Artık bir işletim sistemi olarak Cubes ve bu ders hakkında temel bir genel bakışa sahip olduğumuza göre, daha derine dalacağız.
İşletim sisteminin yapısını ve farklı uygulamaları nasıl başlatacağımızı ve bunları güvenli bir şekilde
nasıl kullanacağımızı öğreneceğiz.
Bir önceki derste tüm uygulamalara sol üst menüden erişebileceğimizi söylemiştim.
Ve araçlar dışında, dediğim gibi, buradaki her giriş aslında bir sanal makinedir.
Ve sonra bu sanal makinelerin her biri kullanmak isteyebileceğiniz farklı uygulamalar içerir.
Şimdi, daha önce de söylediğimiz gibi, temelde bir sanal makine, bu bilgisayarın içindeki mevcut
işletim sistemimizin içinde çalışan tamamen ayrı bir işletim sistemidir.
Yani buradaki girdilerin her biri başka bir işletim sistemidir ve dolayısıyla Sanal Makine adını alır.
Sanki tamamen farklı bir bilgisayar gibi.
Kendi depolama alanı, kendi RAM'i, kendi CPU'su ve kendi kaynakları vardır.
Bu nedenle, bu uygulama çok ama çok güvenlidir çünkü bu sanal makinelerin hiçbiri birbiriyle
iletişim kuramaz.
Dolayısıyla, bunlardan biri saldırıya uğrarsa veya bu sanal makinelerden birinde depolanan bir uygulama
saldırıya uğrarsa, diğer sanal makineleri tehlikeye atamayacaktır.
Şimdi, burada farklı sanal makine türleri olduğunu fark edeceksiniz.
Tek kullanımlık sanal makinelerimiz, etki alanı hizmetimiz ve şablonumuz var.
Tek kullanımlık sanal makineler hafızasız sanal makinelerdir.
Yani bu makineler güvenilmeyen dosyaları ya da kötü amaçlı yazılım veya virüs olabileceğini düşündüğünüz dosyaları çalıştırmak için kullanılmak üzere
tasarlanmıştır.
Çünkü bu dosyaları bir kez çalıştırdıktan sonra bu makineler saldırıya uğrasa bile virüs ya da arka kapı hareket edemez
ya da bilgisayar korsanı hareket edip diğer makineleri tehlikeye atamaz çünkü dediğimiz gibi her şey
tamamen ayrı bir makinedir.
Sadece bu da değil, bu tek kullanımlık makineyi kapattığınızda, virüs veya arka kapı da dahil olmak üzere üzerinde
depolanan her şey kaldırılacaktır.
Yani tekrar başlattığınızda, tamamen yeni bir makine başlatacaktır.
Ardından, etki alanı sanal makinelerimiz var ve bunların farklı renklere sahip olduğunu görebilirsiniz.
Ve bu makinelerin normal bilgisayarlar ya da normal kullanım için kullanılabilecek normal sanal makineler
olması fikri.
Yani kişisel olarak adlandırılan bir tane var.
Bunu, müzik dinlemek, YouTube izlemek, videolarımı izlemek, kişisel bilgisayarda genellikle ne
yaparsanız yapın, güvenilmeyen bir etki alanına sahip olduğunuz için bir bilgisayar kullandığınız kişisel kullanım için kullanmalısınız.
Bu, güvenilmeyen şeyler yapmanız için tasarlanmış bir sanal makinedir.
Örneğin, normal web taraması yapmak.
Bir şey arıyorsanız ve güvenilmeyen bir web sitesine girip girmeyeceğinizden emin değilseniz, bu güvenilmeyen
makineyi kullanabilirsiniz.
E-postanızı veya herhangi bir hesabınızı bununla açmayın çünkü güvenilmezdir.
Güvenilmeyen işler yapacak ve güvenilmeyen web sitelerini açacaksınız.
Bu nedenle, bu makine saldırıya uğrasa bile, tamamen ayrı iki sanal makine oldukları için kişisel
bilgisayarınızdaki kişisel verileriniz tehlikeye girmeyecektir.
Bir duvar etki alanımız var ve bu etki alanı internete bağlı olmayan bir sanal makine.
Bunun ana fikri, en önemli ve en gizli dosyalarınızı veya verilerinizi saklamanızdır, böylece gizli anahtarlarınızı saklayabilir,
şifrelerinizi saklayabilir, çok önemli olan belgeleri saklayabilir ve bunların sızdırılması riskini
göze alamazsınız.
Ve yine, tüm fikir bunun internete bağlı bile olmamasıdır.
Ve bu tamamen ayrı bir bilgisayar, tamamen ayrı bir sanal makine.
Bu nedenle, hacklenmesi çok, çok, çok zor veya neredeyse imkansızdır.
Son olarak, bir çalışma alanımız var.
Yine, bu sadece iş görevleriniz için kullanmanız için tasarlanmış başka bir sanal makinedir, böylece iş e-postanızı
açabilir, işiniz belirli bir platformda oturum açmanızı gerektiriyorsa işinize giriş yapabilirsiniz.
Ve yine, bu tamamen ayrı bir sanal makinedir.
Dolayısıyla, diğer makinelerden herhangi biri tehlikeye girerse, bu sanal makinede yaptığınız
iş tehlikeye girmeyecektir çünkü bu tamamen ayrı bir sanal makine, tamamen ayrı bir bilgisayardır.
Şimdi, etki alanları ve sanal makineler arasındaki tüm bu ayrım fikri, küplerin yapıldığı şeydir,
küplerin yapmak için tasarlandığı şeydir.
Bunun biraz muğlak olduğunu düşünseniz bile endişelenmeyin.
Bir sonraki derste size farklı sanal makinelere sahip olacağım örnekler vereceğim
ve tüm fikir çok ama çok netleşecek.
Etki alanı sanal makineleri dışında.
Bir dizi hizmet sanal makinemiz var.
Şimdi, bunlar sistem hizmetlerini yürütmek için tasarlanmış sanal makinelerdir.
Yani bunlar sanal makineler olsa da, genellikle farklı görevleri yerine getirmek için kullanmazsınız.
Yani onları internete erişmek için kullanmıyoruz ya da dosyaları depolamak için kullanmıyoruz.
Bu sanal makinelerin amacı işletim sistemi için hizmet sağlamaktır.
Örneğin, buradaki güvenlik duvarı tam anlamıyla işletim sistemi güvenlik duvarıdır.
Ancak işletim sisteminin güvenliğini artırmak için, tüm güvenlik duvarı tamamen ayrı bir sanal makinede
saklanır.
Aynı şey CIS ağı için de geçerli.
Bu ağ temel olarak ağınızı, bu bilgisayarın ağını kapsüllemek için tasarlanmış bir sanal
makinedir.
Dolayısıyla, herhangi bir nedenle birisi ağınızı istismar etmeyi başarırsa, ayrıcalıklarını yükseltmesi
ve diğer sanal makinelere erişim sağlaması çok zor olacaktır.
Ayrıca Sanal Makine'de CIS eki olan başka bir ağımız daha var.
Bu, temel olarak tüm trafiği Tor ağından geçmeye zorlayan Unix ağ geçididir ve sanal makineleri bu ağ geçidini kullanacak
şekilde nasıl yapılandırabileceğimizi göreceğiz.
Ve temelde Thales'e çok benzer bir işletim sistemimiz olacak.
Ve son olarak, bir dizi şablonumuz, sanal makinemiz var.
Bunlar, buradaki etki alanı sanal makineleri gibi diğer sanal makinelerin temel aldığı
makinelerdir.
Örneğin, iş sanal makinesi ve kişisel sanal makinenin her ikisi de Fedora 30 sanal makinesinin
şablonlarıdır.
Yani Fedora 30 sanal makinesini burada güncellerseniz veya üzerine pidgeon yüklerseniz otomatik olarak iş yerinde
kişisel olur çünkü bunlar fedora üzerindeki bu şablonu temel alır.
Otomatik olarak güncellenecek ve otomatik olarak güvercin alacaklar.
Bu konu hakkında daha sonra daha ayrıntılı olarak konuşacağız.
Şimdi birçok farklı sanal makine ve etki alanı türünden bahsettiğimi biliyorum.
Kafan karışmasın.
Merak etmeyin, önümüzdeki derslerde bunları çokça kullanacağız ve kullandıkça aradaki
fark daha da netleşecek ve anlaması çok ama çok kolay olacak.
Aklınızda tutmanız gereken ana fikir, günlük kullanımınız için gerçekten kullanacağınız tek sanal makinelerin
etki alanı sanal makineleri, burada renklendirilmiş olanlar ve etki alanı kelimesiyle başlayanlar
olduğudur.
Diğer her şey ya bir hizmet sanal makinesidir, yani bir sistem hizmeti ya da bir şablon sanal makinesi çalıştırır.
Yani etki alanlarının dayandığı bir sanal makinedir.