Mwenyeji wa DMZ kwenye router au ufikiaji wa faragha: ipi inafaa Mac?

Mpangilio wa mwenyeji wa DMZ kwenye router ya nyumbani husikika kama eneo la usalama na hufanya kazi kama uelekezaji wa kila kitu. Kila kinachofika kutoka mtandao na hakikulingana na kanuni nyingine hupelekwa kwenye anwani ya LAN iliyochaguliwa. Hii ni njia ya mkato ya kufanya huduma inayoingia ifanye kazi, si mpango wa kufikia Mac mmoja kwa faragha. Linganisha na kanuni nyembamba au njia ya faragha kabla ya kuiwezesha.

Mpangilio wa DMZ hufanya nini kweli

Katika firmware nyingi za watumiaji lebo hiyo inamaanisha kitu kimoja hasa: trafiki inayoingia isiyolingana huelekezwa kwa mwenyeji aliyeteuliwa. Haiunda subnet tofauti, eneo la firewall wala mpaka wa kutengwa. Kompyuta iliyochaguliwa hupokea kila kitu ambacho router haikujua cha kufanya nacho.

Ndiyo sababu mpangilio huo ni mzuri sana katika kurekebisha huduma iliyovunjika na dhaifu sana katika kupunguza kile kingine kinachofika. Router inafanya kile ilichoambiwa, kwa upana. Hakuna kitu kwenye firmware kinachotenganisha ombi ulilolitaka na lile usilolitaka.

Majukumu matatu ya Mac, milango mitatu ya mbele

Orodhesha kile Mac hufanya kweli kabla ya kufungua chochote. Mteja anayepiga simu kwenda nje hahitaji kanuni yoyote inayoingia. Seva inahitaji msikilizaji wake mwenyewe, uthibitishaji wake mwenyewe na usafirishaji mwembamba. Lengo la kushiriki skrini linahitaji njia ya faragha pamoja na orodha ya watumiaji walioruhusiwa ya huduma. Hizi ni miundo mitatu tofauti, na mpangilio wa DMZ haufai vizuri kwa yeyote wao.

sudo lsof -nP -iTCP -sTCP:LISTEN

Endesha hiyo kwenye Mac na usome orodha. Ikiwa hakuna kinachosikiliza, hakuna kanuni inayoingia itakayofanya huduma ionekane.

Linganisha mfiduo, si urahisi

Uelekezaji wa kila kitu hupanua uso wa shambulio hadi kila lango ambalo Mac hufichua, ikiwa ni pamoja na huduma ulizosahau kuwezesha. Uelekezaji mwembamba hufichua lango moja kwa mtandao na bado unahitaji uthibitishaji wa programu yenyewe. Njia ya faragha haifichui chochote hadharani, kwa gharama ya kuhitaji handaki kabla ya ufikiaji.

Urahisi si kigezo cha kuamua hapa, kwa sababu chaguo rahisi ndilo lile linaloshindwa waziwazi. Ikiwa Mac huunganisha kwenda nje tu, idadi sahihi ya mianya inayoingia ni sifuri, na sentensi hiyo inafaa kusomwa mara mbili kabla ya kufungua lango. Kuchagua vinginevyo maana yake ni kukubali mfiduo ambao hauhitaji. Andika mfiduo huo na chaguo hujitatua lenyewe.

Badilisha uelekezaji wa kila kitu bila kukatika

Kubadilisha uelekezaji wa kila kitu ni zoezi la orodha kabla ya kuwa mabadiliko ya firewall. Gundua ni huduma gani halali inategemea kanuni pana sasa, na thibitisha kwamba mbadala hufanya kazi kwa kila moja. Kisha ondoa ingizo la DMZ na ongeza kanuni nyembamba au ufikiaji wa faragha tu ambao mpango unahitaji. Kuacha milango yote miwili wazi wakati wa mpito ndiyo njia ambayo suluhisho la muda huwa la kudumu.

Weka firewall ya mwenyeji na uthibitishaji wa huduma yenyewe mahali pake bila kujali njia. Handaki hulinda usafirishaji, si msikilizaji wa umma ambaye kwa bahati anakaa kwenye mashine hiyo hiyo. Matengenezo na masasisho bado huamua kama huduma ni salama, na sasisho la firmware linaweza kubadilisha kimya kimya kile kanuni pana inaruhusu kuingia. Nyaraka za mtengenezaji kwa kipengele cha mwenyeji wa DMZ zinasema vile vile kuhusu mfiduo, kwa maneno machache.