Routerreko DMZ ostalaria edo sarbide pribatua: zein egokitzen zaio Mac bati?

Etxeko router bateko DMZ ostalari ezarpenak segurtasun gune baten itxura du eta dena harrapatzen duen birbidalketa gisa jokatzen du. Internetetik iristen den eta beste inongo araurekin bat ez datorren oro aukeratutako LAN helbidera bidaltzen da. Hau sarrerako zerbitzu bat martxan jartzeko lasterbidea da, ez Mac bat pribatuki iristeko diseinua. Alderatu arau estu batekin edo bide pribatu batekin gaitu aurretik.

Zer egiten duen DMZ ezarpenak benetan

Kontsumo-firmware gehienetan etiketak gauza bakarra esan nahi du zehazki: bat ez datorren sarrerako trafikoa izendatutako ostalarira birbidaltzen da. Ez du azpisare bereizirik, suebaki gunerik edo isolamendu mugarik sortzen. Aukeratutako ordenagailuak routerrak zer egin ez zekien guztia jasotzen du.

Horregatik da ezarpena hain eraginkorra zerbitzu hautsia konpontzeko eta hain eskasa iristen den beste gauza mugatzeko. Routerrak esan zitzaiona egiten du, modu zabalean. Firmwarean ezerk ez du bereizten nahi zenituen eskaera nahi ez zenituenetik.

Hiru Mac rol, hiru aurreko ate

Zer egiten duen Mac-ek benetan zerrendatu ezer ireki aurretik. Kanpora deitzen duen bezero batek ez du sarrerako araurik behar. Zerbitzari batek bere entzulea, bere autentifikazioa eta garraio estua behar ditu. Pantaila partekatzeko helburu batek bide pribatu bat behar du gehi zerbitzuaren baimendutako erabiltzaileen zerrenda. Hiru diseinu desberdin dira, eta DMZ ezarpena ez zaie bat ere ondo egokitzen.

sudo lsof -nP -iTCP -sTCP:LISTEN

Exekutatu hori Mac-en eta irakurri zerrenda. ezer entzuten ez badago, sarrerako arauak ez du zerbitzurik agertaraziko.

Alderatu esposizioa, ez erraztasuna

Dena harrapatzen duen birbidalketak eraso-azalera handitzen du Mac-ek agertzen duen ataka guztietara, gaitu zenituela ahaztu zenuen zerbitzuak barne. Birbidalketa estuak ataka bat interneten agertzen du eta oraindik aplikazioaren beraren autentifikazioa behar du. Bide pribatuak ez du ezer publikoki agertzen, sarbidearen aurretik tunela eskatzearen truke.

Erraztasuna ez da hemen erabakigarria, aukera erosoa ere irekian huts egiten duena delako. Mac-ek soilik kanpora konektatzen badu, sarrerako irekiera kopuru zuzena zero da, eta esaldi hori merezi du birritan irakurtzea ataka bat ireki aurretik. Bestela aukeratzeak ez duzun esposizioa onartzea esan nahi du. Idatzi esposizio hori eta aukerak normalean bere burua argitzen du.

Ordezkatu dena harrapatzen duen birbidalketa etenik gabe

Dena harrapatzen duen birbidalketa ordezkatzea inbentario-ariketa da suebaki-aldaketaren aurretik. Jakin zein zerbitzu legitimok duen orain arau zabalaren mendekotasuna, eta egiaztatu ordezkoak bakoitzarentzat funtzionatzen duela. Gero kendu DMZ sarrera eta gehitu diseinuak eskatzen duen arau estua edo sarbide pribatua soilik. Trantsizioan bi sarrerak irekita uztea aldi baterako konponbidea behin betiko bihurtzeko modua da.

Mantendu ostalariaren suebakia eta zerbitzuaren beraren autentifikazioa lekuan, bidea edozein dela ere. Tunel batek garraioa babesten du, ez makina berean kasualitatez dagoen entzule publiko bat. Mantentze-lanek eta eguneratzeek oraindik erabakitzen dute zerbitzua segurua den, eta firmware eguneratze batek isilpean alda dezake arau zabalak zer uzten duen sartzen. Fabrikatzailearen dokumentazioak DMZ ostalariaren eginbidea esposizioaz beste horrenbeste dio, hitz gutxiagotan.