Bây giờ chúng ta đã có một cái nhìn tổng quan cơ bản về Cubes với tư cách là một hệ điều hành và bài giảng này, chúng ta sẽ đi
sâu hơn.
Chúng ta sẽ tìm hiểu về cấu trúc của hệ điều hành và cách khởi chạy các ứng dụng khác nhau
và sử dụng chúng một cách an toàn.
Vì vậy, trong bài giảng trước, tôi đã nói chúng ta có thể truy cập tất cả các ứng dụng từ menu trên cùng bên trái tại đây.
Và ngoài các công cụ, như tôi đã nói, mỗi mục nhập ở đây thực sự là một máy ảo.
Và sau đó mỗi một trong những máy ảo này chứa các ứng dụng khác nhau mà bạn có thể muốn sử dụng.
Bây giờ, như chúng ta đã nói trước đây, về cơ bản máy ảo là một hệ điều hành hoàn toàn riêng biệt
khác chạy trong hệ điều hành hiện tại của chúng ta trong máy tính này ngay tại đây.
Vì vậy, mỗi một trong những mục này ở đây là một hệ điều hành khác và do đó có tên là Virtual Machine.
Nó giống như thể đó là một máy tính hoàn toàn khác.
Nó có bộ nhớ riêng, RAM riêng, CPU riêng, tài nguyên riêng.
Và do đó, việc triển khai này rất rất an toàn vì không máy ảo nào có thể
giao tiếp với nhau.
Vì vậy, nếu một trong số chúng bị tấn công hoặc một ứng dụng được lưu trữ trong một trong các
máy ảo này bị tấn công, nó sẽ không thể xâm phạm các máy ảo khác.
Bây giờ, bạn sẽ nhận thấy có nhiều loại máy ảo khác nhau ở đây.
Chúng tôi có các máy ảo, dịch vụ miền và mẫu dùng một lần.
Máy ảo dùng một lần là máy ảo mất trí nhớ.
Vì vậy, các máy này được thiết kế để sử dụng để chạy các tệp hoặc tệp không đáng tin cậy mà bạn cho rằng có thể là phần mềm độc hại
hoặc vi rút.
Bởi vì một khi bạn chạy những tệp này và sau đó ngay cả khi những máy này bị tấn công, vi-rút hoặc cửa sau không
thể di chuyển hoặc hacker không thể di chuyển và xâm nhập các máy khác vì như chúng tôi đã nói, mọi thứ
đều là một máy hoàn toàn riêng biệt.
Không chỉ vậy, một khi bạn tắt máy dùng một lần này, mọi thứ được lưu trữ trên nó, bao gồm cả
virus hoặc cửa hậu, sẽ bị xóa.
Vì vậy, khi bạn khởi động lại, nó sẽ bắt đầu một chiếc máy hoàn toàn mới.
Tiếp theo, chúng ta có các máy ảo miền và bạn có thể thấy chúng có các màu khác nhau.
Và ý tưởng của những chiếc máy này là máy tính bình thường hoặc máy ảo bình thường có thể sử dụng cho mục đích sử
dụng bình thường.
Vì vậy, bạn có một cái được gọi là cá nhân.
Bạn nên sử dụng điều này cho bất kỳ mục đích cá nhân nào mà bạn sử dụng máy tính,
để nghe nhạc, xem YouTube, xem video của tôi, bất cứ điều gì bạn thường làm trên máy tính cá nhân, bạn có miền không đáng tin
cậy.
Đây là một máy ảo được thiết kế để bạn làm những việc không đáng tin cậy.
Ví dụ, thực hiện duyệt web bình thường.
Nếu bạn đang tìm kiếm thứ gì đó và bạn không chắc mình có truy cập vào một trang web không đáng tin cậy hay không, thì
bạn có thể sử dụng chiếc máy không đáng tin cậy này.
Không mở email của bạn hoặc bất kỳ tài khoản nào trên đó vì nó không đáng tin cậy.
Bạn sẽ thực hiện các nhiệm vụ không đáng tin cậy và mở các trang web không đáng tin cậy.
Do đó, ngay cả khi máy này bị tấn công, dữ liệu cá nhân của bạn trên máy tính cá nhân của
bạn sẽ không bị xâm phạm vì chúng là hai máy ảo hoàn toàn riêng biệt.
Chúng tôi có một miền tường và miền này là một máy ảo không được kết nối với Internet.
Và toàn bộ ý tưởng của việc này là bạn lưu trữ các tệp hoặc dữ liệu quan trọng nhất và bí mật nhất để bạn có thể lưu trữ khóa bí
mật của mình, bạn có thể lưu trữ mật khẩu của mình, bạn có thể lưu trữ các tài liệu rất quan trọng và bạn
không thể có nguy cơ bị rò rỉ.
Và một lần nữa, toàn bộ ý tưởng là điều này thậm chí không được kết nối với Internet.
Và nó là một máy tính hoàn toàn riêng biệt, máy ảo hoàn toàn riêng biệt.
Do đó, rất rất rất rất khó hoặc tiếp theo là không thể xâm nhập vào.
Cuối cùng, chúng tôi có một miền công việc.
Một lần nữa, đây chỉ là một máy ảo khác được thiết kế để bạn sử dụng cho các tác vụ công việc của mình để bạn có thể
mở email công việc của mình, bạn có thể đăng nhập vào công việc của mình nếu công việc của bạn cần bạn đăng nhập
vào một nền tảng nào đó.
Và một lần nữa, đây là một máy ảo hoàn toàn riêng biệt.
Vì vậy, nếu bất kỳ máy nào khác bị xâm nhập, công việc của bạn, bất cứ thứ gì bạn có trong máy
ảo này sẽ không bị xâm phạm vì nó là một máy ảo hoàn toàn riêng biệt, một máy tính hoàn toàn
riêng biệt.
Bây giờ, toàn bộ ý tưởng về sự tách biệt giữa các miền và giữa các máy ảo là những gì hình khối được tạo
ra, là những gì hình khối được thiết kế để làm.
Và ngay cả khi bạn nghĩ rằng điều này là một chút mơ hồ, đừng lo lắng về nó.
Tôi sẽ cung cấp cho bạn các ví dụ trong bài giảng tiếp theo, nơi tôi sẽ có các máy ảo khác
nhau và toàn bộ ý tưởng sẽ trở nên rất, rất rõ ràng.
Khác với các máy ảo miền.
Chúng tôi có một số máy ảo dịch vụ.
Bây giờ, đây là những máy ảo được thiết kế để thực hiện các dịch vụ hệ thống.
Vì vậy, mặc dù đây là những máy ảo, bạn thường không sử dụng chúng để thực hiện các tác vụ khác nhau.
Vì vậy, chúng tôi không sử dụng chúng để truy cập Internet hoặc chúng tôi không sử dụng chúng để lưu trữ tệp.
Ý tưởng của các máy ảo này là cung cấp các dịch vụ cho hệ điều hành.
Ví dụ, bức tường lửa này ở đây đúng nghĩa là bức tường lửa của hệ điều hành.
Nhưng để nâng cao tính bảo mật của hệ điều hành, toàn bộ tường lửa được lưu trữ trong một máy ảo hoàn
toàn riêng biệt.
Tương tự đối với mạng CIS.
Mạng này về cơ bản là một máy ảo được thiết kế để đóng gói mạng của bạn, mạng của
máy tính này.
Vì vậy, vì bất kỳ lý do gì, nếu ai đó quản lý khai thác mạng của bạn, họ sẽ rất khó nâng
cao đặc quyền của mình và giành quyền truy cập vào các máy ảo khác.
Chúng tôi cũng có một mạng khác trong Máy ảo, đó là phụ lục CIS.
Đây là cổng Unix, về cơ bản buộc tất cả lưu lượng truy cập phải đi qua mạng Tor và chúng ta sẽ xem cách
chúng ta có thể cấu hình các máy ảo để sử dụng cổng này.
Và về cơ bản chúng ta sẽ có một hệ điều hành rất giống với Thales.
Và cuối cùng, chúng ta có một số mẫu, máy ảo.
Đây là những máy mà các máy ảo khác, chẳng hạn như máy ảo miền ngay tại đây
đang hoạt động.
Vì vậy, ví dụ, máy ảo công việc và máy ảo cá nhân đều là mẫu
của máy ảo Fedora 30.
Vì vậy, nếu bạn cập nhật máy ảo Fedora 30 ngay tại đây hoặc cài đặt pidgeon trên nó sẽ tự động cá
nhân tại nơi làm việc vì chúng dựa trên mẫu này trên fedora.
Chúng sẽ tự động được cập nhật và chúng sẽ tự động nhận được chim bồ câu.
Và chúng ta sẽ nói về điều đó chi tiết hơn ở phần sau.
Bây giờ tôi biết tôi đã nói về rất nhiều loại máy ảo và miền khác nhau.
Đừng nhầm lẫn.
Và đừng lo lắng, chúng tôi sẽ sử dụng chúng rất nhiều trong các bài giảng tiếp theo và khi chúng tôi sử dụng chúng,
sự khác biệt sẽ trở nên rõ ràng hơn và bạn sẽ thấy nó rất, rất dễ hiểu.
Ý tưởng chính cần ghi nhớ là máy ảo duy nhất mà bạn thực sự sẽ sử dụng
hàng ngày là máy ảo miền, những máy được tô màu ở đây và bắt đầu
bằng miền từ.
Mọi thứ khác đều là một máy ảo dịch vụ, vì vậy nó chạy một dịch vụ hệ thống hoặc một máy ảo
mẫu.
Vì vậy, nó là một máy ảo, dựa trên các tên miền.