Роутердеги DMZ хост же жеке кирүү: кайсы Mac үчүн ылайыктуу?

Үй роутериндеги DMZ хост жөндөөсү коопсуздук аймагына окшош, бирок баарын кармап калган жөнөтүү сыяктуу жүрөт. Интернеттен келген жана башка эч бир эрежеге дал келбеген нерселердин баары тандалган LAN дарегине жөнөтүлөт. Бул кирүү кызматын иштетүүнүн кыска жолу, бир Mac-ка жеке жетүүнүн долбоору эмес. Күйгүзүүнүн алдында аны тар эреже же жеке жол менен салыштырыңыз.

DMZ жөндөөсү чындыгында эмне кылат

Көпчүлүк керектөөчү firmware-де бул белги так бир нерсени билдирет: дал келбеген кирүү трафиги белгиленген хостко жөнөтүлөт. Ал өзүнчө ички тармакты, браундмауэр аймагын же обочолонуу чегин түзбөйт. Тандалган компьютер роутер эмне кылаарын билбегендин баарын алат.

Ошондуктан жөндөө бузулган кызматты оңдоодо ушунчалык натыйжалуу, ал эми дагы эмне келерин чектөөдө ушунчалык алсыз. Роутер өзүнө айтылганды кенен мааниде аткарып жатат. Firmware-де каалаган суроону каалабагандан ажырата турган эч нерсе жок.

Үч Mac ролу, үч алдыңкы эшик

Бир нерсени ачканга чейин Mac чындыгында эмне кыларын тизмелеңиз. Сыртка чалган кардарга кирүү эрежеси такыр керек эмес. Серверге өзүнүн угуучусу, өзүнүн аутентификациясы жана тар ташуу керек. Экранды бөлүшүү максатына жеке жол жана кызматтын уруксат берилген колдонуучулар тизмеси керек. Булар үч башка долбоор, ал эми DMZ жөндөөсү алардын эч бирине жакшы ылайык келбейт.

sudo lsof -nP -iTCP -sTCP:LISTEN

Муну Mac-та иштетип, тизмени окуңуз. Эгер эч нерсе угуп жатпаса, эч бир кирүү эрежеси кызматтын пайда болушуна алып келбейт.

Таасирди салыштырыңыз, ыңгайлуулукту эмес

Баарын жөнөтүү чабуул бетирин Mac ачкан ар бир портко чейин кеңейтет, күйгүзгөнүңүздү унутуп калган кызматтарды кошкондо. Тар жөнөтүү бир портту интернетке ачат жана баары бир колдонмонун өз аутентификациясын талап кылат. Жеке жол эч нерсени ачык ачпайт, бирок кирүү алдында туннелди талап кылат.

Бул жерде ыңгайлуулук чечүүчү эмес, анткени ыңгайлуу вариант ачык түрдө ийгиликсиз болгон вариант да. Эгер Mac бир гана сыртка туташса, кирүү тешиктеринин туура саны нөлгө барабар, жана бул сүйлөмдү порт ачканга чейин эки жолу окуган татыктуу. Тескерисинче тандоо керек эмес таасирди кабыл алууну билдирет. Ошол таасирди жазып коюңуз, тандоо адатта өзү чечилет.

Баарын жөнөтүүнү үзгүлтүксүз алмаштырыңыз

Баарын жөнөтүүнү алмаштыруу браундмауэр өзгөрүүсү боло электе түгөн эсебинин көнүгүүсү. Кайсы мыйзамдуу кызмат азыр кең эрежеге көз каранды экенин аныктап, алмаштырма ар бири үчүн иштээрин ырастаңыз. Андан кийин DMZ жазуусун алып салып, долбоор талап кылган тар эрежени же жеке кирүүнү гана кошуңуз. Өтүү учурунда эки кире берүүнү тең ачык калтыруу убактылуу чечимдин туруктуу болуп калышынын жолу.

Жол кандай болбосун, хосттун браундмауэрин жана кызматтын өз аутентификациясын ордунда кармаңыз. Туннел ташууну коргойт, ошол эле машинада кокусунан турган ачык угуучуну эмес. Тейлөө жана жаңыртуулар кызматтын коопсуздугун чечүүнү улантат, ал эми firmware жаңыртуусу кең эреженин эмнени өткөрөрүн байкатпай өзгөртүшү мүмкүн. Өндүрүүчүнүн документтери DMZ хост функциясы жөнүндө таасир тууралуу азыраак сөз менен ушундай эле айтат.