ਰਾਊਟਰ 'ਤੇ DMZ ਹੋਸਟ ਬਨਾਮ ਨਿੱਜੀ ਪਹੁੰਚ: ਕਿਹੜਾ Mac ਲਈ ਢੁਕਵਾਂ ਹੈ?

ਘਰੇਲੂ ਰਾਊਟਰ 'ਤੇ DMZ ਹੋਸਟ ਸੈਟਿੰਗ ਸੁਰੱਖਿਆ ਖੇਤਰ ਵਰਗੀ ਸੁਣਾਈ ਦਿੰਦੀ ਹੈ ਪਰ ਸਭ ਕੁਝ ਫੜਨ ਵਾਲੇ ਫਾਰਵਰਡ ਵਾਂਗ ਵਰਤਦੀ ਹੈ। ਇੰਟਰਨੈੱਟ ਤੋਂ ਆਉਣ ਵਾਲਾ ਹਰ ਉਹ ਡੇਟਾ ਜੋ ਕਿਸੇ ਹੋਰ ਨਿਯਮ ਨਾਲ ਨਹੀਂ ਮਿਲਿਆ, ਚੁਣੇ ਗਏ LAN ਪਤੇ 'ਤੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਆਉਣ ਵਾਲੀ ਸੇਵਾ ਨੂੰ ਚਲਾਉਣ ਦਾ ਛੋਟਾ ਰਾਹ ਹੈ, ਇੱਕ Mac ਤੱਕ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਹੁੰਚਣ ਦਾ ਡਿਜ਼ਾਈਨ ਨਹੀਂ। ਸਮਰੱਥ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦੀ ਤੁਲਨਾ ਤੰਗ ਨਿਯਮ ਜਾਂ ਨਿੱਜੀ ਮਾਰਗ ਨਾਲ ਕਰੋ।

DMZ ਸੈਟਿੰਗ ਅਸਲ ਵਿੱਚ ਕੀ ਕਰਦੀ ਹੈ

ਬਹੁਤੇ ਖਪਤਕਾਰ ਫਰਮਵੇਅਰ ਵਿੱਚ ਇਹ ਲੇਬਲ ਠੀਕ ਇੱਕ ਗੱਲ ਕਹਿੰਦਾ ਹੈ: ਨਾ-ਮਿਲਦਾ ਆਉਣ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਨਿਯਤ ਹੋਸਟ 'ਤੇ ਫਾਰਵਰਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਵੱਖਰਾ ਸਬਨੈੱਟ, ਫਾਇਰਵਾਲ ਜ਼ੋਨ ਜਾਂ ਅਲੱਗਾਉਣ ਦੀ ਸੀਮਾ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਚੁਣਿਆ ਕੰਪਿਊਟਰ ਉਹ ਸਭ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਰਾਊਟਰ ਨੂੰ ਨਹੀਂ ਪਤਾ ਸੀ ਕਿ ਕੀ ਕਰਨਾ ਹੈ।

ਇਸੇ ਲਈ ਸੈਟਿੰਗ ਟੁੱਟੀ ਸੇਵਾ ਠੀਕ ਕਰਨ ਵਿੱਚ ਇੰਨੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਅਤੇ ਹੋਰ ਕੀ ਆਉਂਦਾ ਹੈ ਨੂੰ ਸੀਮਤ ਕਰਨ ਵਿੱਚ ਇੰਨੀ ਕਮਜ਼ੋਰ ਹੈ। ਰਾਊਟਰ ਵਿਆਪਕ ਰੂਪ ਵਿੱਚ ਉਹੀ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਇਸਨੂੰ ਕਿਹਾ ਗਿਆ। ਫਰਮਵੇਅਰ ਵਿੱਚ ਕੁਝ ਵੀ ਉਸ ਬੇਨਤੀ ਨੂੰ ਜੋ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਸੀ, ਉਸ ਤੋਂ ਨਹੀਂ ਵੱਖ ਕਰਦਾ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਚਾਹੁੰਦੇ ਸੀ।

ਤਿੰਨ Mac ਭੂਮਿਕਾਵਾਂ, ਤਿੰਨ ਅੱਗੇ ਦੇ ਦਰਵਾਜ਼ੇ

ਕੁਝ ਵੀ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਸੂਚੀ ਬਣਾਓ ਕਿ Mac ਅਸਲ ਵਿੱਚ ਕੀ ਕਰਦਾ ਹੈ। ਬਾਹਰ ਡਾਇਲ ਕਰਨ ਵਾਲੇ ਕਲਾਇੰਟ ਨੂੰ ਕੋਈ ਵੀ ਆਉਣ ਵਾਲਾ ਨਿਯਮ ਲੋੜੀਂਦਾ ਨਹੀਂ। ਸਰਵਰ ਨੂੰ ਆਪਣਾ ਸਰੋਤਾ, ਆਪਣਾ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਤੰਗ ਟ੍ਰਾਂਸਪੋਰਟ ਚਾਹੀਦਾ ਹੈ। ਸਕ੍ਰੀਨ ਸਾਂਝਾ ਕਰਨ ਵਾਲੇ ਟਾਰਗੈਟ ਨੂੰ ਨਿੱਜੀ ਮਾਰਗ ਅਤੇ ਸੇਵਾ ਦੀ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਵਰਤੋਂਕਾਰ ਸੂਚੀ ਚਾਹੀਦੀ ਹੈ। ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਡਿਜ਼ਾਈਨ ਹਨ, ਅਤੇ DMZ ਸੈਟਿੰਗ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨਾਲ ਵੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਨਹੀਂ ਮਿਲਦੀ।

sudo lsof -nP -iTCP -sTCP:LISTEN

ਇਸਨੂੰ Mac 'ਤੇ ਚਲਾਓ ਅਤੇ ਸੂਚੀ ਪੜ੍ਹੋ। ਜੇ ਕੁਝ ਵੀ ਸੁਣ ਨਹੀਂ ਰਿਹਾ, ਤਾਂ ਕੋਈ ਵੀ ਆਉਣ ਵਾਲਾ ਨਿਯਮ ਸੇਵਾ ਨੂੰ ਦਿਖਾਏਗਾ ਨਹੀਂ।

ਖੁਲ੍ਹਾਸੇ ਦੀ ਤੁਲਨਾ ਕਰੋ, ਸੁਵਿਧਾ ਦੀ ਨਹੀਂ

ਸਭ ਕੁਝ ਫੜਨ ਵਾਲਾ ਫਾਰਵਰਡ Mac ਵੱਲੋਂ ਖੋਲ੍ਹੇ ਹਰ ਪੋਰਟ ਤੱਕ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਵਧਾਉਂਦਾ ਹੈ, ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਸਮੇਤ ਜੋ ਤੁਸੀਂ ਸਮਰੱਥ ਕਰਨਾ ਭੁੱਲ ਗਏ ਸੀ। ਤੰਗ ਫਾਰਵਰਡ ਇੱਕ ਪੋਰਟ ਇੰਟਰਨੈੱਟ 'ਤੇ ਖੋਲ੍ਹਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਆਪਣੇ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਨਿੱਜੀ ਮਾਰਗ ਜਨਤਕ ਤੌਰ 'ਤੇ ਕੁਝ ਨਹੀਂ ਖੋਲ੍ਹਦਾ, ਪਰ ਪਹੁੰਚ ਤੋਂ ਪਹਿਲਾਂ ਟਨਲ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ।

ਇੱਥੇ ਸੁਵਿਧਾ ਨਿਰਣਾਇਕ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਸੁਵਿਧਾਜਨਕ ਵਿਕਲਪ ਹੀ ਉਹ ਹੈ ਜੋ ਖੁੱਲ੍ਹ ਕੇ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ। ਜੇ Mac ਸਿਰਫ਼ ਬਾਹਰ ਹੀ ਜੁੜਦਾ ਹੈ, ਤਾਂ ਆਉਣ ਵਾਲੇ ਖੁਲ੍ਹਾਸਿਆਂ ਦੀ ਸਹੀ ਗਿਣਤੀ ਜ਼ੀਰੋ ਹੈ, ਅਤੇ ਪੋਰਟ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਵਾਕ ਦੋ ਵਾਰ ਪੜ੍ਹਨ ਯੋਗ ਹੈ। ਹੋਰ ਤਰ੍ਹਾਂ ਚੁਣਨ ਦਾ ਅਰਥ ਹੈ ਉਹ ਖੁਲ੍ਹਾਸਾ ਸਵੀਕਾਰ ਕਰਨਾ ਜੋ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਨਹੀਂ। ਉਹ ਖੁਲ੍ਹਾਸਾ ਲਿਖ ਲਓ ਅਤੇ ਚੋਣ ਆਮ ਤੌਰ 'ਤੇ ਆਪਣੇ ਆਪ ਸਪੱਸ਼ਟ ਹੋ ਜਾਂਦੀ ਹੈ।

ਰੁਕਾਵਟ ਤੋਂ ਬਿਨਾਂ ਸਭ ਕੁਝ ਫੜਨ ਵਾਲਾ ਫਾਰਵਰਡ ਬਦਲੋ

ਸਭ ਕੁਝ ਫੜਨ ਵਾਲਾ ਫਾਰਵਰਡ ਬਦਲਣਾ ਫਾਇਰਵਾਲ ਤਬਦੀਲੀ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਸੂਚੀਕਰਨ ਦਾ ਅਭਿਆਸ ਹੈ। ਪਤਾ ਕਰੋ ਕਿ ਕਿਹੜੀ ਜਾਇਜ਼ ਸੇਵਾ ਹੁਣ ਚੌੜੇ ਨਿਯਮ 'ਤੇ ਨਿਰਭਰ ਹੈ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਬਦਲ ਹਰ ਇੱਕ ਲਈ ਕੰਮ ਕਰਦਾ ਹੈ। ਫਿਰ DMZ ਐਂਟਰੀ ਹਟਾਓ ਅਤੇ ਸਿਰਫ਼ ਉਹੀ ਤੰਗ ਨਿਯਮ ਜਾਂ ਨਿੱਜੀ ਪਹੁੰਚ ਸ਼ਾਮਲ ਕਰੋ ਜੋ ਡਿਜ਼ਾਈਨ ਮੰਗਦਾ ਹੈ। ਤਬਦੀਲੀ ਦੌਰਾਨ ਦੋਵੇਂ ਪ੍ਰਵੇਸ਼ ਖੁੱਲ੍ਹੇ ਰੱਖਣਾ ਹੀ ਅਸਥਾਈ ਉਪਾਅ ਦੇ ਪੱਕਾ ਹੋਣ ਦਾ ਤਰੀਕਾ ਹੈ।

ਮਾਰਗ ਕੋਈ ਵੀ ਹੋਵੇ, ਹੋਸਟ ਫਾਇਰਵਾਲ ਅਤੇ ਸੇਵਾ ਦਾ ਆਪਣਾ ਪ੍ਰਮਾਣੀਕਰਨ ਆਪਣੀ ਥਾਂ 'ਤੇ ਰੱਖੋ। ਟਨਲ ਟ੍ਰਾਂਸਪੋਰਟ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਉਸ ਜਨਤਕ ਸਰੋਤੇ ਦੀ ਨਹੀਂ ਜੋ ਉਸੇ ਮਸ਼ੀਨ 'ਤੇ ਸੰਜੋਗ ਨਾਲ ਬੈਠਾ ਹੈ। ਰੱਖ-ਰਖਾਅ ਅਤੇ ਅਪਡੇਟ ਅਜੇ ਵੀ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਸੇਵਾ ਸੁਰੱਖਿਅਤ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਇੱਕ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਚੁੱਪਚਾਪ ਬਦਲ ਸਕਦਾ ਹੈ ਕਿ ਚੌੜਾ ਨਿਯਮ ਕੀ ਅੰਦਰ ਆਉਣ ਦਿੰਦਾ ਹੈ। ਨਿਰਮਾਤਾ ਦਾ ਦਸਤਾਵੇਜ਼ DMZ ਹੋਸਟ ਸੁਵਿਧਾ ਬਾਰੇ ਘੱਟ ਸ਼ਬਦਾਂ ਵਿੱਚ ਉਹੀ ਕਹਿੰਦਾ ਹੈ।