DMZ-hýsill á beini eða einkaaðgangur: hvort hentar Mac?

Stillingin DMZ-hýsill á heimabeini hljómar eins og öryggissvæði og hegðar sér eins og framsending á öllu. Allt sem kemur frá internetinu og passaði ekki við neina aðra reglu er sent á valda LAN-vistfangið. Þetta er flýtileið til að láta innkomna þjónustu virka, ekki hönnun til að ná í einn Mac á einkaaðgang. Berðu hana saman við þrönga reglu eða einkaleið áður en þú virkjar hana.

Hvað DMZ-stillingin gerir í raun

Á flestum neytendaþjónbúnaði þýðir merkið nákvæmlega eitt: ósamsvarandi innkomandi umferð er send á tilnefndan hýsil. Hún býr ekki til sérstakt undirnet, eldveggssvæði eða einangrunarmörk. Valda tölvan fær allt sem beinið vissi ekki hvað ætti að gera við.

Þess vegna er stillingin svo árangursrík við að laga bilaða þjónustu og svo léleg í að takmarka hvað annað berst. Beinið gerir það sem sagt var við það, breitt. Ekkert í þjónbúnaðinum aðskilur beiðnina sem þú vildir frá þeirri sem þú vildir ekki.

Þrjú Mac-hlutverk, þrjár framdyr

Skráðu hvað Mac gerir í raun áður en þú opnar eitthvað. Biðlari sem hringir út þarf alls ekki innkomna reglu. Þjónn þarf eigin hlustanda, eigin auðkenningu og þrönga flutning. Skjásamnýtingarmark þarf einkaleið auk lista yfir leyfða notendur þjónustunnar. Þetta eru þrjár mismunandi hannanir og DMZ-stillingin hentar engri þeirra vel.

sudo lsof -nP -iTCP -sTCP:LISTEN

Keyrðu það á Mac og lestu listann. Ef ekkert hlustar, mun engin innkomin regla láta þjónustu birtast.

Berðu saman útsetninguna, ekki þægindin

Framsending á öllu stækkar árásarflatinn á hvern þann port sem Mac afhjúpar, þar á meðal þjónustur sem þú gleymdir að væru virkar. Þröng framsending afhjúpar einn port á internetið og þarf samt eigin auðkenningu forritsins. Einkaleið afhjúpar ekkert opinberlega, en krefst göngunnar fyrir aðgang.

Þægindi eru ekki úrslitavald hér, því þægilegi valkosturinn er líka sá sem bregst opið. Ef Mac tengist aðeins út, er rétti fjöldi innganga núll, og þá setningu er vert að lesa tvisvar áður en þú opnar port. Að velja annað þýðir að samþykkja útsetningu sem þú þarft ekki. Skrifaðu þá útsetningu niður og valið leysir sig venjulega sjálft.

Skiptu út framsendingu á öllu án töfu

Að skipta út framsendingu á öllu er birgðaæfing áður en hún er eldveggsbreyting. Finndu hvaða lögmæta þjónusta byggir nú á breiðu reglunni og staðfestu að staðgengillinn virki fyrir hverja. Fjarlægðu síðan DMZ-færsluna og bættu aðeins við þröngu reglunni eða einkaaðganginum sem hönnunin krefst. Að láta báða innganga standa opna í umskiptunum er leiðin sem tímabundin lausn verður varanleg.

Haltu eldvegg hýsilsins og eigin auðkenningu þjónustunnar á sínum stað sama hver leiðin er. Göngin verja flutninginn, ekki opinberan hlustanda sem skyldi vera á sömu vél. Viðhald og uppfærslur ráða enn hvort þjónustan er örugg og þjónbúnaðaruppfærsla getur hljóðlega breytt því sem breiða reglan hleypir inn. Skjöl framleiðandans fyrir DMZ-hýsilseiginleikanum segja það sama um útsetningu, með færri orðum.