राउटरमा DMZ होस्ट र निजी पहुँच: Mac का लागि कुन उपयुक्त?

घरायुक्त राउटरको DMZ होस्ट सेटिङ सुरक्षा क्षेत्रजस्तो सुनिन्छ, तर सबै थोक समात्ने फर्वार्डजस्तो व्यवहार गर्छ। इन्टरनेटबाट आउने र अन्य कुनै नियमसँग नमिलेको सबै थोक छानिएको LAN ठेगानामा पठाइन्छ। यो आगमन सेवा चलाउने छोटो बाटो हो, एक Mac मा निजी रूपमा पुग्ने डिजाइन होइन। सक्षम गर्नुअघि यसलाई साँघुरो नियम वा निजी मार्गसँग तुलना गर्नुहोस्।

DMZ सेटिङले वास्तवमा के गर्छ

अधिकांश उपभोक्ता फर्मवेयरमा यो लेबलले ठ्याक्कै एउटै कुरा जनाउँछ: नमिल्ने आगमन ट्राफिक तोकिएको होस्टमा फर्वार्ड गरिन्छ। यसले छुट्टै सबनेट, फायरवाल क्षेत्र वा अलगाव सीमा बनाउँदैन। छानिएको कम्प्युटरले राउटरलाई के गर्ने भन्ने थाहा नभएको सबै थोक प्राप्त गर्छ।

त्यसैले सेटिङ बिग्रिएको सेवा ठीक गर्न यति प्रभावकारी र अरू के आउँछ भन्ने सीमित गर्न यति कमजोर छ। राउटर व्यापक रूपमा भनिएको काम गरिरहेको छ। फर्मवेयरमा तपाईंले चाहेको अनुरोध र नचाहेको अनुरोध छुट्याउने केही छैन।

तीन Mac भूमिका, तीन अगाडिका ढोका

केही खोल्नुअघि Mac ले वास्तवमा के गर्छ सूची बनाउनुहोस्। बाहिर डायल गर्ने क्लाइन्टलाई कुनै आगमन नियम आवश्यक पर्दैन। सर्भरलाई आफ्नै श्रोता, आफ्नै प्रमाणीकरण र साँघुरो यातायात चाहिन्छ। स्क्रिन साझेदारी लक्ष्यलाई निजी मार्ग र सेवाको अनुमति प्राप्त प्रयोगकर्ता सूची चाहिन्छ। यी तीन फरक डिजाइन हुन्, र DMZ सेटिङ कुनैसँग पनि राम्रोसँग मिल्दैन।

sudo lsof -nP -iTCP -sTCP:LISTEN

त्यो Mac मा चलाउनुहोस् र सूची पढ्नुहोस्। यदि केही सुनिरहेको छैन, तब कुनै पनि आगमन नियमले सेवा देखाउने छैन।

खुलासाको तुलना गर्नुहोस्, सुविधाको होइन

सबै थोक समात्ने फर्वार्डले Mac ले खोल्ने हरेक पोर्टसम्म आक्रमण सतह बढाउँछ, सक्षम गरेको बिर्सिएका सेवाहरू सहित। साँघुरो फर्वार्डले एउटा पोर्ट इन्टरनेटमा खोल्छ र अझै अनुप्रयोगको आफ्नै प्रमाणीकरण चाहिन्छ। निजी मार्गले सार्वजनिक रूपमा केही खोल्दैन, तर पहुँचअघि टनेल आवश्यक पार्छ।

यहाँ सुविधा निर्णायक होइन, किनकि सुविधाजनक विकल्प नै खुला रूपमा असफल हुने विकल्प हो। यदि Mac ले बाहिर मात्र जोडिन्छ भने आगमन खुलावटको सही संख्या शून्य हो, र पोर्ट खोल्नुअघि त्यो वाक्य दुई पटक पढ्न योग्य छ। अन्यथा छान्नु भनेको तपाईंलाई नचाहिने खुलासा स्वीकार्नु हो। त्यो खुलासा लेख्नुहोस्, छनोट प्रायः आफैं स्पष्ट हुन्छ।

अवरोध बिना सबै थोक समात्ने फर्वार्ड बदल्नुहोस्

सबै थोक समात्ने फर्वार्ड बदल्नु फायरवाल परिवर्तन हुनुअघिको सूचीकरण अभ्यास हो। कुन वैध सेवा अहिले फराकिलो नियममा निर्भर छ पत्ता लगाउनुहोस्, र प्रतिस्थापन हरेकका लागि काम गर्छ भनी पुष्टि गर्नुहोस्। त्यसपछि DMZ प्रविष्टि हटाउनुहोस् र डिजाइनले माग्ने साँघुरो नियम वा निजी पहुँच मात्र थप्नुहोस्। संक्रमणका बेला दुवै प्रवेश खुला राख्नु नै अस्थायी उपाय स्थायी हुने बाटो हो।

मार्ग जे भए पनि होस्ट फायरवाल र सेवाको आफ्नै प्रमाणीकरण ठाउँमा राख्नुहोस्। टनेलले यातायातको रक्षा गर्छ, उही मेसिनमा संयोगवश बसेको सार्वजनिक श्रोताको होइन। मर्मत र अद्यावधिकले अझै सेवा सुरक्षित छ कि छैन निर्धारण गर्छ, र फर्मवेयर अद्यावधिकले फराकिलो नियमले के भित्र पस्न दिन्छ चुपचाप बदल्न सक्छ। निर्माताको कागजातले DMZ होस्ट सुविधा का बारेमा कम शब्दमा त्यही भन्छ।