Routerdə DMZ rejimi və özəl giriş: hansı Mac üçün uyğundur?

Ev routerində DMZ hostu parametri təhlükəsizlik zonası kimi səslənir, amma hər şeyi tutan yönləndirmə kimi davranır. İnternetdən gələn və başqa heç bir qaydaya uyğun gəlməyən hər şey seçilmiş LAN ünvanına göndərilir. Bu, daxil olan xidməti işlətmək üçün qısa yoldur, bir Mac-a özəl çatmaq üçün dizayn deyil. Onu aktivləşdirməzdən əvvəl dar qayda və ya özəl yol ilə müqayisə edin.

DMZ parametri əslində nə edir

Əksər istehlakçı firmware-ində bu etiket tam bir şey deməkdir: uyğun gəlməyən daxil olan trafik təyin edilmiş hosta yönləndirilir. O, ayrı subnet, firewall zonası və ya təcrid sərhədi yaratmır. Seçilmiş kompüter routerin nə edəcəyini bilmədiyi hər şeyi alır.

Buna görə parametr xarab olmuş xidməti düzəltməkdə çox təsirli, başqa nələrin gəldiyini məhdudlaşdırmaqda isə çox zəifdir. Router geniş mənada ona deyiləni edir. Firmware-də istədiyiniz sorğunu istəmədiyinizdən ayıran heç nə yoxdur.

Üç Mac rolu, üç ön qapı

Hər şeyi açmazdan əvvəl Mac-ın əslində nə etdiyini sadalayın. Xaricə zəng edən müştəriyə heç bir daxil olan qayda lazım deyil. Serverə öz dinləyicisi, öz autentifikasiyası və dar transport lazımdır. Ekran paylaşma hədəfinə özəl yol və xidmətin icazəli istifadəçi siyahısı lazımdır. Bunlar üç fərqli dizayndır və DMZ parametri heç birinə yaxşı uyğun gəlmir.

sudo lsof -nP -iTCP -sTCP:LISTEN

Bunu Mac-da işə salın və siyahını oxuyun. Əgər heç nə dinləmirsə, heç bir daxil olan qayda xidmətin görünməsinə səbəb olmayacaq.

Məruz qalmanı müqayisə edin, rahatlığı yox

Hər şeyi tutan yönləndirmə hücum səthini Mac-ın açıq tutduğu hər porta qədər genişləndirir, o cümlədən aktivləşdirdiyinizi unutduğunuz xidmətlər də daxil. Dar yönləndirmə bir portu internetə açır və yenə də tətbiqin öz autentifikasiyasını tələb edir. Özəl yol heç nəyi açıq şəkildə ifşa etmir, amma girişdən əvvəl tuneli tələb edir.

Burada rahatlıq həlledici deyil, çünki rahat variant həm də açıq şəkildə uğursuz olan variantdır. Mac yalnız xaricə qoşulursa, daxil olan açılışların düzgün sayı sıfırdır və bu cümlə bir port açmazdan əvvəl iki dəfə oxunmağa dəyər. Əksini seçmək ehtiyacınız olmayan məruz qalmanı qəbul etmək deməkdir. Bu məruz qalmanı yazın, seçim adətən özü həll olunur.

Hər şeyi tutan yönləndirməni fasiləsiz əvəz edin

Hər şeyi tutan yönləndirməni əvəz etmək firewall dəyişikliyindən əvvəl inventar məşqidir. Hansı qanuni xidmətin hazırda geniş qaydadan asılı olduğunu öyrənin və əvəzedicinin hər biri üçün işlədiyini təsdiqləyin. Sonra DMZ girişini silin və yalnız dizaynın tələb etdiyi dar qayda və ya özəl girişi əlavə edin. Keçid zamanı hər iki girişi açıq saxlamaq müvəqqəti həllin daimi olmasının yoludur.

Yoldan asılı olmayaraq host firewall-u və xidmətin öz autentifikasiyasını yerində saxlayın. Tunel transportu qoruyur, eyni maşında təsadüfən duran açıq dinləyicini yox. Baxım və yeniləmələr hələ də xidmətin təhlükəsiz olub-olmadığını həll edir və firmware yeniləməsi geniş qaydanın nəyə icazə verdiyini səssizcə dəyişə bilər. İstehsalçının sənədləri DMZ host xüsusiyyəti barədə eyni şeyi daha az sözlə deyir.