රවුටරයේ DMZ සත්කාරකය හෝ පෞද්ගලික ප්‍රවේශය: Mac සඳහා ගැළපෙන්නේ කුමක්ද?
රවුටරයේ DMZ සත්කාරකය නොගැළපෙන සෑම ආගමන ඉල්ලීමක්ම එක් පරිගණකයකට යවයි. සක්‍රීය කිරීමට පෙර එය පටු නියමයක් හෝ පෞද්ගලික මාර්ගයක් සමඟ සසඳන්න.
නිවෙස් රවුටරයේ DMZ සත්කාරක සැකසුම ආරක්ෂක කලාපයක් ලෙස ශ්‍රව්‍ය වුවත් සියල්ල අල්ලාගන්නා යැවීමක් ලෙස හැසිරේ. අන්තර්ජාලයෙන් පැමිණ වෙනත් කිසිදු නියමයක් සමඟ නොගැළපුණු සියල්ල තෝරාගත් LAN ලිපිනයට යවනු ලැබේ. මෙය ආගමන සේවාවක් ක්‍රියාත්මක කිරීමට ඇති කෙටි මාර්ගයකි, එක් Mac එකකට පෞද්ගලිකව ළඟා වීමේ සැලසුමක් නොවේ. සක්‍රීය කිරීමට පෙර එය පටු නියමයක් හෝ පෞද්ගලික මාර්ගයක් සමඟ සසඳන්න.
DMZ සැකසුම ඇත්තටම කරන්නේ කුමක්ද
බොහෝ පාරිභෝගික ස්ථිරාංගවල මෙම ලේබලය අදහස් කරන්නේ හරියටම එක් දෙයක් පමණි: නොගැළපෙන ආගමන ගමනාගමනය නම් කළ සත්කාරකයට යවනු ලැබේ. එය වෙනම උපජාලයක්, ගිනිපවුරු කලාපයක් හෝ හුදකලා වීමේ මායිමක් නිර්මාණය නොකරයි. තෝරාගත් පරිගණකය රවුටරයට කුමක් කළ යුතුදැයි නොදැන සිටි සියල්ල ලබා ගනී.
එබැවින් සැකසුම කැඩුණු සේවාවක් අලුත්වැඩියා කිරීමට මෙතරම් ඵලදායී සහ තවත් කුමක් පැමිණේද යන්න සීමා කිරීමට මෙතරම් දුර්වල වේ. රවුටරය පුළුල් අර්ථයෙන් කී දේ කරමින් සිටී. ස්ථිරාංගයේ ඔබට අවශ්‍ය වූ ඉල්ලීම ඔබට අවශ්‍ය නොවූ එකින් වෙන් කරන කිසිවක් නැත.
Mac භූමිකා තුනක්, ඉදිරි දොරවල් තුනක්
කිසිවක් විවෘත කිරීමට පෙර Mac ඇත්තටම කරන්නේ කුමක්දැයි ලැයිස්තුගත කරන්න. පිටතට අමතන සේවාලාභියාට කිසිදු ආගමන නියමයක් අවශ්‍ය නොවේ. සේවාදායකයාට තමන්ගේම ශ්‍රාවකය, තමන්ගේම සත්‍යාපනය සහ පටු ප්‍රවාහනයක් අවශ්‍යය. තිර බෙදාගැනීමේ ඉලක්කයට පෞද්ගලික මාර්ගයක් සහ සේවාවේ අවසර ලත් පරිශීලක ලැයිස්තුවක් අවශ්‍යය. මේවා වෙනස් සැලසුම් තුනකි, DMZ සැකසුම ඉන් කිසිවකට හොඳින් නොගැළපේ.
sudo lsof -nP -iTCP -sTCP:LISTENඑය Mac එකේ ධාවනය කර ලැයිස්තුව කියවන්න. කිසිවක් සවන් නොදෙන්නේ නම්, කිසිදු ආගමන නියමයක් සේවාවක් දිස්වීමට සලස්වන්නේ නැත.
නිරාවරණය සසඳන්න, පහසුව නොවේ
සියල්ල අල්ලාගන්නා යැවීම Mac නිරාවරණය කරන සෑම වරායකටම ප්‍රහාර මතුපිට විහිදුවයි, සක්‍රීය කළ බව ඔබට අමතක වූ සේවා ඇතුළුව. පටු යැවීම එක් වරායක් අන්තර්ජාලයට නිරාවරණය කරන අතර තවමත් යෙදුමේම සත්‍යාපනය අවශ්‍යය. පෞද්ගලික මාර්ගය ප්‍රසිද්ධියේ කිසිවක් නිරාවරණය නොකරයි, නමුත් ප්‍රවේශයට පෙර උමග අවශ්‍ය කරයි.
මෙහි පහසුව තීරණාත්මක නොවේ, මන්ද පහසු විකල්පය විවෘතව අසාර්ථක වන විකල්පයද වේ. Mac පිටතට පමණක් සම්බන්ධ වන්නේ නම්, ආගමන විවරයන්ගේ නිවැරදි සංඛ්‍යාව ශුන්‍ය වේ, සහ වරායක් විවෘත කිරීමට පෙර එම වාක්‍යය දෙවරක් කියවීම වටී. වෙනත් ලෙස තේරීම යනු ඔබට අවශ්‍ය නැති නිරාවරණයක් පිළිගැනීමයි. එම නිරාවරණය ලියා තබන්න, තේරීම සාමාන්‍යයෙන් තමාම පැහැදිලි වේ.
බාධාවකින් තොරව සියල්ල අල්ලාගන්නා යැවීම වෙනුවට දමන්න
සියල්ල අල්ලාගන්නා යැවීම ප්‍රතිස්ථාපනය කිරීම ගිනිපවුරු වෙනසක් වීමට පෙර බඩු ගණන් කිරීමේ අභ්‍යාසයකි. දැනට පුළුල් නියමය මත රඳා පවතින නීත්‍යානුකූල සේවාව කුමක්දැයි සොයාගෙන, එක් එක් සඳහා ප්‍රතිස්ථාපනය ක්‍රියා කරන බව තහවුරු කරන්න. පසුව DMZ සටහන ඉවත් කර සැලසුමට අවශ්‍ය පටු නියමය හෝ පෞද්ගලික ප්‍රවේශය පමණක් එකතු කරන්න. මාරුවීම අතරතුර දෙපස පිවිසුම් විවෘතව තැබීම තාවකාලික විසඳුම ස්ථිර වීමේ මාර්ගයයි.
මාර්ගය කුමක් වුවත් සත්කාරක ගිනිපවුර සහ සේවාවේම සත්‍යාපනය එහි තැබන්න. උමග ප්‍රවාහනය ආරක්ෂා කරයි, එකම යන්ත්‍රයේ අහම්බෙන් සිටින ප්‍රසිද්ධ ශ්‍රාවකයා නොවේ. නඩත්තුව සහ යාවත්කාලීන කිරීම් තවමත් සේවාව ආරක්ෂිතද යන්න තීරණය කරයි, සහ ස්ථිරාංග යාවත්කාලීනයක් පුළුල් නියමය ඇතුළට යවන දේ නිශ්ශබ්දව වෙනස් කළ හැක. නිෂ්පාදකයාගේ ලේඛන DMZ සත්කාරක විශේෂාංගය පිළිබඳව අඩු වචනවලින් එම කරුණම කියයි.