We hebben tot nu toe gezien hoe geweldig kubussen zijn in het verbeteren van onze beveiliging, het verbetert onze
beveiliging via de verschillende beveiligingsdomeinen door ze te isoleren in individuele virtuele machines die hun eigen bronnen gebruiken.
We hebben gezien hoe cool de disposable en de virtuele machines zijn en meer al deze functies maken
een echt veilig besturingssysteem.
En ze verbeteren ook onze gebruikerservaring en dwingen de gebruikers om hun besturingssysteem op een veiligere manier
te gebruiken.
Dus dat is het beveiligingsgedeelte dat wordt gedekt.
Maar we hebben nog steeds niet besproken hoe we anoniem kunnen worden en hoe we onze privacy kunnen verbeteren tijdens
het surfen op het internet in Cuba, omdat alle virtuele machines die we tot nu toe hebben gezien rechtstreeks toegang
hebben tot internet en daarom kwetsbaar zijn voor trackers en dus Aan.
Nu gebruiken al deze besturingssystemen dezelfde virtuele netwerkmachine, de Sneath hier.
Zoals ik al zei, dit heeft betrekking op het verkeer dat rechtstreeks naar het internet gaat en daarom zijn ze niet anoniem
of privé.
Cubes bieden echter ook een andere netwerkservice, namelijk de Cisco Unix.
Dit is een netwerkservice die het verkeer dwingt om via het Tor-netwerk te gaan.
Daarom, wanneer een machine is geconfigureerd om deze als gateway te gebruiken, zal het verkeer van deze machine
gedwongen worden om door het hele netwerk te gaan, waardoor onze privacy en anonimiteit wordt verbeterd.
Nu hebben we standaard een domein genaamd Annon Huneck.
Dit is iets dat ik tot nu toe niet heb behandeld.
En zoals gewoonlijk, omdat dit een domein is, betekent dit dat dit een virtuele machine is die voor ons is ontworpen om
te gebruiken om dagelijkse taken uit te voeren, om normale taken uit te voeren.
En deze virtuele machine is een sjabloon van het Unix-werkstation hier en is geconfigureerd om het volgende systeem
als gateway te gebruiken.
Daarom zal al het verkeer dat de enwonwu verlaat, de volgende virtuele machine gedwongen worden om door het hele
netwerk te gaan.
Ik zal het je snel laten zien voordat we deze machine gebruiken.
Dus ik ga naar mijn Kyuss-manager en hier zul je merken dat we de Enwonwu hier hebben.
Dit is de virtuele machine die we kunnen gebruiken voor ons dagelijks gebruik omdat het een domein is.
En als je hier onder de net-VM kijkt, zul je zien dat deze is geconfigureerd om decis UNIX te gebruiken als zijn virtuele
netwerkmachine, wat betekent dat al het verkeer in deze virtuele machine zal worden gedwongen om naar toe te
gaan.
Dit is Unix, die dat verkeer dwingt om via het derde netwerk te gaan.
Als je nu naar alle andere virtuele machines kijkt, zie je dat ze zijn geconfigureerd om deze firewall
te gebruiken.
Bijvoorbeeld, het werk hier, je zult zien dat het is geconfigureerd om de CIS-firewall te gebruiken als
zijn virtuele netwerkmachine.
En als we dit volgen, hebben we deze firewall hier.
U zult zien dat dit het verkeer naar internet zal omleiden.
Dus al het verkeer in mijn werkdomein en alle andere virtuele machines gaan naar de firewall en vervolgens naar
dit netwerk en naar internet.
Daarom is het niet anoniem en niet privé.
Dus laten we doorgaan en deze virtuele machine gebruiken, dus we gaan gewoon weer, zoals gewoonlijk, naar de virtuele machine
die we willen starten, wat hierna geen probleem is.
En u kunt een lijst zien van alle programma's die u op deze virtuele machine kunt uitvoeren.
De eerste is een IRS-client die u kunt gebruiken om via I te communiceren. R. S. als je wil.
Je hebt je instellingen.
U krijgt uw bestandsbeheerder.
Je hebt de Tor-browser, die we in verschillende besturingssystemen hebben gebruikt.
Dus het gebruik hier is identiek.
Je hebt Wizzard waarmee je een update-tor kunt downloaden met.
Dit is heel eenvoudig.
U kunt er gewoon op klikken om het uit te voeren.
Het zal controleren wat de nieuwste versie is en als er een nieuwe versie is, kunt u deze vanaf hier installeren.
U kunt hier de Unix-controle uitvoeren om het hele volgende WHO-besturingssysteem te controleren, de hele who in de
virtuele machine.
Zorg ervoor dat het up-to-date is, zorg ervoor dat het is geconfigureerd en werkt zoals verwacht.
Dit werkt eigenlijk de eerste keer dat je op tale's bent.
Als je je herinnert wanneer we de Unix-wizard kregen, dan hebben we deze doorgenomen in de eerste basislezing van
de sectie.
Het is dus niet nodig om dit opnieuw uit te voeren.
En je hebt ook je terminal waar je opdrachten in deze virtuele machine kunt uitvoeren.
Dus laten we nu gewoon doorgaan en naar de derde browser gaan.
Het is duidelijk dat dit, zoals gewoonlijk, eerst de hele volgende virtuele machine start en vervolgens zodra het
een instantie van de Tor-browser begint te starten.
En perfect, zoals je kunt zien, we hebben een omleidingsbrowser in het volgende domein enwonwu, let niet op de
kleur.
Het is anders dan alle andere domeinen.
Nogmaals, dit zal u helpen om gemakkelijk te weten in welk domein u werkt of op welke virtuele machine.
En je kunt navigeren om dottore dot com aan te vinken of gewoon op de IP-check in hier klikken en je zult zien
dat deze machine is geconfigureerd om de term browser correct te gebruiken.
Dus we hebben toegang tot internet via Tor.
Dus nu kunt u doorgaan en toegang krijgen tot verborgen services vanuit deze browser.
U kunt de instellingen hier ook wijzigen vanaf dezelfde plaatsen die u gewend bent.
Dit is dus exact dezelfde browser die we gebruiken.
Het enige verschil is dat het nu door zijn eigen geïsoleerde virtuele machine loopt.
En zoals gewoonlijk, als deze virtuele machine op enigerlei wijze wordt gecompromitteerd of gehackt, is deze volledig geïsoleerd.
Het is dus erg moeilijk en hoogst onwaarschijnlijk dat de hacker dit zal kunnen verlaten en andere virtuele
machines heeft gecompromitteerd.
Nu, om te bevestigen, ik heb hier al een webbrowser in mijn werkdomein.
En laten we gewoon naar Google gaan en kijken wat mijn IP is?
Je zult zien dat mijn IP, mijn echte echte IP hier compleet anders is dan het IP dat we
hier in de Tor-browser zien, omdat binnen de virtuele Unix-machine, zoals ik al zei, alles wordt
gedwongen om via het Tor-netwerk te gaan , terwijl mijn virtuele werkmachine, als we kijken
naar de kubussen VM hier, de virtuele werkmachine deze firewall gebruikt als zijn virtuele machine, die dat rechtstreeks
naar het net doorstuurt en daarom rechtstreeks naar internet gaat.
Nu, een andere echt coole virtuele machine die we hier hebben, is het wegwerpbare Who next-werkstation.
Dus we hebben de normale wegwerp virtuele machine al behandeld en we hebben gezien hoe dit erg
handig kan zijn om niet-vertrouwde applicaties, niet-vertrouwde bestanden of niet-vertrouwde websites te openen.
Want zoals we al zeiden, elke keer dat je een wegwerpbare virtuele machine start, creëren kubussen een compleet
nieuwe virtuele machine.
En als je het stopt, wordt deze virtuele machine volledig vernietigd.
Daarom, zelfs als het malware bevat, wordt deze malware samen met de eigenlijke virtuele
machine vernietigd.
En omdat dit een volledig geïsoleerde virtuele machine is, is het erg moeilijk om de andere machines in gevaar te
brengen.
Dus hier hebben we nog een virtuele wegwerpmachine.
Het enige verschil tussen de Huneck en de fedora, de volgende, zoals de naam al doet vermoeden, dwingt
al het verkeer door de Huneck-gateway te gaan, waardoor al het verkeer door het hele netwerk
moet gaan.
Je kunt dit dus zien als een wegwerpbare virtuele machine die al het verkeer door het hele netwerk
zal forceren, zodat je deze virtuele machine kunt gebruiken om niet-vertrouwde darknet-links uit te voeren.
En er zijn veel niet-vertrouwde darknet-links.
Dit is dus heel erg handig.
En je kunt het ook gebruiken om niet-vertrouwde bestanden uit te voeren die je via het darknet krijgt.
Nu moet je normaal gesproken geen bestanden vertrouwen om zelfs maar op Clearnet te komen, maar als je bestanden
ontvangt of als je bestanden wilt openen die je download van het darknet, dan moet je het
zeker in een wegwerp virtuele machine schrijven.
Het gebruik hiervan is vergelijkbaar met elke andere virtuele machine.
U kunt vanaf hier de gewenste toepassingen uitvoeren.
En omdat het wegwerpbaar is, zoals ik al zei, wanneer u op een toepassing klikt, wordt er een virtuele machine
gemaakt die speciaal is bedoeld om alleen deze toepassing uit te voeren.
En wanneer u de toepassing sluit, wordt de hele virtuele machine vernietigd.
Nu, met deze twee virtuele machines en met de manier waarop Cuba is gestructureerd, kun je
zoveel meer doen, je kunt eigenlijk een andere virtuele machine maken voor elke identiteit die je op het darknet wilt gebruiken.
U kunt dus bijvoorbeeld een aantal domeinen hebben die lijken op de manier waarop we hier werk en
persoonlijk en onbetrouwbaar hebben en die allemaal via Clearnet gaan.
Je kunt een aantal virtuele machines hebben die hun verkeer door de volgende gateway via Tor
dwingen en elk van hen gebruiken voor elke identiteit die je op het darknet gebruikt of bijvoorbeeld een van hen gebruiken om te chatten, gebruik
een van hen om alleen op te nemen uw crypto-wallets en gebruik de andere om op internet te surfen of op
het darknet te surfen.
Je kunt dit dus echt indelen zoals je wilt.
En dat doen is heel, heel eenvoudig.
Laat me het je laten zien.
Dus nogmaals, je moet teruggaan naar je kubussenmanager en alles wat je hoeft te doen is goed.
Klik op de machine die u wilt klonen of waarvan u een kopie wilt maken.
En in dit geval, laten we zeggen dat je een kopie wilt maken van onze Annon Unix, want dit
is de virtuele machine die verkeer door het derde netwerk dwingt.
En alles wat je hoeft te doen is goed.
Klik erop en klik op Clone Cube.
Hiermee wordt een nieuwe virtuele machine gemaakt die identiek is aan Annon, wie nu?
En dan kun je dit voor elke andere reden gebruiken die je wilt.
Dit is dus echt heel cool en kan worden aangepast aan zoveel scenario's en zoveel toepassingen.