WEBVTT 00:00.780 --> 00:05.950 Finora abbiamo visto quanto sia grande Cube nel migliorare la nostra sicurezza. 00:06.120 --> 00:13.080 Migliora la nostra sicurezza attraverso i diversi domini di sicurezza isolandoli all'interno di singole macchine 00:13.080 --> 00:16.350 virtuali che utilizzano le proprie risorse. 00:16.350 --> 00:21.600 Abbiamo visto quanto sono belle le macchine virtuali usa e getta e votate e altro ancora. 00:21.600 --> 00:28.410 Tutte queste funzionalità rendono un sistema operativo davvero sicuro e migliorano anche la nostra esperienza utente e 00:28.440 --> 00:34.000 costringono gli utenti a utilizzare il loro sistema operativo in modo più sicuro. 00:34.170 --> 00:36.360 Quindi questa è la parte di sicurezza coperta. 00:36.480 --> 00:42.780 Ma non abbiamo ancora spiegato come diventare anonimi e come migliorare la nostra privacy mentre navighi in 00:42.780 --> 00:44.540 Internet usando i cubi. 00:44.550 --> 00:50.580 Perché tutte le macchine virtuali che abbiamo visto finora accedono direttamente a Internet e quindi 00:50.610 --> 00:53.960 sono vulnerabili ai tracker e così via. 00:54.120 --> 01:01.470 Ora tutti questi sistemi operativi utilizzano la stessa macchina virtuale di rete che è la rete più sicura proprio 01:01.470 --> 01:02.220 qui. 01:02.220 --> 01:08.550 Come ho detto, questo regola il traffico direttamente su Internet e quindi non sono anonimi o privati. 01:09.720 --> 01:15.520 Tuttavia i cubi offrono anche un altro servizio di rete che è la fonte Unix. 01:15.630 --> 01:22.640 Questo è un servizio di rete che impone al traffico di passare attraverso la rete Tor. 01:22.650 --> 01:27.810 Pertanto, quando una macchina è configurata per utilizzare CIS Unix come gateway. 01:27.810 --> 01:34.380 Il traffico di questa macchina sarà costretto a passare attraverso la rete Tor migliorando così la 01:34.380 --> 01:36.270 nostra privacy e l'anonimato. 01:36.270 --> 01:40.330 Ora, per impostazione predefinita, abbiamo un dominio chiamato anon 1x. 01:40.350 --> 01:42.910 Questo è qualcosa che non ho trattato finora. 01:43.050 --> 01:45.600 E come al solito perché questo è un dominio. 01:45.690 --> 01:51.420 Ciò significa che si tratta di una macchina virtuale progettata per essere utilizzata per eseguire attività quotidiane 01:51.420 --> 01:52.970 per svolgere attività normali. 01:53.020 --> 02:01.410 E questa macchina virtuale è un modello della workstation Unix proprio qui ed è configurata per usare il CIS 02:01.460 --> 02:04.110 che sarà il prossimo gateway. 02:04.110 --> 02:11.370 Pertanto, tutto il traffico in uscita dalla prossima macchina virtuale sarà costretto a passare attraverso 02:11.370 --> 02:13.130 la rete Tor. 02:13.200 --> 02:15.720 Lascia che ti mostri molto velocemente prima di avviare questa macchina. 02:15.720 --> 02:23.720 Quindi andrò dal direttore della mia Q e qui noterai che abbiamo l'EIN su chi sarà il prossimo qui. 02:23.730 --> 02:29.320 Questa è la macchina virtuale che possiamo usare per il nostro uso quotidiano perché è un dominio. 02:29.490 --> 02:36.510 E se guardi sotto la VM di rete proprio qui vedrai che è configurato per usare il sistema che sarà il prossimo 02:36.720 --> 02:37.860 come sua rete. 02:37.860 --> 02:39.180 Macchina virtuale. 02:39.180 --> 02:45.000 Ciò significa che tutto il traffico in questa macchina virtuale sarà costretto ad andare alla fonte successiva. 02:45.090 --> 02:49.040 Il che costringerà quel traffico a passare attraverso la rete Tor. 02:49.050 --> 02:54.120 Ora se guardi tutte le altre macchine virtuali vedrai che sono configurate per usare 02:54.160 --> 02:55.010 questo firewall. 02:55.080 --> 03:02.670 Ad esempio, il lavoro qui vedrà che è configurato per utilizzare il firewall CIS come macchina virtuale 03:02.670 --> 03:04.020 di rete. 03:04.080 --> 03:07.290 E se seguiamo questo abbiamo questo firewall proprio qui. 03:07.350 --> 03:13.800 Vedrai che reindirizzerà il traffico su Internet, quindi qualsiasi traffico nel mio dominio di lavoro e tutte 03:13.800 --> 03:19.980 le altre macchine virtuali andranno al firewall CIS e quindi alla rete CIS e a Internet. 03:19.980 --> 03:23.850 Pertanto non è anonimo e non è privato. 03:25.010 --> 03:27.980 Quindi andiamo avanti e usiamo questa macchina virtuale. 03:27.980 --> 03:34.190 Quindi torneremo come al solito alla macchina virtuale che vogliamo avviare, che non è il prossimo. 03:34.280 --> 03:39.990 E puoi vedere un elenco di tutti i programmi che puoi eseguire all'interno di questa macchina virtuale. 03:40.010 --> 03:46.450 Il primo è un client con addebito RC che è possibile utilizzare per comunicare tramite I. R. S. se vuoi. 03:46.460 --> 03:51.980 Hai le tue impostazioni, ottieni il tuo file manager, hai il browser Tor che abbiamo 03:51.980 --> 03:56.450 usato all'interno di diversi sistemi operativi, quindi usarlo qui è identico. 03:56.450 --> 04:02.620 Hai una procedura guidata che ti permetterà di scaricare un aggiornamento usando questo è molto semplice. 04:02.630 --> 04:07.730 Puoi semplicemente fare clic per eseguirlo controllerà qual è la versione più recente e se esiste 04:07.730 --> 04:09.980 una nuova versione, puoi installarla da qui. 04:09.980 --> 04:15.860 Puoi verificare il prossimo controllo proprio qui per verificare l'intero sistema operativo successivo, l'intero che un esperto 04:15.860 --> 04:17.190 ha chiamato Macchina. 04:17.240 --> 04:22.100 Assicurati che sia aggiornato, assicurati che sia configurato, quindi funzioni come previsto. 04:22.100 --> 04:27.310 Questo in realtà viene eseguito la prima volta che sei sui tavoli se ricordi quando abbiamo ottenuto il mago 04:27.320 --> 04:30.660 successivo, quindi l'abbiamo esaminato nella prima lezione di base della sezione. 04:30.800 --> 04:32.760 Quindi non è necessario eseguirlo di nuovo. 04:32.960 --> 04:38.200 E hai anche il tuo terminale dove puoi eseguire comandi all'interno di questa macchina virtuale. 04:39.200 --> 04:41.030 Quindi adesso andiamo avanti e scappiamo. 04:41.030 --> 04:47.840 Deviazione del browser ovviamente come al solito questo avvierà prima la prossima macchina virtuale e poi 04:47.840 --> 04:56.280 non appena inizia al lancio un'istanza del Tor Browser e perfetto come puoi vedere abbiamo il browser Utah in esecuzione 04:56.310 --> 04:58.910 alla fine su chi prossimo dominio. 04:58.920 --> 05:01.730 Notare che il colore è diverso rispetto a tutti gli altri domini. 05:01.740 --> 05:07.020 Ancora una volta, questo ti aiuterà a sapere facilmente in quale dominio stai lavorando o in quale macchina virtuale. 05:07.260 --> 05:14.490 E puoi navigare per controllare Tor dot com o semplicemente fare clic sul controllo IP qui e vedrai che 05:14.640 --> 05:18.740 questa macchina è configurata per utilizzare correttamente il terzo browser. 05:18.780 --> 05:22.000 Quindi stiamo accedendo a Internet tramite Tor. 05:22.020 --> 05:27.110 Quindi in questo momento puoi andare avanti e accedere ai servizi nascosti Tor da questo browser. 05:27.120 --> 05:31.320 Puoi anche modificare le sue impostazioni qui dagli stessi luoghi in cui sei abituato. 05:31.320 --> 05:34.470 Quindi questo è esattamente lo stesso browser che stiamo usando. 05:34.470 --> 05:40.470 L'unica differenza è che al momento sta attraversando la propria macchina virtuale isolata. 05:40.470 --> 05:46.920 E come al solito se questa macchina virtuale viene compromessa o compromessa in qualsiasi modo è completamente isolata. 05:46.950 --> 05:53.670 Quindi è molto difficile e altamente improbabile che l'hacker sia in grado di uscire da questo 05:53.730 --> 05:56.010 e compromettere altre macchine virtuali. 05:56.010 --> 06:01.360 Ora solo per confermare che ho già un browser Web qui in esecuzione nel mio dominio di lavoro. 06:01.360 --> 06:09.960 Andiamo su Google e controlliamo qual è il mio io. P. vedrai che il mio IP il mio vero 06:10.380 --> 06:16.680 IP reale qui è completamente diverso dall'IP che vediamo qui dentro il browser della torre perché all'interno della 06:16.860 --> 06:22.290 prossima macchina virtuale come ho detto tutto è stato costretto a passare attraverso la rete 06:22.290 --> 06:29.430 Tor mentre il mio lavoro virtuale macchina se guardiamo i cubi VM qui la macchina virtuale di lavoro viene utilizzata 06:29.490 --> 06:35.640 in questo firewall come sua macchina virtuale che per le strade che sono direttamente a questo è 06:35.640 --> 06:38.310 netta e quindi va direttamente a Internet. 06:38.370 --> 06:44.910 Ora un'altra macchina virtuale davvero interessante che abbiamo qui è il monouso che la prossima workstation. 06:44.910 --> 06:50.550 Quindi abbiamo già coperto la normale macchina virtuale usa e getta e abbiamo visto come questo 06:50.550 --> 06:57.210 può essere molto utile per eseguire applicazioni non attendibili file non attendibili o aprire siti Web non attendibili perché come abbiamo 06:57.210 --> 07:02.940 detto ogni volta che hai avviato questa possibile macchina virtuale i cubi creano una macchina virtuale completamente nuova. 07:03.000 --> 07:07.610 E poi quando lo fermi questa macchina virtuale viene completamente distrutta. 07:07.620 --> 07:13.320 Pertanto, anche se contiene malware, questo malware verrà distrutto insieme alla macchina virtuale 07:13.320 --> 07:13.970 effettiva. 07:14.010 --> 07:19.530 E poiché si tratta di una macchina virtuale completamente isolata, è molto difficile scendere a compromessi. 07:19.590 --> 07:20.640 Le altre macchine. 07:21.570 --> 07:25.210 Quindi qui abbiamo un'altra macchina virtuale usa e getta. 07:25.230 --> 07:31.470 L'unica differenza tra l'OMS successiva e la fedora quella successiva come suggerisce il nome costringerà tutto il traffico 07:31.560 --> 07:36.750 a passare attraverso il gateway successivo, costringendo tutto il traffico a passare attraverso la 07:36.750 --> 07:37.590 rete Tor. 07:37.590 --> 07:44.010 Quindi puoi pensarlo come una macchina virtuale usa e getta che forzerà tutto il traffico attraverso la rete 07:44.010 --> 07:44.730 Tor. 07:45.060 --> 07:49.770 Quindi è possibile utilizzare questa macchina virtuale per eseguire collegamenti darknet non attendibili. 07:49.890 --> 07:52.470 E ci sono molti collegamenti darknet non attendibili. 07:52.470 --> 07:59.610 Quindi questo è molto molto utile e puoi anche usarlo per eseguire tutti i file non attendibili che ottieni attraverso 07:59.610 --> 08:00.500 la darknet. 08:00.510 --> 08:05.700 Ora di solito dovresti affidare tutti i file che ottieni anche sulla rete chiara, ma se 08:05.700 --> 08:10.530 stai ricevendo file o se vuoi aprire i file che scarichi dalla darknet, dovresti sicuramente 08:10.590 --> 08:13.810 scriverli all'interno di una macchina virtuale usa e getta. 08:13.890 --> 08:18.390 Ora l'utilizzo di questo è simile a qualsiasi altra macchina virtuale da cui è possibile eseguire le applicazioni 08:18.390 --> 08:18.880 desiderate. 08:18.960 --> 08:24.420 E poiché è usa e getta come ho detto quando si fa clic su un'applicazione, una 08:24.420 --> 08:27.940 macchina virtuale verrà creata appositamente per eseguire solo questa applicazione. 08:27.990 --> 08:34.900 E quando chiudi l'applicazione l'intera macchina virtuale verrà distrutta ora con queste due macchine virtuali e con 08:34.900 --> 08:39.590 i cubi di peso strutturati puoi fare molto di più. 08:39.640 --> 08:46.980 Puoi effettivamente creare una macchina virtuale diversa per ogni identità che desideri utilizzare su darknet. 08:46.990 --> 08:52.180 Quindi, ad esempio, puoi avere un certo numero di domini simili al nostro modo di lavorare, personali e non 08:52.180 --> 08:54.630 fidati, che passano tutti attraverso la rete chiara. 08:54.640 --> 08:59.500 Puoi avere un numero di macchine virtuali che hanno forzato il loro traffico attraverso 08:59.500 --> 09:06.790 il gateway successivo attraverso Tor e utilizzarle ognuna per ogni identità che usi su darknet o, ad esempio, usarne una per 09:06.790 --> 09:07.510 la chat. 09:07.540 --> 09:13.270 Usa uno di questi per includere solo il tuo portafoglio crittografico e usa l'altro per 09:13.270 --> 09:20.860 navigare in Internet o navigare in darknet in modo da poterlo strutturare come preferisci e farlo è molto molto semplice. 09:20.860 --> 09:21.670 Lascia che ti mostri. 09:21.760 --> 09:27.670 Quindi, di nuovo, devi tornare al tuo gestore di cubi e tutto ciò che devi fare è fare clic con il pulsante destro 09:27.730 --> 09:31.030 del mouse sulla macchina di cui vuoi clonare o creare una copia. 09:31.050 --> 09:37.000 E in questo caso diciamo che vuoi fare una copia del nostro sconosciuto chi sarà il prossimo perché questa è la 09:37.000 --> 09:43.990 macchina virtuale che forza il traffico attraverso la rete Tor e tutto ciò che devi fare è fare clic con il tasto destro e 09:44.020 --> 09:45.760 fare clic su Clona Q. 09:45.790 --> 09:50.900 Ciò creerà una nuova macchina virtuale che è identica a una su chi successivo. 09:50.950 --> 09:54.760 E poi puoi usarlo per qualsiasi altro motivo tu voglia. 09:54.760 --> 10:00.500 Quindi questo è davvero fantastico e può essere personalizzato per adattarsi a così tanti scenari e così tanti usi.