राउटरवरील DMZ होस्ट विरुद्ध खाजगी प्रवेश: Mac साठी कोणता योग्य?

घरगुती राउटरवरील DMZ होस्ट सेटिंग सुरक्षा क्षेत्रासारखी वाटते आणि सर्व काही पकडणाऱ्या फॉरवर्डसारखी वागते। इंटरनेटवरून येणारे आणि इतर कोणत्याही नियमाशी जुळणारे नसलेले सर्व काही निवडलेल्या LAN पत्त्यावर पाठवले जाते। हा येणाऱ्या सेवेला चालवण्याचा छोटा मार्ग आहे, एका Mac पर्यंत खाजगीपणे पोहोचण्याची रचना नाही। सक्षम करण्यापूर्वी याची तुलना अरुंद नियम किंवा खाजगी मार्गाशी करा।

DMZ सेटिंग प्रत्यक्षात काय करते

बहुतेक ग्राहक फर्मवेअरमध्ये हे लेबल नेमके एकच सांगते: न जुळणारा येणारा रहदारी नियुक्त होस्टकडे पाठवला जातो। ते स्वतंत्र सबनेट, फायरवॉल झोन किंवा अलगीकरणाची सीमा तयार करत नाही। निवडलेला संगणक राउटरला काय करावे ते माहीत नसलेले सर्व प्राप्त करतो।

म्हणूनच सेटिंग तुटलेली सेवा दुरुस्त करण्यात इतकी प्रभावी आणि दुसरे काय येते हे मर्यादित करण्यात इतकी कमकुवत आहे। राउटर व्यापक अर्थाने सांगितलेले करत आहे। फर्मवेअरमध्ये तुम्हाला हवी असलेली विनंती आणि नको असलेली विनंती वेगळी करणारे काहीही नाही।

तीन Mac भूमिका, तीन पुढचे दरवाजे

काहीही उघडण्यापूर्वी Mac प्रत्यक्षात काय करतो याची यादी करा। बाहेर डायल करणाऱ्या क्लायंटला कोणत्याही येणाऱ्या नियमाची गरज नाही। सर्व्हरला स्वतःचा श्रोता, स्वतःचे प्रमाणीकरण आणि अरुंद वाहतूक लागते। स्क्रीन शेअरिंगच्या लक्ष्याला खाजगी मार्ग आणि सेवेची परवानगी असलेल्या वापरकर्त्यांची यादी लागते। हे तीन वेगळ्या रचना आहेत, आणि DMZ सेटिंग यापैकी कोणत्याही एकाला चांगली जुळत नाही।

sudo lsof -nP -iTCP -sTCP:LISTEN

ते Mac वर चालवा आणि यादी वाचा। जर काहीही ऐकत नसेल, तर कोणताही येणारा नियम सेवा दिसू देणार नाही।

सुविधेऐवजी उघडपणाची तुलना करा

सर्व काही पकडणारा फॉरवर्ड Mac उघड करतो त्या प्रत्येक पोर्टपर्यंत हल्ल्याचा पृष्ठभाग वाढवतो, सक्षम केल्याचे विसरलेल्या सेवांसह। अरुंद फॉरवर्ड एक पोर्ट इंटरनेटवर उघड करतो आणि तरीही अनुप्रयोगाचे स्वतःचे प्रमाणीकरण लागते। खाजगी मार्ग सार्वजनिकपणे काहीही उघड करत नाही, परंतु प्रवेशापूर्वी टनेलची मागणी करतो।

येथे सुविधा निर्णायक नाही, कारण सोयीचा पर्याय हाच उघडपणे अपयशी होणारा पर्याय आहे। जर Mac फक्त बाहेरच जोडला जात असेल, तर येणाऱ्या उघडण्यांची योग्य संख्या शून्य आहे, आणि पोर्ट उघडण्यापूर्वी ते वाक्य दोन वेळा वाचण्यासारखे आहे। अन्यथा निवडणे म्हणजे तुम्हाला नको असलेला उघडपणा स्वीकारणे। तो उघडपणा लिहून ठेवा आणि निवड बहुतेकदा स्वतःच स्पष्ट होते।

व्यत्ययाशिवाय सर्व पकडणारा फॉरवर्ड बदला

सर्व पकडणारा फॉरवर्ड बदलणे हे फायरवॉल बदल होण्यापूर्वीचा मालमत्ता-गणनेचा सराव आहे। कोणती कायदेशीर सेवा सध्या रुंद नियमावर अवलंबून आहे ते शोधा आणि बदली प्रत्येकासाठी काम करते याची खात्री करा। नंतर DMZ नोंद काढून टाका आणि रचनेला आवश्यक असलेला अरुंद नियम किंवा खाजगी प्रवेशच जोडा। संक्रमणादरम्यान दोन्ही प्रवेशद्वारे उघडी ठेवणे हाच तात्पुरता उपाय कायमचा होण्याचा मार्ग आहे।

मार्ग कोणताही असो, होस्ट फायरवॉल आणि सेवेचे स्वतःचे प्रमाणीकरण त्यांच्या जागी ठेवा। टनेल वाहतुकीचे संरक्षण करते, त्याच यंत्रावर अपघाताने बसलेल्या सार्वजनिक श्रोत्याचे नाही। देखभाल आणि अद्यतने अजूनही सेवा सुरक्षित आहे की नाही हे ठरवतात, आणि फर्मवेअर अद्यतन रुंद नियम काय आत येऊ देतो हे शांतपणे बदलू शकते। उत्पादकाचे दस्तऐवज DMZ होस्ट वैशिष्ट्य याबद्दल कमी शब्दांत तेच सांगते।