Mac partekatzea VPN bidez agertzen da: gelditu ala ezkutatu?

Arakatze-zerrendak iragarpenez eraikitzen dira, eta iragarpena ez da sarbide-baimena. Norbait zure ordenagailu eramangarriaren izena urruneko zerrenda batean ikusten du multicast kontsulta batek normalki routerrean gelditzen duen muga bat zeharkatu duelako. Zeharkatze horrek azaltzen du bai sarrera zergatik agertzen den eta bai sarrera kentzea zerbitzua ixtea ez dela gauza bera. Ezer aldatu aurretik, erabaki bietatik zeini egiten diozun benetan aurka.

Zer da benetan arakatze-sarrera

Mac-eko mDNS erantzule batek ostatatzen dituen zerbitzu moten kontsultei erantzuten die, eta erantzunak izen bat, portu bat eta testu-erregistro batzuk daramatza. Galdetu duen bezeroak izen hori zerrenda batean erakusten du gero. Trukean ezerk ez du frogatzen konexio batek arrakasta izango lukeenik, eta ezerk ez du baimenik ematen: zerrenda izen bati buruzko aldarrikapena da, ez sarbideari buruzkoa. Bereizketa horrek erabakitzen du zerbait itzali behar duzun ala argitaratzeari utzi behar diozun.

Zerbitzu desberdinak bereiz erregistratzen dira, beraz sarrera bat desagertzeak ez du esan nahi iragarpen guztiak gelditu direnik. Fitxategi-partekatzeak mota bat erregistratzen du, pantaila-partekatzeak beste bat, eta inprimagailuek, multimedia-liburutegiek eta garatzaile-tresnek bakoitzak berea erregistratzen du. Etengailu bat kontrol nagusitzat hartu aurretik, zerrendatu zer dagoen erregistratuta eta zein prozesuk duen hura:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast tokian bertan geratzen da, ezerk zubiratzen ez badu

Multicast DNS-ak UDP 5353-ko esteka-lokaleko talde batera bidaltzen du, eta routerrek ez dute talde hori lehenespenez birbidaltzen. Beraz, unicast trafikoa bideratzen duen tunel batek aurkikuntza atzean uzten du, eta horregatik Mac bat bideratutako VPN batean normalean ikusezina da urruneko gunerako. Zubiratutako tunel batek, edo nahita konfiguratutako errele batek, hori aldatzen du bi muturrak difusio-domeinu berean jarriz. Zein diseinu duzun tunelaren ezaugarria da, ez haren gainean inprimatutako protokoloaren izena.

Aztertu zerbitzariaren konfigurazioa interfaze bat zubiratzen duen edo azpisare bat bideratzen duen ikusteko, biak modu desberdinean jokatzen baitute difusioaren mende dagoen protokolo bakoitzean. Tunela zubiratuta badago, espero itzazu mota bat baino gehiagoko iragarpenak ihes egitea, inork argitaratu nahi ez zituen gauzak barne. Bideratuta badago, urruneko zerrendako sarrera ziurrenik errele baten edo unicast DNS-ean oinarritutako aurkikuntzaren bidez iritsi da, ez multicast taldearen bidez. Bide horiek konponbide desberdinak dituzte, eta multicast ataka blokeatzeak horietako bat soilik ixten du.

Zerbitzua gelditzea da muga garbiena

Mac-ak fitxategiak zerbitzatzeko lanik ez badu, itzali partekatzea onartutako kontrolaren bidez, haren iragarpena ezkutatzen saiatu beharrean. Gelditutako zerbitzu batera ezin da konektatu, ezin da asmatu, eta ez dio iristen izena gogoratu zuen bezero zahar batek. Propietate horrek kontrol sendoagoa bihurtzen du, eta ez du sarearen lankidetzarik behar.

Apple-ren fitxategi-partekatzeko gidak partekatutako karpeten, baimendutako erabiltzaileen eta gonbidatuen sarbiderako baimen-eredua deskribatzen du, eta partekatze-panelak uneko egoera erakusten du. Berrikusi hiru horiek zerbitzua benetan behar denean, izan behar duen partekatze bat mugatu behar den partekatze bat delako. Gonbidatuen sarbideak bere begirada merezi du, kredentzialik gabeko konexioa ahalbidetu baitezake. Gero egiaztatu zein interfazetan entzuten duen zerbitzuak, interfaze guztietan eskainitako partekatze bat tunelean ere eskaintzen baita.

Zerbitzua behar duzunean, baina ez publikoa

Batzuetan partekatzea zilegia da eta publikoa ez. Zerbitzua iturri onartuetara mugatzea, aurkikuntza kontrol bereizi eta txikiago gisa utzita, konponbide zintzoa da. Suhormako arauek, erabiltzaile bakoitzeko baimenek eta interfaze egokian entzuteak sarbidea estutzen dute iragarpen ezkutu batek ezin duen moduan.

Aurkikuntza ezabatzea kosmetikoa da zentzu zorrotzean: zerbitzuak oraindik erantzuten dio izena dakien edonori. Arazoa argitaratzea bera bada, mugatu ezazu hura daraman geruzan. Kudeatzen duzun sare batean, horrek esan nahi du erabakitzea zein zerbitzu motak zeharkatu behar duten muga eta zubia, errelea edo iragazkia horren arabera konfiguratzea. Foro batetik zubi-iragazkiaren komandoa kopiatzeak soilik funtzionatzen du zure zerbitzariak pila hori eta tunel modu hori exekutatzen baditu, eta kudeatzen ez duzun sare batean erantzun zintzoa da ezin duzula kontrolatu urruneko bezero batek zer gogoratzen duen.

Begiratu urruneko aldetik

Probatu urruneko aldetik, Mac-en sare propiotik baino, eta probatu arakatze berria, cachean gordetako zerrenda baino. Gero saiatu zerbitzura zuzeneko konexioa izenaz eta helbideaz, bi emaitzek galdera desberdinei erantzuten baitiete. Konexio arrakastatsuarekin falta den sarrera batek etiketa bat ezkutatu duzula esan nahi du, eta konexio huts egiteak zerbitzu bat itxi duzula. Cacheak bi probak gezurretan jartzen ditu freskatzea saltatzen baduzu, beraz hasi bezeroa berriro.

Idatzi zer aldatu duzun eta hiru kontrol horietako zeini dagokion: zerbitzua geldituta, sarbidea mugatuta edo aurkikuntza mugatuta. Norbaitek Mac-a oraindik agertzen dela jakinarazten duenean, erregistro horrek esaten dizu txostena zaharkituta dagoen edo beste zerbitzu bat ari den bere burua iragartzen. Hemen sorpresa gehienak inork pizten gogoratzen ez duen bigarren erregistro bat dira, ez kontrol hondatu bat.

Egiaztatu berriro gainerako erregistroak aldaketak huts egin duela ondorioztatu aurretik. Zerrenda labur batek gehiago balio du beste asmakizun erronda batek baino.