Routerdagi DMZ xost yoki xususiy kirish: qaysi biri Mac uchun mos?

Uy routeridagi DMZ xost sozlamasi xavfsizlik zonasi kabi eshitiladi, ammo hamma narsani ushlab qoluvchi yo’naltirish kabi harakat qiladi. Internetdan keladigan va boshqa hech qanday qoidaga mos kelmagan hamma narsa tanlangan LAN manziliga yuboriladi. Bu kiruvchi xizmatni ishga tushirishning qisqa yo’li, bitta Mac-ga xususiy kirish loyihasi emas. Yoqishdan oldin uni tor qoida yoki xususiy yo’l bilan solishtiring.

DMZ sozlamasi aslida nima qiladi

Ko’pchilik iste’molchi firmware’larida bu yorliq aynan bitta narsani bildiradi: mos kelmagan kiruvchi trafik tayinlangan xostga yo’naltiriladi. U alohida subnet, xavfsizlik devori zonasi yoki izolyatsiya chegarasini yaratmaydi. Tanlangan kompyuter router nima qilishni bilmagan hamma narsani oladi.

Shuning uchun sozlama buzilgan xizmatni tuzatishda juda samarali va yana nima kelishini cheklashda juda kuchsiz. Router keng ma’noda aytilganini qilmoqda. Firmware’da siz xohlagan so’rovni xohlamaganingizdan ajratadigan hech narsa yo’q.

Uchta Mac roli, uchta old eshik

Biror narsani ochishdan oldin Mac aslida nima qilishini sanab chiqing. Tashqariga qo’ng’iroq qiladigan mijozga kiruvchi qoida umuman kerak emas. Serverga o’z tinglovchisi, o’z autentifikatsiyasi va tor transport kerak. Ekran ulashish maqsadiga xususiy yo’l va xizmatning ruxsat etilgan foydalanuvchilar ro’yxati kerak. Bular uch xil loyiha, va DMZ sozlamasi ularning hech biriga yaxshi mos kelmaydi.

sudo lsof -nP -iTCP -sTCP:LISTEN

Buni Mac’da ishga tushiring va ro’yxatni o’qing. Agar hech narsa tinglamasa, hech qanday kiruvchi qoida xizmatni ko’rinadigan qilmaydi.

Ta’sirni solishtiring, qulaylikni emas

Hamma narsani yo’naltirish hujum sirtini Mac ochadigan har bir portgacha kengaytiradi, yoqishni unutgan xizmatlarni ham qo’shib. Tor yo’naltirish bitta portni internetga ochadi va baribir ilovaning o’z autentifikatsiyasini talab qiladi. Xususiy yo’l hech narsani ochiq ko’rsatmaydi, evaziga kirishdan oldin tunnelni talab qiladi.

Bu yerda qulaylik hal qiluvchi emas, chunki qulay variant ham ochiq tarzda muvaffaqiyatsizlikka uchraydigan variantdir. Agar Mac faqat tashqariga ulanadigan bo’lsa, kiruvchi teshiklarning to’g’ri soni nolga teng, va port ochishdan oldin bu gapni ikki marta o’qish arziydi. Boshqacha tanlash sizga kerak bo’lmagan ta’sirni qabul qilish demakdir. O’sha ta’sirni yozib qo’ying, tanlov odatda o’zi hal bo’ladi.

Hamma narsani yo’naltirishni uzilishsiz almashtiring

Hamma narsani yo’naltirishni almashtirish xavfsizlik devori o’zgarishi bo’lishidan oldin inventar mashqidir. Qaysi qonuniy xizmat hozir keng qoidaga bog’liqligini aniqlang va almashtirish har biri uchun ishlashini tasdiqlang. Keyin DMZ yozuvini olib tashlang va faqat loyiha talab qiladigan tor qoida yoki xususiy kirishni qo’shing. O’tish paytida ikkala kirishni ochiq qoldirish vaqtinchalik yechimning doimiy bo’lish yo’lidir.

Yo’l qanday bo’lishidan qat’i nazar, xost xavfsizlik devorini va xizmatning o’z autentifikatsiyasini joyida saqlang. Tunnel transportni himoya qiladi, xuddi shu mashinada tasodifan o’tirgan ochiq tinglovchini emas. Texnik xizmat va yangilanishlar hali ham xizmat xavfsizmi yoki yo’qmi hal qiladi, va firmware yangilanishi keng qoida nimalarni o’tkazishini jimgina o’zgartirishi mumkin. Ishlab chiqaruvchining hujjatlari DMZ xost funksiyasi haqida ta’sir borasida kamroq so’z bilan shuni aytadi.