Nếu bạn thực sự quan tâm đến bảo mật và không muốn chi tiền cho phần mềm đắt đỏ, thì Qubes OS chính là giải pháp cho mọi lo ngại bảo mật của bạn.
Qubes, như một hệ điều hành, hoạt động theo cơ chế cô lập. Nó tạo ra các ngăn cách biệt, tất cả đều dựa trên công nghệ ảo hóa Xen.
Điều này hỗ trợ việc tạo và quản lý các "qubes" (các ngăn cô lập). Mỗi qube riêng biệt giới hạn sự tương tác giữa phần mềm và phần cứng, nhằm nâng cao khái niệm cung cấp bảo mật.
Trong hướng dẫn này, mục đích là giúp bạn cài đặt phiên bản mới nhất của Qubes OS trên Oracle VirtualBox.
Các điều kiện tiên quyết cho việc cài đặt Qubes OS
Bạn sẽ cần Oracle VirtualBox để tạo máy ảo. Nếu chưa cài đặt VirtualBox trên hệ thống, bạn có thể tải phiên bản mới nhất từ trang web chính thức.
Tải xuống: VirtualBox
Một điều kiện tiên quyết quan trọng khác là tệp hình ảnh cài đặt Qubes OS. Hãy truy cập qubes-os.org và tải xuống phiên bản ISO mới nhất để tiếp tục.
Bước 1: Tạo máy ảo mới cho Qubes OS
Sau khi đã tải xuống hình ảnh ISO của Qubes, đã đến lúc khởi chạy VirtualBox và bắt đầu thiết lập máy ảo mới.
Trong VirtualBox, bạn cần nhấp vào tùy chọn New (Mới) để hiển thị các tùy chọn cấu hình. Bước này cho phép bạn bắt đầu tải các chức năng cho môi trường ảo mới.
Trong màn hình tiếp theo, nhập tên cho máy ảo của bạn. Để tiện lợi, tốt nhất là đặt tên liên quan đến bản phân phối bạn đang cài đặt.
Nếu tùy chọn Type (Loại) không tự động điền Linux, bạn có thể chọn thủ công từ menu thả xuống. Ngoài ra, hãy chọn Fedora (64-bit) trong mục Version (Phiên bản), vì Qubes OS là bản phân phối dựa trên Fedora.
Khi chuyển sang màn hình tiếp theo, bạn cần cấp phát bộ nhớ cho máy ảo mới. Kéo thanh trượt hoặc nhập thủ công 4056 (MB) vào trường tương ứng. Sau đó, nhấp vào Next (Tiếp theo).
Trên màn hình tiếp theo, chọn Create a virtual hard disk now (Tạo ổ cứng ảo ngay bây giờ) từ danh sách các tùy chọn có sẵn và nhấp vào Create (Tạo). Sau đó, chọn VDI làm loại tệp ổ cứng. Nhấp vào Next để chuyển sang màn hình tiếp theo.
Đối với lưu trữ trên ổ cứng vật lý, hãy giữ nguyên giá trị mặc định, tức là Dynamically allocated (Cấp phát động). Nhấn Enter để tiếp tục.
Trên màn hình sau đó, bạn cần xác định File location and size (Vị trí và dung lượng tệp) của môi trường ảo. Dưới vị trí tệp, đường dẫn bạn chỉ định sẽ trở thành thư mục lưu trữ nơi VirtualBox sẽ lưu trữ dữ liệu liên quan đến hệ điều hành. Nếu đường dẫn mặc định không chính xác, bạn có thể thay đổi thành vị trí thư mục khác.
Trong thanh trượt dung lượng, bạn có thể chọn từ 4MB đến 2TB. Tùy thuộc vào cấu hình hệ thống của bạn, hãy chọn giá trị mong muốn. Đối với cài đặt, 8GB là dung lượng tối thiểu được khuyến nghị.
Sau khi nhấp vào Create, các cấu hình ban đầu sẽ hoàn tất. Tuy nhiên, hãy nhớ rằng bạn chưa xác định đường dẫn nơi máy ảo sẽ tải hình ảnh ISO. Trước khi khởi chạy máy mới tạo, cập nhật đường dẫn ISO là điều cần thiết.
Để làm điều đó, nhấp vào biểu tượng Settings (Cài đặt) hoặc nhấp chuột phải vào máy vừa tạo, sau đó chọn Settings. Tiếp theo, nhấp vào tùy chọn Storage (Lưu trữ) từ thanh bên trái.
Dưới tùy chọn Controller: IDE, chọn Empty (Trống). Dưới tiêu đề Attributes (Thuộc tính) ở phía bên phải, nhấp vào biểu tượng đĩa để tải hình ảnh ISO. Chọn Choose a disk file (Chọn tệp đĩa) từ menu thả xuống.
Trong cửa sổ bật lên tiếp theo, bạn có thể xác định đường dẫn nơi hình ảnh ISO được lưu trữ để máy ảo có thể sử dụng nó trong quá trình khởi động. Nhấp vào Ok sau khi đường dẫn được cập nhật.
Bây giờ bạn có thể bật máy lên, vì tất cả các cấu hình cuối cùng đã hoàn tất.
Bước 2: Cài đặt Qubes OS trên máy ảo
Trên bảng điều khiển bên trái, bạn sẽ thấy biểu tượng máy ảo, với logo của Fedora và tên máy ảo (Qubes OS) được xác định rõ ràng. Nhấp đúp vào nút này để bật máy.
Khi máy tải lên, bạn sẽ được nhắc với một số tùy chọn. Chọn tùy chọn đầu tiên Install Qubes R4.0.4. Sẽ có một số cấu hình nội bộ khi máy tải các tệp cài đặt.
Trên màn hình chào mừng, chọn ngôn ngữ theo sở thích của bạn. Bạn có thể dùng phím mũi tên để điều hướng giữa các tùy chọn. Nhấp vào Continue (Tiếp tục) sau khi đã chọn ngôn ngữ ưa thích.
Khi đến màn hình Tóm tắt cài đặt, nhấp vào tùy chọn Installation Destination (Đích đến cài đặt) dưới tiêu đề System (Hệ thống).
Cuộn xuống dưới cùng màn hình, và bỏ chọn tùy chọn Encrypt my data (Mã hóa dữ liệu của tôi).
Nhấp vào nút Done (Xong) ở trên cùng.
Bạn có thể bắt đầu cài đặt bằng cách nhấp vào tùy chọn Begin Installation (Bắt đầu cài đặt) trên màn hình Installation Summary (Tóm tắt cài đặt). Ngay khi nhấp vào nút, quá trình cài đặt sẽ bắt đầu. Trên cùng màn hình, bạn cũng sẽ thấy hai nút bổ sung: Root Password (Mật khẩu Root) và User Creation (Tạo người dùng).
Nếu bạn cần người dùng root, bạn có thể thiết lập chi tiết theo nhu cầu. Thay vào đó, bạn có thể nhập chi tiết người dùng cho các tài khoản bổ sung trong phần User Creation, cùng với mật khẩu để truy cập hệ thống sau khi cài đặt.
Quá trình cài đặt sẽ mất vài phút để hoàn tất với các chi tiết cần thiết. Sau khi cài đặt xong, bạn cần khởi động lại hệ thống để các thay đổi có hiệu lực.
Sau khi hệ thống khởi động lại, bạn sẽ thấy thông báo cài đặt ban đầu: QUBES OS. Bỏ chọn các tùy chọn con sau trước khi bật máy:
- Enable system and template updates over the Tor anonymity network using Whonix (Bật cập nhật hệ thống và mẫu qua mạng ẩn danh Tor sử dụng Whonix)
- Use sys-net qube for both networking and USB devices (Sử dụng qube sys-net cho cả mạng và thiết bị USB)
- Do not configure anything (for advanced users) (Không cấu hình gì - dành cho người dùng nâng cao)
Nhấp vào Finish Configuration (Hoàn tất cấu hình).
Ngay khi khởi động lại, hệ thống sẽ hiển thị màn hình đăng nhập, nơi bạn cần nhập tên người dùng và mật khẩu đã thiết lập trước đó. Đó là tất cả; bạn đã sẵn sàng làm việc trên môi trường Qubes OS bảo mật của riêng mình.
Liên quan: Muốn thử Kali Linux? Đây là cách cài đặt nó trong VirtualBox
Hoàn tất cài đặt Qubes OS
Qubes OS có thể không phải là bản phân phối Linux nổi tiếng, nhưng nó vẫn là một trong những bản phân phối Linux an toàn nhất hiện có trên thị trường mã nguồn mở. Bằng cách làm theo các bước cài đặt này, bạn có thể cài đặt an toàn Qubes OS trên VirtualBox một cách dễ dàng.
Một máy chủ Linux khác biệt rất nhiều so với máy tính để bàn. Bạn cần cài đặt tất cả các công cụ và tiện ích cần thiết để duy trì bảo mật cho máy chủ.