شرح صفوف ومحتوى الفقرة
تخيّل غرفتين زجاجيتين مصفحتين ومعزولتين بالصوت والهواء في قبو تحت الأرض، يربط بينهما أنبوب داخلي مغلق لتبادل الرسائل بين الغرفتين فقط، بينما لا يوجد أي باب أو نافذة أو سلك يصل هاتين الغرفتين ببقية المبنى أو بالعالم الخارجي. يُعرف هذا المستوى الأقصى من العزل في هندسة الأمن السيبراني باسم الحجر الصحي المعزول هوائياً (Air-Gapped Sandbox)، ويحققه برنامج VirtualBox عبر وضع الشبكة الداخلية (Internal Networking).
في هذا الوضع الصارم، ينشئ المشرف الافتراضي مفتاح شبكة برمجياً معزولاً في الذاكرة يربط الأجهزة الافتراضية ببعضها البعض حصرياً؛ فلا يوجد أي اتصال بالإنترنت الخارجي، والأهم من ذلك أنه لا توجد أي بطاقة شبكة تربط هذه الشبكة بحاسوبك الحقيقي المضيف إطلاقاً.
نص
# Internal Network (intnet) Air-Gapped Switch Topology:
[Virtual Switch Name: "intnet" or "SecLab"]
|-- Kali Linux VM (Auditor) : Static IP 10.10.10.5/24
|-- Target Server VM (Victim) : Static IP 10.10.10.10/24
|-- [Kali <-> Target] : FULL TRAFFIC ALLOWED
|-- [Guest <-> Host OS] : 100% AIR-GAPPED (No Host NIC!)
|-- [Guest <-> Internet/LAN] : 100% AIR-GAPPED (No Gateway!)القواعد الثلاث لضبط الشبكة الداخلية وتشغيلها بنجاح في مختبرك:
- تطابق اسم الشبكة الداخلية: لكي يتواصل جهازان افتراضيان معاً في هذا الوضع، يجب اختيار
Internal Networkفي إعدادات كليهما وكتابة نفس الاسم الحرفي في خانةNameمثل الاسم الافتراضيintnet؛ وأي جهاز يُكتب له اسم مختلف يُعزل في مفتاح شبكة منفصل تماماً. - تعيين العناوين يدوياً: لأن الشبكة الداخلية عبارة عن سويتش برمجي خام بدون راوتر، فإنها لا توزع عناوين تلقائية بشكل افتراضي؛ لذا يقوم الباحث بتعيين عنوان ثابت يدوي لكل آلة داخل المختبر، أو يشغّل آلة افتراضية ثالثة تؤدي دور خادم توزيع العناوين.
- حماية مطلقة لنظامك المضيف: حتى لو تم إطلاق أخطر البرمجيات الخبيثة داخل الشبكة الداخلية، فلن تجد أي منفذ أو عنوان شبكي يقودها إلى ملفات نظامك الأساسي أو شبكة منزلك.