到目前为止, 我们已经看到古巴在改善我们的安全方面有多么伟大｡
它通过将不同的安全域隔离在使用其自身资源的各个虚拟机中, 来提高我们的安全性｡
我们看到了一次性虚拟机和保险存储虚拟机以及其他虚拟机有多酷｡
所有这些功能都使操作系统真正安全, 它们还改善了我们的用户体验,
并迫使用户以更安全的方式使用操作系统｡
这就是安全性的部分, 但是我们还没有讨论如何匿名,
以及如何在使用多维数据集上网时提高我们的隐私｡
因为到目前为止, 我们看到的所有虚拟机都直接访问互联网, 因此容易受到跟踪器等的攻击｡
现在, 所有这些操作系统都使用相同的网络虚拟机, 也就是这里的第六个网络｡
就像我说的, 这将流量直接路由到互联网, 因此它们不是匿名的或私有的｡
然而, Cubes还提供另一种网络服务, 即Cisco Unix｡
这是一种网络服务, 强制流量通过Tor网络｡
因此, 当一台机器被配置为使用这个Unix作为网关时, 这台机器的流量将被迫通过Tor网络,
从而提高了我们的隐私和匿名性｡
现在, 默认情况下, 我们在Unix上有一个名为anon的域｡
这是我到目前为止还没有涉及的内容｡
和往常一样, 因为这是一个域, 这意味着这是一个专为我们执行日常任务而设计的虚拟机,
用于执行常规任务｡
这个虚拟机是UNIX工作站的一个模板, 它被配置为使用CIS Unix作为其网关｡
因此, 所有的流量出去anon谁的下一个虚拟机将被迫通过Tor网络？
在我们运行这台机器之前, 让我给你们真实的一下｡
我将转到多维数据集管理器, 在这里, 您会注意到UNIX上的EIN就在这里｡
这是我们可以用于日常使用的虚拟机, 因为它是一个域｡
如果你看一下这里的网络虚拟机,
你会发现它被配置为使用这个UNIX作为它的网络虚拟机, 这意味着这个虚拟机中的所有流量都将被强制进入这个Unix, 这将强制这些流量通过Tor网络｡
现在, 如果您查看所有其他虚拟机, 您会发现它们都配置为使用此防火墙, 例如,
此处的工作｡
您将看到它配置为使用CIS防火墙作为其网络虚拟机｡
如果我们按照这个, 我们有这个防火墙就在这里, 你会看到这将重定向到互联网的流量｡
因此, 我的工作域和所有其他虚拟机中的任何流量都将进入CIS防火墙, 然后进入此网络和Internet｡
因此, 它不是匿名的, 也不是私有的｡
让我们继续使用此虚拟机｡
我们将像往常一样, 再次转到要启动的虚拟机,
这是一个非Unix虚拟机, 您可以看到一个列表, 其中列出了可以在此虚拟机中运行的所有程序｡
第一个是IRC聊天客户端, 您可以使用它通过I进行通信｡ R. S的｡ 如果你愿意的话｡
你有你的设置, 你有你的文件管理器, 你有Tor浏览器,
我们已经在不同的操作系统中使用它｡
所以在这里使用它是一样的｡
您有一个向导, 允许您下载使用的更新｡
这很简单｡
您只需单击它即可运行｡
它将检查最新版本, 如果有新版本, 您可以从这里安装｡
您可以在此处运行索引检查, 以检查整个Unix操作系统和整个Unix虚拟机, 确保其为最新版本,
确保其已配置并且按预期运行｡
这实际上是在你第一次运行反面时运行的｡
如果你还记得我们得到Unix向导的时候, 那么我们在本节的第一节基础课中就讨论过了｡
因此, 无需再次运行此程序｡
你也有你的终端, 你可以在这个虚拟机里执行命令｡
所以现在, 让我们继续运行Tor浏览器｡
显然, 像往常一样, 这将首先启动下一个虚拟机, 然后一旦它启动,
它将启动Tor浏览器的一个实例｡
而且完美｡
如您所见, 我们在anon next域中运行了Tor浏览器｡
注意颜色｡
它和其他领域都不一样｡
同样, 这将帮助您轻松了解您正在哪个域中工作或使用哪个虚拟机｡
你可以导航到检查dotcom或者点击这里的IP检查, 你会看到这台机器被配置为正确使用Tor浏览器｡
所以我们通过Tor访问互联网｡
所以现在你可以继续从这个浏览器访问Tor隐藏服务｡
它还可以在您习惯的相同位置更改其设置｡
这就是我们正在使用的浏览器｡
唯一的区别是, 它现在通过自己的隔离虚拟机运行｡
和往常一样, 如果这个虚拟机受到任何形式的威胁或黑客攻击, 它将被完全隔离｡
因此, 黑客很难也极不可能退出此虚拟机并危害其他虚拟机｡
现在, 为了确认一下, 我已经在我的工作域中运行了一个web浏览器, 让我们转到Google,
看看我的IP是什么｡
你会看到我的IP, 我在这里的真实的IP与我们在Tor浏览器中看到的IP完全不同｡
因为在Unix虚拟机内部,
就像我说的, 所有东西都被强制通过Tor网络, 而我的工作虚拟机,
如果我们看一下这里的Cube虚拟机, 工作虚拟机使用CIS防火墙作为它的虚拟机, 它将数据直接转发到这个网络, 因此直接进入互联网｡
现在, 我们这里还有另一个非常酷的虚拟机, 即一次性的who next工作站｡
我们已经介绍了普通的一次性虚拟机, 并了解了它在运行不受信任的应用程序､
不受信任的文件或打开不受信任的网站时的作用｡
因为就像我们说的, 每次你启动一个一次性虚拟机, 多维数据集就会创建一个全新的虚拟机｡
然后当您停止它时, 这个虚拟机就会完全损毁｡
因此, 即使它包含任何恶意软件, 该恶意软件也将与实际虚拟机沿着被销毁｡
由于这是一个完全隔离的虚拟机, 因此很难危及其他虚拟机的安全｡
这里我们有另一个可弃置的虚拟机｡
Unix和fedora的唯一区别是, Unix,
顾名思义, 将强制所有的流量通过网关, 这迫使所有的流量通过Tor网络｡
所以你可以把它想象成一个一次性的虚拟机, 它会强制所有的流量通过Tor网络｡
所以你可以用这个虚拟机来运行任何不可信的暗网链接｡
而且有很多不可信的暗网链接｡
所以这是非常非常有用的｡
你也可以用它来运行任何你通过暗网得到的不受信任的文件｡
现在, 通常你不应该信任任何文件,
即使是在透明网络上, 但如果你正在接收文件或如果你想打开你从暗网下载的文件,
那么你肯定应该在一个一次性虚拟机内运行它｡
现在, 使用此虚拟机与使用任何其他虚拟机类似｡
您可以从此处运行所需的应用程序｡
而且因为它是一次性的, 就像我说的, 当你点击一个应用程序时,
一个虚拟机将被专门创建来只运行这个应用程序｡
而当您关闭应用程序时, 整个虚拟机都将被销毁｡
现在, 有了这两个虚拟机和多维数据集的结构, 您可以做更多的事情｡
实际上, 您可以为要在暗网上使用的每个身份创建一个不同的虚拟机｡
例如, 你可以有许多域, 类似于我们这里的工作､ 个人和不受信任的域,
它们都通过明文网络｡
你可以有许多虚拟机,
通过Tor强制它们的流量通过索引网关, 并将它们中的每一个用于你在暗网上使用的每一个身份｡
或者, 例如, 使用其中一个进行聊天｡
使用其中一个只包括您的加密钱包, 并使用另一个用于网上冲浪或用于网上冲浪的暗网｡
所以你真的可以用你想要的任何方式来构造它｡
而做到这一点非常非常简单｡
让我来告诉你｡
因此, 您需要再次返回到多维数据集管理器,
您所要做的就是右键单击要克隆或创建副本的计算机｡
在本例中, 假设您希望在UNIX上制作和的副本,
因为这是强制通过Tor网络传输流量的虚拟机｡
您所要做的就是右键单击它, 然后单击“克隆立方体”｡
这将创建一个新的虚拟机, 它与Unix上的完全相同, 然后您可以将其用于任何其他需要的用途｡
所以这真的很酷, 可以根据很多场景和用途进行定制｡