„Mac“ ugniasienė išjungta pagal numatytuosius nustatymus: ar turite ją įgalinti?

„Mac OS X“ pristatoma su įmontuota užkarda, tačiau pagal numatytuosius nustatymus ji neįgalinta. „Windows“ ugniasienė buvo įjungta pagal numatytuosius nustatymus, nes tokie kirminai kaip „Blaster“ užkrėtė visas pažeidžiamas „Windows XP“ sistemas.

„Mac“ kompiuteriuose turi būti užkarda, kurią galite įgalinti iš sistemos nustatymų saugos ir privatumo. Kaip ir kitų operacinių sistemų ugniasienės, tai leidžia blokuoti tam tikrus gaunamus ryšius.

Ką iš tikrųjų veikia užkarda

SUSIJEDS: Ką ugniasienė iš tikrųjų veikia?

Norint suprasti, kodėl ugniasienė neįgalinta pagal numatytuosius nustatymus ir ar pirmiausia turėtumėte ją įgalinti, reikia suprasti, ką ugniasienė iš tikrųjų veikia. Tai ne tik jungiklis, kurį apverčiate, kad padidintumėte savo saugumą, kaip kartais supranta „Windows“ vartotojai.

Tokios ugniasienės daro vieną dalyką: jos blokuoja gaunamus ryšius. Kai kurios užkardos taip pat leidžia blokuoti išeinančius ryšius, tačiau „Mac“ ir „Windows“ įmontuotos užkardos tokiu būdu neveikia. Jei norite ugniasienės, kuri leistų pasirinkti, kurios programos prisijungs prie interneto, ar ne, ieškokite kitur.

Gaunamas ryšys yra problema tik tuo atveju, jei yra programų, kurios klausosi šių gaunamų ryšių. Štai kodėl prieš visus tuos metus „Windows“ užkarda buvo tokia reikalinga - nes „Windows XP“ turėjo tiek daug paslaugų, kurios klausėsi tinklo ryšių, ir tomis paslaugomis pasinaudojo kirminai.

Kodėl tai neįgalinta pagal numatytuosius nustatymus „Mac“

Standartinėje „Mac OS X“ sistemoje nėra tokių potencialiai pažeidžiamų paslaugų, kurios klausytųsi pagal numatytuosius nustatymus, todėl jai nereikia užfiksuotos užkardos, kuri padėtų apsaugoti tokias pažeidžiamas paslaugas nuo užpuolimo.

Tai iš tikrųjų ta pati priežastis, kodėl „Ubuntu Linux“ pagal numatytuosius nustatymus nepateikia įjungtos užkardos - dar vienas dalykas, kuris tuo metu buvo prieštaringas. „Ubuntu“ laikėsi požiūrio, kad pagal numatytuosius nustatymus paprasčiausiai nėra potencialiai pažeidžiamų paslaugų, todėl „Ubuntu“ sistema yra saugi be užkardos. „Mac OS X“ veikia taip pat.

Ugniasienių minusai

SUSIJEDS: Kodėl jums nereikia įdiegti trečiosios šalies užkardos (ir kai tai darote)

Jei naudojote „Windows“ kompiuterį, kuriame pagal numatytuosius nustatymus yra „Windows“ užkarda, žinosite, kad tai gali sukelti problemų. Jei paleisite viso ekrano programą, pvz., Žaidimą, ugniasienės dialogo langas reguliariai pasirodys už to lango ir jam reikės „Alt + Tabbing“ prieš žaidimą. Papildomi dialogai yra papildomas vargas.

Dar blogiau, kad bet kuri jūsų kompiuteryje veikianti vietinė programa gali išmušti skylę jūsų užkardoje. Tai skirta toms programoms, kurioms reikalingi gaunami ryšiai, padėti dirbti be papildomos konfigūracijos. Tačiau tai reiškia, kad ugniasienė iš tikrųjų nėra gera apsauga nuo kenkėjiškos programinės įrangos, kuri norėtų atidaryti prievadą ir klausytis jūsų kompiuteryje. Kai jūsų kompiuteris bus užkrėstas, jo programinės įrangos užkarda nepadės.

Kai gali norėti tai įgalinti

Taigi, ar tai reiškia, kad niekada nenorėsite naudoti užkardos? Ne! Ugniasienė vis tiek gali padėti, jei naudojate potencialiai pažeidžiamą programinę įrangą, kurios nenorite pasiekti internetu. Pvz., Tarkime, kad įdiegėte „Apache“ tinklo serverį ar kitą serverio programinę įrangą ir su ja grumiatės. Visiškai prie jo galite prisijungti per savo kompiuterį per „localhost“. Kad niekas kitas negalėtų susisiekti su šia serverio programine įranga, galite tiesiog įgalinti užkardą. Jei neįjungsite tam tikros serverio programinės įrangos dalies išimties, visi gaunami ryšiai su ja iš jūsų kompiuterio ribų bus užblokuoti.

Tai iš tikrųjų yra vienintelė situacija, kai naudosite įgalinę „Mac“ ugniasienę, bent jau staliniams kompiuteriams. Jei naudojate „Mac OS X“ kaip serverio sistemą, veikiančią tiesiogiai internete, akivaizdu, kad norėsite ją kuo labiau užrakinti užkarda.

Bet jūs galite tai įgalinti, jei tikrai norite

Taigi, jei esate įprastas „Mac“ vartotojas, jums tikrai nereikia įjungti užkardos. Bet jei abejojate čia pateiktais patarimais arba tiesiog jaučiate geriau, kai juos įgalinate, taip pat galite laisvai juos įgalinti. Įgalinę užkardą, tipiški „Mac“ vartotojai tikriausiai nepastebės daugelio (ar bet kokių) problemų. Viskas turėtų toliau veikti normaliai.

SUSIJEDS: Kaip įdiegti programas „Mac“: viskas, ką reikia žinoti

Numatytasis nustatymas yra „Automatiškai leisti pasirašytai programinei įrangai gauti gaunamus ryšius“, o tai reiškia, kad visoms „Apple“ programoms jūsų „Mac“, programoms iš „Mac App Store“ ir pasirašytoms programoms, leidžiamoms per „Mac“ „GateKeeper“ apsaugą, leidžiama priimti ryšius be jūsų įvesties . (Kitaip tariant, „Identifikuoto kūrėjo“ programa turi galiojantį parašą.)

Jūs daug neblokuosite, jei įjungsite užkardą pagal numatytuosius nustatymus.

Kaip įjungti ir konfigūruoti „Mac“ integruotą užkardą

Jei norite įgalinti ir sukonfigūruoti „Mac“ užkardą, nedvejodami. Spustelėkite „Apple“ meniu, pasirinkite „System Preferences“ ir spustelėkite saugos ir privatumo piktogramą. Spustelėkite skirtuką Ugniasienė, spustelėkite užrakto piktogramą ir įveskite slaptažodį. Spustelėkite Įjungti užkardą, kad įjungtumėte užkardą, tada spustelėkite Ugniasienės parinktys, kad sukonfigūruotumėte užkardos parinktis.

Čia galite sukonfigūruoti parinktis ir įtraukti programas į sąrašą. Programoje, kurią įtraukiate į sąrašą, gali būti leidžiami arba užblokuojami gaunami ryšiai - jūsų pasirinkimas.

Apibendrinant galima pasakyti, kad ugniasienės iš tikrųjų nereikia įprastame „Mac“ darbalaukyje, lygiai taip pat ir nereikalingą tipiškame „Ubuntu Linux“ darbalaukyje. Tai gali sukelti daugiau rūpesčių nustatant tam tikras tinklo paslaugas. Bet jei jums jaustis patogiau, galite laisvai tai įgalinti!