Роутерийн DMZ хост эсвэл хувийн хандалт: аль нь Mac-д тохирох вэ?

Гэрийн роутерийн DMZ хост тохиргоо нь аюулгүй байдлын бүс мэт сонсогддог ч бүгдийг барьж авах дамжуулалт мэт ажилладаг. Интернэтээс ирж, өөр дүрэмд тохироогүй бүх зүйл сонгосон LAN хаяг руу илгээгддэг. Энэ нь ирж буй үйлчилгээг ажиллуулах товч зам бөгөөд нэг Mac-д хувийн хандах загвар биш. Идэвхжүүлэхийн өмнө нарийн дүрэм эсвэл хувийн замтай харьцуулна уу.

DMZ тохиргоо үнэндээ юу хийдэг

Ихэнх хэрэглэгчийн firmware-д энэ шошго яг нэг зүйлийг илэрхийлдэг: тохирохгүй ирж буй урсгалыг заасан хост руу дамжуулдаг. Энэ нь тусдаа дэд сүлжээ, галт хананы бүс эсвэл тусгаарлалтын хил үүсгэдэггүй. Сонгосон компьютер роутер юу хийхээ мэдэхгүй байсан бүхнийг хүлээн авдаг.

Тиймээс тохиргоо эвдэрсэн үйлчилгээг засахад маш үр дүнтэй, өөр юу ирж байгааг хязгаарлахад маш сул байдаг. Роутер хэлсэн зүйлээ өргөн утгаар хийж байна. Firmware-д таны хүссэн хүсэлтийг хүсээгүйгээс ялгах зүйл алга.

Гурван Mac үүрэг, гурван урд хаалга

Ямар нэг зүйлийг нээхийн өмнө Mac үнэндээ юу хийдэг талаар жагсаана уу. Гадагш залгадаг клиентэд ирж буй дүрэм огт хэрэггүй. Серверт өөрийн сонсогч, өөрийн баталгаажуулалт, нарийн тээвэр хэрэгтэй. Дэлгэц хуваалцах зорилтод хувийн зам ба үйлчилгээний зөвшөөрөгдсөн хэрэглэгчийн жагсаалт хэрэгтэй. Эдгээр нь гурван өөр загвар бөгөөд DMZ тохиргоо тэдгээрийн аль нэгэнд нь ч сайн тохирохгүй.

sudo lsof -nP -iTCP -sTCP:LISTEN

Үүнийг Mac дээр ажиллуулж, жагсаалтыг уншаарай. Хэрэв юу ч сонсохгүй байвал, ямар ч ирж буй дүрэм үйлчилгээг гаргаж ирэхгүй.

Илэрхий байдлыг харьцуул, тав тухыг биш

Бүгдийг дамжуулах нь Mac нээлттэй болгосон порт бүр хүртэл халдлагын гадаргууг томруулна, идэвхжүүлснээ мартсан үйлчилгээг оролцуулан. Нарийн дамжуулалт нэг портыг интернэтэд нээдэг бөгөөд програм өөрөө баталгаажуулалт шаардсан хэвээр. Хувийн зам нийтийн өмнө юу ч нээхгүй, харин хандалтын өмнө туннель шаарддаг.

Энд тав тух шийдвэрлэх хүчин зүйл биш, учир нь тав тухтай сонголт нь нээлттэй байдлаар бүтэлгүйтдэг сонголт юм. Хэрэв Mac зөвхөн гадагш холбогддог бол ирж буй нүхний зөв тоо нь тэг бөгөөд энэ өгүүлбэрийг порт нээхийн өмнө хоёр удаа унших нь зүйтэй. Өөрөөр сонгох нь танд хэрэггүй илэрхий байдлыг хүлээн авахыг илэрхийлнэ. Тэр илэрхий байдлыг бичиж аваарай, сонголт ихэвчлэн өөрөө тодорхой болдог.

Бүгдийг барьж авах дамжуулалтыг тасралтгүй солино уу

Бүгдийг барьж авах дамжуулалтыг солих нь галт хананы өөрчлөлт болохоос өмнөх бүртгэлийн дасгал юм. Аль хууль ёсны үйлчилгээ одоо өргөн дүрмээс хамаарч байгааг олж, орлуулалт тус бүрд ажиллаж байгааг баталгаажуулна уу. Дараа нь DMZ бичлэгийг устгаж, зөвхөн загварын шаардсан нарийн дүрэм эсвэл хувийн хандалтыг нэмнэ үү. Шилжилтийн үеэр хоёр орох хаалгыг нээлттэй үлдээх нь түр шийдэл байнгын болох зам юм.

Зам ямар ч байсан хост галт ханыг болон үйлчилгээний өөрийн баталгаажуулалтыг байранд нь барина уу. Туннель нь тээврийг хамгаалдаг, мөн компьютер дээр санамсаргүй байгаа нийтийн сонсогчийг биш. Засвар үйлчилгээ, шинэчлэлт нь үйлчилгээ аюулгүй эсэхийг шийдсээр байдаг бөгөөд firmware шинэчлэлт өргөн дүрэм юу оруулахыг чимээгүй өөрчилж болно. Үйлдвэрлэгчийн баримт бичиг DMZ хост функцийн талаар илэрхий байдлын тухай бага үгээр мөн адил өгүүлдэг.