Martigeliyaha DMZ ee router-ka iyo gelitaanka gaarka ah: kee baa ku habboon Mac?

Dejinta martigeliyaha DMZ ee router guri waxay u egtahay aag amni laakiin waxay u dhaqantaa sida gudbin qabata wax walba. Wax kasta oo ka imanaya internet-ka oo aan la jaanqaadin qaacido kale waxaa loo diraa ciwaanka LAN ee la doortay. Tani waa waddo gaaban oo lagu shaqeysiiyo adeeg soo galaya, ma aha naqshad lagu gaaro hal Mac si gaar ah. La barbardhig qaacido cidhiidhi ah ama waddo gaar ah ka hor inta aadan daarin.

Waxa ay dejinta DMZ dhab ahaan qabato

Inta badan firmware-ka macaamiisha calaamadani waxay ula jeedaa hal shay oo sax ah: taraafikada soo galaya ee aan la jaanqaadin waxaa loo gudbiyaa martigeliyaha la magacaabay. Ma abuurto shabakad hoosaad gaar ah, aag dab-damis ama xad go'doomin. Kombuyuutarka la doortay wuxuu helaa wax kasta oo router-ku aanu garanayn waxa uu sameeyo.

Taasi waa sababta dejintu ugu waxtar badan tahay hagaajinta adeeg jabay iyo ugu liidato xaddidka waxa kale ee imanaya. Router-ku wuxuu qabtaa waxa loo sheegay, si ballaaran. Waxba firmware-ka kuma jiro oo kala sooca codsiga aad rabtay iyo kan aadan rabin.

Saddex door Mac, saddex albaab oo hore

Liis soo qor waxa Mac dhab ahaan qabto ka hor inta aadan wax furin. Macmiil dibadda wacaya uma baahna wax qaacido soo galaya ah. Server-ku wuxuu u baahan yahay dhageyste u gaar ah, xaqiijin u gaar ah iyo gaadiid cidhiidhi ah. Bartilmaameedka wadaagga shaashadda wuxuu u baahan yahay waddo gaar ah iyo liiska isticmaalayaasha la ogolaaday ee adeegga. Kuwani waa saddex naqshad oo kala duwan, dejinta DMZ-na si fiican uguma habboona midkoodna.

sudo lsof -nP -iTCP -sTCP:LISTEN

Tan ku socodsii Mac-ka oo akhri liiska. Haddii waxba ma dhegeysanayo, ma jiro qaacido soo galaya oo adeeg soo bandhigi doonta.

La barbardhig soo-gaadhista, ma aha fudaydka

Gudbinta wax walba waxay ballaarisaa dusha weerarka ilaa deked kasta oo Mac soo bandhigo, oo ay ku jiraan adeegyada aad illowday in la daariyay. Gudbin cidhiidhi ah waxay internet-ka u soo bandhigtaa hal deked oo wali u baahan xaqiijinta barnaamijka laftiisa. Waddo gaar ah si cad waxba uma soo bandhigto, laakiin waxay dalbanaysaa tunnel-ka ka hor gelitaanka.

Fudaydku halkan ma aha go'aamiyaha, sababtoo ah ikhtiyaarka fudud ayaa sidoo kale ah kan si furan u guuldareysta. Haddii Mac-ku kaliya dibadda ku xirmo, tirada saxda ah ee furitaannada soo galaya waa eber, jumladaasna waxay mudan tahay in laba jeer la akhriyo ka hor inta aadan deked furin. In si kale la doorto macneheedu waa in la aqbalo soo-gaadhis aanad u baahnayn. Qor soo-gaadhistaas oo doorashadu inta badan iskeed bay is caddeysaa.

Beddel gudbinta wax walba iyada oo aan hakad lahayn

Beddelka gudbinta wax walba waa layli liis-ururin ka hor inta uusan noqon isbeddel dab-damis. Ogaado adeeg sharci ah oo hadda ku tiirsan qaacidada ballaaran, oo xaqiiji in beddelka uu u shaqeeyo mid kasta. Kadib ka saar gelinta DMZ oo ku dar kaliya qaacidada cidhiidhiga ah ama gelitaanka gaarka ah ee naqshaddu u baahan tahay. In labada irridoodba furan laga tago inta lagu jiro kala-guurka waa sida xal ku-meel-gaar ah uu noqdo mid joogto ah.

Hayso dab-damiska martigeliyaha iyo xaqiijinta adeegga laftiisa meeshooda waddada kasta. Tunnel-ku wuxuu ilaaliyaa gaadiidka, ma aha dhageyste dadweyne oo si kadis ah u fadhiya isla mishiinka. Dayactirka iyo cusboonaysiinta wali waxay go'aamiyaan in adeeggu ammaan yahay, cusboonaysiinta firmware-na waxay si aamusan u beddeli kartaa waxa qaacidada ballaaran soo gasho. Dukumeentiga soo-saareha ee sifada martigeliyaha DMZ wuxuu isla waxaas ka yidhi soo-gaadhista, kalmado yar.