利用虚拟机安全上网的补充


【明慧网二零零七年七月三日】

  • 利用虚拟机安全上网的补充

  • 请同修不要升级到windows vista

  • 利用虚拟机安全上网的补充

    在放光明网站被邪恶利用黑客入侵后,有同修提出用虚拟机上网,利用虚拟机不保存记录的这种特性,来达到不让木马和病毒驻存的目地。我觉的这一建议很好。但是在同修写的虚拟机上网的教程中,有一些不完善的地方。现在我就虚拟虚拟机安全上网,补充几点说明。

    1、 采用的软件是VMware Workstation5.5.1,清新论坛上有下载,并有汉化文件。

    2、 在创建虚拟机时,创建硬盘大小为4GB,马上分配空间,之后分成两个区,安装操作系统。

    3、 安装操作系统后,安装上自己常用的软件,我这里提示安装ZA防火墙和冰点还原软件。在安装冰点时,提示冻结盘,只冻C盘,保留D盘。这样D盘可以放常用的破网软件,在下载文件时可以放入D盘。这样C盘是不保存记录的,可以有效的防止病毒和木马,而且此系统只用于上大法网站。

    4、 网络的配置,在安装虚拟机时,会自动设置虚拟机和主机的网络情况。但是在选择虚拟机和主机网络连接时,这样设置,点击虚拟机窗口状态栏中的“虚拟机”,“设置”,左键双击“以太网”出现“网络适配器”对话框,在“网络连接”中选择“NAT:用来共享主机的IP地址”。

    5、 主机网卡的设置,如果主机使用路由器就不用设置。如果使用拨号就需设置一下。我看虚拟机的教程中,没有解决拨号网络和虚拟机共享上网的问题。没有路由器,你可以这样设置主机的网卡,在控制面板中,打开网络连接,右键击“本地连接”,选择“属性”,再用左键点一下“internet协议(tcp/ip)”,再点属性,在“常规”选项中,选择“使用下面IP地址”在“IP地址”中填192.168.1.100,在“子网掩码”填255.255.255.0,在“默认网关”中填192.168.1.1,在“DNS服务器地址中”填入你所使用宽带的服务商的DNS,例如网通的DNS解析,在“首选DNS”服务器中填:202.96.64.68;在“备用DNS服务器”中填:202.96.75.68。之后,点击确定按钮保存设置。这样配置之后,主机拨号(ADSL)之后,虚拟机就会共享主机的IP,解决了在拨号上网的情况下虚拟机上网的问题,而不必使用路由器。

    6、 从虚拟机下载文件后,把下载文件转移到主机的两种方法:

    ⑴、采用拖拉的方法。把虚拟机缩成窗口的,不要最大化,之后用鼠标的左键,按住虚拟机中要转移的文件,之后拖到主机要存入的文件夹窗口中,就可以实现虚拟机的文件复制到主机中;

    ⑵、采用在虚拟机中“映射网络驱动器”实现和主机的文件夹共享。这个操作稍繁琐一些,但是也不难,具体操作:

    ①、打开虚拟机的窗口,在状态栏上点击“虚拟机”选择“设置”,在打开设置的对话框中,选择“选项”,再用鼠标左键双击“共享文件夹”在窗口的右边出现共享文件夹的窗口,点击“添加”,“下一步”在“名称”里填上共享名称任意填,之后选择“浏览”,选中主机上共享的文件夹即可完成操作。在主机上建立共享文件夹,你可以用加密软件创建一个虚拟加密盘,建立一个共享文件夹,右键击文件夹选择“共享和安全”之后,在出现的对话框中选择“共享此文件夹”确定即可。

    ②、在虚拟机中映射驱动器。打开虚拟机的“我的电脑”,在“我的电脑”状态栏中选择“工具”,“映射驱动器”,在“映射驱动器”对话框中选择“浏览”点击“VMware shared folders”前边的加号,选择“\\.host\Shared Folders,左键点击,一会就会在“我的电脑”出现一个映射的驱动器,就会看到你在主机上共享文件夹的名称。将在虚拟机中下载的文件复制或剪切到此文件夹中,文件就会到主机的文件夹中。

    以上两种方法:第一种操作简单,但是主机上系统的缓存中留有从虚拟机移动的文件,所以需要用无影无踪擦除;第二种方法较繁琐,但是主机没有从虚拟机移动到主机上文件的痕迹,相对来讲安全。对于大法弟子没有难的事,什么事都能从法中得到解决。

    7、 对虚拟机硬件的配置:内存268M比较合适;把光驱和USB的电源关掉,系统做好一般就不用这两个设备。其它硬件默认就行了。

    8、 以上的几步都做完之后,就可以利用虚拟机共享主机上的IP上网了。

    9、 在虚拟机里操作系统都安装完后,所有的设置都设置完成后。你可以把虚拟机放置在虚拟加密盘里。虚拟加密软件推荐用TrueCrypt,因为此软件可以修改密码。之后把虚拟机刻录到DVD的光盘里,再放上虚拟机的软件,你就可以把这个装有虚拟机的加密盘,拷到任意一台计算机里,安上虚拟机软件就可以使用,只是用TrueCrypt加密软件将虚拟加密盘的密码修改一下即可。这样使用虚拟机非常的方便。只要计算机的配置够用就行。使用虚拟机计算机的配置得高一些,内存是512MB,CPU在1.5GHz以上能够运行流畅。

    注意一点就是:在把装有虚拟机的加密盘拷贝到其他的计算机上时,在启动虚拟机操作系统时会出现一个提醒,选择“keep”下一步继续启动虚拟机中的系统就行了。而这样使用虚拟机在装有DCPP环境中的计算机一样的使用。这种方式,上网虚拟机和主机完全是分离的,安全性会更好。


    请同修不要升级到windows vista

    windows vista 使用了新的驱动软件架构,导致我们常用的许多软件都无法使用,例如ZA防火墙,symantec antivirus杀毒软件,等等。由于Windows XP 很稳定,而且微软还会支持若干年,所以请不要升级到Windows Vista,避免不必要的麻烦。


    https://www.minghui.org/mh/articles/2007/7/3/158002.html