ரவுட்டரில் DMZ ஹோஸ்ட் அல்லது தனிப்பட்ட அணுகல்: Mac-க்கு எது பொருந்தும்?

வீட்டு ரவுட்டரில் DMZ ஹோஸ்ட் அமைப்பு பாதுகாப்பு மண்டலம் போல ஒலிக்கிறது, ஆனால் எல்லாவற்றையும் பிடிக்கும் அனுப்புதலாக நடந்துகொள்கிறது. இணையத்திலிருந்து வரும், வேறு எந்த விதியுடனும் பொருந்தாத அனைத்தும் தேர்ந்தெடுக்கப்பட்ட LAN முகவரிக்கு அனுப்பப்படுகிறது. இது உள்வரும் சேவையை இயக்குவதற்கான குறுக்குவழி, ஒரு Mac-ஐ தனிப்பட்ட முறையில் அடைவதற்கான வடிவமைப்பு அல்ல. இயக்குவதற்கு முன் குறுகிய விதி அல்லது தனிப்பட்ட பாதையுடன் ஒப்பிடுங்கள்.

DMZ அமைப்பு உண்மையில் என்ன செய்கிறது

பெரும்பாலான நுகர்வோர் ஃபார்ம்வேரில் இந்த லேபிள் சரியாக ஒரு விஷயத்தையே குறிக்கிறது: பொருந்தாத உள்வரும் டிராஃபிக் நியமிக்கப்பட்ட ஹோஸ்டுக்கு அனுப்பப்படுகிறது. இது தனி சப்நெட், ஃபயர்வால் மண்டலம் அல்லது தனிமைப்படுத்தல் எல்லையை உருவாக்காது. தேர்ந்தெடுக்கப்பட்ட கணினி ரவுட்டருக்கு என்ன செய்வது என்று தெரியாத அனைத்தையும் பெறுகிறது.

அதனால்தான் இந்த அமைப்பு பழுதடைந்த சேவையை சரிசெய்வதில் மிகவும் பயனுள்ளதாகவும், வேறு என்ன வருகிறது என்பதைக் கட்டுப்படுத்துவதில் மிகவும் பலவீனமாகவும் உள்ளது. ரவுட்டர் சொல்லப்பட்டதை பரந்த அளவில் செய்கிறது. ஃபார்ம்வேரில் நீங்கள் விரும்பிய கோரிக்கையை விரும்பாத கோரிக்கையிலிருந்து பிரிக்கும் எதுவும் இல்லை.

மூன்று Mac பாத்திரங்கள், மூன்று முன் கதவுகள்

எதையும் திறக்கும் முன் Mac உண்மையில் என்ன செய்கிறது என்பதை பட்டியலிடுங்கள். வெளியே அழைக்கும் கிளையண்டுக்கு எந்த உள்வரும் விதியும் தேவையில்லை. சேவையகத்திற்கு அதன் சொந்த செவிசேவை, அதன் சொந்த அங்கீகாரம் மற்றும் குறுகிய போக்குவரத்து தேவை. திரைப் பங்கீட்டு இலக்குக்கு தனிப்பட்ட பாதை மற்றும் சேவையின் அனுமதிக்கப்பட்ட பயனர் பட்டியல் தேவை. இவை மூன்று வெவ்வேறு வடிவமைப்புகள், DMZ அமைப்பு இவற்றில் எதற்கும் நன்றாகப் பொருந்தாது.

sudo lsof -nP -iTCP -sTCP:LISTEN

அதை Mac-ல் இயக்கி பட்டியலைப் படியுங்கள். எதுவும் கேட்கவில்லை என்றால், எந்த உள்வரும் விதியும் சேவையைத் தோன்றச் செய்யாது.

வெளிப்பாட்டை ஒப்பிடுங்கள், வசதியை அல்ல

எல்லாவற்றையும் அனுப்புவது Mac வெளிப்படுத்தும் ஒவ்வொரு துறைமுகம் வரை தாக்குதல் மேற்பரப்பை விரிவுபடுத்துகிறது, நீங்கள் இயக்க மறந்த சேவைகள் உட்பட. குறுகிய அனுப்புதல் ஒரு துறைமுகத்தை இணையத்திற்கு வெளிப்படுத்துகிறது, இன்னும் பயன்பாட்டின் சொந்த அங்கீகாரம் தேவை. தனிப்பட்ட பாதை பொதுவில் எதையும் வெளிப்படுத்தாது, ஆனால் அணுகலுக்கு முன் சுரங்கப்பாதை தேவைப்படுகிறது.

இங்கே வசதி தீர்மானிப்பது அல்ல, ஏனெனில் வசதியான விருப்பமே திறந்த நிலையில் தோல்வியடையும் விருப்பம். Mac வெளியே மட்டுமே இணைந்தால், உள்வரும் திறப்புகளின் சரியான எண்ணிக்கை பூஜ்ஜியம், மேலும் ஒரு துறைமுகத்தைத் திறக்கும் முன் அந்த வாக்கியத்தை இருமுறை படிக்கத் தகும். வேறு வழியில் தேர்ந்தெடுப்பது உங்களுக்குத் தேவையில்லாத வெளிப்பாட்டை ஏற்றுக்கொள்வது. அந்த வெளிப்பாட்டை எழுதுங்கள், தேர்வு பொதுவாக தானாகவே தெளிவாகும்.

இடையூறு இல்லாமல் எல்லாவற்றையும் பிடிக்கும் அனுப்புதலை மாற்றுங்கள்

எல்லாவற்றையும் பிடிக்கும் அனுப்புதலை மாற்றுவது ஃபயர்வால் மாற்றமாகும் முன் ஒரு இருப்பு பயிற்சி. எந்த சட்டபூர்வ சேவை இப்போது பரந்த விதியைச் சார்ந்துள்ளது என்பதைக் கண்டுபிடித்து, மாற்று ஒவ்வொன்றுக்கும் வேலை செய்கிறது என்பதை உறுதிப்படுத்துங்கள். பிறகு DMZ பதிவை நீக்கி, வடிவமைப்பு கோரும் குறுகிய விதி அல்லது தனிப்பட்ட அணுகலை மட்டும் சேர்க்கவும். மாற்றத்தின் போது இரு நுழைவுகளையும் திறந்தே வைப்பதே தற்காலிக தீர்வு நிரந்தரமாகும் வழி.

பாதை எதுவாக இருந்தாலும் ஹோஸ்ட் ஃபயர்வால் மற்றும் சேவையின் சொந்த அங்கீகாரத்தை அதன் இடத்தில் வையுங்கள். சுரங்கப்பாதை போக்குவரத்தைப் பாதுகாக்கிறது, அதே இயந்திரத்தில் தற்செயலாக அமர்ந்திருக்கும் பொது செவிசேவையை அல்ல. பராமரிப்பும் புதுப்பிப்புகளும் சேவை பாதுகாப்பானதா என்பதை இன்னும் தீர்மானிக்கின்றன, மேலும் ஃபார்ம்வேர் புதுப்பிப்பு பரந்த விதி எதை உள்ளே அனுமதிக்கிறது என்பதை அமைதியாக மாற்றலாம். உற்பத்தியாளரின் ஆவணங்கள் DMZ ஹோஸ்ட் அம்சம் பற்றி குறைவான சொற்களில் அதையே கூறுகின்றன.