રાઉટર પર DMZ હોસ્ટ વિરુદ્ધ ખાનગી ઍક્સેસ: કયું Mac માટે યોગ્ય છે?

ઘરના રાઉટર પર DMZ હોસ્ટ સેટિંગ સુરક્ષા ક્ષેત્ર જેવું સંભળાય છે અને બધું પકડી લેતા ફોરવર્ડ જેવું વર્તે છે. ઇન્ટરનેટથી આવતું અને બીજા કોઈ નિયમ સાથે ન મળતું બધું પસંદ કરેલા LAN સરનામાં પર મોકલવામાં આવે છે. તે આવક સેવાને કામ કરતી કરવાનો ટૂંકો રસ્તો છે, એક Mac સુધી ખાનગી રીતે પહોંચવાની રચના નથી. ચાલુ કરતાં પહેલાં તેની સાંકડા નિયમ કે ખાનગી માર્ગ સાથે તુલના કરો.

DMZ સેટિંગ ખરેખર શું કરે છે

મોટાભાગના ગ્રાહક ફર્મવેરમાં લેબલનો અર્થ બરાબર એક જ વાત છે: ન મળતું આવતું ટ્રાફિક નિયુક્ત હોસ્ટ પર ફોરવર્ડ થાય છે. તે અલગ સબનેટ, ફાયરવોલ ઝોન કે અલગીકરણ સીમા બનાવતું નથી. પસંદ કરેલું કમ્પ્યુટર રાઉટરને જેની સાથે શું કરવું તે ખબર ન હતી તે બધું મેળવે છે.

તેથી જ સેટિંગ તૂટેલી સેવા સુધારવામાં એટલું અસરકારક અને બીજું શું આવે છે તે મર્યાદિત કરવામાં એટલું નબળું છે. રાઉટર વ્યાપક રીતે જે કહેવામાં આવ્યું તે કરે છે. ફર્મવેરમાં કંઈ પણ તમે ઇચ્છતા હતા તે વિનંતીને તમે ઇચ્છતા ન હતા તેનાથી અલગ કરતું નથી.

ત્રણ Mac ભૂમિકાઓ, ત્રણ આગળના દરવાજા

કંઈપણ ખોલતાં પહેલાં Mac ખરેખર શું કરે છે તેની યાદી બનાવો. બહાર ડાયલ કરતા ક્લાયન્ટને કોઈ આવક નિયમની જરૂર જ નથી. સર્વરને તેનું પોતાનું શ્રોતા, તેનું પોતાનું પ્રમાણીકરણ અને સાંકડું પરિવહન જોઈએ. સ્ક્રીન શેરિંગ લક્ષ્યને ખાનગી માર્ગ ઉપરાંત સેવાની અનુમતિ પ્રાપ્ત વપરાશકર્તા યાદી જોઈએ. આ ત્રણ અલગ રચનાઓ છે, અને DMZ સેટિંગ તેમાંથી કોઈને પણ સારી રીતે બંધ બેસતું નથી.

sudo lsof -nP -iTCP -sTCP:LISTEN

તેને Mac પર ચલાવો અને યાદી વાંચો. જો કંઈ સાંભળતું ન હોય, તો કોઈ આવક નિયમ સેવાને દેખાવા દેશે નહીં.

ખુલાસાની તુલના કરો, સુવિધાની નહીં

બધું પકડી લેતું ફોરવર્ડ Mac જે દરેક પોર્ટ ખુલ્લો કરે છે તે સુધી હુમલાની સપાટી મોટી કરે છે, જેમાં તમે ચાલુ કરવાનું ભૂલી ગયા તે સેવાઓનો પણ સમાવેશ થાય છે. સાંકડું ફોરવર્ડ એક પોર્ટ ઇન્ટરનેટ પર ખુલ્લો કરે છે અને તેમ છતાં એપ્લિકેશનના પોતાના પ્રમાણીકરણની જરૂર પડે છે. ખાનગી માર્ગ જાહેરમાં કંઈ પણ ખુલ્લું કરતો નથી, પરંતુ ઍક્સેસ પહેલાં ટનલની માંગ કરે છે.

અહીં સુવિધા નિર્ણાયક નથી, કારણ કે અનુકૂળ વિકલ્પ એ જ છે જે ખુલ્લી રીતે નિષ્ફળ જાય છે. જો Mac ફક્ત બહારની તરફ જ જોડાય છે, તો આવક ખુલાસાઓની સાચી સંખ્યા શૂન્ય છે, અને પોર્ટ ખોલતાં પહેલાં તે વાક્ય બે વાર વાંચવા જેવું છે. બીજી રીતે પસંદ કરવાનો અર્થ તમને જરૂર ન હોય તેવા ખુલાસાને સ્વીકારવો છે. તે ખુલાસો લખી લો અને પસંદગી સામાન્ય રીતે જાતે જ સ્પષ્ટ થઈ જાય છે.

અવરોધ વિના બધું પકડી લેતા ફોરવર્ડને બદલો

બધું પકડી લેતા ફોરવર્ડને બદલવું ફાયરવોલ ફેરફાર પહેલાં માલસામાનની ગણતરીનો અભ્યાસ છે. કઈ કાયદેસર સેવા હાલમાં પહોળા નિયમ પર આધાર રાખે છે તે શોધો અને દરેક માટે બદલી કામ કરે છે તેની ખાતરી કરો. પછી DMZ એન્ટ્રી દૂર કરો અને ફક્ત રચનાને જરૂરી સાંકડો નિયમ કે ખાનગી ઍક્સેસ ઉમેરો. સંક્રમણ દરમિયાન બંને પ્રવેશદ્વાર ખુલ્લા રાખવા એ જ રીત છે જેમાં કામચલાઉ ઉપાય કાયમી બની જાય છે.

માર્ગ ગમે તે હોય, હોસ્ટ ફાયરવોલ અને સેવાનું પોતાનું પ્રમાણીકરણ તેમના સ્થાને રાખો. ટનલ પરિવહનનું રક્ષણ કરે છે, એક જ મશીન પર આકસ્મિક રીતે બેઠેલા જાહેર શ્રોતાનું નહીં. જાળવણી અને અપડેટ્સ હજી પણ નક્કી કરે છે કે સેવા સુરક્ષિત છે કે નહીં, અને ફર્મવેર અપડેટ પહોળો નિયમ શું અંદર આવવા દે છે તે શાંતિથી બદલી શકે છે. ઉત્પાદકનું દસ્તાવેજીકરણ DMZ હોસ્ટ સુવિધા વિશે ઓછા શબ્દોમાં એટલું જ કહે છે.