Tämä ilmainen käyttöjärjestelmä, jossa on avoimen lähdekoodin koodi, tarjoaa korkeatasoisen tietosuojan virtualisoinnin ansiosta. Tässä oppaassa tutustut sen erityispiirteisiin ja siihen, miten Qubes asennetaan laitteeseesi.
Tämä arkkitehtuuri takaa järjestelmän paremman suojan hakkerointia vastaan: jos yksi lohkoista vaarantuu, haittaohjelmat pääsevät käsiksi vain tämän ympäristön tietoihin, ja muut lohkot pysyvät koskemattomina.
Tärkeä edellytys toimivalle järjestelmälle on kyky käyttää uusimpia Linux- ja Windows-järjestelmiä. Qubes OS toimii Fedora-, Debian-, Whonix- ja Microsoft Windows -ympäristöissä (järjestelmän on oltava integroitu Active Directoryyn ja Microsoft Officen on toimittava).
Kehittäjän täydelliset järjestelmävaatimukset löytyvät täältä. Mutta jopa oikealla laitteistolla sinun on varmistettava, että IOMMU-pohjainen virtualisointi on käytössä BIOSissa tai UEFI:ssä. Jos näin ei ole, järjestelmä ei pysty tarjoamaan eristystä.
Järjestelmän jatkoasennusta varten tarvitset asennusmedian: se voi olla USB-asema; voit käyttää myös kaksikerroksista DVD- tai Blu-ray-levyä. Lataa Qubesin ISO-kuva suojatulla laitteella viralliselta verkkosivustolta. Käsittelemme käynnistämistä USB-tikulla eri käyttöjärjestelmille.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Vaihda Qubes-RX-x86_64.iso lataamasi version nimeksi ja valitse /dev/sdY oikeaksi kohdelaitteeksi. Varmista, että kirjoitat koko laitteeseen, etkä vain yhteen osioon.
Nyt voit jatkaa järjestelmän asentamista. Tätä varten sinun on mentävä tietokoneen BIOS- tai UEFI-valikkoon ja valittava käynnistys USB-asemalta (jolle olet kirjoittanut Qubes-asennuskuvan). Tallenna sitten muutokset ja käynnistä tietokone uudelleen. Qubesin asennusliittymän pitäisi ilmestyä eteesi.
Tässä valikossa sinun on valittava vaihtoehto "Testaa tämä media ja asenna Qubes OS". Seuraavassa valikossa sinua pyydetään valitsemaan kieli. Napsauta "Jatka" ja järjestelmä suorittaa yhteensopivuustestin tarkistaakseen, onko IOMMU-virtualisointi aktiivinen.
Kun asennus on suoritettu onnistuneesti, näet asennuksen yhteenvetoruudun: siinä voit muuttaa asennustapaa ja järjestelmäasetuksia (sekä lokalisointiparametreja). Tässä valikossa sinun on valittava ohjelmisto, johon Qubes asennetaan. Se voi olla Debian tai Whonix. Jälkimmäinen vaihtoehto on luottamuksellisempi, koska se sallii verkkoliikenteen ohjaamisen Torin kautta.
Jos et ole kiinnostunut näistä asetuksista, valitse vain tallennuslaite, johon Qubes asennetaan.
"Järjestelmä"-osiossa sinun on valittava kohde, johon järjestelmä asennetaan. Tämä voi olla joko sisäinen tai ulkoinen tallennustila, jossa on vähintään 32 GiB vapaata tilaa.
Seuraavaksi ohjelma kysyy salasanaa levyn salausta varten. Valitse vahva salasana ja napsauta "Finish". Nyt voit jatkaa asennusta.
Asennuksen aikana voit luoda tilin. Valitse kohta "Luo käyttäjä", keksi nimi ja vahva salasana.
Näin Qubesin asennus on valmis! Napsauta Reboot (Käynnistä uudelleen) ja älä unohda poistaa asennusmediaa. Jos et tee sitä, saatat palata asennusohjelman käynnistysvalikkoon.
Haalarit.
Käyttöjärjestelmä on suunniteltu eristetyistä lohkoista (cubes) koostuvalla järjestelmällä, joista kukin tarjoaa eritasoista yksityisyyttä. Toisin sanoen käyttäjä voi valita eri ympäristöjä eri tehtäviä varten. Esimerkiksi yksi "kuutioista" voidaan suunnitella työtä varten, toinen verkkoselaimen käynnistämistä varten, kolmas pankkitapahtumia varten, neljäs laitteiden yhdistämistä varten ja niin edelleen. Tällaisia kuutioita voi luoda rajattoman määrän.Tämä arkkitehtuuri takaa järjestelmän paremman suojan hakkerointia vastaan: jos yksi lohkoista vaarantuu, haittaohjelmat pääsevät käsiksi vain tämän ympäristön tietoihin, ja muut lohkot pysyvät koskemattomina.
Qubesin asennus.
Luottamuksellisuuden suojaamiseksi tämä järjestelmä kannattaa asentaa vain laitteeseen, jonka tietojen turvallisuudesta olet varma. Jos tietokoneesi on vaarantunut ennen asennusta, Qubes ei auta suojaamaan tietojasi.Tärkeä edellytys toimivalle järjestelmälle on kyky käyttää uusimpia Linux- ja Windows-järjestelmiä. Qubes OS toimii Fedora-, Debian-, Whonix- ja Microsoft Windows -ympäristöissä (järjestelmän on oltava integroitu Active Directoryyn ja Microsoft Officen on toimittava).
Kehittäjän täydelliset järjestelmävaatimukset löytyvät täältä. Mutta jopa oikealla laitteistolla sinun on varmistettava, että IOMMU-pohjainen virtualisointi on käytössä BIOSissa tai UEFI:ssä. Jos näin ei ole, järjestelmä ei pysty tarjoamaan eristystä.
Järjestelmän jatkoasennusta varten tarvitset asennusmedian: se voi olla USB-asema; voit käyttää myös kaksikerroksista DVD- tai Blu-ray-levyä. Lataa Qubesin ISO-kuva suojatulla laitteella viralliselta verkkosivustolta. Käsittelemme käynnistämistä USB-tikulla eri käyttöjärjestelmille.
Linux.
Kopioi ISO-levy USB-laitteelle esimerkiksi dd:n avulla:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Vaihda Qubes-RX-x86_64.iso lataamasi version nimeksi ja valitse /dev/sdY oikeaksi kohdelaitteeksi. Varmista, että kirjoitat koko laitteeseen, etkä vain yhteen osioon.
Windows.
Voit kirjoittaa käyttöjärjestelmän medialle Rufus-sovelluksella. Valitse asetuksista "Record in DD Image mode".Nyt voit jatkaa järjestelmän asentamista. Tätä varten sinun on mentävä tietokoneen BIOS- tai UEFI-valikkoon ja valittava käynnistys USB-asemalta (jolle olet kirjoittanut Qubes-asennuskuvan). Tallenna sitten muutokset ja käynnistä tietokone uudelleen. Qubesin asennusliittymän pitäisi ilmestyä eteesi.
Tässä valikossa sinun on valittava vaihtoehto "Testaa tämä media ja asenna Qubes OS". Seuraavassa valikossa sinua pyydetään valitsemaan kieli. Napsauta "Jatka" ja järjestelmä suorittaa yhteensopivuustestin tarkistaakseen, onko IOMMU-virtualisointi aktiivinen.
Kun asennus on suoritettu onnistuneesti, näet asennuksen yhteenvetoruudun: siinä voit muuttaa asennustapaa ja järjestelmäasetuksia (sekä lokalisointiparametreja). Tässä valikossa sinun on valittava ohjelmisto, johon Qubes asennetaan. Se voi olla Debian tai Whonix. Jälkimmäinen vaihtoehto on luottamuksellisempi, koska se sallii verkkoliikenteen ohjaamisen Torin kautta.
Jos et ole kiinnostunut näistä asetuksista, valitse vain tallennuslaite, johon Qubes asennetaan.
"Järjestelmä"-osiossa sinun on valittava kohde, johon järjestelmä asennetaan. Tämä voi olla joko sisäinen tai ulkoinen tallennustila, jossa on vähintään 32 GiB vapaata tilaa.
Seuraavaksi ohjelma kysyy salasanaa levyn salausta varten. Valitse vahva salasana ja napsauta "Finish". Nyt voit jatkaa asennusta.
Asennuksen aikana voit luoda tilin. Valitse kohta "Luo käyttäjä", keksi nimi ja vahva salasana.
Näin Qubesin asennus on valmis! Napsauta Reboot (Käynnistä uudelleen) ja älä unohda poistaa asennusmediaa. Jos et tee sitä, saatat palata asennusohjelman käynnistysvalikkoon.
Last edited by a moderator:
