Kaip įjungti slaptąjį režimą „Mac OS X“ užkardoje, kad padidintumėte saugumą
Turinys:
Mac vartotojai, norintys šiek tiek didesnio tinklo saugumo, gali įjungti pasirenkamą ugniasienės funkciją Mac OS X, vadinamą slaptu režimu. Kai įjungtas slaptasis režimas, „Mac“ nepripažins įprastų tinklo aptikimo bandymų ir neatsakys į juos su ICMP ping užklausomis ir neatsakys į bandymus prisijungti iš uždarų TCP ir UDP tinklų.Iš esmės dėl to „Mac“ atrodo taip, lyg jo iš viso nebūtų.
Kadangi slaptasis režimas gali trukdyti kai kurioms tinklo funkcijoms ir trikčių šalinimo metodams į Mac kompiuterį ir iš jo, kai ši funkcija įjungta, slaptasis režimas tikrai tinka tik pažengusiems vartotojams arba tiems, kurie reguliariai naudoja savo Mac kompiuterius nepatikimų viešųjų ar privačių tinklų ir kurie nori pagerinti savo įrenginių saugumą toje aplinkoje. Jei jūsų „Mac“ yra tiesiog uždarame namų tinkle už bendro maršrutizatoriaus ir ugniasienės ir jį lydi draugiški kompiuteriai ir vartotojai, slapto režimo įjungimas gali būti labiau problematiškas nei naudingas ir tikrai nerekomenduojamas kompiuteriams, kuriuose veikia patikimas LAN. Be to, jei nepasitikite tinklu, kuriame naudojatės, galbūt norėsite atsijungti ir rasti saugesnį, o vietoj to užblokuokite visus įmanomus tinklo ryšius su „Mac“.
Kaip įjungti slapto režimo užkardą sistemoje „Mac OS X“
Ste alth Mode yra pasirenkama „Mac“ užkardos funkcija, prieinama beveik kiekvienai šiuolaikiška „Mac OS X“ versija:
- Eikite į Apple meniu ir pasirinkite System Preferences
- Eikite į nuostatų skydelį „Sauga ir privatumas“ ir pasirinkite skirtuką „Ugniasienė“
- Spustelėkite atrakinimo mygtuką ir autentifikuokite naudodami administratoriaus slaptažodį, spustelėkite „Įjungti ugniasienę“, jei ji dar neįjungta, tada spustelėkite mygtuką „Ugniasienės parinktys“
- Pažymėkite laukelį „Įjungti slaptą režimą“, tada spustelėkite Gerai
- Kaip įprastai uždarykite sistemos nuostatas
„Mac“ dabar veikia slaptuoju režimu, o tai reiškia, kad jis nereaguos į tam tikrų tipų įprastą tinklo ryšį ir bandymus aptikti.
Jei norite išbandyti slaptojo režimo veiksmingumą, galite naudoti ping komandų eilutėje arba naudoti tinklo paslaugų programą, kad pamėgintumėte atrasti „Mac“ iš kito „Mac“. Jei bandysite išsiųsti „Mac“ ping su įjungtu slaptu režimu, nebus atsakymo taip, lyg siųstumėte ICMP užklausas į neegzistuojantį įrenginį (darant prielaidą, kad slaptojo režimo „Mac“ yra 192.168.0.201):
MacBook-Pro% ping 192.168.0.201 PING 192.168.0.201 (192.168.0.201): 56 duomenų baitai. Užklausos skirtasis laikas, skirtas icmp_seq 0 Request timeout for 1icmp_se icmp_seq 2 Request timeout for icmp_seq 3 Request timeout for icmp_seq 4 ^C --- 192.168.0.201 ping statistika --- 6 paketai perduoti, 0 paketų gauta, 100,0 % paketų praradimas MacBook-Pro%
Nors tai blokuoja daugumą įprastų tinklo paieškos metodų, ypač išprusęs asmuo vis tiek gali atrasti „Mac“, jei tikrai to norėtų, nesvarbu, ar naudodamas tikslinį paketų fiksavimą, per prijungtą maršruto parinktuvą ar įvairias kiti metodai.Štai kodėl jis vadinamas slaptuoju režimu, o ne visiškai nematomu režimu, nes nors jis tikrai bus stebimas dėl įprastų bandymų rasti, jį vis tiek galima aptikti atliekant specialią techninę paiešką, ypač jei tas asmuo yra tame pačiame tinkle.
Jei saugumo ir privatumo sumetimais norite naudoti slaptąjį režimą, galbūt norėsite blokuoti visus įeinančius tinklo ryšius su Mac kompiuteriu, kuris yra tame pačiame Mac OS X ugniasienės nuostatų skydelyje. . Šių dviejų derinys yra gana efektyvus.
Žinoma, jei įjungiate slaptą režimą ir pastebėjote, kad staiga susiduriate su tinklo problemomis naudodami nurodytą „Mac“, išjunkite šią funkciją, tereikia grįžti į ugniasienės nustatymus ir dar kartą panaikinti laukelio žymėjimą.
Jei turite kokių nors minčių ar nuomonių apie slaptąjį režimą ir programos užkardą Mac OS, pasidalykite su mumis toliau pateiktuose komentaruose.