Mai masaukin DMZ na na’ura ko shiga ta sirri: wanne ya dace da Mac?

Saitin mai masaukin DMZ a na’urar gida yana kama da yankin tsaro kuma yana aiki kamar tura duk abin da ya shigo. Duk abin da ya zo daga intanet wanda babu wata ƙa’ida da ta dace da shi ana tura shi zuwa adireshin LAN da aka zaɓa. Wannan gajeriyar hanya ce don sa sabis ɗin shigowa ya yi aiki, ba ƙira ba don isa Mac ɗaya a asirce. Kwatanta shi da ƙaramin ƙa’ida ko hanyar sirri kafin ka kunna shi.

Abin da saitin DMZ yake yi da gaske

A yawancin firmware na masu amfani alamar tana nufin abu ɗaya daidai: ana tura zirga-zirgar shigowa da ba ta dace ba zuwa mai masaukin da aka naɗa. Ba ya ƙirƙirar wata cibiyar sadarwa ta daban, yankin wutar bango ko iyakar keɓewa. Kwamfutar da aka zaɓa tana karɓar duk abin da na’urar ba ta san abin da za ta yi da shi ba.

Shi ya sa saitin yake da tasiri sosai wajen gyara sabis ɗin da ya lalace kuma yake da rauni wajen iyakance abin da kuma ke zuwa. Na’urar tana yin abin da aka gaya mata, a faɗaɗɗe. Babu abin da ke cikin firmware da ke raba buƙatar da kake so da wadda ba ka so.

Matsayi uku na Mac, ƙofofi uku na gaba

Ka lissafa abin da Mac yake yi da gaske kafin ka buɗe wani abu. Abokin ciniki da ke buga waya zuwa waje ba ya buƙatar kowace ƙa’idar shigowa. Sabar tana buƙatar mai sauraron ta, tabbacin ta da jigilar ƙunci. Makasudin raba allo yana buƙatar hanyar sirri tare da jerin masu amfani da aka yarda da su na sabis ɗin. Waɗannan ƙira uku ne daban-daban, kuma saitin DMZ bai dace da ɗaya daga cikinsu da kyau ba.

sudo lsof -nP -iTCP -sTCP:LISTEN

Ka gudanar da wannan a Mac ka karanta jerin. Idan babu abin da ke saurara, babu wata ƙa’idar shigowa da za ta sa sabis ya bayyana.

Kwatanta fallasa, ba sauƙi ba

Tura duk abin da ya shigo yana faɗaɗa filin hari zuwa kowace tashar da Mac ke fallasa, ciki har da sabis ɗin da ka manta an kunna su. Ɗan ƙaramin turawa yana fallasa tasha ɗaya ga intanet kuma har yanzu yana buƙatar tabbacin aikace-aikacen da kansa. Hanyar sirri ba ta fallasa kome a fili, amma tana buƙatar ramin kafin shiga.

Sauƙi ba shi ne mai yanke hukunci a nan ba, domin zaɓin mai sauƙi shi ne wanda ke kasawa a buɗe. Idan Mac yana haɗuwa zuwa waje kawai, adadin buɗewar shigowa daidai shi ne sifili, kuma wannan jumlar ta cancanci karantawa sau biyu kafin ka buɗe tasha. Zaɓin wani abu yana nufin karɓar fallasar da ba ka buƙata. Ka rubuta wannan fallasar kuma zaɓin yakan warware kansa.

Maye gurbin tura duk abin da ya shigo ba tare da tsayawa ba

Maye gurbin tura duk abin da ya shigo aikin ƙididdige kaya ne kafin ya zama canjin wutar bango. Gano wace halaltacciyar sabis ce a yanzu ta dogara da faɗaɗɗiyar ƙa’ida, ka tabbatar da maye gurbin yana aiki ga kowace. Sannan cire shigarwar DMZ ka ƙara ƙaramin ƙa’ida ko shiga ta sirri da ƙirar ke buƙata kawai. Barin ƙofofin biyu a buɗe yayin sauyi shi ne hanyar da maganin wucin gadi ke zama na dindindin.

Ka riƙe wutar bango ta mai masauki da tabbacin sabis ɗin da kansa a wurin ko da wace hanya ce. Ramin yana kare jigila, ba mai sauraro na fili da ya faru yana kan na’ura ɗaya ba. Kulawa da sabuntawa har yanzu suna yanke shawarar ko sabis ɗin yana da aminci, kuma sabuntawar firmware na iya canza a hankali abin da faɗaɗɗiyar ƙa’ida ke barin ya shigo. Takardun masana’anta na fasalin mai masaukin DMZ sun faɗi haka game da fallasa, da ƙananan kalmomi.