Zuerst muß die Virtualisierungssoftware VirtualBox von www.virtualbox.org/wiki/Downloads für das eigene Betriebssystem heruntergeladen und installiert werden (falls dies noch nicht geschehen ist). Für Windows steht unter www.vbox.me zusätzlich eine portable Version von VirtualBox zur Verfügung.

Nachfolgend werden die mit 7-Zip gepackten Archivdateien der AaiN-Installations-VM in ein Verzeichnis abgelegt und mittels 7-Zip entpackt, wodurch eine ".vdi"-Datei entsteht. Dieses Datei ist eine virtuelle Festplatte, die alle zum Installieren benötigten Programme enthält.

Nachdem VirtualBox gestartet wurde, erscheint ein ähnliches Fenster. Ähnlich deshalb, da die Darstellung von Betriebssystem zu Betriebssystem variiert und die im linken Teil aufgelisteten virtuellen Maschinen wohl auf keinem anderen Rechner so zu finden sein sollten ;-)

Ein Klick auf "Neu" öffnet den für uns interessanten Dialog zum Erstellen einer neuen VM.

Hinweis: Die gezeigten Screenshots wurden mit Debian 5.0 unter dem KDE-Desktop 3.5.10 erstellt.

Hier werden einige grundlegende Eigenschaften der VM vorgegeben.

• Name: Der Name der neuen VM kann frei gewählt werden. Naheliegend ist z.B. "AaiN-VM".
• Betriebssystem: Hier "Linux" auswählen.
• Version: Hier "Debian" auswählen.

Hier wird der zur VM zugewiesene Arbeitsspeicher angegeben. Der VM mehr Arbeitsspeicher zuzuweisen, ist prinzipiell besser, sollte aber dem Wirtsrechner (der Rechner, der VirtualBox ausführt) noch genügend freien Arbeitsspeicher lassen, damit die VM und ggf. andere Anwendungen gleichzeitig ausgeführt werden können. Werte von 256 - 512 MB sind angemessen.

Den gewünschten Wert eingeben und diesen Dialog mit "Weiter" bestätigen.

Beispiel: Der Wirtsrechner verfügt über 1024 MB (1 GB) Arbeitsspeicher. Für das Betriebssystem und die Anwendungen werden (abhängig von den wirklich ausgeführten Anwendungen) 512 MB verwendet. Ein kleiner "Puffer" von 128 MB soll noch freibleiben, sodaß sich 384 MB für die VM ergeben. 1024 - 512 - 128 = 384.

Hier wird eine neue vituelle Festplatte erstellt, die später die neu installierte AaiN-VM enthalten wird.

"Boot Festplatte (Primärer Master)" und "Festplatte erzeugen" auswählen (falls nicht bereits vorgewählt).

Anschließend mit "Weiter" bestätigen.

Dieser Dialog ist einer der wichtigsten, da er festlegt, wie groß die neue virtuelle Festplatte wird. Auf dieser virtuellen Festplatte wird die AaiN-VM installiert. Das Betriebssystem und die Anwendungen benötigen ca. 2,5 GiB Speicherplatz. Umso größer die virtuelle Festplatte angelegt wird, desto mehr freier Speicherplatz steht für das Ablegen von eigenen Daten und für die Installation von weiteren Anwendungen zur Verfügung.

Soll die AaiN-VM z.B. auf einem USB-Stick mitgenommen werden, so muß die neuangelegte virtuelle Festplatte kleiner als der freie Speicherplatz auf dem USB-Stick sein. Zudem ist zu beachten, daß das Medium (USB-Stick, Mobile Festplatte, etc.) so formatiert ist, daß die virtuelle Festplatte auf diesem angelegt werden kann, denn nicht jedes Dateisystem kann Dateien von beliebiger Größe aufnehmen.

Diese Tabelle listet einige gängige Dateisysteme auf:

Dateisystem	Größtmögliche virtuelle Festplatte
Ext2	2 TiB
Ext3	16 GiB - 2 TiB
XFS	16 GiB
FAT 32	4 GiB
NTFS	16 GiB - 16 GiB
HFS+	8 GiB
ZFS	16 EiB

Eine Begriffserklärung der Größenabkürzungen gibt es hier.

Unter Linux bietet sich eine Formatierung mit Ext2 bzw. Ext3 oder XFS an. Windows-Benutzer wählen das Dateisystem NTFS oder FAT 32 (für virtuelle Festplatten bis 4 GiB), Mac OS X-Benutzer HFS+, FreeBSD-Benutzer Ext2 und (Open)Solaris-Benutzer Ext2 oder ZFS.

Sinnvolle Werte für die Größe der virtuellen Festplatte sind beispielsweise 4,00 GB - 16,00 GB.

Zum Abschluß kommt noch eine Zusammenfassung der neuen VM.

Diesen Dialog einfach mit "Fertig" bestätigen. Hier gibt es sonst nichts weiter zu tun ;-)

Nun landen wir automatisch wieder auf dem Startbildschirm der VirtualBox und können nun weitere Einstellungen an der neu erstellten VM vornehmen.

An der Festplattenkonfiguration müssen noch Änderungen vorgenommen werden, daher klicken wir auf den Menüpunkt "Festplatten".

Für die Installation der AaiN-VM benötigen wir einen zweiten virtuellen Festplattenanschluß. Dieser wird mit einem Klick auf das Symbol hinzugefügt.

Nun muß die bereits heruntergeladene und entpackte Installation-AaiN-Festplatte eingebunden werden. Ein Klick auf das -Symbol öffnet den Dialog.

Nun muß nur noch die Reihenfolge der beiden Festplatten geändert werden, sodaß die Installation-AaiN-Festplatte unter "IDE Primärer Master" und die noch leere neue virtuelle Festplatte unter "IDE Primärer Slave" eingehängt ist. Hierzu einfach auf die beiden Festplattennamen in der Spalte "Festplatte" klicken und aus der Liste die richtigen Festplatten auswählen.

Ein Klick auf "Ok" sichert diese Einstellung.

Die nun gestartete AaiN-VM lädt zum Ausprobieren der vorhandenen Programme ein.

Die volle Funktionalität ist bereits gegeben, allerdings mit dem wichtigen Unterschied, daß die Daten von der virtuellen Festplatte von jedem gelesen werden können, da diese mit dem bekannten Paßwort verschlüsselt sind. Erst nach der Installation sind die neu verschlüsselten Daten vor der Entschlüsselung (mit gegenwärtig zu bekommenden Rechnern) sicher, wenn ein nicht zu erratendes und langes Paßwort gewählt wurde.

Der Verlust oder Diebstahl des eigenen USB-Sticks mit installierter AaiN-VM ist dann nur noch ärgerlich, aber die Daten bleiben vor Fremden weiterhin verschlossen.

Der VM-Verschlüsselungsassistent wird direkt im Fenster der AaiN-VM mit einem Doppelklick auf das Symbol "Installation starten" (rechts unten) gestartet.

Vom Benutzer werden lediglich drei Paßwörter entgegengenommen, die von größter Bedeutung für die Sicherheit der neuen AaiN-VM sind. Die Paßwörter werden jeweils zweifach eingegeben, um sicherzustellen, daß sich der Benutzer nicht verschrieben hat.

Siehe nächsten Kasten für Hinweise zur Wahl von sicheren Paßwörtern.

• Paßwort für die Verschlüsselung der virtuellen Platte: Dieses Paßwort verschlüsselt die neue virtuelle Festplatte und verhindert den Zugriff auf die Daten. Ohne dieses Paßwort kann die neue AaiN-VM nicht gestartet werden.
• Paßwort für den Administrator (root): Der Administrator hat vollen Zugriff auf alle Daten der AaiN-VM (wenn diese freigeschaltet und gebootet ist) und kann Software (de)installieren und die Konfiguration ändern.
• Paßwort für den Benutzer (anontor): Der Benutzer surft, mailt, chattet und arbeitet anonym im Netz.

Nach Eingabe der drei Paßwörter beginnt die Installation: Diese beinhaltet das Partitionieren und Formatieren der neuen virtuellen Festplatte, das Kopieren des Linux-Kernels auf eine unverschlüsselte Partition (dies ist der einzige unverschlüsselte Teil), das Überschreiben der Partition mit Pseudozufallszahlen, die das Betriebssystem, die Benutzerdaten und den Swapbereich enthält, das Erstellen von "Logical Extents" in einer LVM für Daten/Betriebssystem und den Swapbereich, das Kopieren des Betriebssystems, die Konfiguration des Bootmanagers und weiterer Komponenten in der neuen virtuellen Festplatte und das anschließende Herunterfahren der "alten" AaiN-VM.

Sollte die AaiN-VM sich nach Beendigung der Installation nicht automatisch ausschalten, so muß diese manuell geschlossen werden.

Dazu auf den Menüpunkt "Maschine" ⇒ "Schließen ..." klicken.

Im neuen Fenster "Die virtuelle Maschine ausschalten" auswählen und mit einem Klick auf "OK" bestätigen.

Hierzu wählen wir unsere AaiN-VM aus der Liste der virtuellen Maschinen aus und klicken auf den Menüpunkt "Festplatten".

Unter "IDE Primärer Master" wählen wir die frisch installierte und neuverschlüsselte virtuelle Festplatte aus.

Der zweiten Festplattenanschluß unter "IDE Primärer Slave" wird nicht mehr benötigt und daher ausgewählt und mit einem Klick auf das Symbol gelöscht.

Die AaiN-VM ist nun komplett eingerichtet kann nun mit einem Klick auf "Start" gebootet werden.

Nach Eingabe des neuen Paßwortes für die Festplattenverschlüsselung und des neuen Paßwortes für den Benutzer "anontor" sollte wieder derselbe Desktop – mit dem kleinen Unterschied, daß jetzt das Symbol zum Installieren der AaiN-VM verschwunden ist – zu sehen sein.

Die VDI-Datei kann nun auf das Medium (USB-Stick, externe Festplatte, etc.) kopiert werden und dann in die auf dem Wirtsrechner installierte VirtualBox – wie dies beim Erstellen der VM zum Installieren geschehen ist – eingebunden und gestartet werden.

Falls keine weiteren AaiN-VMs erstellt werden sollen, so kann die virtuelle Installationsfestplatte – die heruntergeladenen 7-Zip-Dateien und die daraus entpackte VDI-Datei – gelöscht werden.

Zu der AaiN-VM kann auch eine zusätzliche Netzwerkkarte hinzugefügt werden, die die AaiN-VM im lokalen Netzwerk erreichbar macht. Hierzu wird die AaiN-VM in der VirtualBox-Oberfläche ausgewählt, auf "Netzwerk" geklickt und im darauf erscheinenden Dialog der "Adapter 2" aktiviert. Damit die AaiN-VM erreichbar wird, wählen wir "Netzwerkbrücke" unter "Angeschlossen an:". Hiermit verhält sich die AaiN-VM wie ein normaler Rechner innerhalb des Netzwerkes.

Voreingestellt auf dem zweiten Netzwerkadapter ist die IP-Adresse 192.168.1.200. Wenn dies geändert werden soll, muß direkt in der AaiN-VM eine Konsole geöffnet werden (bspw. "Host-Taste + F1" drücken und als root einloggen. Dann folgendes zum Konfigurieren ausführen:

nano /etc/network/interfaces

Hier wird die IP-Adresse 192.168.1.200 der Netzwerkkarte eth1 in die gewünschte IP-Adresse geändert. Ggf. muß auch noch die Netzwerkmaske (Netmask) und das Gateway angepaßt werden. Nachdem die Änderungen durchgeführt wurden, speichern wir die veränderte Datei mit "Strg + q" und bestätigen die Frage, ob die Datei gespeichert werden soll mit "y + Enter".

Damit die Änderungen sofort wirksam werden, wird noch folgende Zeile ausgeführt:

/etc/init.d/networking restart

Hinweis: Dies kann ein Sicherheitsrisiko sein und sollte nur von Personen durchgeführt werden, die sich mit der Aministration von Debian-Rechnern auskennen.

Hinweis: Welches die Hosttaste ist, läßt sich in der VirtualBox-Oberfläche nachlesen bzw. ändern. Hierzu auf "Strg + G" drücken und dann in der Liste "Eingabe" auswählen.

Mit SSH können Programme auf anderen Rechnern – wie beispielsweise einer AaiN-VM – ausgeführt und somit ferngesteuert werden. Dies ist insbesondere für die Administration vorteilhaft. Auf dem zu steuernden Rechner wird der SSH-Server benötigt. SSH-Clients gibt es in verschiedenen Varianten und für (nahezu) alle Betriebssysteme.

Folgende Schritte sind als root durchzuführen, daher muß direkt in der AaiN-VM eine Konsole geöffnet werden (bspw. "Host-Taste + F1" drücken und als root einloggen). Um den SSH-Server zu installieren werden folgende Befehle ausgeführt:

apt-get update

apt-get --force-yes -y install openssh-server

Um einen neuen SSH-Schlüssel für den root-Benutzer anzulegen sind noch folgende zwei Zeilen ausführen:

rm /root/.ssh/id_dsa*; ssh-keygen -t dsa -N '' -P '' -f /root/.ssh/id_dsa

ssh-agent sh -c 'ssh-add < /dev/null'

Hinweis: Welches die Hosttaste ist, läßt sich in der VirtualBox-Oberfläche nachlesen bzw. ändern. Hierzu auf "Strg + G" drücken und dann in der Liste "Eingabe" auswählen.

Eine besondere Funktion von VirtualBox ist der rahmenlose Modus. Dieser stellt die Fenster der in der AaiN-VM laufenden Programme losgelöst vom VirtualBox-Fenster dar. Derart losgelöste Fenster verhalten sich wie normal unter dem Betriebssystem laufende Applikationen.

Der nahtlose Modus wird mit der Tastenkombination "Hosttaste + L" aktiviert bzw. wieder deaktiviert.

Hinweis: Welches die Hosttaste ist, läßt sich in der VirtualBox-Oberfläche nachlesen bzw. ändern. Hierzu auf "Strg + G" drücken und dann in der Liste "Eingabe" auswählen.

Mit VirtualBox können Verzeichnisse auf den Wirtsrechner freigegeben werden, die dann zum Austausch von Dateien verwendet werden können.

Um ein Verzeichnis freizugeben, die AaiN-VM in der VirtualBox-Oberfläche auswählen und dann auf "Gemeinsame Ordner" klicken. Mit einem Klick auf das -Symbol ein neues Verzeichnis hinzufügen und hierbei einen Freigabenamen vergeben.

Um diese Freigabe in der AaiN-VM zu verwenden, auf das Icon "VirtualBox-Freigabe einbinden" klicken und in das Feld "Name der Freigabe" denselben Freigabenamen eingeben. Nach dem Klick of "Ok" erscheint das Verzeichnis "VirtualBox-Freigaben" auf dem Desktop, das die Freigabe enthält.

Natürlich ist es auch möglich, aus einer selbstangepaßten AaiN-VM wieder eine AaiN-VM-Installationsfestplatte zu erstellen. Hierzu einfach:

1. Änderungen an der AaiN-VM vornehmen

2. Folgendes auf der Konsole ausführen, um das Installationssymbol wieder auf den Desktop zurückzuholen:

   mv /home/anontor/Desktop/.alacarte-made.desktop /home/anontor/Desktop/alacarte-made.desktop

3. Die VM herunterfahren
4. Die VDI-Datei der VM packen und weitergeben ;-)