Безопастноть ноута!

Подскажите какие есть системы и варианты чтобы, на одном ноуте реализовать:

- домашние использование (соц. сети, ютюб и т.п. вообще все чем пользуются обычные люди).
- рабочие пространство через VPN для работы (WM, платежные сервисы, рабочие кабинеры, посещение мастер-х и т.п.)

Хотелось бы мах все просто, и возможность перекидывать файлы, буфер между системами, шифрование. Как сейчас проще реализовать? Вертуал машины или есть еще какие варианты?

Оба варианта должны одновременно работать или нет?

Да, хорошо бы оба.

Ну или виртуалка или многопользовательская ось ака какой-то вин сервер ...

ну как вариант поставить две операционки и переключаться по мере надобности с одной на другую.

Цитата:

ну как вариант поставить две операционки и переключаться по мере надобности с одной на другую.

Ну это уже не одновременно и там вариантов миллион - два юзера, два винта, две операционки и т.д.

Имхо только виртуалка. Но тут и ноут должен будет иметь нормальный проц, а не голимую U модификацию.
Т.е. домашнее использование в качестве основной системы, а вот далее в виртуалках уже нужное держать. При этом бывают под финансы вообще отдельную виртуалку выделяют, без какого либо софта и т.п.

Woland писал:

два юзера, два винта, две операционки и т.д.

соглашусь, огород получается, но, как говорится почему бы и нет - разделить диск на три раздела, в два раздела по операционке, третий зашифровать под данные и скидывать туда все, что потребуется.
сложный момент, придется как следует поебаться с загрузчиком в биосе, чтоб на одном винте все работало.

второй вариант просто сделать две учетных записи. одна для работы, другая для остального.

совсем простой вариант, как мне кажется - это просто поставить разные браузеры под разные задачи. например, хром для серфинга, паролей от разной лабуды и соц. сетей, остальные браузеры на выбор для работы, запаролить или портабл версии поставить. ну и отдельно впн сервис со своего сервака запустить или купить.


хм, ноут под виртуалку, как уже сказали выше, лучше иметь достаточно мощный. иначе херня получится.

Последний раз редактировалось: wgroove (31/01/17 в 16:45), всего редактировалось 1 раз

Ещё варик - вин сервак в облаке.
Знаю многих людей кто так работает и их всё устраивает. Подключаются с любого устройства в облаке и работают.

Лично я юзаю вин сервак, но только под софт, которому нужен хороший канал, круглосуточный аптайм и мощности.

На удалённых серваках невозможно нормально работать, как ты его не настраивай и какой канал инета не купи - он будет тупить даже в сравнении с локальным бюджетным ноутом ... Тут бля по RDP между ноутами (совсем не бюджетными) подсоединённых к одному свитчу переключаешься - и то ощущаешь тормоза, а удалённо это ад

ну заведи два юзера, один про бытовые нужды второго под работу

в чем пробелма я так и не понял

Цитата:

в чем пробелма я так и не понял

Он одновременно хотел ... Да и с двумя юзверями надо постоянно следить, чтоб не поставить софт "для всех", не расшарить файл и т.д. Либо садиться и настраивать политики по уму, что тоже гемор, если топикстартер не виндовый админ.

Woland писал:

На удалённых серваках невозможно нормально работать

Я и написал выше кому то не удобно, а кому то удобно - всё зависит от гиковости конкретного юзера и задач которые требуется решать.

ssh тунель через сервак (можно еще дополнительно на сервак через vpn) +проксифиер и гоняй что тебе надо через сокс проксю эту, а что не надо напрямую )
более 10 лет так работаю )

JM писал:

ssh тунель через сервак

чувак ты украл мою фразу

да еще все ключи/пароли и т.п. на криптованный диск )

Труе крипт и портэбл софт для работы.

Остальное - на нормальной системе. Я так делал, когда сын за компом сидел. Отрубал диск и все. Все хистори и прочая шляпа на портэйбл.

Тоже вариант так себе, тогда надо диск отрубать физически, чтоб дитё его ненароком не наебнуло, не отформатировало ... Да и легко можно забыть отмонтировать раздел

Woland: диск же труекриптом созданный
Виртуальный - секретный раздел на нормальном винте.
Выделил 100 гигов и норм.

Отрубленный диск это файл. Положи его туда, где дите не найдет и сделай бэкап этого файла

Листать админочки и всё такое прочее можно и удалённо по RDP, понятно что оно и по локалке подлагивает. Но если требования простые, то можно, главное сервер поближе с нормальным пингом. Ясное дело что фотошопить, видеоредакторить и тому подобное не получится нормально, а так, винда или даже линукс с десктопом на удалённой системе.

ИМХО.

Sergeyka: Так и пиши, что файл - им же и разделы можно шифровать И потом эти разделы, в отмонтированном виде - показывает в винде и при попытке входа предлагает их отформатировать. Я это ввиду имел, а не файл.

Mad писал:

Листать админочки и всё такое прочее можно и удалённо по RDP

Завидую твоему терпению ... Одно время выкачивал контент на галеры виндовым софтом (ну удобнее было и он апдейтился под нужные сайты). Завёл виндовый сервак в той же стойке с большим винтом (а его самбой монтировало на сервак со статикой). Всё, что надо было делать - засунуть в софт линк и нажать старт (и софт себе так качал сутки потом) - но терпения не хватало и на это, как оно бля лагало ... И это при том, что я хорошо умею настраивать RDP со времён виндового админства, когда серваки 1С'ки стояли в подвалах и удалённо ... Но да, у меня пунктик в плане быстродействия, я и виртуальные диски в памяти до сих пор юзаю, чтоб не тупило.

Итак, пришёл к 3-м вариантам:

1. Вертуал через vpn + его шифрование.

По мне один из лучших вариантов. И Ос будут разные и IP и timezone системы, да и язык ос тоже можно разный поставить.

Посоветуйте
Из какого софта собрать вертуал (VirtualBox и у VMware куча вариантов) который работает через VPN и сам образ еще бы чем зашифровать?

2. Добавить просто 2-го пользователя системы, который работает через VPN, его так же можно наверное зашифровать?

Но тогда ОС будет одна? Для софта, например WM? Будет палево?

3. Удаленный рабочий стол.
Все отлично и vpn можно даже не ставить, но тормаза работы. Скорость перекидывания файлов между система и хреновая работа из мест где слабый интернет. Вариант не для меня.

Virtualbox + TrueCrypt внутри гостевой ОС (полное криптование системного диска). TrueCrypt выдавили на данный момент, но найти инсталяху или исходники не проблема.

А по VPN?

Просто поставить OpenVPN в вертуале? Или можно Virtualbox как то настроить, что он всегда через VPN только отдавал вертуал системе доступ?

Хотелось бы чтобы вертуал работал только через VPN, и если VPN не работает то и интернета там не было. С OpenVPN редко, но иногда выходят косяки, а ставить фаервол туда не очень хочется еще возиться.