Artık küplerin temellerini ele aldığımıza ve temel yapıyı ve tüm uygulamaların farklı sanal makinelere
nasıl izole edildiğini ve bu sanal makinelerin her birinin anlamını ele aldığımıza göre.
Bu derste, farklı alanlardan ne kastettiğimizi, bunların nasıl çalıştığını ve günlük görevlerinizi
yerine getirirken bunları nasıl kullanacağınızı daha kolay anlayabilmeniz için uygulamaları kullanmaya
başlamak istiyorum.
Bu aynı zamanda tüm izolasyon kavramının ve farklı güvenlik alanlarının daha kolay anlaşılmasını sağlayacaktır.
Her zamanki gibi, bir uygulama başlatmak için sol üst menüye gideceğiz.
Önceki derste de söylediğim gibi, normal günlük görevleri yerine getirmek için kullanacağınız
gerçek sanal makineler, domain kelimesiyle başlayan renkli olanlardır.
Şimdi kişisel sanal makineye veya kişisel etki alanına gidelim ve buradaki uygulamalardan birini başlatalım.
Yani bir dosya yöneticimiz var.
Firefox'u başlatabiliriz, ayarları veya bir terminali başlatabiliriz.
İnternete erişmek istediğimiz için Firefox'a tıklayalım ve burada sağ üstte kişisel sanal
makineyi ya da kişisel etki alanını başlattığını göreceksiniz.
Dolayısıyla, bir etki alanı içinde bir uygulamayı ilk kez başlattığınızda, biraz gecikme olacağını
fark edeceksiniz.
Bunun nedeni, dediğim gibi, her etki alanının kendi sanal makinesi olmasıdır.
Dolayısıyla, bu etki alanı içinde bir uygulamayı ilk kez başlattığınızda, küplerin yapacağı
ilk şey bir sanal makine başlatmak, tamamen ayrı bir bilgisayar başlatmak ve ardından bu etki alanı içinde
talep ettiğiniz uygulamayı bu yeni sanal makine içinde başlatmaktır.
Tamamlandığında, gördüğünüz gibi, bu durumda Firefox olan uygulamanızı alacaksınız ve bağlı olup olmadığına
bakalım.
Şimdi şu güvenliğe gidelim.
Ben mükemmelim.
Gördüğünüz gibi normal bir internet erişimimiz var.
Her şey beklendiği gibi çalışıyor ve bu tarayıcıyı diğer web tarayıcılarını kullandığınız şekilde kullanabilirsiniz.
Şimdi devam edelim ve tekrar kişiye gidelim.
Ve bu sefer dosyalarımı başlatacağım ve bunun neredeyse anında olacağını fark edeceksiniz çünkü
sanal makine zaten çalışıyor.
Bu nedenle, dosya yöneticisini bu sanal makine içinde açabiliyorum, böylece sanal makineyi sıfırdan
başlatmaya gerek kalmıyor.
Şimdi burada, dosya sisteminizde gezinmek ve dosyalarınıza erişmek için kullanabileceğiniz normal bir dosya
yöneticimiz var.
Burada indirmelerimiz var.
Müzikleriniz, videolarınız vb.
Girmek için çift tıklayın, kopyalamak, yapıştırmak, kesmek, özellikleri almak vb. için sağ tıklayın.
Yani bunu kullanmak diğer herhangi bir dosya yöneticisini kullanmaya çok benzer.
Şimdi bunu bir kenara koyalım.
Şimdi uygulamalarıma geri döneceğim ve bu kez çalışma etki alanına
ya da çalışma sanal makinesine gideceğiz.
Ve yine, devam edelim ve bir Firefox örneği başlatalım.
Şimdi, yine, Firefox'u çalışma alanı içinden ilk kez başlatıyoruz.
Bu nedenle, önce iş sanal makinesini başlatmak ve ardından Firefox'u açmak ve mükemmelleştirmek biraz zaman alacaktır.
Gördüğünüz gibi burada Firefox çalışıyor ve bu sefer Google'a gidelim.
Ve gördüğünüz gibi, internet erişimimiz var.
Şimdi, buradaki pencerenin, Firefox penceresinin, mavi olanın, tamamen ayrı bir sanal makine
olduğunu unutmayın.
Sonra şuradaki sarı pencere.
Bu bir iş bilgisayarı, bir iş sanal makinesi, kişisel etki alanından tamamen ayrı bir iş etki
alanıdır.
Bu nedenle, bu kişisel etki alanı saldırıya uğrarsa veya iş etki alanı saldırıya uğrarsa,
bilgisayar korsanı diğer etki alanına gidemez çünkü bunlar tamamen farklı ve yalıtılmış iki sanal makinedir.
Kendi kaynaklarını kullanırlar, kendi RAM'lerini, kendi CPU'larını, kendi dosya sistemlerini kullanırlar.
Yani sanki tamamen farklı iki bilgisayarda iki farklı Firefox örneği çalıştırıyormuşsunuz gibi.
Şimdi kullanıcıların farklı etki alanları ve farklı sanal makineler arasında ayrım yapmasını kolaylaştırmak
için.
Bir etki alanı içinde bir uygulamayı her başlattığınızda, belirli bir renge sahip olacaktır.
Menüye geri dönersek, burada kişisel alan adının yeşilimsi sarı bir renge sahip olduğunu göreceksiniz.
Ayrıca bunun penceredeki renkle aynı olduğunu da fark edeceksiniz.
Ve başlık çubuğunun başında Kişisel yazdığını fark edeceksiniz.
Bu, açtığım kişisel dosya yöneticisi için de aynı.
Yine bu yeşilimsi sarı renkte ve aynı zamanda kişisel kelimesiyle başlıyor.
Çalışma alanına bakarsanız mavi olduğunu görürsünüz.
Buradaki girişe bakarsak, uygulamalarımda, kilidin de mavi olduğunu göreceksiniz ve uygulamanın
adından önce başlık çubuğunda çalıştığını göreceksiniz.
Şimdi devam edip işte dosya yöneticimi açarsam, burada görebileceğiniz gibi pencerenin mavi
olacağını da göreceksiniz.
Ve yine, çalışma kelimesiyle başlıyor.
Bu nedenle, küpleri kullanırken, hangi güvenlik alanında veya hangi sanal makinede çalıştığınızı
bilmeniz çok kolay olacaktır.
Şimdi, eğer diğer kurslarımdan herhangi birini yaptıysanız ya da sanal makine kullanma deneyiminiz varsa,
bir sanal makineyi başlattığınızda yeni bir masaüstü görmeye alışkınsınızdır.
Örneğin bir Linux sanal makinesi başlatıyorsanız, mevcut işletim sisteminizin içinde yeni bir Linux
masaüstü göreceksiniz.
Küplerde durum böyle değildir çünkü herhangi bir anda aynı anda çalışan dört veya beş sanal
makineniz olabilir.
Bu nedenle, çok kafa karıştırıcı ve yönetilmesi çok zor bir hal alacaktır.
Bunun yerine, kullanıcının hangi güvenlik alanında veya hangi sanal makinede çalıştığını anlamasına yardımcı olmak için bu renklendirme
şemasını ve burada gördüğünüz başlıkları kullanırlar.
Ve bence bu tasarım gerçekten güzel, çünkü kesintisiz.
Bir uygulamayı her başlattığınızda aslında yeni bir masaüstü görmezsiniz, sadece uygulama penceresini
görürsünüz ve renk hangi güvenlik alanında veya hangi sanal makinede çalıştığınızı gösterir.
Şimdi bu sanal makine fikrini daha güçlü hale getirmek ve daha iyi anlamanıza yardımcı olmak için size bir örnek
vereyim.
Diyelim ki bu resmi bu sayfada indirmek istedim.
Bu yüzden resme sağ tıklayıp resmi farklı kaydet diyeceğim.
Ve bunu indirdiğim dosyaya kaydedeceğiz.
Bu yüzden Kaydet'e tıklayacağım.
Şimdi, bu sadece ne olduğuna bakılmaksızın bir dosyanın indirilmesine bir örnektir.
Sadece örnek olarak bir resim indiriyorum.
Böylece görüntü indirilenler dizinime indirilir ve dosya yöneticime gidersem, sarı dosya yöneticisi,
çünkü kişisel web tarayıcısından indirdiğimizi hatırlayın, böylece kişisel dosya
sistemine indirilir.
Kişisel dosya sistemimdeyim ve indirdiklerime tıkladığımda görüntüyü burada görebiliyorum.
Yani bu mükemmel.
Şimdi, açtığımız diğer dosya yöneticisine, burada mavi renkte olan çalışma dosyası yöneticisine gidersek, indirmelerime
gidersem, resmin bende olmadığını göreceksiniz.
Bunun nedeni, yine, bu makinenin kendi kaynaklarına ve kendi dosya sistemine sahip tamamen
ayrı bir sanal makine olmasıdır.
Yani burada ne yaparsam yapayım, kişisel alan içinde ne yaparsam yapayım, herhangi bir virüs çalıştırsam
bile, hacklense bile, bu tamamen ayrı bir bilgisayar.
Bu nedenle, burada ne olursa olsun bu makineyi hareket ettiremez ve etkileyemez ve bunun tersi de geçerlidir.
Örneğin, geçmişe bile burada bu güvenlik nokta org'una erişiyoruz.
Yani Firefox geçmişimde olmalı.
Eğer burada H kontrolünü yaparsam ve bugüne bakarsam, bu güvenliğe eriştiğimizi görebilirsiniz.
Şimdi burada Firefox Web tarayıcısına gidersek ve geçmişimizi görmek için H'yi kontrol edersek, bu
güvenliği görmeyeceksiniz çünkü yine, bu benim iş sanal makinemde çalışan bir web tarayıcısı
ve bu, dışında ne olduğunu bilmeyen tamamen ayrı bir makine.
İşte bu ayrım sayesinde Küpler mükemmelleşir ve güvenliğimizi artırır çünkü dediğim gibi, fikir ayrı
görevleri yerine getirmek için ayrı alanları kullanmanızdır.
Yani iş alanını işlerinizi yapmak için kullanırsınız.
Kişisel alan adını kişisel işlerinizi yapmak için kullanırsınız ve güvenilmeyen alan adını hesaplara giriş
yapmayı içermeyen ve güvenilmeyen web sitelerini ve dosyaları açıyor olabileceğiniz diğer tüm işleri yapmak için
kullanırsınız.
Ve bu şekilde her şey birbirinden ayrılır.
Ve bu alan adlarından herhangi biri tehlikeye girerse, diğer alan adını etkilemez.
Şimdi, belirli bir alanı kullanmayı bitirdiğinizde, örneğin, diyelim ki kişisel
görevlerimi tamamladım ve tarayıcımı kapattım ve dosya yöneticimi de kapattım ve artık kişisel bir şey yapmak
istemiyorum.
Biraz yer açmak istiyorsanız, üstteki küp simgesine tıklayabilirsiniz.
Doğru.
Bu, o anda çalışan tüm sanal makineleri listeleyecektir.
Yani eğer biraz yer açmak istiyorsanız, kişisel sanal makinenin belleğimin 842 megabaytlık kısmında kullanıldığını
görebiliriz.
Eğer biraz yer açmak istiyorsam, eğer bu sanal makineyi artık kullanmayacaksam, kapatmak için
buradaki kapatma düğmesine tıklayabilirsiniz.
Bu ders için bu kadar.
Cube'un farklı alanları nasıl ayırdığını anlamanıza yardımcı olmak için size bir örnek göstermek istedim.
Farklı sanal makineleri ve bunların birbirleriyle nasıl etkileşime giremeyeceklerini ve bunun güvenliğimizi
nasıl artırdığını anlamanızı istedim.
Bir sonraki derste size bu işletim sisteminde farklı görevlerin nasıl yerine getirileceğini göstereceğim.
Ayrım daha da netleşecek ve küplerin güvenliğimizi gerçekten nasıl artırabileceğini göreceksiniz.