రౌటర్‌లో DMZ హోస్ట్ లేదా ప్రైవేట్ యాక్సెస్: Mac కి ఏది సరిపోతుంది?

ఇంటి రౌటర్లోని DMZ హోస్ట్ సెట్టింగ్ భద్రతా జోన్లా వినిపిస్తుంది, కానీ అన్నింటినీ పట్టుకునే ఫార్వర్డ్లా ప్రవర్తిస్తుంది. ఇంటర్నెట్ నుండి వచ్చే, మరే ఇతర నియమంతో సరిపోలని ప్రతిదీ ఎంచుకున్న LAN చిరునామాకు పంపబడుతుంది. ఇది ఇన్బౌండ్ సేవను పని చేయించడానికి చిన్న మార్గం, ఒక Mac ను ప్రైవేట్గా చేరుకోవడానికి రూపకల్పన కాదు. ఎనేబుల్ చేయడానికి ముందు ఇరుకైన నియమం లేదా ప్రైవేట్ మార్గంతో పోల్చండి.

DMZ సెట్టింగ్ నిజానికి ఏమి చేస్తుంది

చాలా వినియోగదారు ఫర్మ్వేర్లలో ఈ లేబుల్ సరిగ్గా ఒక విషయాన్ని సూచిస్తుంది: సరిపోలని ఇన్బౌండ్ ట్రాఫిక్ నియమించిన హోస్ట్కు ఫార్వర్డ్ చేయబడుతుంది. ఇది వేరే సబ్నెట్, ఫైర్వాల్ జోన్ లేదా వేరుచేయడం సరిహద్దును సృష్టించదు. ఎంచుకున్న కంప్యూటర్ రౌటర్కు ఏమి చేయాలో తెలియని ప్రతిదీ స్వీకరిస్తుంది.

అందుకే ఈ సెట్టింగ్ విరిగిన సేవను సరిచేయడంలో చాలా ప్రభావవంతంగా ఉంటుంది, ఇంకా ఏమి వస్తుందో పరిమితం చేయడంలో చాలా బలహీనంగా ఉంటుంది. రౌటర్ చెప్పినది విస్తృతంగా చేస్తోంది. ఫర్మ్వేర్లో మీరు కోరుకున్న అభ్యర్థనను మీరు కోరుకోని దాని నుండి వేరు చేసేది ఏదీ లేదు.

మూడు Mac పాత్రలు, మూడు ముందు తలుపులు

ఏదైనా తెరవడానికి ముందు Mac నిజానికి ఏమి చేస్తుందో జాబితా చేయండి. బయటకు డయల్ చేసే క్లయింట్కు ఎలాంటి ఇన్బౌండ్ నియమం అవసరం లేదు. సర్వర్కు దాని స్వంత శ్రోత, దాని స్వంత ప్రామాణీకరణ మరియు ఇరుకైన రవాణా అవసరం. స్క్రీన్ షేరింగ్ లక్ష్యానికి ప్రైవేట్ మార్గం మరియు సేవ యొక్క అనుమతించబడిన వినియోగదారుల జాబితా అవసరం. ఇవి మూడు వేర్వేరు రూపకల్పనలు, DMZ సెట్టింగ్ వాటిలో దేనికీ బాగా సరిపోదు.

sudo lsof -nP -iTCP -sTCP:LISTEN

దాన్ని Mac లో అమలు చేసి జాబితా చదవండి. ఏమీ వినిపించకపోతే, ఏ ఇన్బౌండ్ నియమం సేవను కనిపించేలా చేయదు.

ఎక్స్పోజర్ను పోల్చండి, సౌలభ్యాన్ని కాదు

అన్నింటినీ పట్టుకునే ఫార్వర్డ్ Mac బహిర్గతం చేసే ప్రతి పోర్టు వరకు దాడి ఉపరితలాన్ని విస్తరిస్తుంది, మీరు ఎనేబుల్ చేయడం మరచిన సేవలతో సహా. ఇరుకైన ఫార్వర్డ్ ఒక పోర్టును ఇంటర్నెట్కు బహిర్గతం చేస్తుంది మరియు ఇప్పటికీ అప్లికేషన్ యొక్క స్వంత ప్రామాణీకరణ అవసరం. ప్రైవేట్ మార్గం బహిరంగంగా ఏమీ బహిర్గతం చేయదు, కానీ యాక్సెస్కు ముందు సొరంగాన్ని కోరుతుంది.

ఇక్కడ సౌలభ్యం నిర్ణాయకం కాదు, ఎందుకంటే సౌకర్యవంతమైన ఎంపిక బహిరంగంగా విఫలమయ్యే ఎంపిక కూడా. Mac బయటకే కనెక్ట్ అయితే, ఇన్బౌండ్ రంధ్రాల సరైన సంఖ్య సున్నా, మరియు పోర్టు తెరవడానికి ముందు ఆ వాక్యాన్ని రెండుసార్లు చదవడం విలువైనది. వేరే విధంగా ఎంచుకోవడం అంటే మీకు అవసరం లేని ఎక్స్పోజర్ను అంగీకరించడం. ఆ ఎక్స్పోజర్ను రాసుకోండి, ఎంపిక సాధారణంగా తనంతట తానే స్పష్టమవుతుంది.

అంతరాయం లేకుండా అన్నింటినీ పట్టుకునే ఫార్వర్డ్ను భర్తీ చేయండి

అన్నింటినీ పట్టుకునే ఫార్వర్డ్ను భర్తీ చేయడం ఫైర్వాల్ మార్పు కాకముందే ఒక ఇన్వెంటరీ వ్యాయామం. ఏ చట్టబద్ధ సేవ ఇప్పుడు విస్తృత నియమంపై ఆధారపడి ఉందో కనుగొని, ప్రతి దానికీ భర్తీ పని చేస్తుందని నిర్ధారించండి. తర్వాత DMZ నమోదును తొలగించి, రూపకల్పన కోరే ఇరుకైన నియమం లేదా ప్రైవేట్ యాక్సెస్ను మాత్రమే జోడించండి. మార్పిడి సమయంలో రెండు ప్రవేశాలను తెరిచి ఉంచడమే తాత్కాలిక పరిష్కారం శాశ్వతమయ్యే మార్గం.

మార్గం ఏదైనా హోస్ట్ ఫైర్వాల్ మరియు సేవ యొక్క స్వంత ప్రామాణీకరణను వాటి స్థానంలో ఉంచండి. సొరంగం రవాణాను రక్షిస్తుంది, అదే యంత్రంలో యాదృచ్ఛికంగా కూర్చున్న బహిరంగ శ్రోతను కాదు. నిర్వహణ మరియు నవీకరణలు సేవ సురక్షితమా అని ఇంకా నిర్ణయిస్తాయి, మరియు ఫర్మ్వేర్ నవీకరణ విస్తృత నియమం ఏమి లోపలికి అనుమతిస్తుందో నిశ్శబ్దంగా మార్చగలదు. తయారీదారు పత్రాలు DMZ హోస్ట్ ఫీచర్ గురించి తక్కువ మాటల్లో అదే చెబుతాయి.