جدار حماية ماك الخاص بك هو إيقاف افتراضيا: هل تحتاج إلى تمكين ذلك؟

يتم شحن نظام التشغيل ماك أوس X مع جدار حماية مدمج، ولكنه غير ممكن افتراضيا.تم تمكين جدار حماية ويندوز افتراضيا من أي وقت مضى منذ الديدان مثل بلاستر المصابين جميع تلك النظم ويندوز زب الضعيفة، فماذا يعطي؟

أجهزة ماك لإدراج جدار حماية، والذي يمكنك تمكينه من سيكوريتي & أمب؛الخصوصية في إعدادات النظام.مثل الجدران النارية على أنظمة التشغيل الأخرى، فإنه يسمح لك لمنع بعض الاتصالات الواردة.

ما جدار الحماية فعليا

فهم لماذا لم يتم تمكين جدار الحماية بشكل افتراضي وما إذا كان يجب تمكينه أولا يتطلب فهم ما جدار الحماية فعليا.انها أكثر من مجرد تبديل كنت الوجه لتعزيز الأمن الخاص بك، كما هو مفهومة في بعض الأحيان من قبل مستخدمي ويندوز.

الجدران النارية مثل هذا واحد تفعل شيئا واحدا: أنها تمنع الاتصالات الواردة.بعض الجدران النارية تسمح لك أيضا بحظر الاتصالات الصادرة، ولكن الجدران النارية المضمنة على ماك و ويندوز لا تعمل بهذه الطريقة.إذا كنت تريد جدار حماية من شأنها أن تسمح لك لاختيار البرامج التي تحصل على الاتصال بالإنترنت أو لا، والبحث في مكان آخر.

الاتصال الوارد هو مشكلة فقط إذا كانت هناك تطبيقات الاستماع لهذه الاتصالات الواردة.هذا هو السبب في جدار الحماية كان ضروريا جدا على ويندوز كل تلك السنوات - لأن ويندوز زب كان الكثير من الخدمات الاستماع للاتصال بالشبكة، وهذه الخدمات يجري استغلالها من قبل الديدان.

لماذا لا يتم تمكينه افتراضيا على ماك

لا يحتوي نظام ماك أوس X القياسي على مثل هذه الخدمات التي يحتمل أن تكون عرضة للاستماع افتراضيا، لذلك فهو لا يحتاج إلى جدار حماية مثبت للمساعدة على حماية هذه الخدمات الضعيفة من كونهاللهجوم.

هذا هو في الواقع نفس السبب لماذا أوبونتو لينكس لا السفينة مع جدار الحماية على افتراضيا - شيء آخر كان مثيرا للجدل في ذلك الوقت.أخذ أوبونتو نهج ببساطة عدم وجود الخدمات التي يحتمل أن تكون ضعيفة الاستماع بشكل افتراضي، لذلك نظام أوبونتو آمن دون جدار حماية.يعمل نظام التشغيل ماك أوس X بنفس الطريقة.

الجانب السفلي من الجدران النارية

إذا كنت قد استخدمت جهاز كمبيوتر ويندوز يحتوي على جدار حماية ويندوز المضمنة بشكل افتراضي، فستعرف أنه يمكن أن يسبب مشاكل.إذا قمت بتشغيل تطبيق ملء الشاشة - مثل لعبة - الحوار جدار الحماية سوف يطفو على السطح بانتظام وراء تلك النافذة وتتطلب ألت + الجدولة قبل المباراة سوف تعمل، على سبيل المثال.الحوارات الإضافية هي متاعب إضافية.

الأسوأ من ذلك، يمكن لأي تطبيق المحلي يعمل على جهاز الكمبيوتر الخاص بك لكمة ثقب في جدار الحماية الخاص بك.تم تصميم هذا لمساعدة تلك التطبيقات التي تتطلب اتصالات واردة العمل دون تكوين إضافية.ومع ذلك، فهذا يعني أن جدار الحماية ليست في الواقع حماية جيدة ضد أي برامج ضارة التي تريد فتح منفذ والاستماع على جهاز الكمبيوتر الخاص بك.بمجرد إصابة جهاز الكمبيوتر الخاص بك، جدار الحماية البرنامج لا يساعد.

عندما كنت قد ترغب في تمكين ذلك

لذلك، هل هذا يعني أنك لن تريد أبدا استخدام جدار الحماية؟لا!يمكن أن يستمر جدار الحماية في المساعدة إذا كنت تشغل برنامجا يحتمل أن يكون عرضة للخطر ولا تريد الدخول إليه عبر الإنترنت.على سبيل المثال، لنفترض أنك قد قمت بتثبيت خادم ويب أباتشي أو برنامج خادم آخر وكنت تتعثر عليه.هل يمكن الوصول إليه تماما على جهاز الكمبيوتر الخاص بك عن طريق لوكالهوست.لمنع أي شخص آخر من الاتصال ببرنامج الخادم هذا، يمكنك ببساطة تمكين جدار الحماية.إلا إذا قمت بتمكين استثناء لتلك القطعة المحددة من برنامج الخادم، سيتم حظر جميع الاتصالات الواردة إليه من خارج جهاز الكمبيوتر الخاص بك.

هذا هو حقا الوضع الوحيد حيث كنت الحصول على فائدة من تمكين جدار ماك الخاص بك، على الأقل لأجهزة الكمبيوتر المكتبية.إذا كنت تستخدم نظام التشغيل ماك أوس X كخادم نظام يتعرض مباشرة للإنترنت، فمن الواضح أنك تريد قفله قدر الإمكان مع جدار حماية.

ولكن يمكنك تمكين ذلك، إذا كنت تريد حقا

لذلك، إذا كنت مستخدم ماك نموذجية، وكنت حقا لا تحتاج لتمكين جدار الحماية.ولكن، إذا كنت تشك في المشورة هنا أو مجرد يشعر على نحو أفضل مع تمكين، أنت أيضا حرة لتمكينه.مستخدمي ماك النموذجية ربما لن تلاحظ الكثير( أو أي) القضايا بعد تمكين جدار الحماية.كل شيء يجب أن يستمر العمل بشكل طبيعي.

الإعداد الافتراضي هو "السماح تلقائيا للبرامج الموقعة باستقبال الاتصالات الواردة"، مما يعني أن جميع تطبيقات أبل على جهاز ماك، والتطبيقات من ماك أب ستور، والتطبيقات الموقعة المسموح بها من خلال حماية غاتكيبر ل ماك مسموح لها بتلقي اتصالات بدونإدخال.(وبعبارة أخرى، التطبيق من "المطور المحدد" لديه توقيع صالح.)

لن يتم حظر الكثير إذا قمت بتمكين جدار الحماية مع الإعدادات الافتراضية.

كيفية تمكين وتكوين جدار حماية مدمج ماك الخاص بك

إذا كنت ترغب في تمكين وتكوين جدار حماية ماك الخاص بك، فلا تتردد.انقر فوق القائمة أبل، حدد تفضيلات النظام، وانقر فوق الأمان & أمب؛رمز الخصوصية.انقر فوق علامة التبويب جدار حماية، انقر فوق رمز القفل، وأدخل كلمة المرور.انقر فوق تشغيل جدار حماية لتشغيل جدار الحماية ثم انقر فوق خيارات جدار الحماية لتكوين خيارات جدار الحماية.

من هنا، يمكنك تكوين الخيارات وإضافة التطبيقات إلى القائمة.تطبيق يمكنك إضافة إلى القائمة يمكن أن يكون الاتصالات الواردة المسموح بها أو المحظورة - اختيارك.

باختصار، جدار الحماية ليس من الضروري حقا على سطح المكتب ماك نموذجية، تماما كما أنه ليس من الضروري حقا على سطح المكتب أوبونتو لينكس نموذجي.قد يؤدي ذلك إلى مزيد من المتاعب مع إنشاء خدمات شبكة معينة.ولكن، إذا كنت تشعر بمزيد من الراحة معها، أنت حر في تمكينه!