ರೌಟರ್‌ನಲ್ಲಿ DMZ ಹೋಸ್ಟ್ ವಿರುದ್ಧ ಖಾಸಗಿ ಪ್ರವೇಶ: Mac ಗೆ ಯಾವುದು ಸೂಕ್ತ?

ಮನೆಯ ರೌಟರ್ನಲ್ಲಿನ DMZ ಹೋಸ್ಟ್ ಸೆಟ್ಟಿಂಗ್ ಭದ್ರತಾ ವಲಯದಂತೆ ಕೇಳಿಸುತ್ತದೆ ಮತ್ತು ಎಲ್ಲವನ್ನೂ ಹಿಡಿಯುವ ಫಾರ್ವರ್ಡ್ನಂತೆ ವರ್ತಿಸುತ್ತದೆ. ಇಂಟರ್ನೆಟ್ನಿಂದ ಬರುವ ಮತ್ತು ಬೇರೆ ಯಾವುದೇ ನಿಯಮಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗದ ಎಲ್ಲವೂ ಆಯ್ಕೆ ಮಾಡಿದ LAN ವಿಳಾಸಕ್ಕೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ಇದು ಒಳಬರುವ ಸೇವೆಯನ್ನು ಕೆಲಸ ಮಾಡಿಸುವ ಸಣ್ಣ ದಾರಿ, ಒಂದು Mac ಗೆ ಖಾಸಗಿಯಾಗಿ ತಲುಪುವ ವಿನ್ಯಾಸವಲ್ಲ. ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ಸಂಕುಚಿತ ನಿಯಮ ಅಥವಾ ಖಾಸಗಿ ಮಾರ್ಗದೊಂದಿಗೆ ಹೋಲಿಸಿ.

DMZ ಸೆಟ್ಟಿಂಗ್ ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ

ಹೆಚ್ಚಿನ ಗ್ರಾಹಕ ಫರ್ಮ್ವೇರ್ನಲ್ಲಿ ಈ ಲೇಬಲ್ ನಿಖರವಾಗಿ ಒಂದು ವಿಷಯವನ್ನು ಅರ್ಥೈಸುತ್ತದೆ: ಹೊಂದಾಣಿಕೆಯಾಗದ ಒಳಬರುವ ಸಂಚಾರವನ್ನು ನಿಗದಿತ ಹೋಸ್ಟ್ಗೆ ಫಾರ್ವರ್ಡ್ ಮಾಡಲಾಗುತ್ತದೆ. ಇದು ಪ್ರತ್ಯೇಕ ಸಬ್ನೆಟ್, ಫೈರ್ವಾಲ್ ವಲಯ ಅಥವಾ ಪ್ರತ್ಯೇಕತೆಯ ಗಡಿಯನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. ಆಯ್ಕೆ ಮಾಡಿದ ಕಂಪ್ಯೂಟರ್ ರೌಟರ್ಗೆ ಏನು ಮಾಡಬೇಕೆಂದು ತಿಳಿಯದಿದ್ದ ಎಲ್ಲವನ್ನೂ ಪಡೆಯುತ್ತದೆ.

ಅದಕ್ಕಾಗಿಯೇ ಸೆಟ್ಟಿಂಗ್ ಮುರಿದ ಸೇವೆಯನ್ನು ಸರಿಪಡಿಸುವಲ್ಲಿ ಎಷ್ಟು ಪರಿಣಾಮಕಾರಿ ಮತ್ತು ಬೇರೆ ಏನು ಬರುತ್ತದೆ ಎಂಬುದನ್ನು ಮಿತಿಗೊಳಿಸುವಲ್ಲಿ ಎಷ್ಟು ದುರ್ಬಲವಾಗಿದೆ. ರೌಟರ್ ಹೇಳಿದ್ದನ್ನು ವಿಶಾಲವಾಗಿ ಮಾಡುತ್ತಿದೆ. ಫರ್ಮ್ವೇರ್ನಲ್ಲಿ ನೀವು ಬಯಸಿದ ವಿನಂತಿಯನ್ನು ನೀವು ಬಯಸದ ವಿನಂತಿಯಿಂದ ಬೇರ್ಪಡಿಸುವ ಯಾವುದೂ ಇಲ್ಲ.

ಮೂರು Mac ಪಾತ್ರಗಳು, ಮೂರು ಮುಂಭಾಗದ ಬಾಗಿಲುಗಳು

ಏನನ್ನಾದರೂ ತೆರೆಯುವ ಮೊದಲು Mac ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ಪಟ್ಟಿ ಮಾಡಿ. ಹೊರಕ್ಕೆ ಡಯಲ್ ಮಾಡುವ ಕ್ಲೈಂಟ್ಗೆ ಯಾವುದೇ ಒಳಬರುವ ನಿಯಮದ ಅಗತ್ಯವಿಲ್ಲ. ಸರ್ವರ್ಗೆ ತನ್ನದೇ ಆದ ಆಲಿಸುವವರು, ತನ್ನದೇ ಆದ ದೃಢೀಕರಣ ಮತ್ತು ಸಂಕುಚಿತ ಸಾಗಣೆ ಬೇಕು. ಸ್ಕ್ರೀನ್ ಹಂಚಿಕೆ ಗುರಿಗೆ ಖಾಸಗಿ ಮಾರ್ಗ ಮತ್ತು ಸೇವೆಯ ಅನುಮತಿಸಲಾದ ಬಳಕೆದಾರರ ಪಟ್ಟಿ ಬೇಕು. ಇವು ಮೂರು ವಿಭಿನ್ನ ವಿನ್ಯಾಸಗಳು, ಮತ್ತು DMZ ಸೆಟ್ಟಿಂಗ್ ಅವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಚೆನ್ನಾಗಿ ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ.

sudo lsof -nP -iTCP -sTCP:LISTEN

ಅದನ್ನು Mac ನಲ್ಲಿ ಚಲಾಯಿಸಿ ಮತ್ತು ಪಟ್ಟಿ ಓದಿ. ಒಂದು ವೇಳೆ ಏನೂ ಆಲಿಸುತ್ತಿಲ್ಲದಿದ್ದರೆ, ಯಾವುದೇ ಒಳಬರುವ ನಿಯಮ ಸೇವೆಯನ್ನು ಕಾಣಿಸುವಂತೆ ಮಾಡುವುದಿಲ್ಲ.

ಹೊರಚ್ಚನ್ನು ಹೋಲಿಸಿ, ಅನುಕೂಲವನ್ನಲ್ಲ

ಎಲ್ಲವನ್ನೂ ಹಿಡಿಯುವ ಫಾರ್ವರ್ಡ್ Mac ಒಡ್ಡುವ ಪ್ರತಿ ಪೋರ್ಟ್ವರೆಗೆ ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ವಿಸ್ತರಿಸುತ್ತದೆ, ನೀವು ಸಕ್ರಿಯಗೊಳಿಸಿದ್ದನ್ನು ಮರೆತ ಸೇವೆಗಳೂ ಸೇರಿವೆ. ಸಂಕುಚಿತ ಫಾರ್ವರ್ಡ್ ಒಂದು ಪೋರ್ಟ್ ಅನ್ನು ಇಂಟರ್ನೆಟ್ಗೆ ಒಡ್ಡುತ್ತದೆ ಮತ್ತು ಇನ್ನೂ ಅಪ್ಲಿಕೇಶನ್ನ ಸ್ವಂತ ದೃಢೀಕರಣ ಬೇಕು. ಖಾಸಗಿ ಮಾರ್ಗ ಸಾರ್ವಜನಿಕವಾಗಿ ಏನನ್ನೂ ಒಡ್ಡುವುದಿಲ್ಲ, ಬದಲಿಗೆ ಪ್ರವೇಶದ ಮೊದಲು ಸುರಂಗವನ್ನು ಕೇಳುತ್ತದೆ.

ಇಲ್ಲಿ ಅನುಕೂಲವೇ ನಿರ್ಣಾಯಕವಲ್ಲ, ಏಕೆಂದರೆ ಅನುಕೂಲಕರ ಆಯ್ಕೆಯೇ ತೆರೆದು ವಿಫಲವಾಗುವ ಆಯ್ಕೆ. Mac ಕೇವಲ ಹೊರಕ್ಕೆ ಸಂಪರ್ಕಿಸಿದರೆ, ಒಳಬರುವ ತೆರಪುಗಳ ಸರಿಯಾದ ಸಂಖ್ಯೆ ಶೂನ್ಯ, ಮತ್ತು ಪೋರ್ಟ್ ತೆರೆಯುವ ಮೊದಲು ಆ ವಾಕ್ಯವನ್ನು ಎರಡು ಬಾರಿ ಓದುವುದು ಯೋಗ್ಯ. ಬೇರೆ ರೀತಿ ಆಯ್ಕೆ ಮಾಡುವುದು ನಿಮಗೆ ಬೇಕಿಲ್ಲದ ಹೊರಚ್ಚನ್ನು ಒಪ್ಪಿಕೊಳ್ಳುವುದು. ಆ ಹೊರಚ್ಚನ್ನು ಬರೆದಿಡಿ, ಆಯ್ಕೆ ಸಾಮಾನ್ಯವಾಗಿ ತಾನೇ ಸ್ಪಷ್ಟವಾಗುತ್ತದೆ.

ಅಡಚಣೆಯಿಲ್ಲದೆ ಎಲ್ಲವನ್ನೂ ಹಿಡಿಯುವ ಫಾರ್ವರ್ಡ್ ಬದಲಾಯಿಸಿ

ಎಲ್ಲವನ್ನೂ ಹಿಡಿಯುವ ಫಾರ್ವರ್ಡ್ ಬದಲಾಯಿಸುವುದು ಫೈರ್ವಾಲ್ ಬದಲಾವಣೆಯಾಗುವ ಮೊದಲು ದಾಸ್ತಾನು ಅಭ್ಯಾಸ. ಯಾವ ಕಾನೂನುಬದ್ಧ ಸೇವೆ ಈಗ ವಿಶಾಲ ನಿಯಮವನ್ನು ಅವಲಂಬಿಸಿದೆ ಎಂಬುದನ್ನು ಕಂಡುಹಿಡಿಯಿರಿ, ಮತ್ತು ಬದಲಿ ಪ್ರತಿಯೊಂದಕ್ಕೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ನಂತರ DMZ ನಮೂದನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು ವಿನ್ಯಾಸ ಬೇಡುವ ಸಂಕುಚಿತ ನಿಯಮ ಅಥವಾ ಖಾಸಗಿ ಪ್ರವೇಶವನ್ನು ಮಾತ್ರ ಸೇರಿಸಿ. ಪರಿವರ್ತನೆಯ ಸಮಯದಲ್ಲಿ ಎರಡೂ ಪ್ರವೇಶಗಳನ್ನು ತೆರೆದಿಡುವುದೇ ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರ ಶಾಶ್ವತವಾಗುವ ದಾರಿ.

ಮಾರ್ಗ ಯಾವುದೇ ಇರಲಿ, ಹೋಸ್ಟ್ ಫೈರ್ವಾಲ್ ಮತ್ತು ಸೇವೆಯ ಸ್ವಂತ ದೃಢೀಕರಣವನ್ನು ಅವುಗಳ ಸ್ಥಳದಲ್ಲೇ ಇರಿಸಿ. ಸುರಂಗ ಸಾಗಣೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಅದೇ ಯಂತ್ರದಲ್ಲಿ ಆಕಸ್ಮಿಕವಾಗಿ ಕುಳಿತ ಸಾರ್ವಜನಿಕ ಆಲಿಸುವವರನ್ನು ಅಲ್ಲ. ನಿರ್ವಹಣೆ ಮತ್ತು ನವೀಕರಣಗಳು ಸೇವೆ ಸುರಕ್ಷಿತವೇ ಎಂದು ಇನ್ನೂ ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಫರ್ಮ್ವೇರ್ ನವೀಕರಣವು ವಿಶಾಲ ನಿಯಮ ಏನನ್ನು ಒಳಗೆ ಬಿಡುತ್ತದೆ ಎಂಬುದನ್ನು ಶಾಂತವಾಗಿ ಬದಲಾಯಿಸಬಹುದು. ತಯಾರಕರ ದಾಖಲೆಗಳು DMZ ಹೋಸ್ಟ್ ವೈಶಿಷ್ಟ್ಯ ಬಗ್ಗೆ ಕಡಿಮೆ ಪದಗಳಲ್ಲಿ ಅಷ್ಟೇ ಹೇಳುತ್ತವೆ.