Երթուղիչի DMZ հոսթն ընդդեմ մասնավոր մուտքի. ո՞րն է հարմար Mac-ի համար։

Տնային երթուղիչի DMZ հոսթի կարգավորումը հնչում է որպես անվտանգության գոտի և վարվում է որպես ամեն ինչ որսացող փոխանցում։ Ամեն ինչ, ինչ գալիս է ինտերնետից և չի համապատասխանել ոչ մի այլ կանոնի, ուղարկվում է ընտրված LAN հասցեին։ Սա ներգնա ծառայությունը աշխատեցնելու կարճ ճանապարհ է, ոչ թե մեկ Mac-ին մասնավոր կերպով հասնելու նախագիծ։ Համեմատեք այն նեղ կանոնի կամ մասնավոր ուղու հետ նախքան այն միացնելը։

Ինչ է իրականում անում DMZ կարգավորումը

Սպառողական firmware-ների մեծ մասում պիտակը նշանակում է ուղիղ մեկ բան. չհամապատասխանող ներգնա երթևեկությունը փոխանցվում է նշանակված հոսթին։ Այն չի ստեղծում առանձին ենթացանց, հրապատի գոտի կամ մեկուսացման սահման։ Ընտրված համակարգիչը ստանում է այն ամենը, ինչի հետ երթուղիչը չգիտեր ինչ անել։

Ահա թե ինչու կարգավորումը այդքան արդյունավետ է կոտրված ծառայությունը վերանորոգելիս և այդքան թույլ՝ սահմանափակելիս, թե ինչ էլի է գալիս։ Երթուղիչը լայնորեն անում է այն, ինչ իրեն ասվել է։ Ոչինչ firmware-ում չի առանձնացնում ձեր ուզած հարցումը նրանից, որը չէիք ուզում։

Երեք Mac դեր, երեք առջևի դուռ

Թվարկեք, թե Mac-ն իրականում ինչ է անում, նախքան որևէ բան բացելը։ Դուրս զանգահարող հաճախորդը բոլորովին ներգնա կանոնի կարիք չունի։ Սերվերին պետք է իր սեփական լսողը, իր սեփական նույնականացումը և նեղ տրանսպորտ։ Էկրանի համօգտագործման թիրախին պետք է մասնավոր ուղի՝ գումարած ծառայության թույլատրված օգտատերերի ցանկը։ Սրանք երեք տարբեր նախագծեր են, և DMZ կարգավորումը լավ չի համապատասխանում դրանցից ոչ մեկին։

sudo lsof -nP -iTCP -sTCP:LISTEN

Գործարկեք դա Mac-ի վրա և կարդացեք ցանկը։ Եթե ոչինչ չի լսում, ոչ մի ներգնա կանոն չի ստիպի ծառայություն հայտնվել։

Համեմատեք ազդեցությունը, ոչ թե հարմարավետությունը

Ամեն ինչ որսացող փոխանցումը մեծացնում է հարձակման մակերեսը մինչև յուրաքանչյուր պորտ, որը Mac-ը բացահայտում է, ներառյալ այն ծառայությունները, որոնք մոռացել եք միացված լինելու մասին։ Նեղ փոխանցումը ինտերնետին բացահայտում է մեկ պորտ և դեռևս պահանջում է հավելվածի սեփական նույնականացումը։ Մասնավոր ուղին ոչինչ հրապարակային չի բացահայտում, բայց պահանջում է թունելը մուտքից առաջ։

Այստեղ հարմարավետությունը վճռորոշ չէ, որովհետև հարմար տարբերակը հենց այն է, որը բացահայտորեն ձախողվում է։ Եթե Mac-ը միանում է միայն դուրս, ապա ներգնա բացվածքների ճիշտ թիվը զրո է, և այս նախադասությունը արժե երկու անգամ կարդալ պորտ բացելուց առաջ։ Հակառակ ընտրությունը նշանակում է ընդունել ազդեցություն, որը ձեզ պետք չէ։ Գրեք այդ ազդեցությունը, և ընտրությունը սովորաբար ինքն իրեն լուծվում է։

Փոխարինեք ամեն ինչ որսացող փոխանցումը առանց ընդհատման

Ամեն ինչ որսացող փոխանցումը փոխարինելը գույքագրման վարժություն է, նախքան հրապատի փոփոխություն դառնալը։ Պարզեք, թե որ օրինական ծառայությունն է այժմ կախված լայն կանոնից, և հաստատեք, որ փոխարինումը աշխատում է յուրաքանչյուրի համար։ Այնուհետև հեռացրեք DMZ գրառումը և ավելացրեք միայն նեղ կանոնը կամ մասնավոր մուտքը, որը պահանջում է նախագիծը։ Երկու մուտքերն էլ անցման ընթացքում բաց թողնելը հենց այն ճանապարհն է, որով ժամանակավոր լուծումը դառնում է մշտական։

Պահեք հոսթի հրապատը և ծառայության սեփական նույնականացումը տեղում՝ անկախ ուղուց։ Թունելը պաշտպանում է տրանսպորտը, ոչ թե հրապարակային լսողին, որը պատահաբար նույն մեքենայի վրա է։ Սպասարկումն ու թարմացումները դեռևս որոշում են, թե արդյոք ծառայությունը անվտանգ է, և firmware-ի թարմացումը կարող է հանգիստ փոխել, թե ինչ է թույլ տալիս լայն կանոնը։ Արտադրողի փաստաթղթերը DMZ հոսթի գործառույթի մասին նույնն են ասում ազդեցության մասին՝ ավելի քիչ բառերով։