Αυτό το δωρεάν λειτουργικό σύστημα με κώδικα ανοικτού κώδικα παρέχει υψηλό επίπεδο προστασίας δεδομένων λόγω της εικονικοποίησης. Στον παρόντα οδηγό, θα γνωρίσετε τις ιδιαιτερότητές του και τον τρόπο εγκατάστασης του Qubes στη συσκευή σας.
Αυτή η αρχιτεκτονική εξασφαλίζει καλύτερη προστασία του συστήματος από την παραβίαση: εάν ένα από τα μπλοκ παραβιαστεί, το κακόβουλο λογισμικό θα αποκτήσει πρόσβαση σε δεδομένα μόνο από αυτό το περιβάλλον και τα υπόλοιπα μπλοκ θα παραμείνουν ανέπαφα.
Σημαντική προϋπόθεση για ένα λειτουργικό σύστημα είναι η δυνατότητα εκτέλεσης των πιο πρόσφατων συστημάτων Linux και Windows. Το Qubes OS τρέχει σε περιβάλλοντα Fedora, Debian, Whonix και Microsoft Windows (το σύστημα πρέπει να είναι ενσωματωμένο στο Active Directory και να λειτουργεί το Microsoft Office).
Πλήρεις απαιτήσεις συστήματος από τον προγραμματιστή μπορείτε να βρείτε εδώ. Αλλά ακόμη και στο σωστό υλικό, πρέπει να βεβαιωθείτε ότι η εικονικοποίηση με βάση το IOMMU είναι ενεργοποιημένη στο BIOS ή στο UEFI. Εάν αυτό δεν συμβαίνει, το σύστημα δεν θα είναι σε θέση να παρέχει απομόνωση.
Για την περαιτέρω εγκατάσταση του συστήματος, θα χρειαστείτε μέσο εγκατάστασης: μπορεί να είναι μια μονάδα USB- μπορείτε επίσης να χρησιμοποιήσετε ένα DVD διπλής στρώσης ή ένα δίσκο Blu-ray. Πραγματοποιήστε λήψη της εικόνας ISO του Qubes με μια ασφαλή συσκευή από τον επίσημο ιστότοπο. Θα καλύψουμε την εκκίνηση με ένα στικάκι USB για διαφορετικά λειτουργικά συστήματα.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Αλλάξτε το Qubes-RX-x86_64.iso στο όνομα της έκδοσης που κατεβάσατε και επιλέξτε /dev/sdY τη σωστή συσκευή-στόχο. Βεβαιωθείτε ότι γράφετε σε ολόκληρη τη συσκευή, όχι μόνο σε ένα διαμέρισμα.
Τώρα μπορείτε να προχωρήσετε στην εγκατάσταση του συστήματος. Για να το κάνετε αυτό, πρέπει να μπείτε στο μενού BIOS ή UEFI του υπολογιστή σας και να επιλέξετε την επιλογή για εκκίνηση από μια μονάδα USB (αυτή στην οποία έχετε γράψει την εικόνα εγκατάστασης του Qubes). Στη συνέχεια, αποθηκεύστε τις αλλαγές σας και επανεκκινήστε τον υπολογιστή σας. Το περιβάλλον εγκατάστασης του Qubes θα πρέπει να εμφανιστεί μπροστά σας.
Σε αυτό το μενού, πρέπει να επιλέξετε την επιλογή "Test this media and install Qubes OS". Στο επόμενο μενού, θα σας ζητηθεί να επιλέξετε μια γλώσσα. Κάντε κλικ στο "Continue" (Συνέχεια) και το σύστημα θα εκτελέσει μια δοκιμή συμβατότητας για να ελέγξει αν είναι ενεργή η εικονικοποίηση IOMMU.
Μετά την επιτυχή ολοκλήρωση, θα εμφανιστεί η οθόνη σύνοψης της εγκατάστασης: θα σας επιτρέψει να αλλάξετε τη μέθοδο εγκατάστασης και τις ρυθμίσεις του συστήματος (μαζί με τις παραμέτρους εντοπισμού). Σε αυτό το μενού, πρέπει να επιλέξετε το λογισμικό για την εγκατάσταση του Qubes. Θα μπορούσε να είναι το Debian ή το Whonix. Η τελευταία επιλογή είναι πιο εμπιστευτική, καθώς επιτρέπει τη δρομολόγηση της δικτυακής κίνησης μέσω του Tor.
Αν δεν σας ενδιαφέρουν αυτές οι ρυθμίσεις, απλά επιλέξτε τη συσκευή αποθήκευσης στην οποία θα εγκατασταθεί το Qubes.
Στην ενότητα "System" (Σύστημα), πρέπει να επιλέξετε τον προορισμό, όπου θα εγκατασταθεί το σύστημα. Αυτός μπορεί να είναι είτε εσωτερικός είτε εξωτερικός αποθηκευτικός χώρος με τουλάχιστον 32 GiB ελεύθερου χώρου.
Στη συνέχεια, το πρόγραμμα θα σας ζητήσει μια συνθηματική φράση για την κρυπτογράφηση του δίσκου. Επιλέξτε έναν ισχυρό κωδικό πρόσβασης και κάντε κλικ στο "Finish" (Τέλος). Τώρα μπορείτε να προχωρήσετε στην εγκατάσταση.
Κατά τη διάρκεια της εγκατάστασης, μπορείτε να δημιουργήσετε έναν λογαριασμό. Επιλέξτε το στοιχείο "Create user" (Δημιουργία χρήστη), δώστε ένα όνομα και έναν ισχυρό κωδικό πρόσβασης.
Έτσι ολοκληρώνεται η εγκατάσταση του Qubes! Κάντε κλικ στο κουμπί Επανεκκίνηση και μην ξεχάσετε να αφαιρέσετε το μέσο εγκατάστασης. Εάν δεν το κάνετε, μπορεί να επιστρέψετε στο μενού εκκίνησης του εγκαταστάτη.
Φόρμες.
Το λειτουργικό σύστημα έχει σχεδιαστεί από ένα σύστημα απομονωμένων μπλοκ (κύβων), καθένα από τα οποία παρέχει διαφορετικά επίπεδα ιδιωτικότητας. Με άλλα λόγια, ο χρήστης μπορεί να επιλέξει διαφορετικά περιβάλλοντα για διαφορετικές εργασίες. Για παράδειγμα, ένας από τους "κύβους" μπορεί να σχεδιαστεί για εργασία, ένας άλλος για την εκκίνηση ενός προγράμματος περιήγησης στο διαδίκτυο, ο τρίτος - για τραπεζικές συναλλαγές, ο τέταρτος - για τη σύνδεση συσκευών κ.ο.κ. Μπορεί κανείς να δημιουργήσει απεριόριστο αριθμό τέτοιων κύβων.Αυτή η αρχιτεκτονική εξασφαλίζει καλύτερη προστασία του συστήματος από την παραβίαση: εάν ένα από τα μπλοκ παραβιαστεί, το κακόβουλο λογισμικό θα αποκτήσει πρόσβαση σε δεδομένα μόνο από αυτό το περιβάλλον και τα υπόλοιπα μπλοκ θα παραμείνουν ανέπαφα.
Εγκατάσταση των Qubes.
Για την προστασία της εμπιστευτικότητάς σας, θα πρέπει να εγκαταστήσετε αυτό το σύστημα μόνο σε μια συσκευή που είστε σίγουροι για την ασφάλεια των δεδομένων. Εάν ο υπολογιστής σας είχε παραβιαστεί πριν από την εγκατάσταση, το Qubes δεν θα βοηθήσει στην προστασία των δεδομένων σας.Σημαντική προϋπόθεση για ένα λειτουργικό σύστημα είναι η δυνατότητα εκτέλεσης των πιο πρόσφατων συστημάτων Linux και Windows. Το Qubes OS τρέχει σε περιβάλλοντα Fedora, Debian, Whonix και Microsoft Windows (το σύστημα πρέπει να είναι ενσωματωμένο στο Active Directory και να λειτουργεί το Microsoft Office).
Πλήρεις απαιτήσεις συστήματος από τον προγραμματιστή μπορείτε να βρείτε εδώ. Αλλά ακόμη και στο σωστό υλικό, πρέπει να βεβαιωθείτε ότι η εικονικοποίηση με βάση το IOMMU είναι ενεργοποιημένη στο BIOS ή στο UEFI. Εάν αυτό δεν συμβαίνει, το σύστημα δεν θα είναι σε θέση να παρέχει απομόνωση.
Για την περαιτέρω εγκατάσταση του συστήματος, θα χρειαστείτε μέσο εγκατάστασης: μπορεί να είναι μια μονάδα USB- μπορείτε επίσης να χρησιμοποιήσετε ένα DVD διπλής στρώσης ή ένα δίσκο Blu-ray. Πραγματοποιήστε λήψη της εικόνας ISO του Qubes με μια ασφαλή συσκευή από τον επίσημο ιστότοπο. Θα καλύψουμε την εκκίνηση με ένα στικάκι USB για διαφορετικά λειτουργικά συστήματα.
Linux.
Αντιγράψτε το ISO στη συσκευή USB, για παράδειγμα, χρησιμοποιώντας το dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Αλλάξτε το Qubes-RX-x86_64.iso στο όνομα της έκδοσης που κατεβάσατε και επιλέξτε /dev/sdY τη σωστή συσκευή-στόχο. Βεβαιωθείτε ότι γράφετε σε ολόκληρη τη συσκευή, όχι μόνο σε ένα διαμέρισμα.
Windows.
Για να γράψετε το λειτουργικό σύστημα στο μέσο, μπορείτε να χρησιμοποιήσετε την εφαρμογή Rufus. Στις επιλογές, επιλέξτε "Record in DD Image mode" (Εγγραφή σε λειτουργία DD Image).Τώρα μπορείτε να προχωρήσετε στην εγκατάσταση του συστήματος. Για να το κάνετε αυτό, πρέπει να μπείτε στο μενού BIOS ή UEFI του υπολογιστή σας και να επιλέξετε την επιλογή για εκκίνηση από μια μονάδα USB (αυτή στην οποία έχετε γράψει την εικόνα εγκατάστασης του Qubes). Στη συνέχεια, αποθηκεύστε τις αλλαγές σας και επανεκκινήστε τον υπολογιστή σας. Το περιβάλλον εγκατάστασης του Qubes θα πρέπει να εμφανιστεί μπροστά σας.
Σε αυτό το μενού, πρέπει να επιλέξετε την επιλογή "Test this media and install Qubes OS". Στο επόμενο μενού, θα σας ζητηθεί να επιλέξετε μια γλώσσα. Κάντε κλικ στο "Continue" (Συνέχεια) και το σύστημα θα εκτελέσει μια δοκιμή συμβατότητας για να ελέγξει αν είναι ενεργή η εικονικοποίηση IOMMU.
Μετά την επιτυχή ολοκλήρωση, θα εμφανιστεί η οθόνη σύνοψης της εγκατάστασης: θα σας επιτρέψει να αλλάξετε τη μέθοδο εγκατάστασης και τις ρυθμίσεις του συστήματος (μαζί με τις παραμέτρους εντοπισμού). Σε αυτό το μενού, πρέπει να επιλέξετε το λογισμικό για την εγκατάσταση του Qubes. Θα μπορούσε να είναι το Debian ή το Whonix. Η τελευταία επιλογή είναι πιο εμπιστευτική, καθώς επιτρέπει τη δρομολόγηση της δικτυακής κίνησης μέσω του Tor.
Αν δεν σας ενδιαφέρουν αυτές οι ρυθμίσεις, απλά επιλέξτε τη συσκευή αποθήκευσης στην οποία θα εγκατασταθεί το Qubes.
Στην ενότητα "System" (Σύστημα), πρέπει να επιλέξετε τον προορισμό, όπου θα εγκατασταθεί το σύστημα. Αυτός μπορεί να είναι είτε εσωτερικός είτε εξωτερικός αποθηκευτικός χώρος με τουλάχιστον 32 GiB ελεύθερου χώρου.
Στη συνέχεια, το πρόγραμμα θα σας ζητήσει μια συνθηματική φράση για την κρυπτογράφηση του δίσκου. Επιλέξτε έναν ισχυρό κωδικό πρόσβασης και κάντε κλικ στο "Finish" (Τέλος). Τώρα μπορείτε να προχωρήσετε στην εγκατάσταση.
Κατά τη διάρκεια της εγκατάστασης, μπορείτε να δημιουργήσετε έναν λογαριασμό. Επιλέξτε το στοιχείο "Create user" (Δημιουργία χρήστη), δώστε ένα όνομα και έναν ισχυρό κωδικό πρόσβασης.
Έτσι ολοκληρώνεται η εγκατάσταση του Qubes! Κάντε κλικ στο κουμπί Επανεκκίνηση και μην ξεχάσετε να αφαιρέσετε το μέσο εγκατάστασης. Εάν δεν το κάνετε, μπορεί να επιστρέψετε στο μενού εκκίνησης του εγκαταστάτη.
Last edited by a moderator:
