Bolehkah Anda Menggunakan OS Maya untuk Mengakses Laman Web yang Disekat dalam Hos Hosts Hosts?
Tidak kira betapa kerasnya anda cuba mengekalkan anak-anak anda selamat dari laman web yang tidak diingini di Internet, nampaknya selalu terdapat beberapa cara untuk mengelakkan sebarang perlindungan yang anda buat. Pos Q & A SuperUser hari ini membincangkan kemungkinan menggunakan OS maya untuk mengakses laman web yang disekat dalam fail tuan rumah OS tuan rumah.
Sesi Soalan & Jawapan hari ini datang kepada kami dengan ihsan SuperUser-bahagian pembahagian Stack Exchange, kumpulan yang diketuai oleh komuniti laman web Q & A.
Petikan skrin John M (Flickr).
Soalan
Pembaca SuperUser Vinayak ingin tahu sama ada ia mungkin untuk menggunakan OS maya untuk mengakses laman web yang disekat dalam fail tuan rumah OS host:
Saya membaca melalui artikel Net Nanny yang menyebut pelbagai cara penapis webnya boleh dilewati oleh anak-anak.
Saya melihat ini di antara kaedah yang disenaraikan:
- Salah satu cara remaja dapat mengelilingi penapis sepenuhnya adalah memasang program yang menjalankan mesin maya di komputer, pada dasarnya komputer dalam komputer. Jadi, sebagai contoh, jika sistem pengendalian komputer anda adalah Windows, remaja yang licik boleh memuat turun program yang menjalankan sistem operasi Windows maya yang tidak akan dipasang Net Nanny, dan kemudian melayari web tanpa penapis.
Kini saya tertanya-tanya jika ini mungkin masih mungkin jika fail tuan rumah pada OS tuan rumah telah menyekat akses ke semua laman web yang tidak diingini. Anggapkan buat masa ini bahawa fail tuan rumah yang sentiasa dikemas kini dan sentiasa wujud (termasuk laman web dengan kandungan dewasa, proksi web, perkongsian fail P2P, dan lain-lain).
Adakah mungkin untuk melawat laman web yang disekat menggunakan penyemak imbas web yang berjalan di OS maya? Juga, anggap bahawa tiada VPN atau TOR digunakan, atau pandangan "cache" Google pada halaman web.
Adakah mungkin untuk mengakses laman web yang tidak diingini dalam OS maya atau akan menjadi hos fail dalam hos OS Host akses kepada mereka?
Jawapan
Penyumbang SuperUser Darth Android mempunyai jawapan untuk kami:
Ya. Fail tuan rumah tidak menyekat apa-apa, ia hanya memberitahu komputer di mana ia dapat mencari laman web bernama. Apabila anda cuba pergi ke google.com, sistem akan memeriksa fail tuan rumahnya untuk nama itu, dan jika ia wujud, ia akan menggunakan alamat IP di sana daripada mencari alamat IP dari pelayan DNS.
OS maya mempunyai fail tuan rumah sendiri dan melaksanakan resolusi namanya sendiri (iaitu memeriksa fail tuan rumahnya sendiri dan menghubungi pelayan DNS sendiri) bebas daripada OS tuan rumah.
Walaupun anda mengarahkan google.com ke 127.0.0.1 (cara umum untuk menyekat laman web), anda masih boleh masuk ke Google hanya dengan menaip 173.227.93.99 ke pelayar web anda bukan.
Di samping itu, penapis berasaskan IP pada OS tuan rumah mungkin sia-sia bergantung kepada bagaimana rangkaian OS maya dikonfigurasikan. Biasanya, OS maya dijejali dengan rangkaian tuan rumah, yang bermaksud bahawa semua lalu lintas masuk diduplikasi dan dihantar ke OS maya supaya ia dapat melihat lalu lintas rangkaian yang sama yang dilakukan oleh OS tuan rumah. Walaupun OS tuan rumah dikonfigurasikan untuk menyekat atau menapis alamat IP tertentu (seperti firewall), OS maya masih akan dapat melihat salinan datanya, yang akan membolehkan OS maya untuk melayari internet dan mengabaikan penapis dipasang pada OS tuan rumah.
Ingat pemerintahan kardinal komputer dan keselamatan: Jika saya secara fizikal dapat menyentuh sistem komputer, maka diberi waktu saya dapat mengawalnya. Kanak-kanak mempunyai banyak masa lapang, dan tidak semestinya pengecualian kepada peraturan ini. Ia adalah perkara penting untuk reboot sistem ke dalam mod selamat dan mengeluarkan Net Nanny atau sebilangan perisian lain yang dipasang di atasnya.
Jika anda ingin menapis / menyekat / memantau apa yang anak-anak anda lakukan di Internet, anda perlu melakukannya pada peringkat rangkaian, bukan pada tahap sistem. Lihatlah ciri-ciri yang menyokong router anda (seperti Integrasi Nanny Bersih seperti @ Keltari mencadangkan) dan jika ia akan menyokong firmware router alternatif seperti DD-WRT, yang boleh melakukan sambungan komputer komputer yang dijadualkan (seperti 10 malam hingga 6 pagi setiap hari).
Walaupun begitu, penapisan rangkaian sering merupakan permainan Whack-A-Mole, dan sering mudah digagalkan oleh proksi seperti Tor. Adalah mustahil untuk menghalang seseorang daripada mengakses Internet jika mereka benar-benar mahu (hanya meminta China atau negara-negara lain dengan firewall besar-besaran yang pada akhirnya tidak berfungsi dengan sempurna).
Dengan anak-anak, anda perlu berbincang dengan mereka dan terangkan bahaya Internet, kemudian mempunyai kepercayaan yang cukup bahawa mereka tidak sengaja mencari tapak yang buruk (menggunakan Net Nanny semata-mata sebagai sandaran untuk menghentikan navigasi yang tidak disengajakan), atau anda enggan biarkan mereka menggunakan komputer yang disambungkan tanpa pengawasan.
Mempunyai sesuatu untuk menambah penjelasannya? Bunyi dalam komen. Ingin membaca lebih banyak jawapan dari pengguna Stack Exchange yang berteknologi tinggi? Lihat thread perbincangan penuh di sini.
