د روټر DMZ کوربه د شخصي لاسرسي په وړاندې: کوم یو Mac ته ښه دی؟

د کورني روټر DMZ کوربه تنظیم د امنیت زون غوندې اورېدل کیږي، خو د هر څه نیولو لیږد غوندې چلند کوي۔ هر څه چې له انټرنیټ څخه راځي او له بلې قاعدې سره سمون نه لري، ټاکل شوې LAN پتې ته لیږل کیږي۔ دا د راغلې خدمت چلولو لنډه لار ده، نه د یو Mac ته په شخصي ډول رسېدو ډیزاین۔ له فعالولو دمخه یې له تنګ قاعدې یا شخصي لارې سره پرتله کړئ۔

DMZ تنظیم واقعاً څه کوي

په ډېرو مصرف کوونکو فرم ویرونو کې دا لیبل دقیقاً یو شی مانا کوي: ناسم راغلی ټرافیک ټاکل شوي کوربه ته لیږدول کیږي۔ دا جلا سبنیټ، د فایر وال زون یا د جلا کېدو پوله نه جوړوي۔ ټاکل شوی کمپیوټر هر هغه څه ترلاسه کوي چې روټر نه پوهېده څه وکړي۔

له همدې امله تنظیم د خراب خدمت په سمولو کې دومره اغېزمن او د دې په محدودولو کې دومره کمزوری دی چې نور څه راځي۔ روټر په پراخه مانا هغه څه کوي چې ورته ویل شوي۔ په فرم ویر کې هېڅ شی هغه غوښتنه چې تاسو یې غوښتله له هغې نه جلا نه کوي چې نه یې غوښتله۔

د Mac درې رولونه، درې مخکې دروازې

له هر څه خلاصولو دمخه لیست کړئ چې Mac واقعاً څه کوي۔ هغه کلاینټ چې بهر ته زنګ وهی هېڅ راغلې قاعدې ته اړتیا نه لري۔ سرور خپل اورېدونکی، خپل تصدیق او تنګ ټرانسپورټ ته اړتیا لري۔ د سکرین شریکولو هدف شخصي لارې او د خدمت د اجازه لرونکو کاروونکو لیست ته اړتیا لري۔ دا درې بېلې ډیزاینونه دي، او DMZ تنظیم له دې هېڅ یوه سره ښه نه ځي۔

sudo lsof -nP -iTCP -sTCP:LISTEN

دا په Mac کې چل کړئ او لیست ولولئ۔ که هېڅ شی اورېدل نه کوي، نو هېڅ راغلې قاعده به خدمت راڅرګند نه کړي۔

څرګندېدل پرتله کړئ، نه اسانتیا

د هر څه لیږد د برید سطحې ته تر هر هغه پورټ پورې پراختیا ورکوي چې Mac یې څرګندوي، په شمول هغه خدمتونه چې فعالول یې هېر کړي دي۔ تنګ لیږد یو پورټ انټرنیټ ته څرګندوي او بیا هم د اپلیکیشن خپل تصدیق ته اړتیا لري۔ شخصي لار په عامه ډول هېڅ نه څرګندوي، خو د لاسرسي دمخه تونل غواړي۔

دلته اسانتیا فیصله کوونکې نه ده، ځکه چې اسانه انتخاب هماغه دی چې په خلاص ډول ناکام کیږي۔ که Mac یوازې بهر ته نښلول کیږي، د راغلو خلاصونو سم شمېر صفر دی، او د پورټ خلاصولو دمخه هغه جمله دوه ځله لوستلو ارزښت لري۔ بل ډول غوره کول د هغه څرګندېدو منلو مانا لري چې تاسو ورته اړتیا نه لرئ۔ هغه څرګندېدل ولیکئ او انتخاب معمولاً پخپله روښانه کیږي۔

د هر څه لیږد پرته له خنډ بدل کړئ

د هر څه لیږد بدلول د فایر وال بدلون کېدو دمخه د لیست کولو تمرین دی۔ ومومئ کوم قانوني خدمت اوس په پراخه قاعده تکیه لري، او تایید کړئ چې بدیل یې هر یو لپاره کار کوي۔ بیا د DMZ ننوتنه لرې کړئ او یوازې هغه تنګ قاعده یا شخصي لاسرسی اضافه کړئ چې ډیزاین یې غواړي۔ د لېږد په وخت کې دواړه ننوتنې خلاصې پرېښودل هماغه لار ده چې لنډمهاله حل تلپاتې کیږي۔

د کوربه فایر وال او د خدمت خپل تصدیق د لارې په پام کې نیولو پرته خپل ځای کې وساتئ۔ تونل ټرانسپورټ ساتي، نه هغه عامه اورېدونکی چې په هماغه ماشین کې ناست وي۔ ساتنه او تازه کول بیا هم فیصله کوي چې خدمت خوندي دی که نه، او د فرم ویر تازه کول کولای شي په چوپتیا بدل کړي چې پراخه قاعده څه دننه پرېږدي۔ د جوړوونکي اسناد د DMZ کوربه ځانګړتیا په اړه د څرګندېدو په باب په لږو کلمو کې هماغه وايي۔