Ten darmowy system operacyjny z otwartym kodem źródłowym zapewnia wysoki poziom ochrony danych dzięki wirtualizacji. W niniejszym poradniku poznasz jego specyfikę i dowiesz się, jak zainstalować Qubes na swoim urządzeniu.
Taka architektura zapewnia lepszą ochronę systemu przed włamaniami: jeśli jeden z bloków zostanie naruszony, złośliwe oprogramowanie uzyska dostęp do danych tylko z tego środowiska, a pozostałe bloki pozostaną nienaruszone.
Ważnym wymogiem dla działającego systemu jest możliwość uruchamiania najnowszych systemów Linux i Windows. Qubes OS działa w środowiskach Fedora, Debian, Whonix i Microsoft Windows (system musi być zintegrowany z Active Directory i musi działać Microsoft Office).
Pełne wymagania systemowe od dewelopera można znaleźć tutaj. Jednak nawet na odpowiednim sprzęcie należy upewnić się, że wirtualizacja oparta na IOMMU jest włączona w BIOS-ie lub UEFI. Jeśli tak nie jest, system nie będzie w stanie zapewnić izolacji.
Do dalszej instalacji systemu potrzebny będzie nośnik instalacyjny: może to być dysk USB; można również użyć dwuwarstwowej płyty DVD lub Blu-ray. Pobierz obraz ISO Qubes za pomocą bezpiecznego urządzenia z oficjalnej strony internetowej. Omówimy uruchamianie systemu z pamięci USB dla różnych systemów operacyjnych.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Zmień Qubes-RX-x86_64.iso na nazwę pobranej wersji i wybierz /dev/sdY jako właściwe urządzenie docelowe. Upewnij się, że zapisujesz na całym urządzeniu, a nie tylko na jednej partycji.
Teraz można przystąpić do instalacji systemu. W tym celu należy wejść do menu BIOS lub UEFI komputera i wybrać opcję rozruchu z dysku USB (tego, na którym został zapisany obraz instalacyjny Qubes). Następnie należy zapisać zmiany i ponownie uruchomić komputer. Interfejs instalacji Qubes powinien pojawić się przed tobą.
W tym menu należy wybrać opcję "Test this media and install Qubes OS". W następnym menu zostaniesz poproszony o wybranie języka. Kliknij "Kontynuuj", a system uruchomi test zgodności, aby sprawdzić, czy wirtualizacja IOMMU jest aktywna.
Po pomyślnym zakończeniu zostanie wyświetlony ekran podsumowania instalacji: umożliwi on zmianę metody instalacji i ustawień systemu (wraz z parametrami lokalizacji). W tym menu należy wybrać oprogramowanie do zainstalowania Qubes. Może to być Debian lub Whonix. Ta druga opcja jest bardziej poufna, ponieważ pozwala na kierowanie ruchu sieciowego przez Tor.
Jeśli nie jesteś zainteresowany tymi ustawieniami, po prostu wybierz urządzenie pamięci masowej, na którym zostanie zainstalowany Qubes.
W sekcji "System" należy wybrać miejsce docelowe, w którym system zostanie zainstalowany. Może to być pamięć wewnętrzna lub zewnętrzna z co najmniej 32 GB wolnego miejsca.
Następnie program poprosi o podanie hasła do zaszyfrowania dysku. Wybierz silne hasło i kliknij "Zakończ". Teraz możesz przejść do instalacji.
Podczas instalacji można utworzyć konto. Wybierz pozycję "Utwórz użytkownika", podaj nazwę i silne hasło.
To kończy instalację Qubes! Kliknij Reboot i nie zapomnij usunąć nośnika instalacyjnego. Jeśli tego nie zrobisz, możesz wrócić do menu startowego instalatora.
Kombinezony.
System operacyjny został zaprojektowany przez system izolowanych bloków (kostek), z których każdy zapewnia różne poziomy prywatności. Innymi słowy, użytkownik może wybrać różne środowiska dla różnych zadań. Na przykład, jedna z "kostek" może być przeznaczona do pracy, druga do uruchamiania przeglądarki internetowej, trzecia - do transakcji bankowych, czwarta - do łączenia urządzeń itd. Można tworzyć nieograniczoną liczbę takich kostek.Taka architektura zapewnia lepszą ochronę systemu przed włamaniami: jeśli jeden z bloków zostanie naruszony, złośliwe oprogramowanie uzyska dostęp do danych tylko z tego środowiska, a pozostałe bloki pozostaną nienaruszone.
Instalacja Qubes.
Aby chronić swoją poufność, należy instalować ten system tylko na urządzeniu, co do którego ma się pewność bezpieczeństwa danych. Jeśli komputer został naruszony przed instalacją, Qubes nie pomoże chronić danych.Ważnym wymogiem dla działającego systemu jest możliwość uruchamiania najnowszych systemów Linux i Windows. Qubes OS działa w środowiskach Fedora, Debian, Whonix i Microsoft Windows (system musi być zintegrowany z Active Directory i musi działać Microsoft Office).
Pełne wymagania systemowe od dewelopera można znaleźć tutaj. Jednak nawet na odpowiednim sprzęcie należy upewnić się, że wirtualizacja oparta na IOMMU jest włączona w BIOS-ie lub UEFI. Jeśli tak nie jest, system nie będzie w stanie zapewnić izolacji.
Do dalszej instalacji systemu potrzebny będzie nośnik instalacyjny: może to być dysk USB; można również użyć dwuwarstwowej płyty DVD lub Blu-ray. Pobierz obraz ISO Qubes za pomocą bezpiecznego urządzenia z oficjalnej strony internetowej. Omówimy uruchamianie systemu z pamięci USB dla różnych systemów operacyjnych.
Linux.
Skopiuj ISO na urządzenie USB, na przykład za pomocą dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Zmień Qubes-RX-x86_64.iso na nazwę pobranej wersji i wybierz /dev/sdY jako właściwe urządzenie docelowe. Upewnij się, że zapisujesz na całym urządzeniu, a nie tylko na jednej partycji.
Windows.
Aby zapisać system operacyjny na nośniku, można użyć aplikacji Rufus. W opcjach wybierz "Nagraj w trybie obrazu DD".Teraz można przystąpić do instalacji systemu. W tym celu należy wejść do menu BIOS lub UEFI komputera i wybrać opcję rozruchu z dysku USB (tego, na którym został zapisany obraz instalacyjny Qubes). Następnie należy zapisać zmiany i ponownie uruchomić komputer. Interfejs instalacji Qubes powinien pojawić się przed tobą.
W tym menu należy wybrać opcję "Test this media and install Qubes OS". W następnym menu zostaniesz poproszony o wybranie języka. Kliknij "Kontynuuj", a system uruchomi test zgodności, aby sprawdzić, czy wirtualizacja IOMMU jest aktywna.
Po pomyślnym zakończeniu zostanie wyświetlony ekran podsumowania instalacji: umożliwi on zmianę metody instalacji i ustawień systemu (wraz z parametrami lokalizacji). W tym menu należy wybrać oprogramowanie do zainstalowania Qubes. Może to być Debian lub Whonix. Ta druga opcja jest bardziej poufna, ponieważ pozwala na kierowanie ruchu sieciowego przez Tor.
Jeśli nie jesteś zainteresowany tymi ustawieniami, po prostu wybierz urządzenie pamięci masowej, na którym zostanie zainstalowany Qubes.
W sekcji "System" należy wybrać miejsce docelowe, w którym system zostanie zainstalowany. Może to być pamięć wewnętrzna lub zewnętrzna z co najmniej 32 GB wolnego miejsca.
Następnie program poprosi o podanie hasła do zaszyfrowania dysku. Wybierz silne hasło i kliknij "Zakończ". Teraz możesz przejść do instalacji.
Podczas instalacji można utworzyć konto. Wybierz pozycję "Utwórz użytkownika", podaj nazwę i silne hasło.
To kończy instalację Qubes! Kliknij Reboot i nie zapomnij usunąć nośnika instalacyjnego. Jeśli tego nie zrobisz, możesz wrócić do menu startowego instalatora.
Last edited by a moderator:
