Ospit DMZ fir-router jew aċċess privat: liema jaqbel ma’ Mac?

Is-setting tal-ospit DMZ fuq router tad-dar tinstema’ bħal żona tas-sigurtà u taġixxi bħal tibgħit ta’ kollox. Kull ma jiġi mill-internet u ma qabelx ma’ regola oħra jintbagħat lejn l-indirizz LAN magħżul. Din hija shortcut biex servizz dieħel jaħdem, mhux disinn biex tasal għal Mac wieħed b’mod privat. Qabblu ma’ regola dejqa jew passaġġ privat qabel ma tattivah.

X’jagħmel tassew is-setting DMZ

Fil-biċċa l-kbira tal-firmware tal-konsumatur it-tikketta tfisser eżattament ħaġa waħda: traffiku dieħel li ma jaqbilx jiġi mgħoddi lill-ospit nominat. Ma joħloqx subnetwork separat, żona tal-firewall jew konfini ta’ iżolament. Il-kompjuter magħżul jirċievi kollox li r-router ma kienx jaf x’jagħmel bih.

Għalhekk is-setting huwa daqshekk effettiv biex isewwi servizz miksur u daqshekk dgħajjef biex jillimita x’jasal ieħor. Ir-router qed jagħmel dak li ntqallu, b’mod wiesa’. Xejn fil-firmware ma jifred it-talba li ridt minn dik li ma ridtx.

Tliet rwoli tal-Mac, tliet bibien ta’ quddiem

Elenka x’jagħmel tassew il-Mac qabel ma tiftaħ xejn. Klijent li jċempel ’il barra ma jeħtieġ ebda regola dieħla. Server jeħtieġ is-semmiegħ tiegħu, l-awtentikazzjoni tiegħu u trasport dejjaq. Mira tal-qsim tal-iskrin teħtieġ passaġġ privat flimkien mal-lista tal-utenti permessi tas-servizz. Dawn huma tliet disinni differenti, u s-setting DMZ ma jaqbel sewwa ma’ ebda wieħed minnhom.

sudo lsof -nP -iTCP -sTCP:LISTEN

Mexxi dan fuq il-Mac u aqra l-lista. Jekk xejn mhu qed jisma’, ebda regola dieħla mhi se tagħmel servizz jidher.

Qabbel l-espożizzjoni, mhux il-konvenjenza

Tibgħit ta’ kollox jikabbar il-wiċċ tal-attakk għal kull port li l-Mac jesponi, inklużi servizzi li insejt li kienu attivati. Tibgħit dejjaq jesponi port wieħed lill-internet u xorta jeħtieġ l-awtentikazzjoni tal-applikazzjoni stess. Passaġġ privat ma jesponi xejn pubblikament, bi prezz li jitlob il-mina qabel l-aċċess.

Il-konvenjenza mhix id-deċiżur hawn, għax l-għażla konvenjenti hija wkoll dik li tfalli fil-miftuħ. Jekk il-Mac jgħaqqad biss ’il barra, l-għadd korrett ta’ fetħiet dieħla huwa żero, u dik il-frażi jistħoqqilha tinqara darbtejn qabel ma tiftaħ port. Li tagħżel mod ieħor ifisser li taċċetta espożizzjoni li ma għandekx bżonnha. Ikteb dik l-espożizzjoni u l-għażla normalment issolvi ruħha.

Sostitwixxi t-tibgħit ta’ kollox mingħajr waqfien

Is-sostituzzjoni tat-tibgħit ta’ kollox hija eżerċizzju ta’ inventarju qabel ma tkun bidla fil-firewall. Skopri liema servizz leġittimu bħalissa jiddependi mir-regola wiesgħa, u kkonferma li s-sostitut jaħdem għal kull wieħed. Imbagħad neħħi d-dħul DMZ u żid biss ir-regola dejqa jew l-aċċess privat li jitlob id-disinn. Li tħalli ż-żewġ daħliet miftuħa waqt it-tranżizzjoni huwa kif soluzzjoni temporanja ssir permanenti.

Żomm il-firewall tal-ospit u l-awtentikazzjoni tas-servizz stess f’posthom tkun liema tkun it-triq. Mina tipproteġi t-trasport, mhux semmiegħ pubbliku li jkun fuq l-istess magna. Manutenzjoni u aġġornamenti għadhom jiddeċiedu jekk is-servizz huwiex sigur, u aġġornament tal-firmware jista’ bil-kwiet ibiddel x’iħalli jidħol ir-regola wiesgħa. Id-dokumentazzjoni tal-manifattur għall-karatteristika tal-ospit DMZ tgħid l-istess dwar l-espożizzjoni, b’inqas kliem.