Ali lahko uporabite virtualni OS za dostop do spletne strani, ki je blokirana v datoteki gostiteljev OS?
Ne glede na to, kako težko se trudite, da bi bili vaši otroci varni pred nezaželenimi spletnimi stranmi na internetu, se zdi, da vedno obstaja način, kako se izogniti kakršni koli zaščiti, ki ste jo vzpostavili. Današnja objava za vprašanja in odgovori SuperUser obravnava možnost uporabe navideznega OS za dostop do spletnih mest, ki so blokirana v gostiteljski datoteki gostiteljskega operacijskega sistema..
Današnja seja vprašanj in odgovorov prihaja z namenom SuperUser-a, ki je del skupine Stack Exchange, ki temelji na skupnostih spletnih mest za vprašanja in odgovore.
Posnetek zaslona z dovoljenjem Johna M (Flickr).
Vprašanje
Bralnik SuperUser Vinayak želi vedeti, ali je mogoče uporabiti navidezni OS za dostop do spletnih mest, blokiranih v gostiteljski datoteki gostiteljskega operacijskega sistema:
Prebral sem članek o Net Nanny, ki je omenjal različne načine, kako bi otroke lahko zaobšli spletni filter.
To sem videl med navedenimi metodami:
- Eden od načinov, ki jih lahko najstniki v celoti dosežejo, je namestitev programa, ki v računalniku zažene virtualni stroj, v bistvu računalnik v računalniku. Tako, na primer, če je operacijski sistem vašega računalnika operacijski sistem Windows, lahko zviti najstnik naloži program, v katerem je nameščen virtualni operacijski sistem Windows, ki ne bo namestil Net Nanny, in nato brskal po spletu brez filtra..
Zdaj sem se spraševala, če je to še vedno mogoče, če je datoteka gostitelja na gostiteljskem OS blokirala dostop do vseh neželenih spletnih mest. Predpostavimo, da trenutno obstaja tako velika, redno posodobljena datoteka gostiteljev (vključno s spletnimi mesti z vsebino za odrasle, spletnimi posredniki, izmenjavo datotek P2P itd.).
Ali bi bilo mogoče obiskati ta blokirana spletna mesta z uporabo spletnega brskalnika, ki se izvaja v virtualnem OS? Predvidevamo tudi, da se ne uporablja VPN ali TOR, niti Googlov »cached« pogled na spletno stran.
Ali je možno dostopati do neželenih spletnih mest v navideznem OS ali pa bo datoteka gostiteljev v gostiteljskem OS blokirala dostop do njih?
Odgovor
Sodelavka SuperUser Darth Android ima odgovor za nas:
Da. Datoteka hosts ne blokira ničesar, temveč računalniku pove, kje lahko najde imenovane spletne strani. Ko poskušate oditi na google.com, bo sistem preveril svojo datoteko gostiteljev za to ime in če obstaja, bo tam uporabil naslov IP, namesto da bi poiskal naslov IP iz strežnika DNS..
Navidezni OS ima lastno datoteko gostiteljev in izvaja lastno ločljivost imena (tj preverjanje lastne datoteke gostiteljev in vzpostavljanje stika z lastnim strežnikom DNS) neodvisno od gostiteljskega OS..
Tudi če ste google.com preusmerili na 127.0.0.1 (običajen način blokiranja spletnega mesta), lahko še vedno pridete v Google, tako da v svoj spletni brskalnik vnesete 173.227.93.99..
Poleg tega so lahko filtri, ki temeljijo na IP, v gostiteljskem operacijskem sistemu neuporabni, odvisno od tega, kako je konfigurirana navidezna mreža OS. Navadno je navidezni OS premostjen z omrežjem gostitelja, kar pomeni, da se ves dohodni promet podvoji in pošlje virtualnemu OS, tako da lahko vidi isti omrežni promet, kot ga ima gostiteljski OS. Tudi če je gostiteljski operacijski sistem konfiguriran tako, da blokira ali filtrira določene naslove IP (npr. S požarnim zidom), bo virtualni OS še vedno videl svojo kopijo podatkov, ki bo virtualnemu OS omogočila brskanje po internetu in prezrtje filtra. nameščen na gostiteljskem OS.
Ne pozabite na kardinalno pravilo računalnikov in varnosti: če se lahko fizično dotaknem računalniškega sistema, potem lahko dobim čas, ko ga lahko popolnoma nadzorujem. Otroci imajo veliko prostega časa in nikakor niso izjema od tega pravila. To je nepomembno, da ponovno zaženete sistem v varnem načinu in odstranite Net Nanny ali kateri koli drug kos nameščene programske opreme.
Če želite filtrirati / omejiti / spremljati, kaj vaši otroci počnejo na internetu, morate to storiti na ravni omrežja, ne na ravni sistema. Poglejte, kakšne funkcije podpira vaš usmerjevalnik (kot je Net Nanny Integration, kot predlaga @ Keltari) in ali bo podpiral nadomestno strojno opremo usmerjevalnika, kot je DD-WRT, ki lahko izvede načrtovano prekinitev povezave z otrokovim računalnikom (npr. Od 22:00 do 6:00 vsak dan).
Tudi takrat je filtriranje omrežja pogosto igra Whack-A-Mole, pogosto pa jo preprosto onemogočajo pooblaščenci, kot je Tor. To je skoraj nemogoče ustaviti nekoga iz dostopa do interneta, če resnično želijo (samo vprašati Kitajsko ali druge države z veliko požarnimi zidovi, ki na koncu ne delujejo odlično)..
Z otroki se morate pogovarjati z njimi in razložiti nevarnosti interneta, nato pa si dovolj zaupate, da ne bodo namerno iskali slabih strani (uporaba Net Nanny samo kot rezerva za ustavitev nenamernih navigacij) ali zavračate naj uporabljajo povezan računalnik brez nadzora.
Imate kaj dodati pojasnilu? Zvok v komentarjih. Želite prebrati več odgovorov drugih uporabnikov tehnologije Stack Exchange? Oglejte si celotno nit razprave tukaj.
