Macille palomuuri, jonka voit ottaa käyttöön Tietoturva ja tietosuoja -toiminnossa Järjestelmäasetuksissa. Kuten muidenkin käyttöjärjestelmien palomuurit, se estää tietyt saapuvat yhteydet.
Mikä palomuuri todellisuudessa tekee
Jos haluat, että palomuuri ei ole oletusarvoisesti käytössä, ja haluatko ottaa sen käyttöön ensin, on ymmärrettävä, mitä palomuuri todellisuudessa tekee. Se on enemmän kuin pelkästään kytkin, jota käännetään turvallisuutesi lisäämiseksi, koska Windows-käyttäjät pitävät sitä joskus.
Tällaiset palomuurit tekevät yhden asian: he estävät tulevat yhteydet. Jotkin palomuurit sallivat myös estää lähtevät yhteydet, mutta sisäänrakennetut palomuurit Macissa ja Windowsissa eivät toimi tällä tavoin. Jos haluat palomuurin, jonka avulla voit valita, mitä ohjelmia Internet-yhteyden muodostamiseen tai ei, etsiä muualta.
Saapuvan yhteyden muodostaminen on vain ongelma, jos näissä tulevissa yhteyksissä kuunnellaan sovelluksia. Siksi palomuuri oli niin tarpeellinen Windowsin kaikkiin vuosi sitten - koska Windows XP: ssä oli niin paljon palveluita, jotka kuuntelivat verkkoyhteyksiään, ja matoja käytettiin kyseisiin palveluihin.
Miksi se ei ole käytössä oletuksena Macissa?
Normaalilla Mac OS X -järjestelmällä ei ole tällaisia mahdollisia haavoittuvaisia palveluita, jotka kuuntelevat oletusarvoisesti, joten se ei tarvitse liitetyllä palomuurilla suojaamaan tällaisia haavoittuvien palveluiden hyökkäämistä.
Tämä on itse asiassa sama syy siihen, miksi Ubuntu Linux ei ole mukana palomuurissaan oletuksena - toinen asia, joka oli kiistanalaista tuolloin. Ubuntu käytti lähestymistapaa yksinkertaisesti, koska sillä ei ole mahdollisia haavoittuvaisia palveluita, jotka kuuntelevat oletusarvoisesti, joten Ubuntu-järjestelmä on turvallinen ilman palomuuria. Mac OS X toimii samalla tavoin.
Palomuurien alamäet
Jos olet käyttänyt oletusarvoisesti Windows-tietokoneen, jossa on Windowsin palomuuri, tiedät, että se voi aiheuttaa ongelmia. Jos suoritat koko näytön sovelluksen - kuten pelin - palomuuri-valintaikkuna avautuu säännöllisesti kyseisen ikkunan takana ja vaatii Alt + Tabbingia ennen kuin peli toimii. Lisävalintaikkunat ovat lisävaikeuksia.
Mikä vielä pahempaa, kaikki tietokoneesi käynnissä olevat paikalliset sovellukset voivat repiä palomuuriosi. Tämä on suunniteltu auttamaan niitä sovelluksia, jotka vaativat tulevia yhteyksiä, toimimatta ilman lisäkokoonpanoa. Tämä tarkoittaa kuitenkin sitä, että palomuuri ei oikeastaan ole hyvää suojaa haittaohjelmilta, jotka haluavat avata portin ja kuunnella tietokoneessa. Kun tietokoneesi on saanut tartunnan, sen ohjelmisto palomuuri ei auta.
Kun haluat halutessasi ottaa sen käyttöön
Joten tämä tarkoittaa, ettet koskaan halua käyttää palomuuria? Ei! Palomuuri voi silti auttaa, jos käytät mahdollisesti haavoittuvia ohjelmia, joita et halua käyttää Internetin kautta. Oletetaan esimerkiksi, että olet asentanut Apache-palvelimen tai jonkin muun palvelinohjelmiston ja olet tekemässä sitä. Voit käyttää sitä kokonaan tietokoneellasi paikallisen hostin kautta. Jotta muut henkilöt eivät voineet ottaa yhteyttä palvelinohjelmistoon, voit ottaa palomuurin käyttöön. Ellei sallita poikkeusta kyseiselle palvelinohjelmistolle, kaikki saapuvat yhteydet tietokoneen ulkopuolelta estetään.
Tämä on todellakin ainoa tapaus, jossa saat hyötyä Mac-tietokoneen palomuurista, ainakin pöytätietokoneista. Jos käytät Mac OS X: tä palvelinjärjestelmänä, joka on suoraan Internetistä altistettuna, sinun on luonnollisesti lukittava se mahdollisimman palomuurin avulla.
Mutta voit sallia sen, jos todella haluat
Joten, jos olet tyypillinen Mac-käyttäjä, sinun ei todellakaan tarvitse ottaa käyttöön palomuuria. Mutta jos epäilet neuvoa täällä tai vain paremmalla tavalla sen avulla, voit myös sallia sen. Tyypilliset Mac-käyttäjät eivät todennäköisesti ole havainneet monia (tai muita) ongelmia palomuurin ottamisen jälkeen. Kaikkien pitäisi jatkaa normaalisti.
Oletusasetuksena on "Automaattisesti sallittu allekirjoitettu ohjelmisto vastaanottaa tulevia yhteyksiä", mikä tarkoittaa, että kaikki Mac-sovellukset Apple-sovelluksissa, Mac App Storesta tulevat sovellukset ja allekirjoitetut sovellukset, jotka ovat sallittuja Macin GateKeeper-suojauksen kautta, saavat vastaanottaa yhteyksiä ilman syötettäsi. (Toisin sanoen "tunnistetusta kehittäjästä" olevasta sovelluksesta on voimassa oleva allekirjoitus.)
Et estä paljon, jos otat palomuurin käyttöön oletusasetuksilla.
Macin sisäisen palomuurin ottaminen käyttöön ja konfigurointi
Jos haluat ottaa käyttöön ja konfiguroida Macin palomuurin, voit ilmaiseksi. Napsauta Apple-valikkoa, valitse Järjestelmäasetukset ja napsauta Suojaus- ja tietosuoja -kuvaketta. Napsauta Palomuuri-välilehteä, napsauta lukkokuvaketta ja kirjoita salasanasi. Napsauta Ota palomuuri käyttöön palomuurin ottamiseksi käyttöön ja palomuurivaihtoehtojen määrittämiseksi sitten Palomuuriasetukset.
Tästä voit määrittää asetukset ja lisätä sovelluksia luetteloon. Luetteloon lisättävä sovellus voi saada tulevat yhteydet sallittuun tai estettyyn - valintasi.
Yhteenvetona palomuuri ei todellakaan ole välttämätöntä tyypilliselle Mac-työpöydälle, aivan kuten se ei olekaan välttämätöntä tyypillisellä Ubuntu Linux -työasemalla. Se saattaa johtaa siihen, että tietyt verkkopalvelut voidaan muodostaa. Mutta jos sinusta tuntuu mukavalta, voit vapaasti ottaa sen käyttöön!
