Если вы используете Mac, скорее всего, вы даже не поймете, что OS X поставляется с брандмауэром. Этот брандмауэр помогает гарантировать, что неавторизованные приложения и службы не могут связаться с вашим компьютером, и предотвращает попытки злоумышленников прослушивать ваш Mac в сети.
В этой статье мы покажем вам, как разрешить или запретить доступ к приложениям и службам через брандмауэр OS X. Если вы не знаете, что делает брандмауэр, сначала ознакомьтесь с нашим учебником, а затем вернитесь сюда.
По умолчанию брандмауэр вашего Mac отключен. Если вы подключены к Интернету через маршрутизатор (большинство пользователей), то вам это может даже не понадобиться, но это все равно приятно. Кроме того, брандмауэр OS X не препятствует подключению приложений и служб к Интернету. Он блокирует только входящие соединения. Этот брандмауэр становится гораздо более важным, если вы тестируете веб-сервер и не хотите, чтобы кто-то еще мог получить к нему доступ.
Если вам интересно, где найти брандмауэр, откройте Системные настройки и нажмите «Безопасность и конфиденциальность». Перейдя в настройки безопасности и конфиденциальности, перейдите на вкладку «Брандмауэр».
Прежде чем вы сможете внести какие-либо изменения, вам нужно щелкнуть значок замка в левом нижнем углу, а затем ввести пароль администратора.
Первое, что вам нужно сделать, это включить брандмауэр (если он еще не включен).
Когда брандмауэр включен, вы можете получить доступ к «параметрам брандмауэра». Давайте обсудим, что влекут за собой все эти варианты.
Блокировка всех входящих подключений «предотвратит входящие входящие подключения к несущественным службам и приложениям». Это означает, что брандмауэр позволяет вашему Mac находить авторизованные службы, предоставляемые другими компьютерами в вашей сети, но запрещает подключения ко всем остальным услуги обмена
Это означает, что такие вещи, как совместное использование экрана и общий доступ к файлам, не будут доступны на вашем компьютере. Блокировка всех входящих подключений довольно строгая и отключит множество законных сетевых служб, поэтому, если вы не уверены, что это действительно нужно, лучше отключить ее.
кнопки добавления и удаления (+/-) позволяют добавлять приложения и службы, а также удалять их.
Существует возможность автоматически разрешать подписанному программному обеспечению принимать входящие соединения . Это означает, что приложения и службы, подписанные действующим центром сертификации, будут автоматически добавлены в этот список. Любое приложение, созданное Apple, например, которое должно получать входящие соединения, будет автоматически добавлено в список.
Скрытый режим просто означает, что ваш компьютер будет практически невидим для проверки запросов на выявление вашего существования в сети. Ваш Mac по-прежнему будет отвечать на запросы авторизованных приложений.
Если вы хотите добавить приложение или службу, нажмите кнопку «+», и откроется папка «Приложения». Выберите нужное приложение или услугу, затем нажмите кнопку «Добавить». Если вы хотите специально заблокировать это приложение или службу от входящих подключений, нажмите правый край, как показано на скриншоте ниже, и выберите «Блокировать входящие подключения».
Вы можете просмотреть список брандмауэров, добавить и заблокировать все, что хотите заблокировать, и удалить все, что не хотите в списке. Однако, как мы уже говорили, это не помешает приложениям создавать исходящие соединения, это просто означает, что ничто не сможет связаться с ними вне брандмауэра вашего Mac, если вы специально заблокируете его.
Брандмауэр OS X очень удобен в использовании и, как правило, практически не требует настройки. Просто включите его и забудьте об этом. Скорее всего, вам не нужно даже углубляться в какие-либо из расширенных функций, описанных в этой статье.
Тем не менее, если у вас нет проблем с безопасностью для конкретного приложения на вашем компьютере, брандмауэр на вашем маршрутизаторе более чем достаточен, чтобы заблокировать злоумышленников от вашего обнаружения.
