Il-qsim tal-Mac jidher fuq il-VPN: inwaqqfuh jew naħbuh?

Il-listi tal-browsing jinbnew minn avviżi, u avviż mhuwiex għoti ta' aċċess. Xi ħadd jara l-isem tal-laptop tiegħek f'lista remota għax mistoqsija multicast qasmet konfini li normalment iżżommha fil-router. Dik il-qsim tispjega kemm għaliex jidher id-dħul kif ukoll għaliex it-tneħħija tad-dħul mhijiex l-istess bħall-għeluq tas-servizz. Iddeċiedi kontra liema miż-żewġ affarijiet qed toġġezzjona verament qabel tibdel xejn.

X'inhu verament id-dħul fil-browsing

Wieġeb mDNS fuq il-Mac i wieġeb mistoqsijiet dwar it-tipi ta' servizz li jospita, u t-tweġiba ġġorr isem, port u ftit rekords tat-test. Il-klijent li staqsa mbagħad juri dak l-isem f'lista. Xejn fl-iskambju ma jipprova li konnessjoni tirnexxi, u xejn fih ma jagħti permess: il-lista hija talba dwar isem, mhux dwar aċċess. Dik id-distinzjoni hija dik li tiddetermina jekk għandekx itfi xi ħaġa jew tieqaf tippublikaha.

Servizzi differenti jirreġistraw separatament, allura l-għajbien ta' dħul wieħed ma jfissirx li l-avviżi kollha waqfu. Il-qsim tal-fajls jirreġistra tip wieħed, il-qsim tal-iskrin ieħor, u l-istampaturi, il-libreriji tal-midja u l-għodod tal-iżviluppatur kull wieħed jirreġistra tiegħu. Qabel ma tqis swiċċ wieħed bħala l-kontroll prinċipali, elenka x'inhu rreġistrat u liema proċess jippossjedih:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast jibqa' lokali sakemm xi ħaġa ma tagħmilx pont fuqu

Multicast DNS jibgħat lil grupp lokali għall-ħolqa fuq UDP 5353, u r-routerers ma jgħaddux dak il-grupp b'mod awtomatiku. Għalhekk tunnel li jgħaddi traffiku unicast iħalli s-sejba warajh, u għalhekk Mac fuq VPN iggwidat normalment ikun inviżibbli għas-sit remot. Tunnel bil-pont, jew relay ikkonfigurat apposta, ibiddel dan billi jqiegħed iż-żewġt trufijiet f'dominju wieħed ta' xandir. Liema disinn għandek hija propjetà tat-tunnel, mhux tal-isem tal-protokoll stampat fuqu.

Iċċekkja l-konfigurazzjoni tas-server biex tara jekk tagħmilx pont fuq interface jew tiggwidax subnetwork, għax it-tnejn iġibu ruħhom b'mod differenti f'kull protokoll li jiddependi mix-xandir. Jekk it-tunnel huwa bil-pont, stenna li joħroġ aktar minn tip wieħed ta' avviż, inkluż affarijiet li ħadd ma kien beħsiebu jippubblika. Jekk huwa ggwidat, dħul f'lista remota aktarx wasal permezz ta' relay jew permezz ta' sejba bbażata fuq DNS unicast, mhux permezz tal-grupp multicast. Dawk il-mogħdijiet għandhom tiswijiet differenti, u l-imblukkar tal-port multicast jagħlaq wieħed biss minnhom.

L-għeluq tas-servizz huwa l-konfini l-aktar nadif

Jekk il-Mac m'għandux x'jaqdi fil-fajls, itfi l-qsim permezz tal-kontroll appoġġjat tiegħu minflok tipprova taħbi l-avviż tiegħu. Servizz mitfi ma jistax jiġi konness, ma jistax jiġi mbassar u ma jistax jintlaħaq minn klijent qadim li ftakar l-isem. Dik il-propjetà tagħmlu l-kontroll aktar b'saħħtu, u m'għandux bżonn ebda kooperazzjoni tan-netwerk.

Il-gwida tal-qsim tal-fajls ta' Apple tiddeskrivi l-mudell tal-permessi għall-folders maqsuma, l-utenti permessi u l-aċċess tal-mistiedna, u l-pannell tal-qsim juri l-istat attwali. Erġa' eżamina dawn it-tlieta meta s-servizz ikun verament meħtieġ, għax qsim li jrid ikun jeżisti huwa qsim li jrid jiġi limitat. L-aċċess tal-mistiedna jistħoqqlu ħarsa tiegħu, għax jista' jippermetti konnessjoni mingħajr ebda kredenzjali. Imbagħad ikkonferma fuq liema interfaces is-servizz jisma', għax qsim offrut fuq kull interface huwa offrut ukoll fuq it-tunnel.

Meta għandek bżonn is-servizz imma mhux l-udjenza

Xi drabi l-qsim huwa leġittimu u l-udjenza mhijiex. Li tillimita s-servizz għal sorsi approvati, bil-kxif imħalli bħala kontroll separat u iżgħar, hija l-arranġament onest. Ir-regoli tal-firewall, il-permessi għal kull utent u s-smigħ fuq l-interface t-tajba jiddejqu l-aċċess b'modi li avviż moħbi ma jistax jagħmel.

L-issuppressjar tal-kxif huwa kożmetiku fis-sens strett: is-servizz xorta jwieġeb lil kull min jaf l-isem. Jekk il-problema hija l-pubblikazzjoni nnifisha, illimitalha fis-saff li jġorrha. Fuq netwerk li tamministra, dan ifisser tiddeċiedi liema tipi ta' servizz għandhom jaqsmu l-konfini u tikkonfigura l-pont, ir-relay jew il-filter skont dan. L-ikkupjar ta' kmand tal-filter tal-pont minn forum jaħdem biss jekk is-server tiegħek iħaddem eżattament dak l-stack u dak il-mod tat-tunnel, u fuq netwerk li ma tamministrax it-tweġiba onesta hija li ma tistax tikkontrolla x'jiftakar klijent remot.

Ħares lejh min-naħa remota

Ittestja min-naħa remota u mhux min-netwerk tal-Mac innifsu, u ittestja browsing ġdid u mhux lista fil-cache. Imbagħad ipprova konnessjoni diretta mas-servizz bl-isem u bl-indirizz, għax iż-żewġ riżultati jwieġbu mistoqsijiet differenti. Dħul nieqes b'konnessjoni li tirnexxi jfisser li ħbejt tikka, filwaqt li konnessjoni li tfalli tfisser li għalaqt servizz. Il-cache tagħmel iż-żewġ testijiet giddieba jekk taqbeż it-tiġdid, għalhekk ibda l-klijent mill-ġdid.

Ikteb x'biddejt u liema mill-kontrolli tlieta huwa jappartjeni għaliha: servizz mitfi, aċċess limitat jew kxif limitat. Meta xi ħadd jirrapporta li l-Mac għadu jidher, dik in-nota tgħidlek jekk ir-rapport huwiex antik jew jekk servizz ieħor huwiex iħabbar lilu nnifsu. Il-biċċa l-kbira tas-sorpriżi hawn huma tieni reġistrazzjoni li ħadd ma ftakar li attiva, mhux kontroll miksur.

Erġa' ċċekkja r-reġistrazzjonijiet li fadal qabel ma tikkonkludi li l-bidla falliet. Lista qasira ta' inventarju tiswa aktar minn rawnd ieħor ta' tbassir.