انتقل إلى محتوى الدرس
ابدأ رحلتك
فقرة فرعية #8 من درس: أوضاع الشبكة في الأجهزة الافتراضية

Building an Isolated Security Lab بناء مختبر أمني معزول بأمان

افهم أوضاع اتصال الأجهزة الافتراضية بالشبكة في VirtualBox مثل وضع الترجمة والجسر والمضيف فقط والشبكة الداخلية، وتعلم إعداد توجيه المنافذ وبناء مختبر أمني معزول بالكامل.
6 صفوف تعليمية
تكنولوجيا الويب
2 مشاهدة

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

في ختام موديول الأجهزة الافتراضية، نطبق كل ما تعلمناه لبناء مختبر فحص أمني معزول بالكامل يضم جهازين افتراضيين: الأول جهاز الفحص والاختبار الأخلاقي بتوزيعة Kali Linux، والثاني خادم التدريب المستهدف، بحيث يتخاطب الجهازان معاً لاختبار الشبكات وتطبيقات الويب مع استحالة خروج أي حزمة بيانات إلى حاسوبك المضيف أو راوتر منزلك.

لتأسيس هذا المختبر المعزول وفق أعلى معايير الأمان الهندسية، طبّق قائمة التحقق الرباعية الآتية قبل بدء أي تجربة:

  • توحيد الشبكة الداخلية: اضبط بطاقة الشبكة في كلا الجهازين على وضع Internal Network بنفس الاسم مثل intnet، وتأكد من عدم وجود أي بطاقة ثانية مفعّلة على وضع الجسر أو NAT أثناء التجربة الخطرة.
  • إغلاق قنوات التكامل مع المضيف: عطّل المجلدات المشتركة (Shared Folders) واجعل الحافظة المشتركة (Shared Clipboard) والسحب والإفلات على وضع التعطيل Disabled لمنع أي تسرب عكسي نحو ملفاتك الشخصية.
  • أخذ لقطة استرجاع نظيفة: التقط Snapshot لكلا الجهازين قبل بدء الفحص لتتمكن من إعادتهما إلى حالتهما النظيفة في ثوانٍ بضغطة زر واحدة.
الصف 2 صورة توضيحية
طوبولوجيا المختبر الأمني المعزول في الشبكة الداخلية intnet لحماية النظام المضيف وشبكة المنزل
الصف 3 كود برمجي
نص 
# Pre-Flight Security Lab Isolation Audit via VBoxManage:
VBoxManage modifyvm "Kali-Lab" --nic1 intnet --intnet1 "intnet"
VBoxManage modifyvm "Target-VM" --nic1 intnet --intnet1 "intnet"
VBoxManage modifyvm "Target-VM" --clipboard-mode disabled
VBoxManage snapshot "Target-VM" take "Clean-Baseline-01"
الصف 4 ملاحظة هامة
الصف 5 ملاحظة هامة
الصف 6 ملاحظة هامة
خلاصة المعرفة ومحطة الانتقال

ملخص الدرس

حصاد الدرس

مراجعة مركّزة لأهم المفاهيم والقواعد الهندسية التي أتقنتها في هذا الدرس قبل التطبيق العملي

ماذا تعلّمت في هذا الدرس؟

أتقنت في هذا الدرس الختامي لموديول الأجهزة الافتراضية معمارية بطاقة الشبكة الافتراضية (vNIC)، وقارنت بدقة بين أوضاع الشبكة الخمسة في VirtualBox: وضع ترجمة العناوين (NAT) وشبكة الترجمة المشتركة (NAT Network)، ووضع الجسر (Bridged)، ووضع المضيف فقط (Host-Only)، ووضع الشبكة الداخلية (Internal Network)، كما تدربت عملياً على إعداد توجيه المنافذ (Port Forwarding) وفحصه بأداة curl -v، وتصميم مختبر أمني معزول هوائياً يلتزم بضوابط بيئة التجريب الآمنة وتنبيه المسؤولية القانونية.

الخطوة التالية والدرس القادم

ثبّت ما تعلمته الآن بحل المهام العملية وبنك الأسئلة التفاعلي أسفل الصفحة، ثم واصل تقدمك بالانتقال مباشرةً إلى الدرس التالي في المسار (أول دروس شابتر الشبكات): شبكات الكمبيوتر (Computer Networks).

جميع فقرات هذا الدرس (أوضاع الشبكة في الأجهزة الافتراضية)