DMZ-host op de router tsjin privee tagong: hokker past by in Mac?

De ynstelling DMZ-host op in thúsrouter klinkt as in feilichheidssône en hâldt him as in trochstjoering fan alles. Alles dat fan it ynternet komt en net by in oare regel paste, wurdt nei it keazen LAN-adres stjoerd. It is in fluchwei om in ynkommende tsjinst wurkje te litten, net in ûntwerp om ien Mac privee te berikken. Fergelykje it mei in smelle regel of in privee pading foardat jo it ynskeakelje.

Wat de DMZ-ynstelling echt docht

Op de measte konsumintefirmware betsjut it label krekt ien ding: net-matchearre ynkommende ferkear wurdt nei de oanwiisde host stjoerd. It makket gjin apart subnet, fjoerwâlsoane of isolaasjegrins. De keazen kompjûter krijt alles dêr’t de router net wist wat er mei dwaan moast.

Dêrom is de ynstelling sa effektyf by it reparearjen fan in stikken tsjinst en sa swak by it beheinen fan wat der oars komt. De router docht wat him sein is, breed. Neat yn de firmware skiedt it fersyk dat jo woene fan dat jo net woene.

Trije Mac-rollen, trije foardoarren

List op wat de Mac echt docht foardat jo eat iepenje. In klant dy’t nei bûten skillet hat hielendal gjin ynkommende regel nedich. In tsjinner hat syn eigen harker, syn eigen autentikaasje en in smelle transport nedich. In skermdielingsdoel hat in privee pading plus de list fan tastiene brûkers fan ’e tsjinst nedich. Dat binne trije ferskillende ûntwerpen, en de DMZ-ynstelling past by gjinien fan har goed.

sudo lsof -nP -iTCP -sTCP:LISTEN

Fier dat op de Mac út en lês de list. As der neat harket, sil gjin inkele ynkommende regel in tsjinst ferskine litte.

Fergelykje de bleatstelling, net it gemak

In trochstjoering fan alles fergruttet it oanfalsoerflak nei elke poarte dy’t de Mac bleatleit, ynklusyf tsjinsten dy’t jo fergetten binne dat se oan steane. In smelle trochstjoering bleatleit ien poarte oan it ynternet en hat noch altyd de eigen autentikaasje fan ’e applikaasje nedich. In privee pading bleatleit neat iepenbier, tsjin de kosten fan it fereaskjen fan de tunnel foar tagong.

Gemak is hjir net de trochsliet, want de handige opsje is ek dejinge dy’t iepen mislearret. As de Mac allinnich mar nei bûten ferbynt, is it krekte oantal ynkommende iepeningen nul, en dy sin is it wurdich twa kear te lêzen foardat jo in poarte iepenje. Oars kieze betsjut bleatstelling akseptearje dy’t jo net nedich hawwe. Skriuw dy bleatstelling op en de kar makket himsels meastentiids.

Ferfange de trochstjoering fan alles sûnder ûnderbrekking

De trochstjoering fan alles ferfange is in ynventarisaasje-oefening foardat it in fjoerwâlferoaring is. Fyn út hokker legitime tsjinst op it stuit fan ’e brede regel ôfhinklik is, en befêstigje dat de ferfanging foar elk wurket. Ferwiderje dan de DMZ-ynfier en foegje allinnich de smelle regel of privee tagong ta dy’t it ûntwerp fereasket. Beide yngongen iepen litte yn ’e oergong is hoe’t in tydlike needoplossing permanint wurdt.

Hâld de hostfjoerwâl en de eigen autentikaasje fan ’e tsjinst op syn plak, likefolle hokker pading. In tunnel beskermet it transport, net in iepenbiere harker dy’t tafallich op deselde masine sit. Underhâld en bywurkingen beslute noch altyd oft de tsjinst feilich is, en in firmware-bywurking kin stil feroarje wat de brede regel trochlitten. De dokumintaasje fan ’e fabrikant foar de funksje DMZ-host seit itselde oer bleatstelling, mei minder wurden.