下一页 上一页 目录

13. 零星信息

13.1 制作 Windows 自动运行光盘。

由于一项政策决定,我们将不会部署这个方法,尽管它确实有效。对此方法的安全顾虑包括以下几点:

  1. 主机 Windows (商标) 机器上的键盘记录器。这可能被用来捕获私钥密码,并可能授予未授权访问权限。
  2. 主机 Windows (商标) 机器上的恶意软件。可能能够通过 VPN 发送... 似乎不太可能。
  3. 主机 Windows (商标) 机器上的病毒。可能能够传播到内部网络... 同样这似乎不太可能。

以下是如何创建一个的方法。此方法可能对其他项目有用。

  1. mkdir win-qemu-yourvpn-cd
    
  2. 从 http://www.h7.dion.ne.jp/ qemu-win/ 下载 qemu-0.8.2-windows.zip。
  3. 将 qemu-0.8.2-windows.zip 解压到 win-qemu-yourvpn-cd 目录。
  4. 将所有 qemu-0.8.2-windows 文件向上移动一级目录。删除 qemu-0.8.2 目录。
  5. 制作一个图标文件。我使用了一个现成的图标,并使用 GIMP 调整了大小。
  6. 在 win-qemu-yourvpn-cd 目录中创建一个 autorun.inf 文件,内容如下
            [autorun]
            icon=youricon.ico
            open=yourvpn.bat
            
    
  7. 复制 qemu-win.bat 到 yourvpn.bat。
  8. 编辑 yourvpn.bat,将文件中的最后一行替换为:qemu.exe -L . -m 64 -soundhw all -localtime -cdrom yourvpn.iso
  9. 将完全制作好的可引导 .ISO 镜像 yourvpn.iso 从当前位置复制到 win-qemu-yourvpn-cd
  10. 制作此目录的 ISO:mkisofs -pad -l -r -J -V "WQYOURVPN v0.1" -hide-rr-moved -o wqyourvpn.iso /home/jeff/Desktop/win-qemu-yourvpn-cd/
  11. 刻录 ISO 并在一台 Windows (商标) 机器上尝试。


下一页 上一页 目录