用虚拟机匿名吧！（5） ——虚拟机的匿名原理！

时间：2015-04-30 来源：作者：Ghost Assassin 条评论

在这种情况下，guest os中的所有软件的网络通信都必须走代理，那么也就不存在插件泄露IP之类的问题了。

有人又会问了：“这样说来，一个虚拟机足够了，为什么要搞什么双虚拟机呢？”

前面说了，匿名的前提是host os里不能有任何国产软件，但是有两种情况很棘手：1，想要用自带客户端的国产VPN或者其他不开源的翻墙软件作为Tor的前置代理；2，有些运营商要求用户安装他们的拨号软件才能上网，这些拨号软件也一样是不可信的。

那么，只能把不可靠的翻墙软件和拨号软件安装在另一个虚拟机（翻墙虚拟机）里，然后把连接共享出来给匿名虚拟机使用，共享方法参看系列第一篇 ，注意一点：翻墙虚拟机的网络连接方式最好设置为桥接（bridge）模式，这样可以直接把连接共享出来；如果设置为NAT模式，还需要添加端口映射（port forwarding）才能共享连接，具体如何做请期待我的研究：）

Whonix的双虚拟机也是同样的原理：Whonix-Gateway就是翻墙虚拟机，可以在里面安装VPN或SSH或其他翻墙工具作为Tor的前置代理（当然在linux下安装国产VPN客户端和只有win平台的翻墙工具并不是什么好主意，只有在wine的帮助下linux才能正常运行exe文件，而且还不一定能成功，敬请期待教程）；Whonix-Workstation是匿名虚拟机，里面所有网络通信都只能通过Gateway里的Tor中转，开发者已经预先配置好了网络连接模式。

系列前几篇介绍的匿名系统Tails和Whonix都是基于Linux的，我希望诸位能够克服心理障碍，Linux虽然与windows相差很大，但是远远没有很多人想象的难于上手，而且又是自由软件，为什么不去试试呢？Linux平台的软件绝大部分也是自由软件（对于Debian来说全部都是），而且连杀软都省了（Linux太小众以至于都没有针对Linux的病毒木马），系统本身也远没有windows臃肿，强力推荐诸位尝试！

3/3 首页上一页 1 2 3