Hur man blockerar alla inkommande nätverksanslutningar i Mac OS X
Innehållsförteckning:
Mac OS X-brandväggen ger en valfri möjlighet att blockera alla inkommande nätverksanslutningar, vilket ger en betydande säkerhetshöjning för Mac-datorer som är placerade i opålitliga nätverk eller fientliga nätverksmiljöer.
Eftersom detta är den strängaste nivån av förebyggande nätverksåtkomst som är möjlig i Mac OS genom den inbyggda Mac-brandväggen, är den idealiska användningen för situationer där standardantagandet skulle vara att inte lita på några inkommande nätverksanslutningsförsök .Följaktligen är detta helt enkelt för strikt för att vara praktiskt för genomsnittliga användare i de flesta miljöer, men det är åtminstone värt att veta hur man aktiverar funktionen om det skulle bli nödvändigt någon gång.
Blockera alla inkommande nätverksanslutningar i Mac OS X
Denna funktion är tillgänglig i alla versioner av Mac OS:
- Öppna Systeminställningar från Apple-menyn och välj panelen "Säkerhet och integritet"
- Välj fliken "Brandvägg" och klicka sedan på låsikonen i hörnet för att logga in och tillåta ändringar
- Välj "Slå på brandvägg" om den inte har aktiverats ännu, välj sedan "Brandväggs alternativ"
- Välj det översta alternativet "Blockera alla inkommande anslutningar"
Som noterats av inställningspanelen, när detta är aktiverat blockeras alla nätverksanslutningar till Mac, inklusive alla delningstjänster, all fildelning via nätverk, skärmdelning, fjärråtkomst, fjärrinloggning och fjärranslutning via SSH och SFTP, iChat Bonjour, AirDrop-filöverföringar, iTunes-musikdelning, ICMP-förfrågningar och svar – bokstavligen allt som är inkommande som inte krävs för grundläggande internetanslutning och service.
Blockerar inkommande anslutningar, inte sändningar
Det är viktigt att notera att den här inställningen inte hindrar Mac från att sända sin närvaro i ett nätverk om vissa nätverksfunktioner är aktiverade (som fildelning, AirDrop, Samba för Windows-delning, etc) och den inte gör någonting för att förhindra utgående anslutningar påverkar det bara inkommande anslutningsförsök från alla icke-nödvändiga internettjänster.
För ett specifikt exempel; om en användare lämnade fildelning påslagen men blockerade alla inkommande anslutningar med brandväggen, skulle Mac-datorn fortfarande dyka upp på nätverksgenomsökningar, men ingen skulle kunna ansluta till den.
Om det också är önskvärt att blockera Mac-datorn från att sända dess närvaro i ett nätverk, går du helt enkelt till inställningspanelen "Dela" och stänger av tjänsterna som avslöjar dess närvaro.