Роутердегі DMZ хосты немесе жеке қатынас: қайсысы Mac-қа сәйкес келеді?

Үй роутеріндегі DMZ хост параметрі қауіпсіздік аймағына ұқсайды, бірақ бәрін ұстап қалатын жіберу сияқты әрекет етеді. Интернеттен келетін және басқа ешбір ережеге сәйкес келмейтіннің бәрі таңдалған LAN мекенжайына жіберіледі. Бұл кіріс қызметті іске қосуға арналған қысқа жол, бір Mac-қа жеке жетудің жобасы емес. Қоспас бұрын оны тар ережемен немесе жеке жолмен салыстырыңыз.

DMZ параметрі шын мәнінде не істейді

Көптеген тұтынушылық firmware-де бұл белгі дәл бір нәрсені білдіреді: сәйкес келмейтін кіріс трафигі тағайындалған хостқа жіберіледі. Ол бөлек ішкі желі, браундмауэр аймағы немесе оқшаулау шекарасын жасамайды. Таңдалған компьютер роутер не істерін білмегеннің бәрін алады.

Сондықтан параметр бүлінген қызметті түзетуде соншалықты тиімді, ал тағы не келетінін шектеуде соншалықты әлсіз. Роутер өзіне айтылғанды кең мағынада орындайды. Firmware-де қалаған сұрауды қаламағаннан ажырататын ештеңе жоқ.

Үш Mac рөлі, үш алдыңғы есік

Бірдеңе ашпас бұрын Mac шын мәнінде не істейтінін тізіп шығыңыз. Сыртқа қоңырау шалатын клиентке кіріс ережесі мүлде қажет емес. Серверге өзінің тыңдаушысы, өзінің аутентификациясы және тар тасымалы қажет. Экранды бөлісу нысанына жеке жол және қызметтің рұқсат етілген пайдаланушылар тізімі қажет. Бұлар үш түрлі жоба, ал DMZ параметрі олардың ешқайсысына жақсы сәйкес келмейді.

sudo lsof -nP -iTCP -sTCP:LISTEN

Мұны Mac-та іске қосып, тізімді оқыңыз. Егер ештеңе тыңдамаса, ешбір кіріс ережесі қызметтің пайда болуына әкелмейді.

Әсерді салыстырыңыз, қолайлылықты емес

Бәрін жіберу шабуыл бетін Mac ашатын әр портқа дейін кеңейтеді, қосуды ұмытып кеткен қызметтерді қоса. Тар жіберу бір портты интернетке ашады және бәрібір қолданбаның өз аутентификациясын қажет етеді. Жеке жол ештеңені жария түрде ашпайды, бірақ қатынас алдында туннельді талап етеді.

Мұнда қолайлылық шешуші емес, өйткені қолайлы нұсқа ашық түрде сәтсіздікке ұшырайтын нұсқа да. Егер Mac тек сыртқа қосылса, кіріс саңылауларының дұрыс саны нөлге тең, және бұл сөйлемді порт ашпас бұрын екі рет оқыған жөн. Керісінше таңдау қажет емес әсерді қабылдауды білдіреді. Осы әсерді жазып қойыңыз, таңдау әдетте өзі шешіледі.

Бәрін жіберуді үзіліссіз ауыстырыңыз

Бәрін жіберуді ауыстыру браундмауэр өзгерісі болмас бұрын түгендеу жаттығуы. Қандай заңды қызмет қазір кең ережеге тәуелді екенін анықтап, ауыстырманың әрқайсысы үшін жұмыс істейтінін растаңыз. Содан кейін DMZ жазбасын жойып, тек жоба талап ететін тар ережені немесе жеке қатынасты қосыңыз. Көшу кезінде екі кіреберісті де ашық қалдыру уақытша шешімнің тұрақты болып қалу жолы.

Жолға қарамастан хосттың браундмауэрін және қызметтің өз аутентификациясын орнында ұстаңыз. Туннель тасымалды қорғайды, сол машинада кездейсоқ тұрған жария тыңдаушыны емес. Техникалық қызмет және жаңартулар қызметтің қауіпсіздігін шешуді жалғастырады, ал firmware жаңартуы кең ереженің нені өткізетінін байқатпай өзгертуі мүмкін. Өндірушінің құжаттамасы DMZ хост функциясы туралы әсер жөнінде азырақ сөзбен дәл соны айтады.