้ชื่อ Virtual Machine
ราวกับว่ามันเป็นคอมพิวเตอร์ที่แตกต่างไปจากเดิมอย่างสิ้นเชิง
มันมีที่เก็บข้อมูลของตัวเอง มี RAM ของตัวเอง CPU ของตัวเอง ทรัพยากรของตัวเอง
ดังนั้น การใช้งานนี้จึงมีความปลอดภัยสูงมาก เนื่องจากไม่มีเครื่องเสมือนใดที่สามารถสื่อสารถึงกันได้
ดังนั้นหากหนึ่งในนั้นถูกแฮ็กหรือแอปพลิเคชั่นที่เก็บไว้ในเครื่องเสมือนเหล่านี้ถูกแฮ็ก
จะไม่สามารถประนีประนอมกับเครื่องเสมือนอื่นได้
ตอนนี้ คุณจะสังเกตเห็นว่ามีเครื่องเสมือนหลายประเภทที่นี่
เรามีเครื่องเสมือนแบบใช้แล้วทิ้ง บริการโดเมน และเทมเพลต
เครื่องเสมือนแบบใช้แล้วทิ้งคือเครื่องเสมือนความจำเสื่อม
ดังนั้นเครื่องเหล่านี้จึงได้รับการออกแบบมาเพื่อใช้เรียกใช้ไฟล์ที่ไม่น่าเชื่อถือหรือไฟล์ที่คุณคิดว่าอาจเป็นมัลแวร์หรือไวรัส
เพราะเมื่อคุณเรียกใช้ไฟล์เหล่านี้ และแม้ว่าเครื่องเหล่านี้จะถูกแฮ็ก ไวรัสหรือแบ็คดอร์ก็ไม่สามารถเคลื่อนย้ายได้
หรือแฮ็กเกอร์ไม่สามารถเคลื่อนย้ายและประนีประนอมกับเครื่องอื่นได้ เพราะอย่างที่เราบอก ทุกอย่างเป็นเครื่องที่แยกจากกันโดยสิ้นเชิง
ไม่เพียงเท่านั้น เมื่อคุณปิดเครื่องที่ใช้แล้วทิ้งนี้ ทุกอย่างที่เก็บไว้ในเครื่อง รวมถึงไวรัสหรือประตูหลังจะถูกลบออกด้วย
ดังนั้นเมื่อคุณเริ่มใหม่อีกครั้ง มันจะเริ่มต้นเครื่องใหม่ทั้งหมด
ต่อไป เรามีเครื่องเสมือนของโดเมน และคุณจะเห็นว่าสิ่งเหล่านี้มีสีต่างกัน
และแนวคิดของเครื่องเหล่านี้เป็นคอมพิวเตอร์ธรรมดาหรือเครื่องเสมือนทั่วไปที่สามารถใช้งานได้ตามปกติ
คุณมีหนึ่งที่เรียกว่าส่วนบุคคล
คุณควรใช้สิ่งนี้เพื่อการใช้งานส่วนตัวที่คุณใช้คอมพิวเตอร์เพื่อฟังเพลง
ดู YouTube ดูวิดีโอของฉัน สิ่งที่คุณมักจะทำบนคอมพิวเตอร์ส่วนบุคคล คุณมีโดเมนที่ไม่น่าเชื่อถือ
นี่คือเครื่องเสมือนที่ออกแบบมาเพื่อให้คุณทำสิ่งที่ไม่น่าเชื่อถือ
เช่น การท่องเว็บแบบปกติ
หากคุณกำลังค้นหาบางสิ่งและไม่แน่ใจว่าคุณกำลังจะเข้าสู่เว็บไซต์ที่ไม่น่าเชื่อถือหรือไม่ คุณสามารถใช้เครื่องที่ไม่น่าเชื่อถือนี้ได้
อย่าเปิดอีเมลหรือบัญชีใดๆ เกี่ยวกับเรื่องนี้เพราะไม่น่าเชื่อถือ
คุณจะทำงานที่ไม่น่าเชื่อถือและเปิดเว็บไซต์ที่ไม่น่าเชื่อถือ
ดังนั้น แม้ว่าเครื่องนี้จะถูกแฮ็ก ข้อมูลส่วนบุคคลของคุณบนคอมพิวเตอร์ส่วนบุคคลของคุณจะไม่ถูกบุกรุก
เนื่องจากเป็นเครื่องเสมือนสองเครื่องที่แยกจากกันโดยสิ้นเชิง
เรามีโดเมนวอลล์ และโดเมนนี้เป็นเครื่องเสมือนที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ต
และแนวคิดทั้งหมดนี้คือคุณจัดเก็บไฟล์หรือข้อมูลที่สำคัญและเป็นความลับที่สุดของคุณ เพื่อให้คุณสามารถจัดเก็บคีย์ลับของคุณ
คุณสามารถจัดเก็บรหัสผ่านของคุณ คุณสามารถจัดเก็บเอกสารที่มีความสำคัญอย่างยิ่ง และคุณไม่สามารถเสี่ยงที่จะรั่วไหลได้
และอีกครั้ง แนวคิดทั้งหมดคือสิ่งนี้ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตด้วยซ้ำ
และเป็นคอมพิวเตอร์ที่แยกจากกันโดยสิ้นเชิง เครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง
ดังนั้นจึงเป็นเรื่องยากมาก ยากมาก หรือแทบจะเป็นไปไม่ได้เลยที่จะแฮ็คเข้าไป
ในที่สุด เราก็มีโดเมนที่ทำงานแล้ว
อีกครั้ง นี่เป็นเพียงเครื่องเสมือนอีกเครื่องหนึ่งที่ออกแบบมาเพื่อให้คุณใช้สำหรับงานของคุณ คุณจึงสามารถเปิดอีเมลที่ทำงาน
คุณสามารถเข้าสู่ระบบงานของคุณได้ หากงานของคุณต้องการให้คุณเข้าสู่ระบบบนแพลตฟอร์มใดแพลตฟอร์มหนึ่ง
และอีกครั้ง นี่คือเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง
ดังนั้นหากเครื่องอื่นใดถูกบุกรุก งานของคุณ สิ่งที่คุณมีในเครื่องเสมือนนี้จะไม่ถูกบุกรุก
เพราะเป็นเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง ซึ่งเป็นคอมพิวเตอร์ที่แยกจากกันโดยสิ้นเชิง
ทีนี้ แนวคิดทั้งหมดของการแยกระหว่างโดเมนและระหว่างเครื่องเสมือนคือสิ่งที่คิวบ์สร้างขึ้น
คือสิ่งที่คิวบ์ออกแบบมาเพื่อทำ
และถึงแม้ว่าคุณจะคิดว่ามันคลุมเครือเล็กน้อย ก็อย่ากังวลกับมัน
ฉันจะยกตัวอย่างในการบรรยายครั้งต่อไปที่ฉันจะมีเครื่องเสมือนที่แตกต่างกัน
และแนวคิดทั้งหมดจะชัดเจนมาก
นอกเหนือจากเครื่องเสมือนโดเมน
เรามีเครื่องเสมือนบริการจำนวนหนึ่ง
ตอนนี้สิ่งเหล่านี้เป็นเครื่องเสมือนที่ออกแบบมาเพื่อให้บริการระบบ
ดังนั้นแม้ว่าสิ่งเหล่านี้จะเป็นเครื่องเสมือน แต่คุณมักจะไม่ได้ใช้มันเพื่อทำงานต่างๆ
ดังนั้นเราจึงไม่ใช้มันเพื่อเข้าถึงอินเทอร์เน็ตหรือเราไม่ได้ใช้เพื่อจัดเก็บไฟล์
แนวคิดของเครื่องเสมือนเหล่านี้คือการให้บริการสำหรับระบบปฏิบัติการ
ตัวอย่างเช่น ไฟร์วอลล์นี้ตรงนี้คือไฟร์วอลล์ระบบปฏิบัติการอย่างแท้จริง
แต่เพื่อปรับปรุงความปลอดภัยของระบบปฏิบัติการ ไฟร์วอลล์ทั้งหมดจะถูกเก็บไว้ในเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง
เช่นเดียวกับเครือข่าย CIS
เน็ตนี้เป็นเครื่องเสมือนที่ออกแบบมาเพื่อห่อหุ้มเครือข่ายของคุณ เครือข่ายของคอมพิวเตอร์เครื่องนี้
ดังนั้น ไม่ว่าด้วยเหตุผลใดก็ตาม หากมีคนจัดการใช้ประโยชน์จากเครือข่ายของคุณ มันจะเป็นเรื่องยากมากสำหรับพวกเขาที่จะยกระดับสิทธิ์ของตนและเข้าถึงเครื่องเสมือนอื่นๆ
เรายังมีเครือข่ายอื่นใน Virtual Machine ซึ่งเป็นภาคผนวก CIS
นี่คือเกตเวย์ Unix ซึ่งบังคับให้ทราฟฟิกทั้งหมดต้องผ่านเครือข่าย Tor และเราจะดูว่าเราสามารถกำหนดค่าเครื่องเสมือนเพื่อใช้เกตเวย์นี้ได้อย่างไร
และโดยพื้นฐานแล้ว เราจะมีระบบปฏิบัติการที่คล้ายกับ Thales มาก
และสุดท้าย เรามีเทมเพลต เครื่องเสมือนจำนวนมาก
เหล่านี้เป็นเครื่องที่เครื่องเสมือนอื่น ๆ เช่นเครื่องเสมือนโดเมนที่นี่เป็นพื้นฐาน
ตัวอย่างเช่น เครื่องเสมือนที่ทำงานและเครื่องเสมือนส่วนบุคคลเป็นทั้งเทมเพลตของเครื่องเสมือน
Fedora 30
ดังนั้นหากคุณอัปเดตเครื่องเสมือนของ Fedora 30 ที่นี่ หรือติดตั้ง pidgeon ไว้บนเครื่องเสมือนเป็นส่วนตัวในที่ทำงานโดยอัตโนมัติ
เนื่องจากเครื่องเหล่านี้ใช้เทมเพลตนี้ใน fedora
พวกเขาจะได้รับการอัปเดตโดยอัตโนมัติและจะได้รับนกพิราบโดยอัตโนมัติ
และเราจะพูดถึงรายละเอียดเพิ่มเติมในภายหลัง
ตอนนี้ฉันรู้แล้วว่าฉันได้พูดถึงเครื่องเสมือนและโดเมนประเภทต่างๆ มากมาย
อย่าสับสน
และไม่ต้องกังวล เราจะใช้มันมากในการบรรยายครั้งต่อไป และเมื่อเราใช้มัน ความแตกต่างจะชัดเจนขึ้น
และคุณจะพบว่ามันง่ายมาก เข้าใจง่าย
แนวคิดหลักที่ต้องจำไว้คือเครื่องเสมือนเพียงเครื่องเดียวที่คุณจะใช้งานจริงในแต่ละวันคือเครื่องเสมือนของโดเมน
เครื่องที่มีสีในนี้ และเริ่มต้นด้วยโดเมนคำ
อย่างอื่นเป็นเครื่องเสมือนบริการ ดังนั้นจึงเรียกใช้บริการระบบหรือเครื่องเสมือนแม่แบบ
ดังนั้นจึงเป็นเครื่องเสมือนซึ่งอ้างอิงจากโดเมน