Bezugnehmend auf die Diskussion im Noscript-Artikel, haben wir nach einer allgemein verträglichen Lösung gesucht, um die Sicherheit im Besuchertausch zu erhöhen. Es wurde bereits eine Reihe Empfehlungen veröffentlicht, die die Teilnehmer vor Viren und Malware schützen sollen. Wer diese Richtlinien befolgt, ist bereits auf der sicheren Seite. Für besonders entschlossene unter uns wird hier eine weitere Sicherheitstechnik vorgestellt. Damit wird der Rechner gegen jede Bedrohung durch Viren oder Malware geschützt, und zwar besser, als mit jeder Antivirussoftware.
Die Idee des Artikels ist es, eBesucher in einer virtuellen Maschine laufen zu lassen. Bitte nicht gleich abschrecken: grundsätzlich ist es nicht mehr, als die Installation einer (etwas aufgeblähten) Anwendung. Die benötigte Software ist für privaten Gebrauch kostenlos! Dieser Artikel ist eine Schritt-für-Schritt Anleitung mit Bildern. Bitte lassen Sie sich nicht von der Anzahl der Bilder abschrecken! Die meisten Schritte sind selbstklärend. Die meisten Dialogseiten können einfach mit “Weiter” beantwortet werden.
Mitzubringen sind:
- 1 Stunde Zeit (davon ca. 15min aktiv)
- ca. 8GB freien Speicherplatz auf der Festplatte
- mind. 384MB freien Arbeitsspeicher
1. VirtualBox herunterladen
VirtualBox ist eine quelloffene Virtualisierungssoftware der Firma Sun, die für privaten Gebrauch kostenlos ist. Damit lassen sich ganze Betriebsysteme auf einem normalen Computer parallel und unabhängig ausführen. Der Vorteil besteht darin, dass dazu das Haupt- (oder Gast-) Betriebsystem nicht heruntergefahren werden muss, sondern einfach weiterarbeiten kann. Ein vollständiges Betriebsystem kann so mit einem einfachen Mausklick wie eine normale Anwendung gestartet werden.
Als ersten Schritt muss die das Hauptsystem passende Version von Virtualbox heruntergeladen werden: VirtualBox herunterladen
Diese Anleitung ist auf einem Windows 7 System gemacht, kann aber auf andere Betriebsysteme adoptiert werden.
VirtualBox herunterladen
VirtualBox Installationsdatei speichern
Die Installation öffnen
Installation zulassen
VirtualBox Installation: Schritt1
Die Installationsschritte können alle mit “Next” (weiter) beantwortet werden. Die Standardwerte für die meisten Anwender in Ordnung.
Nachdem die VirtualBox installiert ist, kann ein geeignetes Betriebsystem für die Ausführung gesucht werden. Wegen der besseren Stabilität und fehlenden Kosten empfiehlt sich zu diesem Zweck ein Linux-System. In dieser Anleitung wird Ubuntu Linux verwendet, dieses ist kostenlos verfügbar. Es kann natürlich auch jedes andere Linux System verwendet werden. Wer noch eine Windows Lizenz herumliegen hat, kann auch ein solchen System einsetzen.
2. Ubuntu herunterladen
Auf der Ubuntu-Downloadseite kann das kostenlose Betriebsystem Ubuntu heruntergeladen werden. Hier wird etwas Geduld benötigt. Das Abbild ist immerhin fast 800MB groß.
Ubuntu herunterladen
3. Virtuelle Maschine einrichten
Während das Betriebsystem heruntergeladen wird, kann eine virtuelle Maschine für die Installation vorbereitet werden. Die frisch installierte VirtualBox kann vom Desktop gestartet werden. Der erste Mausklick erfolgt auf die Schaltfläche “Neu”.
Virtuelle Maschine erstellen
Es öffnet sich ein Dialog für die Erzeugung eine neuen virtuellen Maschine.
Virtuelle Maschine erstellen: Schritt 1
Bei VM-Name und BS-Typ Dialog müssen die Werte “eBesucher” für den Namen, “Linux” für Betriebsystem und “Ubuntu” für die Version eingetragen werden.
Virtuelle Maschine erstellen: Schritt 2
Im nächsten Fenster ist die Menge von Speicher einstellbar, welche Sie der Virtuellen Maschine beim Laufen zur Verfügung gestellt werden soll. Hierbei ist es wichtig, dass dem Hauptsystem genug Ressourcen verbleiben. Sind auf dem Hauptrechner mind. 2 GB Arbeitspeicher verbaut, so können der virtuellen Maschine auch 512 MB Speicher zur Verfügung gestellt werden, womit eBesucher dann sehr zugig läuft. Auf dem Testrechner sind nur 1GB Speicher verfügbar, deswegen bleibt die Einstellung beim Standardwert.
Virtuelle Maschine erstellen: Schritt 3
Für die Installation des virtuellen Systems wird eine imaginäre Festplatte erzeugt, die in einer Datei auf dem Hauptsystem gespeichert wird.
Virtuelle Maschine erstellen: Schritt 4
Virtuelle Festplatte erzeugen: Schritt 1
Es wird ein dynamisch wachsende Festplatte erzeugt. Das bedeutet, dass die Datei auf dem Hauptsystem nur soviel Platz beleget, wie sie tatsächlich benötigt.
Virtuelle Festplatte erzeugen: Schritt 2
Es wird festgelegt, dass die virtuelle Festplatte eine größe von 8 GB haben soll.
Virtuelle Festplatte erzeugen: Schritt 3
Virtuelle Festplatte erzeugen: Schritt 4
Als nächstes öffnet sich wieder der Einrichtungsdialog der virtuellen Maschine. Die Einstellungen noch einmal bestätigt werden.
Virtuelle Maschine erzeugen: Schritt 5
Die Einrichtung ist fertig. Die virtuelle Maschine ist bereit zum Start. In der Auswahlliste erscheint ein neuer Eintrag mit der Bezeichnung “eBesucher”. Durch das Klicken auf “Starten” kann die neu eingerichtete virtuelle Maschine gestartet werden.
Virtuelle Maschine erzeugen: Fertig
Beim ersten Start erscheint eine Meldung, die über den Tastatur-fangen-Modus benachrichtigt. Dies ist eine kleine Unangenehmlichkeit, die während der Installation in Kauf genommen werden muss. Später zeigt diese Anleitung, wie das normale Mausverhalten wiederherstellt werden kann. Solange dies noch nicht geschehen ist, muss zum Wechseln in das Hauptsystem die Host-Taste betätigt werden (die standardmäßig auf die rechte Steuerung-Taste gesetzt ist).
Meldung beim ersten Start
Danach wird der Startassistent geöffnet.
Installationsassistent
Hier kann das Installationsmedium ausgewählt werden. Ein Klick auf das Auswahlsymbol ermöglich die Auswahl unserer inzwischen vollständig geladenen Image-Datei der Ubuntu Installation.
Startmedium auswählen
Im geöffneten Manager für virtuelle Medien muss die Funktion “Hinzufügen” gewählt werden.
Startmedium auswählen: Schritt 2
Die Image-Datei der Ubuntu Installation sollte standardmäßig im Downloads-Verzeichnis gespeichert worden sein.
Startmedium auswählen: Schritt 3
Die Auswahl der geladenen Image-Datei gelingt nun mit einem Mausklick auf “Auswählen”.
Startmedium auswählen: Schritt 4
Installationsassistent
Hiermit wurde ein virtuelles CD-Laufwerk erzeugt, welches für die Installation des Betriebsystems beim nächsten Start der virtuellen Maschine sorgt.
Installationsassistent
4. Ubuntu installieren
In dem nun erscheinenden Fenster kann die Sprache für die Installation gewählt werden. Dieses Menü kann noch nicht mit der Maus bedient werden. Die Auswahl erfolgt ausschließlich mit der Tastatur. Einmaliges Klicken auf eine beliebige Stelle im Fenster der virtuellen Machine verschiebt den Eingabe-Fokus in das virtuelle System. Anschließend kann die Auswahl durch Auf- und Ab- Tasten der Tastatur und das Drücken der Eingabetaste erfolgen.
Ubuntu Installtion: Schritt 1
Durch die Auswahl “Ubuntu installieren” wird der Installationsprozess gestartet.
Ubuntu Installtion: Schritt 2
In den weiteren Dialogseiten können die Standardwerte belassen werden. Die Taste “Vor” leitet weiter zum nächsten Schritt.
Ubuntu Installtion: Schritt 3
Ubuntu Installtion: Schritt 4
Ubuntu Installtion: Schritt 5
Ubuntu Installtion: Schritt 6
Auf der letzten Seite erfolgt die Festlegung des Usernamen und des Passwörts. Das Passwort sollte notiert werden, es wird später benötigt! Die Auswahl “Automatisch anmelden” beschleunigt später den Startvorgang des virtuellen Systems.
Ubuntu Installtion: Schritt 7
Nach diesen Schritten ist die Einrichtung fast fertig: jetzt müssen nur noch die Dateien kopiert werden.
Ubuntu Installtion: Schritt 8
Jetzt ist eine Kaffeepause angesagt: je nach Systemleistung dauert dieser Vorgang 15 – 45 Minuten. Natürlich ist es auch möglich in dieser Zeit das Fenster der virtuellen Maschine zu minimieren und auf dem Hauptsystem weiter zu arbeiten.
Ubuntu Installtion: Fortschrittsanzeige
Am Ende der Installation ist es erforderlich das System neuzustarten.
Ubuntu Installation: Neustart erforderlich
Vor dem erneuten Starten muss das CD-Laufwerk ausgehänbgt werden, damit die Installationsroutine nicht wiederholt startet. Sollte die Installation doch gestartet worden sein, wählen Sie im ersten Menü einfach “Von der Festplatte starten”.
InstallationsCD aushängen
Nach dem ersten Start meldet sich die Aktualisierungsverwaltung: es sind Updates verfügbar. Aus Sicherheitsgründen sollten diese sofort installiert werden.
Ubuntu: Updates verfügbar
5. Gasterweiterung installieren
Jetzt fehlt nur eine Kleinigkeit: damit die Maus sich wie gewohnt verhält, sollten Treiber für die korrekte Übertragung der Mausbewegungen (sog. Gasterweiterungen) installiert werden.
VirtualBox: Gasterweiterung installieren
Die Dateien der Gasterweiterungen werden auf einer virtuellen CD eingebunden.
VirtualBox: Gasterweiterung installieren - Schritt 2
Zum Betrachten des Inhalts muss die eingehängte CD einmal auf dem Desktop durch Doppelklicken geöffnet werden.
VirtualBox: Gasterweiterung installieren - Schritt 3
Mit Doppelklick lässt sich die für Linux geeignete Installationsroutine autorun.sh starten.
VirtualBox: Gasterweiterung installieren - Schritt 4
Den Ausführungsdialog muss man einmal mit “Ausführen” bestätigen. Anschließend kommt aus Sicherheitsgründen eine Passwortabfrage.
VirtualBox: Gasterweiterung installieren - Schritt 5
Die Installation dauert ca. 2-5 Minuten. Danach muss das System einmal neugestartet werden (manuell).
VirtualBox: Gasterweiterung installieren - Schritt 6
In unserem Test war es für stabiles Laufen außerdem notwendig die Audio-Ausgabe der virtuellen Maschine zu deaktivieren, weil diese unter Umständen zu Fehlern mit bestimmter Hardware führen kann. Die Funktion ist erreichbar im Hauptfenster unter “Ändern” -> “Audio” -> “Audio aktivieren” (Häkchen herausnehmen)
VirtualBox: Sound abschalten
Ist nun das System hochgefahren, ist die Einrichtung grundsätzlich fertig. Mit dem Symbol auf der oberen Leiste kann Firefox gestartet werden. Dort kann die Surfbar gestartet werden, welche jetzt absolut sicher läuft und dem Hauptsystem in keiner Weise Schaden zufügen kann. Durch das Drücken der F11-Taste kann Firefox zusätzlich in Vollbildmodus versetzt werden und spart somit Platz für die Anzeige der Webseiten.
eBesucher in der VirtualBox
6. Sicherungspunkt erstellen
Durch die Nutzung von Linux als Betriebsystem ist bereits eine sehr sichere Umgebung für die Surfbar gegeben. Eine zusätzliche Sicherheit bietet die Nutzung von Sicherungspunkten. Mit der Funktion “Sicherungspunkt erstellen…” speichert man den aktuellen Zustand eines virtuellen Systems inklusive aller Systembestandteile, Dateien und geöffneter Programme.
VirtualBox: Sicherungspunkt erstellen
So kann nach einem möglichen Angriff einfach der alte Zustand des Systems in kürzester Zeit (ca. 1 Minute) wiederhergestellt werden.
VirtualBox: zu einem Sicherungspunkt zurückkehren
Fazit
In dieser Anleitung wurde die Installation einer Sicheren Arbeitsumgebung für die eBesucher Surfbar Schritt für Schritt erkläutert. Die Anleitung ist verallgemeinerbar für alle kritischen Tätigkeiten, die man im Internet durchführt. Die Besonderheit besteht darin, dass die gesamte verwendete Software kostenlos ist. Somit stellt diese Einrichtung eine echte Alternative überteuerten Antivirusprogrammen dar.
Wichtig zu beachten: die Nutzung der virtuellen Maschine auf diese Weise ist nur dann zulässig, wenn das virtuelle System im sichtbaren Bereich des echten Monitors verbleibt. Nicht zulässig ist die Nutzung der Surfbar auf Rechnern ohne tatsächlich angeschlossenem Monitor, wie VServer und dedizierte Server.
