റൂട്ടറിലെ DMZ ഹോസ്റ്റ് vs സ്വകാര്യ ആക്സസ്: Mac-ന് ഏതാണ് അനുയോജ്യം?

വീട്ടിലെ റൂട്ടറിലെ DMZ ഹോസ്റ്റ് ക്രമീകരണം സുരക്ഷാ മേഖലയായി തോന്നുന്നു, പക്ഷേ എല്ലാം പിടിച്ചെടുക്കുന്ന ഫോർവേഡ് പോലെ പ്രവർത്തിക്കുന്നു. ഇന്റർനെറ്റിൽ നിന്ന് വരുന്നതും മറ്റൊരു നിയമവുമായി പൊരുത്തപ്പെടാത്തതുമായ എല്ലാം തിരഞ്ഞെടുത്ത LAN വിലാസത്തിലേക്ക് അയയ്ക്കുന്നു. ഇത് ഒരു ഇൻബൗണ്ട് സേവനം പ്രവർത്തിപ്പിക്കാനുള്ള കുറുക്കുവഴിയാണ്, ഒരു Mac-ലേക്ക് സ്വകാര്യമായി എത്താനുള്ള രൂപകൽപ്പനയല്ല. പ്രവർത്തനക്ഷമമാക്കുന്നതിന് മുൻപ് ഇതിനെ ഇടുങ്ങിയ നിയമം അല്ലെങ്കിൽ സ്വകാര്യ പാതയുമായി താരതമ്യം ചെയ്യുക.

DMZ ക്രമീകരണം യഥാർത്ഥത്തിൽ എന്ത് ചെയ്യുന്നു

മിക്ക ഉപഭോക്തൃ ഫേംവെയറുകളിലും ഈ ലേബൽ കൃത്യമായി ഒരു കാര്യം അർത്ഥമാക്കുന്നു: പൊരുത്തപ്പെടാത്ത ഇൻബൗണ്ട് ട്രാഫിക് നിർദ്ദിഷ്ട ഹോസ്റ്റിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നു. ഇത് വേറിട്ട ഒരു സബ്നെറ്റ്, ഫയർവാൾ മേഖല അല്ലെങ്കിൽ വേർതിരിവ് അതിർത്തി സൃഷ്ടിക്കുന്നില്ല. തിരഞ്ഞെടുത്ത കമ്പ്യൂട്ടർ റൂട്ടറിന് എന്ത് ചെയ്യണമെന്ന് അറിയാത്തതെല്ലാം സ്വീകരിക്കുന്നു.

അതുകൊണ്ടാണ് ക്രമീകരണം കേടായ സേവനം ശരിയാക്കുന്നതിൽ ഇത്ര ഫലപ്രദവും മറ്റെന്ത് വരുന്നു എന്ന് പരിമിതപ്പെടുത്തുന്നതിൽ ഇത്ര ദുർബലവുമായിരിക്കുന്നത്. റൂട്ടർ പറഞ്ഞത് വിശാലമായി ചെയ്യുന്നു. ഫേംവെയറിൽ നിങ്ങൾ ആഗ്രഹിച്ച അഭ്യർത്ഥനയെ നിങ്ങൾ ആഗ്രഹിക്കാത്തതിൽ നിന്ന് വേർതിരിക്കുന്ന ഒന്നുമില്ല.

മൂന്ന് Mac റോളുകൾ, മൂന്ന് മുൻവാതിലുകൾ

എന്തെങ്കിലും തുറക്കുന്നതിന് മുൻപ് Mac യഥാർത്ഥത്തിൽ എന്ത് ചെയ്യുന്നു എന്ന് പട്ടികപ്പെടുത്തുക. പുറത്തേക്ക് ഡയൽ ചെയ്യുന്ന ക്ലയന്റിന് ഒരു ഇൻബൗണ്ട് നിയമവും ആവശ്യമില്ല. സെർവറിന് സ്വന്തം ലിസണർ, സ്വന്തം പ്രാമാണീകരണം, ഇടുങ്ങിയ ട്രാൻസ്പോർട്ട് എന്നിവ ആവശ്യമാണ്. സ്ക്രീൻ പങ്കിടൽ ലക്ഷ്യത്തിന് സ്വകാര്യ പാതയും സേവനത്തിന്റെ അനുവദനീയ ഉപയോക്തൃ പട്ടികയും ആവശ്യമാണ്. ഇവ മൂന്ന് വ്യത്യസ്ത രൂപകൽപ്പനകളാണ്, DMZ ക്രമീകരണം ഇവയിൽ ഒന്നിനും നന്നായി യോജിക്കുന്നില്ല.

sudo lsof -nP -iTCP -sTCP:LISTEN

അത് Mac-ൽ പ്രവർത്തിപ്പിച്ച് പട്ടിക വായിക്കുക. ഒന്നും കേൾക്കുന്നില്ലെങ്കിൽ, ഏതൊരു ഇൻബൗണ്ട് നിയമവും ഒരു സേവനത്തെ പ്രത്യക്ഷപ്പെടുത്തില്ല.

എക്സ്പോഷർ താരതമ്യം ചെയ്യുക, സൗകര്യമല്ല

എല്ലാം പിടിച്ചെടുക്കുന്ന ഫോർവേഡ് Mac വെളിപ്പെടുത്തുന്ന ഓരോ പോർട്ടിലേക്കും ആക്രമണ ഉപരിതലം വിപുലീകരിക്കുന്നു, സജീവമാക്കിയത് മറന്ന സേവനങ്ങൾ ഉൾപ്പെടെ. ഇടുങ്ങിയ ഫോർവേഡ് ഒരു പോർട്ട് ഇന്റർനെറ്റിലേക്ക് വെളിപ്പെടുത്തുന്നു, എന്നിട്ടും അപ്ലിക്കേഷന്റെ സ്വന്തം പ്രാമാണീകരണം ആവശ്യമാണ്. സ്വകാര്യ പാത പൊതുവായി ഒന്നും വെളിപ്പെടുത്തുന്നില്ല, പക്ഷേ ആക്സസിന് മുൻപ് ടണൽ ആവശ്യപ്പെടുന്നു.

ഇവിടെ സൗകര്യം നിർണ്ണായകമല്ല, കാരണം സൗകര്യപ്രദമായ ഓപ്ഷൻ തുറന്ന് പരാജയപ്പെടുന്ന ഓപ്ഷനും കൂടിയാണ്. Mac പുറത്തേക്ക് മാത്രം കണക്ഷൻ ചെയ്യുകയാണെങ്കിൽ, ഇൻബൗണ്ട് തുറവുകളുടെ ശരിയായ എണ്ണം പൂജ്യമാണ്, ഒരു പോർട്ട് തുറക്കുന്നതിന് മുൻപ് ആ വാക്യം രണ്ടുതവണ വായിക്കാൻ യോഗ്യമാണ്. അല്ലാതെ തിരഞ്ഞെടുക്കുന്നത് നിങ്ങൾക്ക് ആവശ്യമില്ലാത്ത എക്സ്പോഷർ സ്വീകരിക്കുന്നു എന്നാണ്. ആ എക്സ്പോഷർ എഴുതിവെക്കുക, തിരഞ്ഞെടുപ്പ് സാധാരണയായി സ്വയം വ്യക്തമാകും.

തടസ്സമില്ലാതെ എല്ലാം പിടിച്ചെടുക്കുന്ന ഫോർവേഡ് മാറ്റിസ്ഥാപിക്കുക

എല്ലാം പിടിച്ചെടുക്കുന്ന ഫോർവേഡ് മാറ്റിസ്ഥാപിക്കുന്നത് ഫയർവാൾ മാറ്റമാകുന്നതിന് മുൻപുള്ള ഒരു ഇൻവെന്ററി വ്യായാമമാണ്. ഏത് നിയമാനുസൃത സേവനമാണ് ഇപ്പോൾ വിശാല നിയമത്തെ ആശ്രയിക്കുന്നതെന്ന് കണ്ടെത്തി, പകരം ഓരോന്നിനും പ്രവർത്തിക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. തുടർന്ന് DMZ എൻട്രി നീക്കി രൂപകൽപ്പന ആവശ്യപ്പെടുന്ന ഇടുങ്ങിയ നിയമമോ സ്വകാര്യ ആക്സസോ മാത്രം ചേർക്കുക. പരിവർത്തന സമയത്ത് രണ്ടു പ്രവേശന കവാടങ്ങളും തുറന്നിടുന്നതാണ് താൽക്കാലിക പരിഹാരം സ്ഥിരമാകുന്ന വഴി.

പാത ഏതായാലും ഹോസ്റ്റ് ഫയർവാളും സേവനത്തിന്റെ സ്വന്തം പ്രാമാണീകരണവും അവയുടെ സ്ഥാനത്ത് നിർത്തുക. ടണൽ ട്രാൻസ്പോർട്ടിനെ സംരക്ഷിക്കുന്നു, അതേ യന്ത്രത്തിൽ യാദൃച്ഛികമായി ഇരിക്കുന്ന ഒരു പൊതു ലിസണറെയല്ല. അറ്റകുറ്റപ്പണിയും അപ്ഡേറ്റുകളും സേവനം സുരക്ഷിതമാണോ എന്ന് ഇപ്പോഴും തീരുമാനിക്കുന്നു, ഒരു ഫേംവെയർ അപ്ഡേറ്റ് വിശാല നിയമം എന്ത് അകത്തേക്ക് വിടുന്നു എന്നത് ശാന്തമായി മാറ്റാം. നിർമ്മാതാവിന്റെ ഡോക്യുമെന്റേഷൻ DMZ ഹോസ്റ്റ് സവിശേഷത സംബന്ധിച്ച് കുറച്ച് വാക്കുകളിൽ അതേ കാര്യം പറയുന്നു.