لقد رأينا حتى الآن مدى عظمة كوبا في تحسين أمننا.
إنه يحسن أمننا من خلال مجالات الأمان المختلفة من خلال عزلها داخل الأجهزة الافتراضية
الفردية التي تستخدم مواردها الخاصة.
لقد رأينا مدى روعة الأجهزة الافتراضية التي تستخدم لمرة واحدة و Vault وأكثر من ذلك.
كل هذه الميزات تجعل نظام تشغيل آمنًا حقًا كما أنها تعمل على تحسين تجربة المستخدم وتجبر المستخدمين
على استخدام نظام التشغيل الخاص بهم بطريقة أكثر أمانًا.
هذا هو الجزء الأمني المغطى ، لكننا ما زلنا لم نقم بتغطية كيفية عدم الكشف عن هويتنا وكيفية تحسين
خصوصيتنا أثناء تصفح الإنترنت باستخدام المكعبات.
لأن جميع الأجهزة الافتراضية التي نراها حتى الآن تصل إلى الإنترنت مباشرة وبالتالي
فهي عرضة للتتبع وما إلى ذلك.
الآن كل أنظمة التشغيل هذه تستخدم نفس الآلة الافتراضية للشبكات ، وهي الشبكة السادسة
هنا.
كما قلت ، هذا يوجه حركة المرور مباشرة إلى الإنترنت وبالتالي فهي ليست مجهولة
أو خاصة.
ومع ذلك ، تقدم Cubes أيضًا خدمة شبكات أخرى ، وهي Cisco Unix.
هذه خدمة شبكة تجبر حركة المرور على المرور عبر شبكة Tor.
لذلك ، عندما يتم تكوين جهاز لاستخدام نظام Unix هذا كبوابة ، فسيتم إجبار هذا الجهاز
على المرور عبر شبكة Tor ، وبالتالي تحسين خصوصيتنا وإخفاء هويتنا.
الآن ، بشكل افتراضي ، لدينا مجال يسمى anon Unix.
هذا شيء لم أقم بتغطيته حتى الآن.
وكالعادة ، لأن هذا مجال ، فهذا يعني أن هذا هو آلة افتراضية مصممة لنا لاستخدامها
في تنفيذ المهام اليومية ، وتنفيذ المهام العادية.
وهذه الآلة الافتراضية هي قالب لمحطة عمل UNIX هنا ، وقد تم تكوينها لاستخدام
CIS Unix كبوابة لها.
لذلك ، ستخرج كل حركة المرور من مجهول من سيضطر الجهاز الظاهري التالي إلى المرور عبر
شبكة Tor؟
اسمحوا لي أن أريك بسرعة حقيقية قبل تشغيل هذه الآلة.
لذا سأذهب إلى مدير المكعبات الخاص بي وهنا ستلاحظ أن لدينا رقم تعريف صاحب العمل (EIN) على نظام التشغيل UNIX
هنا.
هذا هو الجهاز الظاهري الذي يمكننا استخدامه للاستخدام اليومي لأنه مجال.
وإذا نظرت أسفل net VM هنا ، سترى أنه تم تكوينه لاستخدام UNIX كآلة افتراضية للشبكة ، مما يعني أن كل
حركة المرور في هذا الجهاز الظاهري ستضطر إلى الانتقال إلى نظام Unix هذا
، والذي سيجبر حركة المرور هذه على المرور عبر شبكة Tor.
الآن ، إذا نظرت إلى جميع الأجهزة الافتراضية الأخرى ، فسترى أنها مهيأة لاستخدام جدار
الحماية هذا ، على سبيل المثال ، العمل هنا.
سترى أنه تم تكوينه لاستخدام جدار حماية CIS كجهاز افتراضي للشبكة.
وإذا اتبعنا هذا ، فلدينا جدار الحماية هذا هنا ، فسترى أن هذا سيعيد توجيه حركة المرور
إلى الإنترنت.
لذا فإن أي حركة مرور في مجال عملي وجميع الأجهزة الافتراضية الأخرى ستنتقل إلى جدار حماية CIS
ثم إلى هذه الشبكة وإلى الإنترنت.
لذلك ، فهي ليست مجهولة وليست خاصة.
لذلك دعونا نمضي قدمًا ونستخدم هذه الآلة الافتراضية.
لذلك سنذهب مرة أخرى ، كالعادة ، إلى الآلة الافتراضية التي نريد أن نبدأها ، وهي
ليست يونكس ويمكنك رؤية قائمة بجميع البرامج التي يمكنك تشغيلها داخل هذا الجهاز الظاهري.
الأول هو عميل دردشة IRC يمكنك استخدامه للتواصل عبر I. تم العثور على R. س. إن أردت.
لقد حصلت على الإعدادات الخاصة بك ، وتحصل على مدير الملفات ، ولديك متصفح Tor ، الذي كنا نستخدمه
داخل أنظمة تشغيل مختلفة.
لذا فإن استخدامه هنا مماثل.
لديك معالج يسمح لك بتنزيل تحديث باستخدام.
هذا بسيط جدا.
يمكنك فقط النقر فوقه لتشغيله.
سيتحقق من أحدث إصدار وإذا كان هناك إصدار جديد ، يمكنك تثبيته من هنا.
يمكنك تشغيل فحص الفهرس هنا للتحقق من نظام تشغيل Unix بالكامل ، وجهاز Unix الظاهري
بالكامل ، وتأكد من تحديثه ، وتأكد من تكوينه وتشغيله كما هو متوقع.
هذا في الواقع يعمل في المرة الأولى التي تقوم فيها بتشغيل ذيول.
إذا كنت تتذكر عندما حصلنا على معالج Unix ، فقمنا بمراجعته في المحاضرة الأساسية الأولى
من القسم.
لذلك ليست هناك حاجة لتشغيل هذا مرة أخرى.
ولديك أيضًا الجهاز الطرفي حيث يمكنك تنفيذ الأوامر داخل هذا الجهاز الظاهري.
الآن ، دعنا نمضي قدمًا ونشغل متصفح Tor.
من الواضح ، كالعادة ، أن هذا سيبدأ الجهاز الظاهري التالي أولاً ثم بمجرد
أن يبدأ ، سيطلق مثيلاً لمتصفح Tor.
والكمال.
كما ترى ، لدينا متصفح Tor يعمل داخل المجال التالي مجهول.
لاحظ اللون.
إنها مختلفة عن جميع المجالات الأخرى.
مرة أخرى ، سيساعدك هذا على معرفة المجال الذي تعمل فيه بسهولة أو أي جهاز افتراضي.
ويمكنك التنقل للتحقق من dotcom أو النقر فقط على IP check in هنا وسترى أن هذا الجهاز
مهيأ لاستخدام متصفح Tor بشكل صحيح.
لذلك نحن ندخل إلى الإنترنت من خلال Tor.
لذا يمكنك الآن المضي قدمًا والوصول إلى خدمات Tor المخفية من هذا المتصفح.
يمكنه أيضًا تغيير إعداداته هنا من نفس الأماكن التي اعتدت عليها.
لذلك هذا هو نفس المتصفح الذي نستخدمه بالضبط.
الاختلاف الوحيد في الوقت الحالي هو أنه يتم تشغيله من خلال آلة افتراضية معزولة خاصة به.
وكالعادة ، إذا تم اختراق هذا الجهاز الافتراضي أو اختراقه بأي شكل من الأشكال ، فسيتم عزله تمامًا.
لذلك فمن الصعب للغاية ومن غير المحتمل أن يتمكن المخترق من الخروج من هذا الأمر وتعريض الأجهزة الافتراضية
الأخرى للخطر.
الآن ، فقط للتأكيد ، لدي بالفعل متصفح ويب يعمل هنا في مجال عملي ، ودعنا ننتقل
إلى Google ونتحقق من عنوان IP الخاص بي.
سترى أن IP الخاص بي ، IP الحقيقي الخاص بي هنا مختلف تمامًا عن IP الذي نراه هنا
داخل متصفح Tor.
لأنه داخل الجهاز الظاهري لـ Unix ، كما قلت ، يتم إجبار كل شيء على المرور عبر شبكة
Tor ، في حين أن الجهاز الظاهري لعملي ، إذا نظرنا إلى Cube's VM هنا ، فإن الجهاز الظاهري للعمل يستخدم
جدار حماية CIS باعتباره افتراضيًا الجهاز الذي يعيد توجيه البيانات مباشرة إلى هذه الشبكة وبالتالي
ينتقل مباشرة إلى الإنترنت.
الآن آلة افتراضية رائعة أخرى لدينا هنا هي محطة العمل التالية التي يمكن التخلص منها.
لذلك قمنا بالفعل بتغطية الجهاز الظاهري العادي القابل للتصرف ورأينا كيف يمكن أن يكون هذا مفيدًا جدًا لتشغيل
التطبيقات غير الموثوق بها أو الملفات غير الموثوق بها أو فتح مواقع الويب غير الموثوق بها.
لأنه كما قلنا ، في كل مرة تبدأ فيها تشغيل آلة افتراضية يمكن التخلص منها ، تنشئ المكعبات آلة افتراضية
جديدة تمامًا.
وبعد ذلك عندما توقفه ، يتم تدمير هذا الجهاز الظاهري تمامًا.
لذلك ، حتى لو احتوت على أي برامج ضارة ، فسيتم تدمير هذه البرامج الضارة جنبًا إلى جنب مع الجهاز الظاهري
الفعلي.
ولأن هذه آلة افتراضية معزولة تمامًا ، فمن الصعب للغاية اختراق الأجهزة
الأخرى.
إذن لدينا هنا آلة افتراضية أخرى يمكن التخلص منها.
الاختلاف الوحيد بين Unix و fedora one ، وهو Unix ، كما يوحي الاسم ، سيجبر كل حركة
المرور على المرور عبر البوابة ، مما يفرض مرور كل حركة المرور عبر شبكة
Tor.
لذا يمكنك التفكير في هذا كآلة افتراضية يمكن التخلص منها والتي ستجبر كل حركة المرور عبر
شبكة Tor.
لذا يمكنك استخدام هذا الجهاز الظاهري لتشغيل أي روابط داكنة غير موثوق بها.
وهناك الكثير من روابط الشبكة المظلمة غير الموثوق بها.
لذلك هذا مفيد جدا جدا.
ويمكنك أيضًا استخدامه لتشغيل أي ملفات غير موثوق بها تحصل عليها من خلال darknet.
الآن ، عادةً لا يجب أن تثق في أي ملفات تحصل عليها حتى على الشبكة الواضحة ، ولكن إذا كنت
تتلقى ملفات أو إذا كنت تريد فتح الملفات التي تقوم بتنزيلها من darknet ، فعليك بالتأكيد
تشغيلها داخل جهاز ظاهري يمكن التخلص منه.
الآن استخدام هذا مشابه لأي جهاز افتراضي آخر.
يمكنك تشغيل التطبيق الذي تريده من هنا.
ولأنه يمكن التخلص منه ، كما قلت ، عند النقر فوق أحد التطبيقات ، سيتم إنشاء
جهاز افتراضي خصيصًا لتشغيل هذا التطبيق فقط.
وعند إغلاق التطبيق ، سيتم تدمير الجهاز الظاهري بالكامل.
الآن مع هذين الجهازين الافتراضيين وطريقة تنظيم المكعبات ، يمكنك فعل الكثير.
يمكنك بالفعل إنشاء آلة افتراضية مختلفة لكل هوية تريد استخدامها على الشبكة المظلمة.
على سبيل المثال ، يمكن أن يكون لديك عدد من المجالات المشابهة لطريقة عملنا والشخصية وغير الموثوق بها
هنا والتي تمر جميعها عبر الشبكة الواضحة.
يمكنك الحصول على عدد من الأجهزة الافتراضية التي تفرض حركة المرور الخاصة بها عبر
بوابة الفهرس من خلال Tor وتستخدم كل واحدة منها لكل هوية تستخدمها على الشبكة المظلمة.
أو ، على سبيل المثال ، استخدم أحدهما للدردشة.
استخدم إحداها لتضمين محافظ العملات الرقمية الخاصة بك فقط واستخدم الأخرى لتصفح الإنترنت أو لتصفح
الإنترنت المظلم.
لذلك يمكنك حقًا تنظيم هذا بالطريقة التي تريدها.
والقيام بذلك بسيط للغاية.
دعني اريك.
لذا ، مرة أخرى ، تحتاج إلى العودة إلى مدير المكعبات الخاص بك وكل ما عليك فعله هو النقر بزر الماوس الأيمن
فوق الجهاز الذي تريد استنساخه أو إنشاء نسخة منه.
وفي هذه الحالة ، لنفترض أنك تريد عمل نسخة من موقعنا وعلى UNIX لأن هذا هو الجهاز
الافتراضي الذي يفرض حركة المرور عبر شبكة Tor.
وكل ما عليك فعله هو النقر بزر الماوس الأيمن فوقه والنقر فوق Clone Cube.
سيؤدي هذا إلى إنشاء آلة افتراضية جديدة مماثلة لـ Unix ومن ثم يمكنك استخدام هذا
لأي سبب آخر تريده.
لذلك هذا رائع حقًا ويمكن تصميمه ليناسب العديد من السيناريوهات والعديد من الاستخدامات.