เราได้เห็นแล้วว่าคิวบาพัฒนาความปลอดภัยของเราได้ดีเพียงใด
ปรับปรุงความปลอดภัยของเราผ่านโดเมนความปลอดภัยที่แตกต่างกันโดยแยกพวกมันออกจากเครื่องเสมือนแต่ละเครื่องที่ใช้ทรัพยากรของตนเอง
เราได้เห็นแล้วว่าเครื่องเสมือนแบบใช้แล้วทิ้งและเครื่องเสมือนของ vault นั้นยอดเยี่ยมเพียงใดและอีกมากมาย
คุณสมบัติทั้งหมดเหล่านี้ทำให้ระบบปฏิบัติการมีความปลอดภัยอย่างแท้จริง และยังช่วยปรับปรุงประสบการณ์ผู้ใช้ของเรา
และบังคับให้ผู้ใช้ใช้ระบบปฏิบัติการในลักษณะที่ปลอดภัยยิ่งขึ้น
นั่นคือส่วนความปลอดภัยที่ครอบคลุม แต่เรายังไม่ได้กล่าวถึงวิธีที่จะไม่เปิดเผยตัวและวิธีปรับปรุงความเป็นส่วนตัวของเราขณะท่องอินเทอร์เน็ตโดยใช้คิวบ์
เพราะเครื่องเสมือนทั้งหมดที่เราเห็นในตอนนี้เข้าถึงอินเทอร์เน็ตได้โดยตรงและดังนั้นจึงมีความเสี่ยงที่จะติดตามและอื่น
ๆ
ตอนนี้ระบบปฏิบัติการเหล่านี้ทั้งหมดใช้เครื่องเสมือนเครือข่ายเดียวกัน ซึ่งเป็นเน็ตที่หกที่นี่
อย่างที่ฉันพูดไป สิ่งนี้กำหนดเส้นทางการรับส่งข้อมูลโดยตรงไปยังอินเทอร์เน็ต ดังนั้นจึงไม่เปิดเผยตัวตนหรือเป็นส่วนตัว
อย่างไรก็ตาม Cubes ยังเสนอบริการเครือข่ายอื่นซึ่งก็คือ Cisco Unix
นี่คือบริการเครือข่ายที่บังคับให้ทราฟฟิกต้องผ่านเครือข่ายทอร์
ดังนั้นเมื่อมีการกำหนดค่าเครื่องให้ใช้ Unix นี้เป็นเกตเวย์ เครื่องนี้เป็นการรับส่งข้อมูลจะถูกบังคับให้ผ่านเครือข่าย
Tor ดังนั้นจึงเป็นการปรับปรุงความเป็นส่วนตัวและการไม่เปิดเผยตัวตนของเรา
ตามค่าเริ่มต้นแล้ว เรามีโดเมนชื่อ anon Unix
นี่คือสิ่งที่ฉันไม่ได้กล่าวถึง
และตามปกติ เนื่องจากนี่คือโดเมน ซึ่งหมายความว่านี่คือเครื่องเสมือนที่ออกแบบมาสำหรับเราเพื่อใช้ทำงานประจำวัน
ทำงานปกติ
และเครื่องเสมือนนี้เป็นเทมเพลตของเวิร์กสเตชัน UNIX ที่นี่ และกำหนดค่าให้ใช้
CIS Unix เป็นเกตเวย์
ดังนั้นการรับส่งข้อมูลทั้งหมดที่ออกจาก anon ที่เครื่องเสมือนต่อไปจะถูกบังคับให้ผ่านเครือข่าย
Tor?
ให้ฉันแสดงให้คุณเห็นอย่างรวดเร็วก่อนที่เราจะเรียกใช้เครื่องนี้
ฉันจะไปที่ตัวจัดการคิวบ์ของฉัน และที่นี่ คุณจะสังเกตเห็นว่าเรามี EIN บน UNIX อยู่ที่นี่
นี่คือเครื่องเสมือนที่เราสามารถใช้ในชีวิตประจำวันได้เพราะเป็นโดเมน
และถ้าคุณดูภายใต้ net VM ที่นี่ คุณจะเห็นว่ามีการกำหนดค่าให้ใช้ UNIX นี้เป็นเครื่องเสมือนเครือข่าย
ซึ่งหมายความว่าการรับส่งข้อมูลทั้งหมดในเครื่องเสมือนนี้จะถูกบังคับให้ไปที่
Unix นี้ ซึ่ง จะบังคับให้ทราฟฟิกนั้นผ่านเครือข่ายทอร์
ทีนี้ ถ้าคุณดูเครื่องเสมือนอื่นๆ ทั้งหมด คุณจะเห็นว่าพวกเขาได้รับการกำหนดค่าให้ใช้ไฟร์วอลล์นี้
ตัวอย่างเช่น งานที่นี่
คุณจะเห็นว่ามีการกำหนดค่าให้ใช้ไฟร์วอลล์ CIS เป็นเครื่องเสมือนเครือข่าย
และถ้าเราทำตามนี้ เรามีไฟร์วอลล์นี้ที่นี่ คุณจะเห็นว่านี่จะเปลี่ยนเส้นทางการรับส่งข้อมูลไปยังอินเทอร์เน็ต
ดังนั้นการรับส่งข้อมูลในโดเมนงานของฉันและเครื่องเสมือนอื่น ๆ ทั้งหมดจะไปที่ไฟร์วอลล์ CIS จากนั้นไปที่เน็ตนี้และไปยังอินเทอร์เน็ต
ดังนั้นจึงไม่เปิดเผยตัวตนและไม่เป็นส่วนตัว
ไปข้างหน้าและใช้เครื่องเสมือนนี้
ดังนั้นเราจะกลับไปสู่เครื่องเสมือนที่เราต้องการเริ่มต้นอีกครั้งตามปกติ ซึ่งไม่ใช่
Unix และคุณสามารถดูรายการโปรแกรมทั้งหมดที่คุณสามารถเรียกใช้ภายในเครื่องเสมือนนี้ได้
อันแรกคือไคลเอนต์แชท IRC ที่คุณสามารถใช้เพื่อสื่อสารผ่าน I ร. เอส ถ้าคุณต้องการ.
คุณได้รับการตั้งค่า คุณได้รับโปรแกรมจัดการไฟล์ คุณมีเบราว์เซอร์ของ Tor ซึ่งเราใช้อยู่ในระบบปฏิบัติการต่างๆ
ดังนั้นการใช้ที่นี่จึงเหมือนกัน
คุณมีวิซาร์ดที่จะอนุญาตให้คุณดาวน์โหลดตัวอัปเดตโดยใช้
นี้เป็นเรื่องง่ายมาก
คุณสามารถคลิกเพื่อเรียกใช้
มันจะตรวจสอบว่าเป็นเวอร์ชั่นล่าสุดหรือไม่ และหากมีเวอร์ชั่นใหม่ คุณสามารถติดตั้งได้จากที่นี่
คุณสามารถเรียกใช้การตรวจสอบดัชนีได้ที่นี่เพื่อตรวจสอบระบบปฏิบัติการ Unix ทั้งหมด เครื่องเสมือน Unix ทั้งหมด ตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันล่าสุด
ตรวจสอบให้แน่ใจว่ามีการกำหนดค่าและทำงานตามที่คาดไว้
นี่เป็นครั้งแรกที่คุณวิ่งก้อย
หากคุณจำเมื่อเรามีวิซาร์ด Unix เราก็ได้ดำเนินการในการบรรยายพื้นฐานครั้งแรกของหัวข้อนี้
ดังนั้นจึงไม่จำเป็นต้องดำเนินการนี้อีก
และคุณยังมีเทอร์มินัลที่คุณสามารถรันคำสั่งภายในเครื่องเสมือนนี้ได้
ตอนนี้ มาเริ่มใช้งานเบราว์เซอร์ของ Tor กัน
ตามปกติแล้ว สิ่งนี้จะเริ่มต้นเครื่องเสมือนตัวถัดไปก่อน จากนั้นทันทีที่เริ่มทำงาน
เครื่องจะเปิดอินสแตนซ์ของเบราว์เซอร์ Tor
และสมบูรณ์แบบ
อย่างที่คุณเห็น เรามีเบราว์เซอร์ Tor ที่ทำงานอยู่ในโดเมนถัดไป
สังเกตสี.
มันแตกต่างจากโดเมนอื่นๆ ทั้งหมด
อีกครั้ง สิ่งนี้จะช่วยให้คุณทราบได้อย่างง่ายดายว่าคุณกำลังใช้งานโดเมนใดหรือเครื่องเสมือนใด
และคุณสามารถนำทางเพื่อตรวจสอบดอทคอมหรือเพียงแค่คลิกที่ IP เช็คอินที่นี่ แล้วคุณจะเห็นว่าเครื่องนี้ได้รับการกำหนดค่าให้ใช้เบราว์เซอร์ของ
Tor อย่างถูกต้อง
ดังนั้นเราจึงเข้าถึงอินเทอร์เน็ตผ่านทอร์
ดังนั้นตอนนี้ คุณสามารถดำเนินการต่อและเข้าถึงบริการที่ซ่อนอยู่ของ Tor จากเบราว์เซอร์นี้ได้
นอกจากนี้ยังเปลี่ยนการตั้งค่าจากที่ที่คุณคุ้นเคยได้ที่นี่
นี่คือเบราว์เซอร์เดียวกันกับที่เราใช้
ความแตกต่างเพียงอย่างเดียวคือตอนนี้มันทำงานผ่านเครื่องเสมือนที่แยกออกมาต่างหาก
และเช่นเคย หากเครื่องเสมือนนี้ถูกบุกรุกหรือถูกแฮ็ก ในทางใดทางหนึ่ง เครื่องเสมือนจะถูกแยกออกโดยสมบูรณ์
ดังนั้นจึงเป็นเรื่องยากและไม่น่าเป็นไปได้อย่างยิ่งที่แฮ็กเกอร์จะสามารถออกจากการทำงานนี้และประนีประนอมเครื่องเสมือนอื่น
ๆ
เพื่อยืนยัน ฉันมีเว็บเบราว์เซอร์ที่ทำงานอยู่ในโดเมนที่ทำงานอยู่แล้ว
ไปที่ Google และตรวจสอบว่า IP ของฉันคืออะไร
คุณจะเห็นว่า IP ของฉัน IP จริงของฉันที่นี่แตกต่างไปจาก IP ที่เราเห็นในเบราว์เซอร์ของ
Tor อย่างสิ้นเชิง
เพราะภายในเครื่องเสมือน Unix อย่างที่ฉันพูด ทุกอย่างถูกบังคับให้ผ่านเครือข่าย
Tor ในขณะที่เครื่องเสมือนที่ทำงานของฉัน ถ้าเราดู VM ของ Cube ที่นี่ เครื่องเสมือนที่ทำงานใช้ไฟร์วอลล์
CIS เป็นเสมือน เครื่องซึ่งส่งข้อมูลโดยตรงไปยังเน็ตนี้และไปที่อินเทอร์เน็ตโดยตรง
ตอนนี้เครื่องเสมือนที่ยอดเยี่ยมอีกเครื่องหนึ่งที่เรามีในที่นี้คือเครื่องที่ใช้แล้วทิ้งซึ่งจะเป็นเวิร์กสเตชันถัดไป
ดังนั้นเราจึงได้กล่าวถึง Virtual Machine แบบใช้แล้วทิ้งทั่วไป และเห็นว่าสิ่งนี้มีประโยชน์มากในการเรียกใช้แอปพลิเคชันที่ไม่น่าเชื่อถือ
ไฟล์ที่ไม่น่าเชื่อถือ หรือเปิดเว็บไซต์ที่ไม่น่าเชื่อถือ
เพราะอย่างที่เราพูด ทุกครั้งที่คุณเริ่มเครื่องเสมือนแบบใช้แล้วทิ้ง คิวบ์จะสร้างเครื่องเสมือนใหม่ทั้งหมด
และเมื่อคุณหยุดมัน เครื่องเสมือนนี้จะถูกทำลายอย่างสมบูรณ์
ดังนั้น แม้ว่าจะมีมัลแวร์อยู่ก็ตาม มัลแวร์นี้จะถูกทำลายไปพร้อมกับเครื่องเสมือนจริง
และเนื่องจากเป็นเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง จึงเป็นเรื่องยากมากที่จะประนีประนอมกับเครื่องอื่น
ที่นี่เรามีเครื่องเสมือนแบบใช้แล้วทิ้งอีกเครื่องหนึ่ง
ความแตกต่างเพียงอย่างเดียวระหว่าง Unix และ fedora คือ Unix ตามชื่อที่แนะนำจะบังคับให้การรับส่งข้อมูลทั้งหมดผ่านเกตเวย์ซึ่งบังคับให้การรับส่งข้อมูลทั้งหมดต้องผ่านเครือข่าย
Tor
ดังนั้น คุณสามารถคิดได้เหมือนกับเครื่องเสมือนแบบใช้แล้วทิ้งที่จะบังคับการรับส่งข้อมูลทั้งหมดผ่านเครือข่าย
Tor
ดังนั้นคุณสามารถใช้เครื่องเสมือนนี้เพื่อเรียกใช้ลิงก์ darknet ที่ไม่น่าเชื่อถือ
และมีลิงค์ darknet ที่ไม่น่าเชื่อถือมากมาย
ดังนั้นสิ่งนี้จึงมีประโยชน์มาก
และคุณยังสามารถใช้เพื่อเรียกใช้ไฟล์ที่ไม่น่าเชื่อถือที่คุณได้รับผ่าน darknet
โดยปกติแล้ว คุณไม่ควรเชื่อถือไฟล์ใดๆ ที่คุณได้รับแม้ในเน็ตเวิร์กที่ชัดเจน แต่ถ้าคุณได้รับไฟล์หรือหากคุณต้องการเปิดไฟล์ที่ดาวน์โหลดจาก
darknet คุณควรเรียกใช้มันในเครื่องเสมือนแบบใช้แล้วทิ้ง
ตอนนี้การใช้สิ่งนี้คล้ายกับเครื่องเสมือนอื่น ๆ
คุณสามารถเรียกใช้แอปพลิเคชันที่คุณต้องการได้จากที่นี่
และเนื่องจากเป็นแบบใช้แล้วทิ้ง อย่างที่ฉันพูด เมื่อคุณคลิกที่แอปพลิเคชัน เครื่องเสมือนจะถูกสร้างขึ้นโดยเฉพาะเพื่อเรียกใช้แอปพลิเคชันนี้เท่านั้น
และเมื่อคุณปิดแอปพลิเคชัน เครื่องเสมือนทั้งหมดจะถูกทำลาย
ขณะนี้ด้วยเครื่องเสมือนสองเครื่องนี้และด้วยวิธีการจัดโครงสร้างคิวบ์ คุณสามารถทำได้มากขึ้น
คุณสามารถสร้างเครื่องเสมือนที่แตกต่างกันสำหรับทุกตัวตนที่คุณต้องการใช้บน darknet
ตัวอย่างเช่น คุณสามารถมีโดเมนจำนวนมากที่คล้ายกับวิธีที่เราทำงานและเป็นส่วนตัวและไม่น่าเชื่อถือในที่นี้
ซึ่งทั้งหมดต้องผ่านเน็ตที่ชัดเจน
คุณสามารถมีเครื่องเสมือนจำนวนหนึ่งที่บังคับการรับส่งข้อมูลผ่านเกตเวย์ดัชนีผ่าน
Tor และใช้แต่ละเครื่องสำหรับทุกตัวตนที่คุณใช้บน darknet
หรือใช้ตัวใดตัวหนึ่งในการแชท
ใช้อันใดอันหนึ่งเพื่อรวมเฉพาะกระเป๋าสตางค์เข้ารหัสของคุณ และใช้อีกอันหนึ่งเพื่อท่องอินเทอร์เน็ตหรือท่องเน็ตใน
Darknet
ดังนั้นคุณจึงสามารถจัดโครงสร้างนี้ได้ตามต้องการ
และการทำเช่นนั้นง่ายมาก
ให้ผมแสดง.
ดังนั้น อีกครั้ง คุณต้องกลับไปที่ตัวจัดการคิวบ์ของคุณและสิ่งที่คุณต้องทำคือคลิกขวาที่เครื่องที่คุณต้องการโคลนหรือสร้างสำเนา
และในกรณีนี้ สมมติว่าคุณต้องการทำสำเนาของเราและบน UNIX เพราะนี่คือเครื่องเสมือนที่บังคับการรับส่งข้อมูลผ่านเครือข่าย
Tor
และสิ่งที่คุณต้องทำคือคลิกขวาและคลิกที่ Clone Cube
สิ่งนี้จะสร้างเครื่องเสมือนใหม่ที่เหมือนกับบน Unix จากนั้นคุณสามารถใช้สิ่งนี้เพื่อเหตุผลอื่นที่คุณต้องการ
นี่เป็นสิ่งที่เจ๋งจริงๆ และสามารถปรับแต่งให้เหมาะสมกับสถานการณ์ต่างๆ และการใช้งานมากมาย