Ta brezplačni operacijski sistem z odprtokodno kodo zagotavlja visoko raven zaščite podatkov zaradi virtualizacije. V pričujočem vodniku boste spoznali njegove posebnosti in kako namestiti Qubes v svojo napravo.
Ta arhitektura zagotavlja boljšo zaščito sistema pred vdori: če je eden od blokov ogrožen, bo zlonamerna programska oprema dobila dostop samo do podatkov iz tega okolja, preostali bloki pa bodo ostali nedotaknjeni.
Pomembna zahteva za delujoč sistem je zmožnost zagona najnovejših sistemov Linux in Windows. Operacijski sistem Qubes deluje v okoljih Fedora, Debian, Whonix in Microsoft Windows (sistem mora biti integriran z imenikom Active Directory in delovati mora Microsoft Office).
Celotne sistemske zahteve razvijalca so na voljo tukaj. Toda tudi na ustrezni strojni opremi morate poskrbeti, da je v BIOS-u ali UEFI omogočena virtualizacija na podlagi IOMMU. V nasprotnem primeru sistem ne bo mogel zagotoviti izolacije.
Za nadaljnjo namestitev sistema boste potrebovali namestitveni medij: to je lahko pogon USB, lahko pa uporabite tudi dvoslojni DVD ali ploščo Blu-ray. Sliko ISO sistema Qubes prenesite z varno napravo z uradnega spletnega mesta. Opisali bomo zagon s ključkom USB za različne operacijske sisteme.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Qubes-RX-x86_64.iso spremenite v ime različice, ki ste jo prenesli, in izberite /dev/sdY kot pravilno ciljno napravo. Prepričajte se, da pišete na celotno napravo in ne samo na en razdelek.
Zdaj lahko nadaljujete z namestitvijo sistema. Za to morate vstopiti v meni BIOS ali UEFI računalnika in izbrati možnost zagona s pogona USB (tistega, na katerega ste zapisali namestitveno sliko Qubes). Nato shranite spremembe in znova zaženite računalnik. Pred vami se mora prikazati namestitveni vmesnik Qubes.
V tem meniju morate izbrati možnost "Test this media and install Qubes OS". V naslednjem meniju boste morali izbrati jezik. Kliknite "Nadaljuj" in sistem bo izvedel preskus združljivosti, da preveri, ali je virtualizacija IOMMU aktivna.
Po uspešnem zaključku se prikaže zaslon s povzetkom namestitve: na njem boste lahko spremenili način namestitve in sistemske nastavitve (skupaj s parametri lokalizacije). V tem meniju morate izbrati programsko opremo za namestitev Qubes. To je lahko Debian ali Whonix. Slednja možnost je bolj zaupna, saj omogoča usmerjanje omrežnega prometa prek omrežja Tor.
Če vas te nastavitve ne zanimajo, preprosto izberite pomnilniško napravo, v katero bo nameščen program Qubes.
V razdelku "Sistem" morate izbrati namembni kraj, kamor bo sistem nameščen. To je lahko notranji ali zunanji pomnilnik z vsaj 32 GiB prostega prostora.
Nato vas bo program prosil za geslo za šifriranje diska. Izberite močno geslo in kliknite "Končaj". Zdaj lahko nadaljujete z namestitvijo.
Med namestitvijo lahko ustvarite račun. Izberite element "Create user" (Ustvari uporabnika), izberite ime in močno geslo.
S tem je namestitev programa Qubes končana! Kliknite Ponovni zagon in ne pozabite odstraniti namestitvenega medija. Če tega ne boste storili, se boste morda vrnili v zagonski meni namestitvenega programa.
Kombinezoni.
Operacijski sistem je zasnovan s sistemom izoliranih blokov (kubusov), od katerih vsak zagotavlja različne ravni zasebnosti. Z drugimi besedami, uporabnik lahko izbere različna okolja za različne naloge. Ena od "kock" je na primer lahko namenjena delu, druga za zagon spletnega brskalnika, tretja za bančne transakcije, četrta za povezovanje naprav in tako naprej. Ustvarite lahko neomejeno število takšnih kock.Ta arhitektura zagotavlja boljšo zaščito sistema pred vdori: če je eden od blokov ogrožen, bo zlonamerna programska oprema dobila dostop samo do podatkov iz tega okolja, preostali bloki pa bodo ostali nedotaknjeni.
Namestitev kock.
Za zaščito zaupnosti morate ta sistem namestiti le v napravo, za katero ste prepričani o varnosti podatkov. Če je bil računalnik pred namestitvijo ogrožen, sistem Qubes ne bo pomagal zaščititi vaših podatkov.Pomembna zahteva za delujoč sistem je zmožnost zagona najnovejših sistemov Linux in Windows. Operacijski sistem Qubes deluje v okoljih Fedora, Debian, Whonix in Microsoft Windows (sistem mora biti integriran z imenikom Active Directory in delovati mora Microsoft Office).
Celotne sistemske zahteve razvijalca so na voljo tukaj. Toda tudi na ustrezni strojni opremi morate poskrbeti, da je v BIOS-u ali UEFI omogočena virtualizacija na podlagi IOMMU. V nasprotnem primeru sistem ne bo mogel zagotoviti izolacije.
Za nadaljnjo namestitev sistema boste potrebovali namestitveni medij: to je lahko pogon USB, lahko pa uporabite tudi dvoslojni DVD ali ploščo Blu-ray. Sliko ISO sistema Qubes prenesite z varno napravo z uradnega spletnega mesta. Opisali bomo zagon s ključkom USB za različne operacijske sisteme.
Linux.
Kopirajte ISO na napravo USB, na primer z uporabo dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Qubes-RX-x86_64.iso spremenite v ime različice, ki ste jo prenesli, in izberite /dev/sdY kot pravilno ciljno napravo. Prepričajte se, da pišete na celotno napravo in ne samo na en razdelek.
Windows.
Za zapisovanje operacijskega sistema na medij lahko uporabite aplikacijo Rufus. V možnostih izberite "Zapisovanje v načinu DD Image".Zdaj lahko nadaljujete z namestitvijo sistema. Za to morate vstopiti v meni BIOS ali UEFI računalnika in izbrati možnost zagona s pogona USB (tistega, na katerega ste zapisali namestitveno sliko Qubes). Nato shranite spremembe in znova zaženite računalnik. Pred vami se mora prikazati namestitveni vmesnik Qubes.
V tem meniju morate izbrati možnost "Test this media and install Qubes OS". V naslednjem meniju boste morali izbrati jezik. Kliknite "Nadaljuj" in sistem bo izvedel preskus združljivosti, da preveri, ali je virtualizacija IOMMU aktivna.
Po uspešnem zaključku se prikaže zaslon s povzetkom namestitve: na njem boste lahko spremenili način namestitve in sistemske nastavitve (skupaj s parametri lokalizacije). V tem meniju morate izbrati programsko opremo za namestitev Qubes. To je lahko Debian ali Whonix. Slednja možnost je bolj zaupna, saj omogoča usmerjanje omrežnega prometa prek omrežja Tor.
Če vas te nastavitve ne zanimajo, preprosto izberite pomnilniško napravo, v katero bo nameščen program Qubes.
V razdelku "Sistem" morate izbrati namembni kraj, kamor bo sistem nameščen. To je lahko notranji ali zunanji pomnilnik z vsaj 32 GiB prostega prostora.
Nato vas bo program prosil za geslo za šifriranje diska. Izberite močno geslo in kliknite "Končaj". Zdaj lahko nadaljujete z namestitvijo.
Med namestitvijo lahko ustvarite račun. Izberite element "Create user" (Ustvari uporabnika), izberite ime in močno geslo.
S tem je namestitev programa Qubes končana! Kliknite Ponovni zagon in ne pozabite odstraniti namestitvenega medija. Če tega ne boste storili, se boste morda vrnili v zagonski meni namestitvenega programa.
Last edited by a moderator:
